Cybersecuritynieuws, pagina 266
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 266
Kritiek lek in WordPress-plug-in bedreigt tienduizenden sites
Een ernstig beveiligingslek in de WordPress-plug-in Advanced Custom Fields: Extended bedreigt tienduizenden websites door mogelijke overname door aanvallers.
Britse overheid onderzoekt mogelijk verbod op social media
De Britse overheid onderzoekt een mogelijk socialmediaverbod voor jongeren onder 16 jaar en overweegt strengere leeftijdscontroles.
MDR 2026: Meer dan alleen alerts afhandelen
Het artikel bespreekt de evolutie van MDR, van alleen alerts afhandelen naar een preventieve beveiligingsaanpak met baseline-checks.
Ransomware steelt data van 42.000 Ingram Micro-klanten
Ransomware-aanval op Ingram Micro leidde tot diefstal van persoonlijke gegevens van 42.000 klanten en veroorzaakte grote IT-storingen.
Trend Micro lanceert Vision One op AWS Sovereign Cloud
Trend Micro lanceert Vision One op de AWS European Sovereign Cloud voor AI-gedreven cybersecurity binnen Europese soevereiniteitseisen.
Experts: overheid moet dreigingsinformatie delen via STIX en TAXII
Experts adviseren verplichte uitwisseling van digitale dreigingsinformatie via STIX en TAXII 2.1 voor betere cyberweerbaarheid bij overheidsinstanties.
Google Chrome-extensie crasht browser en installeert malware
Een schadelijke Chrome-extensie veroorzaakt browsercrashes en misleidt gebruikers tot het installeren van malware via een kwaadaardig PowerShell-commando.
Onderzoekers kraken malwarebende via eigen kwetsbaarheid
Onderzoekers kraken StealC-malwarebende via een XSS-kwetsbaarheid en onthullen details over de operator YouTubeTA en diens verspreidingsmethoden.
Europol plaatst ransomwareverdachte op EU Most Wanted-lijst
Europol plaatst Russische ransomwareverdachte van Black Basta op EU Most Wanted-lijst wegens wereldwijde aanvallen op honderden organisaties.
Microsoft verscherpt beveiliging binnen Intune platform
Microsoft verscherpt beveiliging in Intune, waardoor verouderde mobiele werkapps geen zakelijke e-mails meer openen en strikte update-eisen gelden voor Android en iOS.
RondoDox botnet misbruikt HPE OneView beveiligingslek massaal
Het artikel bespreekt het RondoDox botnet dat massaal het HPE OneView beveiligingslek CVE-2025-37164 misbruikt voor geautomatiseerde aanvallen.
Android maandenlang kwetsbaar door Dolby-zeroclick-aanval
Android was maandenlang kwetsbaar voor zeroclick-aanvallen via Dolby-audiodecoder en BigWave-driver, met vertraagde patches en risico op volledige overname.
Aanvallers misbruiken kritiek lek in Fortinet FortiSIEM
Er wordt besproken hoe cybercriminelen een ernstig lek in Fortinet FortiSIEM misbruiken om systemen over te nemen.
Bluetooth-apparaten volgen via lek in Google-protocol
Onderzoekers ontdekten een lek in Google Fast Pair waardoor bluetooth-apparaten kunnen worden afgeluisterd en gevolgd zonder toestemming.
Kritiek lek in Modular DS plug-in valt WordPress-sites aan
Een kritieke kwetsbaarheid in de Modular DS WordPress-plug-in wordt misbruikt voor site-overname; gebruikers worden geadviseerd om updates te installeren en beveiliging te controleren.
Premium partners
