Waarom de nieuwe AI-browseroorlog een nachtmerrie is voor beveiligingsteams
De AI-browseroorlogen komen naar een desktop bij jou in de buurt, en je moet je zorgen gaan maken over hun beveiligingsuitdagingen. De afgelopen twintig jaar …
Cyberbeveiliging
Nieuwe Albiriox MaaS-malware richt zich op meer dan 400 apps voor fraude op het apparaat en schermcontrole
Een nieuwe Android-malware genaamd Albiriox Er wordt geadverteerd onder een Malware-as-a-Service (MaaS)-model om een ”volledig spectrum” aan functies te bieden om fraude op het apparaat …
Tomiris schakelt over op publieke implantaten voor stealthier C2 bij aanvallen op overheidsdoelen
De bedreigingsacteur bekend als Tomiris wordt toegeschreven aan aanvallen gericht op ministeries van Buitenlandse Zaken, intergouvernementele organisaties en overheidsinstanties in Rusland met als doel toegang …
CISA voegt actief uitgebuite XSS-bug CVE-2021-26829 in OpenPLC ScadaBR toe aan KEV
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft zijn Known Exploited Vulnerabilities (KEV)-catalogus bijgewerkt met een beveiligingsfout die gevolgen heeft voor OpenPLC ScadaBR, daarbij …
Noord-Koreaanse hackers implementeren 197 npm-pakketten om bijgewerkte OtterCookie-malware te verspreiden
De Noord-Koreaanse dreigingsactoren achter de Contagious Interview-campagne zijn het npm-register sinds vorige maand blijven overspoelen met 197 kwaadaardige pakketten. Volgens Socket zijn deze pakketten meer …
Oudere Python Bootstrap-scripts creëren risico’s voor domeinovername in meerdere PyPI-pakketten
Cybersecurity-onderzoekers hebben kwetsbare code ontdekt in oudere Python-pakketten die mogelijk de weg kunnen vrijmaken voor een supply chain-compromis op de Python Package Index (PyPI) via …
Waarom organisaties zich tot RPAM wenden
Nu IT-omgevingen steeds meer gedistribueerd raken en organisaties hybride en op afstand werken op grote schaal adopteren, volstaan traditionele perimetergebaseerde beveiligingsmodellen en on-premise Privileged Access …
Gasttoegang van MS Teams kan Defender-bescherming verwijderen wanneer gebruikers zich bij externe tenants aansluiten
Onderzoekers op het gebied van cyberbeveiliging hebben licht geworpen op een blinde vlek tussen verschillende tenants, waardoor aanvallers de beveiliging van Microsoft Defender voor Office …
Bloody Wolf breidt Java-gebaseerde NetSupport RAT-aanvallen uit in Kirgizië en Oezbekistan
De bedreigingsacteur bekend als Bloedige Wolf wordt toegeschreven aan een cyberaanvalcampagne die zich sinds ten minste juni 2025 op Kirgizië heeft gericht met als doel …