Bij het beoordelen van het externe aanvalsoppervlak van een organisatie, krijgen coderingsgerelateerde problemen (met name SSL-verkeerde configuraties) speciale aandacht. Waarom? Hun wijdverbreide gebruik, configuratiecomplexiteit en …
Cybersecurity-onderzoekers hebben licht geworpen op een “automatisch propagerende” cryptocurrency-mijnbouwbotnet genaamd Balling (aka dota) die bekend staat om het richten van SSH -servers met zwakke referenties. …
Onderzoekers van cybersecurity hebben details bekendgemaakt van een nu afgestemde beveiligingslek voor privilege-escalatie in de cloudrun van Google Cloud Platform (GCP) die een kwaadwillende acteur …
Invoering Naarmate het landschap van cybersecurity evolueert, spelen serviceproviders een steeds vitale rol bij het beschermen van gevoelige gegevens en het handhaven van de naleving …
Cybersecurity -onderzoekers hebben een bijgewerkte versie ontdekt van een malware -lader genaamd Hijack Loader die nieuwe functies implementeert om detectie te ontwijken en persistentie vast …
Cybersecurity-onderzoekers hebben licht geworpen op een nieuwe China-gekoppelde dreigingsacteur genaamd Earth Alux Dat heeft zich gericht op verschillende belangrijke sectoren zoals overheid, technologie, logistiek, productie, …
Op de 21e verjaardag van Gmail heeft Google een belangrijke update aangekondigd waarmee enterprise-gebruikers end-to-end gecodeerd (E2EE) in een paar klikken naar elke e-mailinbox kunnen …
Een nieuw geavanceerd phishing-as-a-service (PHAAS) -platform genaamd Lucid heeft zich op 169 entiteiten in 88 landen gericht op Smishing-berichten die worden gepropageerd via Apple IMessage …
Zijn uw beveiligingstokens echt veilig? Onderzoek hoe reflectiz een gigantische retailer heeft geholpen om een Facebook -pixel bloot te leggen die heimelijk gevoelige CSRF -tokens …