Cybersecuritynieuws, pagina 262
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 262

Microsoft signaleert stijging Python- en macOS-malware aanvallen
Microsoft signaleert een toename van Python-gebaseerde infostealer-malware en macOS-aanvallen via malafide advertenties gericht op het stelen van inloggegevens.

Backdoor via Notepad++ gebruikte antivirus voor infectie
Een backdoor verspreid via Notepad++ misbruikte Bitdefender antivirus voor infectie en gaf aanvallers volledige controle over systemen.

Nederlander ziet financiële schade als grootste cybercrimeprobleem
Nederlanders zien financiële schade als het grootste probleem van cybercriminaliteit, volgens onderzoek van het ministerie van Justitie en Veiligheid.

Securitybedrijf ontdekt actief misbruik lek in React Native
Securitybedrijf Vulncheck ontdekt actief misbruik van kritieke kwetsbaarheid in React Native Metro-server, ondanks beschikbare update.

VS ontdekt tientallen lekken in VPN's, firewalls en Windows
Het artikel bespreekt tientallen kwetsbaarheden in VPN's, firewalls en Windows die door ransomware-aanvallen worden misbruikt, volgens het Amerikaanse CISA.

1600 Ivanti EPMM-servers onbeschermd online toegankelijk
Ongeveer 1600 Ivanti EPMM-servers zijn onbeschermd online toegankelijk, met actieve aanvallen op kritieke kwetsbaarheden; updates worden dringend aanbevolen.

AP maakt stoppen massasurveillance topprioriteit in alle domeinen
De Autoriteit Persoonsgegevens maakt stoppen van massasurveillance, regulering van AI en versterken van digitale weerbaarheid topprioriteiten.

Pools CERT waarschuwt: aanval op energiesector via FortiGate
Het artikel bespreekt een cyberaanval op de Poolse energiesector via Fortinet FortiGate-firewalls met standaard wachtwoorden en wiper-malware.

Fintech Marquis wijst SonicWall-cloudback-up aan als datalekoorzaak
Fintechbedrijf Marquis wijst een datalek bij SonicWall-cloudback-up aan als oorzaak van een ransomware-aanval op klantgegevens van honderden banken.

AP verzet zich tegen ov-boa’s toegang tot rijbewijsfoto’s
De Autoriteit Persoonsgegevens verzet zich tegen ov-boa’s toegang tot rijbewijsfoto’s vanwege onvoldoende noodzaak en privacyrisico's.

Den Haag waarschuwt voor BSN- en loonstrookdiefstal na hack
Den Haag waarschuwt na hack waarbij mogelijk BSN-nummers en loonstroken van 1200 mensen zijn buitgemaakt bij scholingsfonds.

Ontwikkelaars kampen met uitdagingen in containerbeveiliging
Het artikel bespreekt de uitdagingen die ontwikkelaars ervaren bij de beveiliging van containers, zoals menselijke fouten, complexe patchprocessen en het gebruik van algemene basisimages.

Coalitieakkoord: digitale autonomie, cybersecurity scholing en data delen
Het coalitieakkoord richt zich op digitale autonomie, cybersecurity-onderwijs, datadelen in zorg en justitie, en het versterken van cybercapaciteiten en IT-talent bij de overheid.

Tails-noodpatch voorkomt IP-lekken Tor-gebruikers via OpenSSL
Tails brengt een noodpatch uit om IP-lekken bij Tor-gebruikers te voorkomen door kwetsbaarheden in OpenSSL te verhelpen.

Hugging Face misbruikt voor verspreiding Android-malware
Android-malware wordt verspreid via Hugging Face door misbruik van cloudhosting en social engineering, met gebruik van kwaadaardige apps en Accessibility Services.









