Cybersecuritynieuws, pagina 220
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 220
Iran-gerelateerde hackers verstoren Amerikaanse kritieke infrastructuur
Iran-gerelateerde hackers richten zich op internet-blootgestelde PLC's in Amerikaanse kritieke infrastructuur, met verstoringen en datamanipulatie tot gevolg.
Noord-Koreaanse hackers verspreiden 1.700 kwaadaardige pakketten in open source
Noord-Koreaanse hackers verspreiden via vijf open source-ecosystemen meer dan 1.700 kwaadaardige softwarepakketten met malware en spionagefuncties.
IAM-aanvalsoppervlak verkleinen met Identity Visibility en Intelligence Platforms
Bijna de helft van de enterprise-identiteitactiviteit blijft onzichtbaar voor traditionele IAM-systemen, wat risico’s vergroot. IVIP biedt een oplossing met continue zichtbaarheid en AI-analyse.
APT28 zet PRISMEX-malware in bij aanval op Oekraïne en NAVO-partners
De Russische APT28-groep gebruikt nieuwe PRISMEX-malware in spear-phishingcampagne gericht op Oekraïne en NAVO-bondgenoten.
Masjesu-botnet actief als DDoS-for-hire gericht op IoT-apparaten
Het Masjesu-botnet, ook bekend als XorBot, wordt ingezet voor DDoS-aanvallen via geïnfecteerde IoT-apparaten wereldwijd.
Nieuwe Chaos-variant richt zich op misconfiguraties in de cloud
Een nieuwe variant van de Chaos-malware valt misgeconfigureerde cloudomgevingen aan en voegt een SOCKS-proxy toe voor verhulling van kwaadaardige activiteiten.
Hack-for-hire campagne richt zich op journalisten in MENA-regio
Een hack-for-hire campagne met vermoedelijke banden naar de Indiase overheid viel journalisten en activisten in het Midden-Oosten en Noord-Afrika aan via spear-phishing en spyware.
Zero-day kwetsbaarheid in Adobe Reader actief misbruikt sinds december 2025
Een onbekende zero-day in Adobe Reader wordt sinds december 2025 misbruikt via kwaadaardige PDF-bestanden om data te stelen en extra malware te laden.
Verborgen beveiligingsrisico’s van Shadow AI in organisaties
Ongecontroleerd gebruik van AI-tools buiten IT-zichtbaarheid creëert nieuwe risico’s op datalekken en cyberaanvallen.
Phorpiex botnet, Apache ActiveMQ RCE en cyberfraude stijging in 2025
Nieuw hybride Phorpiex botnet, 13 jaar oude Apache ActiveMQ kwetsbaarheid met RCE en recordverliezen door cyberfraude in 2025.
Nieuwe LucidRook-malware treft Taiwanese NGO’s via spear-phishing
De onbekende dreiging UAT-10362 gebruikt LucidRook-malware in gerichte spear-phishingcampagnes tegen Taiwanese NGO’s en universiteiten.
Kwetsbaarheid in EngageLab SDK trof 50 miljoen Android-gebruikers
Een beveiligingslek in de EngageLab SDK bracht 50 miljoen Android-gebruikers, waaronder 30 miljoen crypto-wallets, in gevaar.
Kwaadaardige update Smart Slider 3 Pro via gehackte Nextend-servers
Update van Smart Slider 3 Pro plugin verspreid via gehackte Nextend-servers bevat backdoor en geeft aanvallers volledige controle.
Apple brengt patch uit voor DarkSword kwetsbaarheid in iOS 18
Apple heeft een patch uitgebracht voor de DarkSword kwetsbaarheid in iOS 18, waarmee ook oudere iOS-versies beschermd worden tegen deze ernstige aanvalstool.
Privacylabels voor apps zijn inconsistent en misleidend
Huidige privacylabels voor mobiele apps zijn onvoldoende betrouwbaar en geven gebruikers geen duidelijk beeld van de datapraktijken.
Premium partners
