Een aanvaller die een live Microsoft 365-phishing-operatie uitvoerde, liet een Python-webserver luisteren op een openbare poort terwijl de directoryvermelding was ingeschakeld. Het commando dat het …
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft twee beveiligingsfouten met de hoogste ernst die van invloed zijn op de iCagenda- en Balbooa-extensies voor …
Onderzoekers op het gebied van cyberbeveiliging hebben details bekendgemaakt van aanhoudende cyberspionageactiviteiten tegen verschillende Pakistaanse wetshandhavingsorganisaties, ondernomen door vermoedelijke aan China en India verbonden dreigingsactoren …
Het jscrambler npm-pakket is gecompromitteerd en door simpelweg de 8.14.0-release te installeren, wordt er een infostealer op uw machine uitgevoerd. De kwaadaardige versie, gepubliceerd op …
Een bedreigingsacteur heeft zich op organisaties in meerdere sectoren gericht met op spraak gebaseerde nep-beveiligingsverzoeken die Microsoft 365-gebruikers ertoe aanzetten een nieuwe Entra-wachtwoordsleutel in te …
Onderzoekers hebben 281 van de populairste gratis VPN-apps in de Google Play Store door een nieuw testsysteem laten lopen en ontdekten dat veel apps in …
Een team van cybercriminelen liet een van haar eigen servers drie weken wijd open op het internet staan, en onthulde de interne werking van de …
De meeste ondernemingen gaan ervan uit dat hun activa-inventaris vrijwel accuraat is. Het bewijs suggereert anders. Volgens een onderzoek onder meer dan 600 beveiligingsleiders in …
Eén enkele verkeerde variabele op één regel in XQUIC, de QUIC- en HTTP/3-bibliotheek van Alibaba, zorgt ervoor dat elke externe client de server laat crashen …