Denkt u dat uw WAF u gedekt heeft? Denk nog eens na. Deze feestdagen is ongecontroleerd JavaScript een cruciaal toezicht waardoor aanvallers betalingsgegevens kunnen stelen …
Cybersecurity-onderzoekers vestigen de aandacht op een nieuwe campagne die de Astaroth banktrojan die GitHub gebruikt als ruggengraat voor zijn activiteiten om veerkrachtig te blijven in …
Bedreigingsactoren maken misbruik van Velociraptor, een open-source tool voor digitaal forensisch onderzoek en incidentrespons (DFIR), in verband met ransomware-aanvallen die waarschijnlijk zijn georkestreerd door Storm-2603 …
Cybersecuritybedrijf Huntress waarschuwde vrijdag voor “wijdverbreide compromittering” van SonicWall SSL VPN-apparaten om toegang te krijgen tot meerdere klantomgevingen. “Bedreigingsactoren authenticeren zich snel op meerdere accounts …
Cybersecurity-onderzoekers hebben een nieuwe reeks van 175 kwaadaardige pakketten in het npm-register gemarkeerd die zijn gebruikt om aanvallen op het verzamelen van inloggegevens mogelijk te …
Een bedreigingsacteur bekend als Storm-2657 Er is waargenomen dat werknemersaccounts werden gekaapt met als einddoel het omleiden van salarisbetalingen naar door de aanvaller gecontroleerde accounts. …
Cybersecurity-onderzoekers hebben details bekendgemaakt van een actieve malwarecampagne genaamd Stealit dat de Single Executable Application (SEA)-functie van Node.js heeft gebruikt als een manier om zijn …
Het SOC van 2026 zal niet langer een slagveld zijn dat alleen voor mensen bestemd is. Naarmate organisaties groter worden en bedreigingen zich steeds geavanceerder …
Tientallen organisaties zijn mogelijk getroffen door de zero-day exploitatie van een beveiligingslek in de E-Business Suite (EBS)-software van Oracle sinds 9 augustus 2025, aldus Google …