Cybersecuritynieuws, pagina 224
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 224

Hoe organisaties van fouten leren om hun beveiliging te verbeteren
Organisaties maken vaak dezelfde beveiligingsfouten; een sessie tijdens RSAC gaf inzicht in hoe deze te voorkomen.

Kwetsbaarheden ontdekt in TP-Link, Canva en HikVision producten
Cisco Talos ontdekte meerdere kwetsbaarheden in TP-Link routers, Canva Affinity software en HikVision beveiligingsapparatuur, inmiddels gepatcht.

Ontwikkelaar RedLine malware uitgeleverd aan VS, tot 30 jaar cel mogelijk
Een Armeense ontwikkelaar van de RedLine infostealer malware is uitgeleverd aan de Verenigde Staten en riskeert een gevangenisstraf tot 30 jaar.

Cisco lost meerdere kwetsbaarheden in IOS-software
Cisco heeft patches uitgebracht voor diverse kwetsbaarheden in IOS en IOS XE, waaronder fouten die kunnen leiden tot denial-of-service en privilege-escalatie.

Tussenpersonen stimuleren wereldwijde groei spywaremarkt
Derdepartij-verkopers en makelaars ondermijnen transparantie en zorgen voor verspreiding van spyware ondanks overheidsbeperkingen.

Elastic Security Labs ontdekt malware BRUSHWORM en BRUSHLOGGER
Elastic Security Labs identificeert twee malwarecomponenten die een Zuid-Aziatische financiële instelling aanvielen, waaronder een modulaire backdoor en een keylogger.

Dell en HP introduceren quantumveilige beveiliging en AI-cyberweerbaarheid
Dell en HP kondigen nieuwe beveiligingsfuncties aan die hardwarebescherming en quantumveilige cryptografie versterken in het AI-tijdperk.

Magento-webshops massaal aangevallen via nieuw beveiligingslek
Magento- en Adobe Commerce-webshops worden grootschalig aangevallen via een kwetsbaarheid in de REST API die remote code execution mogelijk maakt.

EU stelt strengere eisen aan leeftijdscontrole op pornosites
De EU verplicht grote pornosites om de leeftijd van gebruikers beter te verifiëren om minderjarigen te beschermen.

Pro-Oekraïense hackersgroep Bearlyfy richt zich op Russische bedrijven met ransomware
De pro-Oekraïense hackersgroep Bearlyfy voerde meer dan 70 aanvallen uit op Russische bedrijven en gebruikt nu eigen ransomware genaamd GenieLocker.

China-gerelateerde Red Menshen gebruikt BPFDoor voor spionage in telecomnetwerken
De China-gerelateerde groep Red Menshen gebruikt geavanceerde BPFDoor-implantaten om via telecomnetwerken langdurig spionage uit te voeren op overheidsnetwerken.

Online dienstverleners cruciaal in melden van CSAM voor kindbescherming
Europol benadrukt dat het bestrijden van seksuele uitbuiting van kinderen afhankelijk is van het vermogen van online dienstverleners om CSAM te melden.

Autoriteit Persoonsgegevens en RDI starten onderzoek naar datalek bij Odido
De Autoriteit Persoonsgegevens en het Rijksdienst voor Identiteitsgegevens doen onderzoek naar een datalek bij telecomprovider Odido.

VK sanctioneert Xinbi-marktplaats verbonden aan Aziatische scamcentra
Het VK legt sancties op aan Xinbi, een Chinese marktplaats die gestolen data en cryptodiensten levert aan scamnetwerken in Zuidoost-Azië.

Grote internetstoring treft Odido-klanten
Odido-klanten ondervinden sinds vanochtend een grootschalige internetstoring die de connectiviteit verstoort.









