Cybersecuritynieuws, pagina 281
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 281

SonicWall-cloudback-ups en firewallconfiguraties gestolen via API
SonicWall meldt diefstal van cloudback-ups met firewallconfiguraties via een API-aanval, mogelijk door een statelijke actor.

Pro-Russische hackers verbergen zich in Windows via Linux-VM’s
Het artikel bespreekt hoe pro-Russische hackers Linux-VM's in Windows gebruiken om detectie te vermijden en hun activiteiten te verbergen.

Waarom AVG geen termijn voor datalekmelding aan slachtoffers heeft
Het artikel legt uit waarom de AVG geen vaste termijn hanteert voor het informeren van slachtoffers bij een datalek.

Apache OpenOffice veilig: geen Akira-ransomware aanval
Apache OpenOffice ontkent een datalek na claims van Akira-ransomware, benadrukt geen vertrouwelijke gegevens te beheren en geen bewijs van aanval.

China noemt Nederland 'niet constructief' in Nexperia-conflict
China beschuldigt Nederland van niet-constructieve houding in conflict over chipproducent Nexperia en waarschuwt voor verstoringen in de toeleveringsketen.

Microsoft ontdekt backdoor misbruik OpenAI API
Microsoft ontdekte malware die de OpenAI API misbruikt voor command-and-control communicatie en langdurige spionage via geïnfecteerde systemen.

Onderzoeker ontkracht MIT-rapport over AI en ransomware
Britse onderzoeker ontkracht MIT-rapport over AI-gebruik bij ransomware, dat onjuistheden bevatte en inmiddels is ingetrokken door MIT.

Australië verbiedt Reddit voor gebruikers onder 16 jaar
Australië verbiedt jongeren onder 16 jaar nieuwe accounts op Reddit en andere socialmediaplatforms vanaf 10 december.

Cybersecuritymedewerkers verdacht van ransomware-aanvallen
Medewerkers van Amerikaanse cybersecuritybedrijven worden verdacht van het uitvoeren van ransomware-aanvallen en het ontvangen van losgeld.

OM start nog niet met onderzoek naar Citrix-inbraak
Het artikel bespreekt het uitgestelde onderzoek naar de Citrix-inbraak bij het Openbaar Ministerie en de geplande commissie voor cybersecurityonderzoek.

Apple lost meerdere privacylekken in iOS en macOS op
Apple heeft meerdere privacy- en beveiligingslekken in iOS en macOS opgelost met nieuwe updates om gebruikersgegevens beter te beschermen.

Kritiek beveiligingslek in Post SMTP bedreigt WordPress-sites
Er is een ernstig beveiligingslek in de Post SMTP-plug-in voor WordPress, waardoor aanvallers beheerdersaccounts kunnen overnemen.

Hackers misbruiken beveiligingslek in JobMonster WordPress-thema
Hackers misbruiken een ernstig beveiligingslek in het JobMonster WordPress-thema om beheerdersaccounts over te nemen; update naar versie 4.8.2 is dringend aanbevolen.

Zweedse autoriteit onderzoekt datalek bij 1,5 miljoen Zweden
De Zweedse privacywaakhond onderzoekt een datalek bij IT-leverancier Miljödata waarbij gegevens van 1,5 miljoen Zweden zijn gestolen tijdens een ransomware-aanval.

25% Organisaties Onvoorbereid op Cyberdreigingen
Het artikel bespreekt dat 25% van organisaties slecht voorbereid is op cyberdreigingen door menselijke fouten, onvoldoende training en beperkte AI-inzet.









