Cybersecuritynieuws, pagina 235
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 235

Telefonische oplichters misbruiken datalek Odido voor fraude
Fraudehelpdesk waarschuwt voor nepmeldingen over iPhone-bestellingen en verwijzingen naar het datalek bij Odido om creditcardgegevens te stelen.

Hackers misbruiken kritieke kwetsbaarheid in Quest KACE SMA systemen
Kwetsbaarheid CVE-2025-32975 met CVSS 10.0 wordt actief misbruikt om onbeveiligde Quest KACE SMA systemen over te nemen.

Agent Val sluit validatiekloof in kwetsbaarheidsbeheer met AI
Qualys introduceert Agent Val, een AI-agent die kwetsbaarheden veilig valideert en risico’s reduceert met machine snelheid binnen Enterprise TruRisk Management.

Kwetsbaarheden in Citrix Netscaler ADC en Gateway verholpen
Het NCSC meldt dat meerdere kwetsbaarheden in Citrix Netscaler ADC en Netscaler Gateway zijn opgelost om beveiligingsrisico's te beperken.

Microsoft lost aanmeldproblemen Microsoft-accounts op met spoedupdate
Microsoft brengt spoedupdate uit om aanmeldfout met Microsoft-accounts in diverse apps zoals Teams en OneDrive te verhelpen.

Trivy supply-chain aanval breidt uit naar Docker en GitHub
Hackers achter de Trivy supply-chain aanval compromitteerden Docker Hub en Aqua Security’s GitHub organisatie met kwaadaardige Docker images.

AP publiceert praktijkgids over gezondheidsgegevens in de cloud
De Autoriteit Persoonsgegevens publiceert een geactualiseerde gids over het veilig verwerken van gezondheidsgegevens in cloudomgevingen.

Oracle brengt spoedpatch uit voor kritieke Identity Manager kwetsbaarheid
Oracle heeft een spoedupdate uitgebracht voor een kritieke kwetsbaarheid in Identity Manager en Web Services Manager die remote code execution mogelijk maakt.

TeamPCP zet wiper in bij aanvallen op Kubernetes-clusters in Iran
Hackinggroep TeamPCP gebruikt een destructieve malware die specifiek Iraanse systemen wist tijdens aanvallen op Kubernetes-omgevingen.

DigiD ondervindt storing door DDoS-aanvallen
DigiD kampt met een storing als gevolg van DDoS-aanvallen, waardoor de dienstverlening tijdelijk is verstoord.

Wiz introduceert Agents en Workflows voor snellere AI-gestuurde beveiliging
Wiz lanceert autonome Agents en Workflows die beveiliging versnellen door AI-gedreven context en actie te combineren binnen één platform.

Aanvallers besmetten vulnerability scanner Trivy met infostealer-malware
Aanvallers plaatsten infostealer-malware in Trivy via gestolen inloggegevens, waardoor diverse credentials en sleutels werden buitgemaakt.

Tycoon 2FA blijft actief ondanks internationale afpakactie
Phishingplatform Tycoon 2FA blijft operationeel na internationale actie, met miljoenen kwaadaardige e-mails en duizenden slachtoffers wereldwijd.

FBI waarschuwt voor Russische en Iraanse cybercampagnes via berichtenapps
De FBI waarschuwt voor Russische en Iraanse cyberaanvallen waarbij berichtenapps zoals Signal en Telegram worden misbruikt voor phishing en malware.

Minister start onderzoek naar onrechtmatig dataverzamelen door politie
De minister onderzoekt het onrechtmatig verzamelen van data door de politie na kritiek van de Autoriteit Persoonsgegevens.









