Hoe u phishing-detectie in uw SOC kunt opschalen: 3 stappen voor CISO’s
Phishing is stilletjes uitgegroeid tot een van de moeilijkste bedrijfsbedreigingen om vroegtijdig aan het licht te brengen. In plaats van grove lokmiddelen en voor de …
Cyberbeveiliging
Hive0163 gebruikt AI-ondersteunde slopoly-malware voor permanente toegang bij ransomware-aanvallen
Cybersecurity-onderzoekers hebben details bekendgemaakt van vermoedelijk door kunstmatige intelligentie (AI) gegenereerde malware met de codenaam Slordig gebruikt door een financieel gemotiveerde bedreigingsacteur genaamd Bijenkorf0163. “Hoewel …
Op roest gebaseerde VENON-malware richt zich op 33 Braziliaanse banken met overlays voor het stelen van inloggegevens
Cybersecurity-onderzoekers hebben details bekendgemaakt van een nieuwe bankmalware die zich richt op Braziliaanse gebruikers en die is geschreven in Rust, wat een aanzienlijke afwijking markeert …
Zes Android-malwarefamilies richten zich op Pix-betalingen, bankapps en crypto-portefeuilles
Cybersecurity-onderzoekers hebben een zestal nieuwe Android-malwarefamilies ontdekt die mogelijkheden bieden om gegevens van gecompromitteerde apparaten te stelen en financiële fraude te plegen. De Android-malware varieert …
UNC6426 maakt gebruik van nx npm Supply Chain-aanval om binnen 72 uur AWS-beheerderstoegang te verkrijgen
Een bedreigingsacteur bekend als UNC6426 gebruik gemaakt van sleutels die vorig jaar zijn gestolen na de supply chain-compromis van het nx npm-pakket om binnen een …
Wat besturen moeten eisen in het tijdperk van AI-geautomatiseerde uitbuiting
“Je wist het, en je had kunnen handelen. Waarom heb je dat niet gedaan?” Dit is de vraag die u niet wilt stellen. En het …
Tientallen leveranciers repareren beveiligingsfouten in bedrijfssoftware en netwerkapparaten
SAP heeft beveiligingsupdates uitgebracht om twee kritieke beveiligingsfouten aan te pakken die kunnen worden uitgebuit om willekeurige code-uitvoering op getroffen systemen te bewerkstelligen. De kwetsbaarheden …
Onderzoekers misleiden de Comet AI-browser van Perplexity in minder dan vier minuten tot phishing
Agentische webbrowsers die gebruikmaken van kunstmatige intelligentie (AI)-mogelijkheden om namens een gebruiker autonoom acties uit te voeren op meerdere websites, kunnen worden getraind en misleid …
Kritieke n8n-fouten maken uitvoering van code op afstand en openbaarmaking van opgeslagen inloggegevens mogelijk
Cybersecurity-onderzoekers hebben details onthuld van twee inmiddels gepatchte beveiligingsfouten in het n8n-workflowautomatiseringsplatform, waaronder twee kritieke bugs die zouden kunnen resulteren in het uitvoeren van willekeurige …