Cybersecuritynieuws, pagina 229
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 229

Misbruik van Bubble AI platform voor diefstal Microsoft-accounts
Cybercriminelen misbruiken het no-code platform Bubble om phishingwebsites te maken en Microsoft-accountgegevens te stelen.

Internationaal onderzoek toont tekortkomingen in privacybescherming voor kinderen
Onderzoek van 27 landen laat zien dat veel apps en websites onvoldoende maatregelen nemen om de privacy van kinderen te waarborgen.

Groot datalek bij Ajax: hacker kon stadionverboden aanpassen
Bij Ajax is een datalek ontstaan waarbij persoonsgegevens van supporters met stadionverboden zijn gelekt en gegevens konden worden gemanipuleerd.

Russische toegangsmakelaar veroordeeld voor ransomware-aanvallen in VS
De Russische Aleksei Volkov is veroordeeld tot 81 maanden gevangenisstraf voor zijn rol als toegangsmakelaar bij Yanluowang ransomware-aanvallen met miljoenen schade.

Belangrijkste cybersecurity updates van RSAC 2026 dag 2
Diverse nieuwe cybersecurityoplossingen aangekondigd op RSAC 2026, waaronder autonome penetratietestplatformen, verbeterde bescherming van executives en cloudbeveiligingsinnovaties.

Britse overheid start proef met socialmediaverbod voor tieners
De Britse overheid voert een proef uit bij honderden gezinnen om de effecten van een socialmediaverbod voor tieners te onderzoeken.

Politie Nederland slachtoffer van phishingaanval
De Nederlandse politie is recentelijk doelwit geweest van een phishingaanval, waarbij het Security Operations Center snel ingreep en toegang afsloot.

AI-native beveiliging noodzakelijk tegen AI-gedreven aanvallen
Experts benadrukken dat verdedigers AI-tools moeten inzetten om aanvallen van AI-agenten effectief tegen te gaan.

TeamPCP breidt supply chain aanval uit naar Docker Hub, VS Code en PyPI
De hacker groep TeamPCP breidt hun aanval op open source software uit, met compromittering van Docker Hub, VS Code en PyPI naast Trivy.

Beheerder LeakBase in Rusland gearresteerd voor grootschalige datamarkt
De vermoedelijke beheerder van het cybercrimeforum LeakBase is in Rusland opgepakt voor het faciliteren van de handel in gestolen persoonsgegevens sinds 2021.

Franse toezichthouder bestempelt SHA-256 als inadequate beveiliging
De Franse CNIL legde een boete op vanwege gebruik van SHA-256 voor wachtwoordbeveiliging, wat vragen oproept over handhaving in Nederland.

Waarom een 'Near Miss' database cruciaal is voor betere informatie-uitwisseling
Organisaties delen vaak details na een cyberaanval, maar het registreren van bijna-aanvallen kan informatie-uitwisseling verbeteren.

Apple brengt updates uit voor tientallen kwetsbaarheden in iOS en macOS
Apple heeft beveiligingsupdates uitgebracht die tientallen kwetsbaarheden in iOS, iPadOS en macOS verhelpen, waaronder lekken die toegang tot gevoelige gegevens mogelijk maken.

Device code phishing treft 340+ Microsoft 365 organisaties in vijf landen
Een device code phishingcampagne misbruikt OAuth en richt zich op meer dan 340 Microsoft 365 organisaties in vijf landen, met diverse sectoren als doelwit.

Technische analyse van VoidLink rootkit framework op Linux
Elastic Security Labs onderzoekt VoidLink, een geavanceerd Linux rootkit framework dat traditionele kernelmodules combineert met eBPF voor persistente malware.









