Cybersecuritynieuws, pagina 257
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 257
Kwetsbaarheden in GitLab door NCSC verholpen
Het NCSC heeft meerdere kwetsbaarheden in GitLab vastgesteld en verholpen om de veiligheid van de software te waarborgen.
Wereldwijd phishing-platform uitgeschakeld door samenwerking
Europol en partners namen wereldwijd phishing-as-a-service platform offline, belangrijk voor MKB en CISOs.
12 verdachten van witwaspraktijken met Oekraïense vrouwen gearresteerd in Spanje
Europol arresteert 12 leden van witwasnetwerk dat Oekraïense vrouwen exploiteerde, relevant voor MKB cybersecurity awareness.
Telus Digital bevestigt datalek na claim van 1 petabyte gestolen data
Telus Digital bevestigt een beveiligingsincident na een hack waarbij bijna 1 petabyte aan data zou zijn gestolen door de groep ShinyHunters.
CISA waarschuwt voor n8n kwetsbaarheid met actief misbruik
CISA beveelt federale instanties patchen van n8n RCE kwetsbaarheid om datalekken en systeemcompromis te voorkomen.
Kwetsbaarheid in pac4j-jwt door NCSC verholpen
Het NCSC heeft een kwetsbaarheid in pac4j-jwt vastgesteld en verholpen om mogelijke beveiligingsrisico’s te beperken.
VS waarschuwt: n8n-beveiligingslek actief misbruikt bij aanvallen
Het artikel bespreekt een ernstig beveiligingslek in n8n dat misbruikt wordt voor het uitvoeren van kwaadaardige code en het vormen van botnets.
Zero-click XSS-lek in Excel maakt datadiefstal via Copilot mogelijk
Microsoft patcht ernstige Excel-kwetsbaarheid die via Copilot data steelt zonder gebruikersinteractie en repareert remote code execution in Office.
Amazon Web Services breidt Security Hub uit voor multicloud
AWS Security Hub integreert beveiligingsinformatie uit meerdere cloudomgevingen voor beter overzicht en snellere risicoanalyse.
Worldstream introduceert soevereine S3-cloudopslag met Cubbit
Worldstream lanceert Nederlandse S3-cloudopslag met Cubbit, gericht op datasoevereiniteit en AVG- en NIS2-naleving zonder buitenlandse hyperscalers.
AP keurt politievoorstel online informatie verzamelen af
De Autoriteit Persoonsgegevens bekritiseert een wetsvoorstel dat de politie uitgebreide online surveillancemogelijkheden geeft, wat privacy en vrijheid van burgers bedreigt.
Amerikaanse overheid deelt Cisco SD-WAN-logs met cyberagentschap
Amerikaanse overheidsinstanties moeten Cisco SD-WAN-logs delen met CISA vanwege misbruik van kritieke kwetsbaarheden in het netwerk.
Hyundai boete van 2 miljoen euro door datalek
Hyundai Spanje kreeg een boete van 2 miljoen euro voor een datalek door ontbrekende beveiligingsupdates en het niet versleutelen van klantgegevens.
OpenAI neemt AI-teststartup Promptfoo over
OpenAI neemt Promptfoo over om AI-beveiliging en testmogelijkheden te verbeteren binnen bedrijfsprocessen en AI-agentbeheer.
WordPress-plug-in lek geeft aanvaller adminrechten bij 30.000 sites
Een kwetsbaarheid in Tutor LMS Pro WordPress-plug-in maakt het mogelijk voor aanvallers om administratorrechten te verkrijgen via onjuiste tokencontrole.
Premium partners
