Opereren in een wereld van permanente instabiliteit
In 2025 voelde het navigeren op de digitale zeeën nog steeds als een kwestie van richting. Organisaties brachten routes in kaart, keken naar de horizon …
Cyberbeveiliging
Kritieke fouten gevonden in vier VS-code-extensies met meer dan 125 miljoen installaties
Cybersecurity-onderzoekers hebben meerdere beveiligingskwetsbaarheden onthuld in vier populaire Microsoft Visual Studio Code (VS Code)-extensies die, indien succesvol uitgebuit, bedreigingsactoren in staat zouden kunnen stellen lokale …
CISA signaleert vier beveiligingsfouten die actief worden misbruikt in de nieuwste KEV-update
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft dinsdag vier beveiligingsfouten toegevoegd aan zijn Known Exploited Vulnerabilities (KEV)-catalogus, daarbij verwijzend naar bewijs van actieve …
Keenadu Firmware Backdoor infecteert Android-tablets via ondertekende OTA-updates
Een nieuwe Android-backdoor die diep in de firmware van het apparaat is ingebed, kan in stilte gegevens verzamelen en het gedrag ervan op afstand regelen, …
Onderzoekers tonen aan dat Copilot en Grok kunnen worden misbruikt als Malware C2-proxy’s
Cybersecurity-onderzoekers hebben onthuld dat kunstmatige intelligentie (AI)-assistenten die surfen op het web of het ophalen van URL’s ondersteunen, kunnen worden omgezet in sluipende command-and-control (C2)-relais, …
SmartLoader-aanval maakt gebruik van de door Trojaanse paarden gemaakte Oura MCP-server om StealC Infostealer te implementeren
Cybersecurity-onderzoekers hebben details onthuld van een nieuwe SmartLoader campagne waarbij een getrojaniseerde versie van een Model Context Protocol (MCP)-server geassocieerd met Oura Health wordt verspreid …
Hoe moderne SOC-teams AI en context gebruiken om cloudinbreuken sneller te onderzoeken
Cloudaanvallen gaan snel – sneller dan de meeste incidentresponsteams. In datacenters hadden onderzoeken tijd. Teams konden schijfkopieën verzamelen, logboeken bekijken en tijdlijnen over dagen opbouwen. …
Microsoft vindt ‘Samenvatten met AI’-prompts die chatbotaanbevelingen manipuleren
Uit nieuw onderzoek van Microsoft is gebleken dat legitieme bedrijven chatbots met kunstmatige intelligentie (AI) gamen via de knop ‘Samenvatten met AI’, die steeds vaker …
Nieuwe ZeroDayRAT mobiele spyware maakt realtime surveillance en gegevensdiefstal mogelijk
Cybersecurity-onderzoekers hebben details bekendgemaakt van een nieuw mobiel spywareplatform genaamd ZeroDayRAT dat op Telegram wordt geadverteerd als een manier om gevoelige gegevens te verzamelen en …