Nieuwe SNI5GECT -aanval crasht telefoons en downgrades 5G naar 4G zonder malafide basisstation
Een team van academici heeft een nieuwe aanval bedacht die kan worden gebruikt om een 5G -verbinding met een lagere generatie te downgraden zonder te …
Cyberbeveiliging
Citrix-patches drie NetScaler-fouten, bevestigt actieve exploitatie van CVE-2025-7775
Citrix heeft fixes vrijgegeven om drie beveiligingsfouten in NetScaler ADC en NetScaler Gateway aan te pakken, waaronder een waarvan het zei dat het actief is …
ShadowCaptcha maakt gebruik van WordPress -sites om ransomware, info -stealers en crypto -mijnwerkers te verspreiden
Er is een nieuwe grootschalige campagne waargenomen die meer dan 100 gecompromitteerde WordPress-sites benutten om sitebezoekers te sturen naar nep-captcha-verificatiepagina’s die de ClickFix Social Engineering-tactiek …
Mixshell -malware geleverd via contactformulieren richt zich op Amerikaanse supply chain -fabrikanten
Cybersecurity-onderzoekers vestigen de aandacht op een geavanceerde campagne voor social engineering die zich richt op supply chain-kritische productiebedrijven met een memory malware genaamd Mixshell. De …
Hook Android Trojan voegt ransomware -overlays toe, breidt uit naar 107 externe opdrachten
Cybersecurity-onderzoekers hebben een nieuwe variant ontdekt van een Android Banking Trojan genaamd Hook met ransomware-stijl overlay-schermen om afpersingsberichten weer te geven. “Een prominent kenmerk van …
Google om alle Android -ontwikkelaars in 4 landen te verifiëren om kwaadaardige apps te blokkeren
Google heeft plannen aangekondigd om te beginnen met het verifiëren van de identiteit van alle ontwikkelaars die apps over Android distribueren, zelfs voor degenen die …
Phishing -campagne maakt gebruik van UPCRYPTER in nep -voicemail -e -mails om rattenpayloads te leveren
Cybersecurity -onderzoekers hebben een nieuwe phishing -campagne gemarkeerd die nep -voicemails en inkooporders gebruikt om een malware -lader te leveren met de naam Omhoogcrypter. De …
Docker fixeert CVE-2025-9074, Kritieke container ontsnappingskwetsbaarheid met CVSS-score 9.3
Docker heeft fixes vrijgegeven om een kritieke beveiligingsfout aan te pakken die de Docker -desktop -app voor Windows en macOS beïnvloedt, waardoor een aanvaller mogelijk …
UNC6384 Implements PlugX via kapitaalkaps en geldige certificaten gericht op diplomaten
Een China-Nexus-dreigingsacteur bekend als UNC6384 is toegeschreven aan een reeks aanvallen op diplomaten in Zuidoost -Azië en andere entiteiten over de hele wereld om de …