DORA Jaar twee: kan uw SOC de aanval daadwerkelijk zien?
Toen de Digital Operational Resilience Act (DORA) in januari 2025 in de hele Europese Unie afdwingbaar werd, veroorzaakte dit een administratieve sprint. Financiële entiteiten hebben …
Cyberbeveiliging
SideCopy breidt India-targeting uit naar de academische wereld met ReverseRAT-spearphishing
De bedreigingsacteur bekend als Zijkopiëren Er is waargenomen dat er gebruik wordt gemaakt van spearphishing-lokmiddelen om zich te richten op academische instellingen in India, waardoor …
Eén verborgen Meta Muse-instelling zou ervoor kunnen zorgen dat aanvallers de AI-assistent in een achterdeur kunnen veranderen
Malware die al op een Mac draait, kan stilletjes de Muse-assistent van Meta overnemen en gebruik maken van de brede toegang die de eigenaar aan …
TASK#STOMP PowerShell Backdoor steelt documenten, wifi-wachtwoorden en klembordgegevens
Cybersecurity-onderzoekers hebben details bekendgemaakt van een nieuwe campagne genaamd TAAK#STOMP dat een PowerShell-achterdeur levert die is ontworpen om gevoelige gegevens van gecompromitteerde hosts te verzamelen. …
Google heeft een boete van € 403 miljoen opgelegd wegens AVG-overtredingen gekoppeld aan locatiegegevens
Google heeft een boete van € 403 miljoen gekregen wegens het overtreden van de EU-wetgeving inzake gegevensbescherming, de AVG, in de manier waarop drie van …
Besmettelijke interviewcampagne brengt 30.000 apparaten in gevaar en steelt $10,71 miljoen aan crypto
De Noord-Koreaanse dreigingsactoren achter de Besmettelijk interview Volgens een nieuw gezamenlijk cyberveiligheidsadvies hebben de campagne ten minste 30.000 apparaten in meer dan 100 landen gecompromitteerd …
Het valse LastPass Authenticator-installatieprogramma maakt misbruik van door Microsoft ondertekende stuurprogramma om antivirus en EDR te doden
Een nep LastPass Authenticator-installatieprogramma dat op GitHub wordt aangeboden, installeert een Windows-kernelstuurprogramma dat antivirus- en andere beveiligingssoftware afsluit voordat een wachtwoorddief wordt uitgevoerd als een …
ClickFix Lures Implementeer ChainScript RAT met behulp van Polygon om de C2-infrastructuur te roteren
Bedreigingsactoren maken gebruik van ClickFix-achtige lokmiddelen om een voorheen ongedocumenteerde trojan voor externe toegang (RAT) te leveren, genaamd ChainScript. “ChainScript is verschenen onder meerdere build-namen, …
Jade Sleet gekoppeld aan inbreuk op Indiase IT-provider met FLATROOF- en ROOFDECK-achterdeuren
De Noord-Koreaanse dreigingsacteur bekend als Jade Sleet wordt toegeschreven aan het compromis van een in India gevestigde ‘veel kleinere organisatie’ in de informatietechnologie (IT)-dienstensector, wat …