Cybersecuritynieuws, pagina 248
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 248
Nieuwe lettertype-truc verbergt kwaadaardige commando’s voor AI-tools
Onderzoekers ontdekten een aanval waarbij kwaadaardige commando’s verborgen worden in aangepaste lettertypen, waardoor AI-assistenten deze niet herkennen.
IT-krapte blijft, ChatGPT genereert wiskundige bewijzen en cameramisbruik op werk
Senior IT-professionals blijven schaars, ChatGPT ontwikkelt zelfstandig wiskundige bewijzen en CNV signaleert misbruik van cameratoezicht op de werkvloer.
Harness introduceert twee modules voor beveiliging van AI-code en AI-applicaties
Harness breidt zijn DevSecOps-platform uit met AI Security en Secure AI Coding voor bescherming van AI-componenten en AI-gegenereerde code.
Belgische providers blokkeren phishingsites sneller via DNS-filter
Belgische internetproviders gaan phishingsites sneller blokkeren door directe integratie van Phish Nemo met het DNS-filter BAPS.
Kwetsbaarheid bij UK Companies House lekte gegevens van miljoenen bedrijven
Een beveiligingslek in het UK Companies House stelde aanvallers in staat om gegevens van vijf miljoen bedrijven te bekijken en wijzigingen door te voeren.
Cyberaanval bij Stryker wist tienduizenden apparaten zonder malware
Een cyberaanval op medtechbedrijf Stryker wist tienduizenden apparaten via Microsoft Intune, zonder gebruik van malware of ransomware.
Proxy-URL-scans met IP-adressen op honeypots waargenomen
Honeypots detecteren veelvoorkomende scans gericht op proxyservers, waarbij vaak URL-prefixen zoals '/proxy/' worden gebruikt.
Bedrijf voor leeftijdsverificatie krijgt bijna 1 miljoen euro boete wegens AVG-overtredingen
Yoti, een aanbieder van online leeftijdsverificatie, is door de Spaanse privacytoezichthouder beboet voor meerdere overtredingen van de AVG, waaronder onrechtmatige verwerking van biometrische gegevens.
Gekaapte AppsFlyer SDK verspreidt cryptosteler via malafide JavaScript
Aanvallers kapen AppsFlyer Web SDK en verspreiden malware die cryptoadressen in het clipboard vervangt om cryptovaluta te stelen.
Nieuwe campagne richt zich op VPN-gebruikers voor diefstal van inloggegevens
De dreigingsactor Storm-2561 gebruikt SEO-poisoning en nep-VPN-software om inloggegevens te stelen via kwaadaardige downloads met geldige digitale certificaten.
GlassWorm malware gebruikt nieuwe technieken om zich te verbergen
Onderzoekers ontdekten tientallen kwaadaardige GlassWorm-extensies met geavanceerde ontwijkingsmethoden in software-onderdelen.
Galaxy Connect-app blokkeert C-schijf en legt Samsung-pc’s plat
De Galaxy Connect-app veroorzaakt een blokkade van de C-schijf, waardoor Samsung-pc’s onbruikbaar worden en gebruikers geen toegang meer hebben tot hun systeem.
Beveiligingsvalidatie ontwikkelt zich tot autonome processen
Beveiligingsvalidatie verschuift naar autonome, contextbewuste systemen die beter inspelen op complexe en samenhangende cyberdreigingen.
NinjaOne introduceert realtime Vulnerability Management met AI-gestuurde patching
NinjaOne lanceert een oplossing voor realtime detectie en automatische patching van kwetsbaarheden, zonder geplande scans en met minimale impact.
ForceMemo-campagne besmet Python-repositories na GlassWorm-aanvallen
Cybercriminelen misbruiken gestolen VS Code-credentials om malware te injecteren in Python-projecten op GitHub, gericht op diefstal van cryptovaluta en gevoelige data.
Premium partners
