Cybersecuritynieuws, pagina 234
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 234

Exploitkit DarkSword voor kwetsbare iPhones openbaar op internet
Exploitkit DarkSword, gericht op kwetsbare iPhones, is op GitHub gepubliceerd en vergroot risico op grootschalige infecties via malware.

Mazda meldt dat gegevens van medewerkers en partners zijn gestolen bij cyberaanval
Mazda heeft een datalek bekendgemaakt waarbij persoonlijke gegevens van honderden medewerkers en zakenpartners zijn buitgemaakt via een beveiligingslek.

Kaplan meldt datalek met impact op meer dan 230.000 personen
Onderwijsbedrijf Kaplan meldt datalek waarbij persoonsgegevens van ruim 230.000 mensen zijn gelekt na een cyberincident in 2025.

Ministerie van Financiën getroffen door cyberincident
Het Ministerie van Financiën is slachtoffer geworden van een cyberincident, waarbij de impact en details nog worden onderzocht.

AI-agents versterken detectie in Security Operations Centers
Elastic Security introduceert AI-agents die detectieregels automatisch creëren en optimaliseren, waardoor SOC-teams sneller en effectiever cyberdreigingen kunnen opsporen.

Wiz introduceert AI-gedreven Red Agent voor geavanceerde kwetsbaarheidsdetectie
Wiz lanceert Red Agent, een AI-gestuurde aanvaller die complexe kwetsbaarheden in API’s en AI-code opspoort en helpt verhelpen.

Onderzoek toont structureel probleem in kwetsbaarhedenbeheer
Nieuw onderzoek wijst uit dat handmatige patchprocessen vaak niet op tijd kwetsbaarheden verhelpen, waardoor organisaties achterblijven bij aanvallers.

Crunchyroll onderzoekt datalek na claim van diefstal van 6,8 miljoen accounts
Crunchyroll onderzoekt een datalek nadat hackers toegang kregen tot gegevens van 6,8 miljoen gebruikers via een medewerker van een BPO.

Oracle brengt noodpatch uit voor kritiek lek in Identity Manager
Oracle publiceert een out-of-band patch voor een kritieke kwetsbaarheid in Oracle Identity Manager en Web Services Manager, die remote code execution mogelijk maakt zonder authenticatie.

Cyberaanval legt kalibratiesystemen Intoxalock stil, auto's starten niet
Een cyberaanval op Intoxalock zorgde ervoor dat kalibratiesystemen uitvielen, waardoor gebruikers hun voertuigen tijdelijk niet konden starten.

CanisterWorm-wiper richt zich op Iraanse systemen via cloudaanvallen
Cybercrimegroep TeamPCP verspreidt CanisterWorm, een worm die via cloudinfrastructuur data wist op systemen met Iraanse tijdzone of Farsi-taalinstelling.

FBI waarschuwt voor Iraanse Handala-hackers die Telegram gebruiken
De FBI waarschuwt dat Iraanse hackers Telegram inzetten als command-and-control infrastructuur bij malwareaanvallen op journalisten en dissidenten wereldwijd.

Agentic SOC versnelt detectie en respons in security operations
Elastic Security introduceert het Agentic SOC-concept waarbij AI-agents security workflows automatiseren voor snellere detectie en respons.

Cursor’s krachtige coding-model blijkt gebaseerd op Chinese LLM
Cursor’s AI-model Composer 2 is grotendeels gebaseerd op de Chinese LLM Kimi 2.5 van Moonshot AI, met extra reinforcement learning toegevoegd.

Telefonische oplichters misbruiken datalek Odido voor fraude
Fraudehelpdesk waarschuwt voor nepmeldingen over iPhone-bestellingen en verwijzingen naar het datalek bij Odido om creditcardgegevens te stelen.









