Cybersecuritynieuws, pagina 282
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 282
25% Organisaties Onvoorbereid op Cyberdreigingen
Het artikel bespreekt dat 25% van organisaties slecht voorbereid is op cyberdreigingen door menselijke fouten, onvoldoende training en beperkte AI-inzet.
Opera lost prompt injection-kwetsbaarheid in Neon-browser op
Opera heeft een beveiligingslek in de Neon-browser opgelost dat prompt injection-aanvallen mogelijk maakte en gebruikersgegevens kon stelen.
Actief misbruik van kritiek lek in Motex Lanscope
Een kritieke kwetsbaarheid in Motex Lanscope wordt actief misbruikt door aanvallers, met een update uitgebracht na ontdekking van het lek en misbruik door de groep Bronze Butler.
Ransomware steelt BSN-nummers inwoners Schiermonnikoog
Ransomware-aanval op afvalverwerker Omrin leidt tot diefstal van persoonsgegevens, waaronder BSN-nummers van inwoners en recreatiewoning-eigenaren op Schiermonnikoog.
Zscaler beveiligt AI-lifecycle na overname SPLX
Zscaler versterkt AI-beveiliging door overname van SPLX, met functies voor asset discovery, red teaming en runtime security binnen Zero Trust Exchange.
Diplomaten doelwit Windows-lek zonder beschikbare patch
Een onopgeloste Windows-kwetsbaarheid wordt misbruikt bij aanvallen op Europese diplomaten via .LNK-bestanden en spearphishing.
Australisch lab krijgt 3,3 miljoen boete voor datalek
Australisch laboratorium kreeg 3,3 miljoen boete voor datalek waarbij gegevens van 223.000 patiënten werden gestolen door ransomware-aanval.
Chinese hackers richten zich op EU-diplomaten via Windows-exploit
Chinese hackers van UNC6384 vallen EU-diplomaten aan via een Windows-lek met kwaadaardige .lnk-bestanden en PlugX-malware.
OpenAI Aardvark detecteert automatisch beveiligingslekken
OpenAI lanceert Aardvark, een autonome tool die automatisch beveiligingslekken in code detecteert en oplost met behulp van GPT-5 en integratie in ontwikkelomgevingen.
VS bevestigt actief misbruik VMware-lek
VS bevestigt actief misbruik van een VMware-kwetsbaarheid die lokale roottoegang mogelijk maakt, met updates en waarschuwingen van CISA.
Australië waarschuwt voor Badcandy-malware op Cisco-routers
Australië waarschuwt voor Badcandy-malware op Cisco-routers via kwetsbaarheid CVE-2023-20198; beveiligingsupdates en waakzaamheid worden aanbevolen.
Canada waarschuwt voor aanvallen op nutsbedrijven, adviseert 2FA en VPN
Canada waarschuwt voor cyberaanvallen op nutsbedrijven en adviseert gebruik van VPN en tweefactorauthenticatie ter bescherming van vitale infrastructuur.
Kritieke Freeio-kwetsbaarheid valt WordPress-sites aan
Er wordt een kritieke kwetsbaarheid in de Freeio WordPress-plug-in besproken die aanvallers administratorrechten geeft.
Phishing op LinkedIn stijgt door geavanceerde aanvalsmethoden
Het artikel bespreekt de toename van geavanceerde phishingaanvallen via LinkedIn, waarbij cybercriminelen Microsoft-accounts kapen ondanks multifactor-authenticatie.
VS vraagt controle kwetsbare Windows-servers door organisaties
Het artikel bespreekt een oproep van de VS om kwetsbare Windows WSUS-servers te controleren en te patchen vanwege actieve cyberaanvallen.
Premium partners
