Cybersecuritynieuws, pagina 245
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 245

CISA ziet geen toename in cyberdreigingen door conflict met Iran
CISA meldt geen stijging in cyberaanvallen vanuit Iran ondanks recente militaire acties van de VS en Israël.

Ransomwaregroep steelt data van 672.000 personen bij aanval op Marquis
Ransomware-aanval op Marquis in augustus 2025 leidde tot datadiefstal van meer dan 670.000 personen en verstoring bij 74 Amerikaanse banken.

Persoonsgegevens 672.000 mensen gestolen bij ransomware-aanval op Marquis
Bij een ransomware-aanval op fintechbedrijf Marquis zijn de gegevens van 672.000 personen, waaronder financiële en identificatiegegevens, buitgemaakt.

Apple verhelpt WebKit-kwetsbaarheid voor same-origin policy bypass
Apple heeft een kwetsbaarheid in WebKit opgelost die misbruik mogelijk maakte van de same-origin policy op iOS en macOS.

Russische hackers gebruiken geavanceerde iPhone-exploit tegen Oekraïners
Russisch gelinkte hackers zetten geavanceerde iPhone-malware DarkSword in om Oekraïense gebruikers te bespioneren en gevoelige data te stelen.

XBOW haalt $120 miljoen op voor autonome penetratietest met AI
Het cybersecuritybedrijf XBOW verzamelt $120 miljoen om zijn AI-gedreven platform voor autonome kwetsbaarhedendetectie en validatie verder uit te breiden.

Scans op kwetsbaarheid 'adminer' blijven populair bij aanvallers
Aanvallers scannen veelvuldig op kwetsbaarheden in 'adminer', een alternatief voor phpMyAdmin met een lange geschiedenis van beveiligingsproblemen.

Amerikaanse Equinix kan DigiD-dienstverlening verstoren
Datacenter-exploitant Equinix kan door geopolitieke druk de dienstverlening van DigiD beïnvloeden, erkent opdrachtgever Logius.

Medusa ransomwaregroep claimt aanval op ziekenhuis en county in VS
De Medusa ransomwaregroep claimt een aanval op het University of Mississippi Medical Center en Passaic County in New Jersey, met een losgeldvraag van $800.000.

EU sanctioneert Chinese en Iraanse bedrijven voor cyberaanvallen
De EU legt sancties op aan drie Chinese en Iraanse bedrijven en twee personen vanwege cyberaanvallen op kritieke infrastructuur en apparaten.

CISA waarschuwt voor actief misbruik kwetsbaarheden Wing FTP Server
CISA meldt actieve exploitatie van twee kwetsbaarheden in Wing FTP Server, waaronder een kritieke code-uitvoeringsfout met root-rechten.

Onderzoek toont kwetsbaarheden in beveiliging van grote taalmodellen
Unit 42 ontdekt dat grote taalmodellen kwetsbaar blijven voor prompt jailbreaking via geautomatiseerde technieken.

LeakNet ransomware gebruikt ClickFix en Deno runtime voor gerichte aanvallen
De LeakNet ransomwaregroep zet de ClickFix-techniek en de legitieme Deno runtime in om malware onopvallend in het geheugen uit te voeren.

Aanvallers gebruiken IPv4-gemapte IPv6-adressen om aanvallen te verbergen
Aanvallers maken gebruik van IPv4-gemapte IPv6-adressen om hun aanvallen mogelijk te verhullen, een techniek beschreven in RFC 4038.

Grote techbedrijven tekenen akkoord tegen online oplichting
Google, Meta, Microsoft en andere bedrijven ondertekenen pact om online scams en fraude gezamenlijk te bestrijden en preventie te versterken.









