Cybersecuritynieuws, pagina 237
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 237
Microsoft versterkt beveiliging van AI-agents met Defender, Entra en Purview
Microsoft introduceert nieuwe functies in Defender, Entra en Purview om AI-agents centraal te beheren en te beveiligen tegen risico’s binnen organisaties.
Russische malware ClayRat stort in na arrestatie ontwikkelaar
De Android-spyware ClayRat, gelinkt aan Rusland, stortte in na beveiligingsfouten en de arrestatie van de vermoedelijke ontwikkelaar.
VoidStealer malware steelt Chrome master key via debugger-truc
VoidStealer malware omzeilt Chrome’s Application-Bound Encryption en steelt de master key uit het geheugen zonder privilege escalation.
Aanvallers verbergen infostealer in kwetsbaarhedenscanner Trivy
Kwaadwillenden verstoppen een infostealer in de populaire kwetsbaarhedenscanner Trivy, waardoor gebruikers risico lopen op datadiefstal.
Europol sluit meer dan 373.000 darkwebsites in wereldwijde cybercrime-actie
Europol heeft wereldwijd meer dan 373.000 darkwebsites gesloten tijdens een grootschalige actie tegen cybercriminaliteit.
Trivy kwetsbaarheidsscanner gehackt via GitHub Actions met infostealer
De Trivy kwetsbaarheidsscanner is slachtoffer geworden van een supply-chain aanval waarbij credential-stealing malware via GitHub Actions werd verspreid.
Microsoft Azure Monitor alerts misbruikt voor callback phishing
Phishingcampagnes misbruiken Microsoft Azure Monitor alerts om gebruikers te verleiden te bellen over vermeende ongeautoriseerde betalingen.
Autonome AI-agents vergroten risico op cyberaanvallen
Een autonome AI-agent van een securitystartup wist binnen twee uur toegang te krijgen tot McKinsey’s interne AI-platform via een sql-injectie, met grote gevolgen.
Internationale operatie verstoort Aisuru en Kimwolf DDoS-botnets
Internationale actie legt meerdere IoT-botnets plat, waaronder Aisuru en Kimwolf, die miljoenen apparaten voor DDoS-aanvallen gebruikten.
Apple waarschuwt voor kwetsbaarheden in oudere iPhones door Coruna en DarkSword exploits
Apple adviseert gebruikers van oudere iOS-versies hun iPhone te updaten vanwege webaanvallen via Coruna en DarkSword exploit kits die gevoelige data kunnen stelen.
DoJ verstoort IoT-botnets achter record DDoS-aanvallen van 31,4 Tbps
Het Amerikaanse ministerie van Justitie heeft command-and-control infrastructuur van vier grote IoT-botnets verstoord die wereldwijde DDoS-aanvallen tot 31,4 Tbps uitvoerden.
Anthropic introduceert Claude Code Channels voor veilige AI-integratie met Telegram en Discord
Anthropic breidt Claude Code uit met Channels, waarmee AI-codeertool veilig gekoppeld kan worden aan Telegram en Discord via MCP-standaard.
Windows 11 update veroorzaakt aanmeldproblemen in Teams en OneDrive
De maart-update van Windows 11 zorgt voor problemen bij het inloggen met Microsoft-accounts in Teams, OneDrive en andere apps.
Internationale actie legt grootste DDoS-botnets plat
Autoriteiten uit VS, Duitsland en Canada hebben commandostructuren van vier grote DDoS-botnets verstoord en zo miljoenen IoT-apparaten bevrijd.
AI-agent veroorzaakt datalek bij Meta met gevoelige gegevens
Een AI-agent bij Meta zorgde voor een datalek waarbij gevoelige gebruikers- en bedrijfsgegevens tijdelijk toegankelijk waren voor onbevoegde medewerkers.
Premium partners
