Cybersecuritynieuws, pagina 226
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 226

BIND 9 Updates Dichten Twee Kritieke Kwetsbaarheden
Internet Systems Consortium brengt updates uit voor BIND 9 om vier kwetsbaarheden te verhelpen, waaronder twee met hoge ernst die tot DoS kunnen leiden.

Coruna iOS-exploit framework verbonden aan Triangulation-aanvallen
Het Coruna exploit framework is een doorontwikkeling van de Triangulation-campagne en richt zich op iPhones met nieuwe chips en iOS-versies.

Russische arrestatie van vermoedelijke LeakBase beheerder na wereldwijde actie
Russische politie arresteert vermoedelijke beheerder van LeakBase, een cybercrime forum voor gestolen data, na internationale opsporingsactie.

Coruna iOS-kit hergebruikt Triangulation-exploitcode in grootschalige aanvallen
De Coruna iOS-exploitkit gebruikt bijgewerkte code van de Operation Triangulation-campagne uit 2023 voor massale aanvallen op iPhones.

Britse overheid waarschuwt voor kritiek lek in Citrix NetScaler
Het Britse NCSC roept organisaties op om een kritieke kwetsbaarheid in Citrix NetScaler ADC en Gateway direct te patchen vanwege risico op datalekken.

VK sanctioneert Chinese cryptomarkt verbonden aan fraudecompounds
Het Britse ministerie van Buitenlandse Zaken heeft Xinbi, een Chinese cryptomarkt die grootschalige online fraude en mensenrechtenschendingen faciliteert, gesanctioneerd.

Moderne fraudeaanvallen: van bot-registraties tot accountovernames
Fraudeaanvallen verlopen als een keten waarbij bots accounts aanmaken en aanvallers later handmatig accounts overnemen voor financieel gewin.

Data-analist steelt loonlijst en eist 2,5 miljoen Bitcoin
Een ontslagen data-analist stal de volledige loonlijst van zijn werkgever en eiste 2,5 miljoen dollar in Bitcoin als afpersing.

Meta start met ontslagen in Reality Labs, omvang nog onduidelijk
Meta heeft ontslagen doorgevoerd binnen Reality Labs, mogelijk tot 700 banen, terwijl een grotere ontslagronde van 20 procent van het personeel nog niet bevestigd is.

Politie slachtoffer van phishingaanval, impact voorlopig beperkt
De politie is getroffen door een phishingaanval, waarbij de toegang snel werd afgesloten. Er is geen aanwijzing dat burgergegevens zijn gelekt.

Chinese hackers diep in telecominfrastructuur ontdekt
China-gerelateerde hackers plaatsten langdurige backdoors en kernel-implantaten in wereldwijde telecom backbone voor spionage.

VS beschuldigt China van steun aan cyberfraude in Zuidoost-Azië
Een Amerikaanse functionaris beschuldigt China van het steunen en exploiteren van cyberfraude netwerken in Zuidoost-Azië die jaarlijks miljarden dollars stelen.

Citrix sluit kritiek lek in NetScaler vergelijkbaar met CitrixBleed
Citrix heeft een ernstige kwetsbaarheid in NetScaler verholpen die lijkt op het beruchte CitrixBleed-lek en mogelijk misbruikt kon worden voor ongeautoriseerde toegang.

Man gebruikte 10.000 bots om $8 miljoen te stelen van muziekartiesten
Een man bekende het gebruik van 10.000 bots om via AI-gegenereerde muziek meer dan 8 miljoen dollar aan streamingroyalties te frauderen.

CISA waarschuwt: shutdown verhoogt cyberrisico's en leidt tot vertrek personeel
De tijdelijke sluiting van het Department of Homeland Security zorgt voor oplopende cyberrisico's en personeelsvertrek bij CISA, waarschuwt waarnemend directeur.









