3 SOC-uitdagingen die u vóór 2026 moet oplossen
2026 zal een cruciale verandering in cyberbeveiliging markeren. Bedreigingsactoren gaan over van het experimenteren met AI naar het maken ervan tot hun voornaamste wapen, waarbij …
Cyberbeveiliging
Jarenlange JSONFormatter- en CodeBeautify-lekken leggen duizenden wachtwoorden en API-sleutels bloot
Nieuw onderzoek heeft uitgewezen dat organisaties in verschillende gevoelige sectoren, waaronder overheden, telecom en kritieke infrastructuur, wachtwoorden en inloggegevens plakken in online tools zoals JSONformatter …
JackFix gebruikt valse Windows Update-pop-ups op sites voor volwassenen om meerdere stealers te leveren
Cybersecurity-onderzoekers vestigen de aandacht op een nieuwe campagne die gebruik maakt van een combinatie van ClickFix-lokmiddelen en nepwebsites voor volwassenen om gebruikers te misleiden zodat …
De nieuwe hacktools van ToddyCat stelen Outlook-e-mails en Microsoft 365-toegangstokens
De bedreigingsacteur bekend als ToddyCat Er is waargenomen dat nieuwe methoden worden toegepast om toegang te krijgen tot zakelijke e-mailgegevens van doelbedrijven, waaronder het gebruik …
CISA waarschuwt voor actieve spywarecampagnes die hoogwaardige signaal- en WhatsApp-gebruikers kapen
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft maandag een waarschuwing afgegeven voor kwaadwillenden die actief gebruik maken van commerciële spyware en trojans voor …
Chinese DeepSeek-R1 AI genereert onveilige code wanneer er melding wordt gemaakt van Tibet of Oeigoeren
Uit nieuw onderzoek van CrowdStrike is gebleken dat DeepSeeks kunstmatige intelligentie (AI)-redeneermodel DeepSeek-R1 meer beveiligingskwetsbaarheden veroorzaakt als reactie op aanwijzingen die onderwerpen bevatten die door …
Nieuwe vloeiende bitfouten stellen de cloud bloot aan RCE en sluipende infrastructuurinbraken
Cybersecurity-onderzoekers hebben vijf kwetsbaarheden ontdekt in Fluent Bit, een open-source en lichtgewicht telemetrieagent, die aan elkaar kunnen worden gekoppeld om cloudinfrastructuren te compromitteren en over …
Tweede Sha1-Hulud-golf beïnvloedt meer dan 25.000 opslagplaatsen via npm-diefstal van pre-installatiegegevens
Meerdere beveiligingsleveranciers luiden de noodklok over een tweede golf van aanvallen gericht op het npm-register op een manier die doet denken aan de Shai-Hulud-aanval. De …
Het aan China gekoppelde APT31 lanceert stealthy cyberaanvallen op Russische IT met behulp van cloudservices
De aan China gelinkte Advanced Persistent Threat (APT)-groep, bekend als APT31 wordt toegeschreven aan cyberaanvallen gericht op de Russische informatietechnologie (IT)-sector tussen 2024 en 2025, …