Belangrijke inzichten uit het rapport van de staat van Pentesting 2025
In de nieuw uitgebrachte 2025 Staat van Pentesting ReportOnderzocht Pentera 500 CISO’s van Global Enterprises (200 vanuit de VS) om de strategieën, tactieken en tools …
Cyberbeveiliging
AWS standaard IAM-rollen gevonden om laterale beweging en cross-service exploitatie mogelijk te maken
Cybersecurity -onderzoekers hebben risicovolle standaardidentiteits- en toegangsbeheer (IAM) -rollen ontdekt die van invloed zijn op Amazon Web Services die de deur kunnen openen voor aanvallers …
100+ nep -chroomextensies gevonden kapensessies, het stelen van referenties, het injecteren van advertenties
Een onbekende dreigingsacteur is toegeschreven aan het creëren van verschillende kwaadaardige chroombrowserverlengingen sinds februari 2024 die zich vermomt als schijnbaar goedaardige hulpprogramma’s, maar verborgen functionaliteit …
Hazy Hawk exploits DNS Records om CDC te kapen, bedrijfsdomeinen voor malware -levering
Een dreigingsacteur bekend als Wazige havik is waargenomen om verlaten cloudbronnen van spraakmakende organisaties te kapen, waaronder Amazon S3-emmers en Microsoft Azure Endpoints, door gebruik …
Zuid -Aziatische ministeries geraakt door Sidewinder APT met behulp van oude kantoorfouten en aangepaste malware
Overheidsinstellingen op hoog niveau in Sri Lanka, Bangladesh en Pakistan zijn naar voren gekomen als het doelwit van een nieuwe campagne georkestreerd door een dreigingsacteur …
Chinese hackers implementeren Marssnake Backdoor in meerjarige aanval op Saoedische organisatie
Dreigingsjagers hebben de tactiek blootgesteld van een China-uitgelijnde dreigingsacteur genaamd Ongevraagde boekener Dat was gericht op een naamloze internationale organisatie in Saoedi -Arabië met een …
Kwaadaardige PYPI -pakketten exploiteren Instagram en Tiktok API’s om gebruikersaccounts te valideren
Cybersecurity -onderzoekers hebben kwaadaardige pakketten ontdekt die zijn geüpload naar de Python Package Index (PYPI) -repository die fungeren als checker -tools om gestolen e -mailadressen …
Ransomware -bendes gebruiken Skitnet -malware voor stealthy datadiefstal en externe toegang
Verschillende ransomware -acteurs gebruiken een malware genaamd Skitnet Als onderdeel van hun inspanningen na de exploitatie om gevoelige gegevens te stelen en afstandsbediening te stellen …
RVTools Officiële site gehackt om Bumblebee -malware te leveren via Trojanized Installer
De officiële site voor RVTools is gehackt om een gecompromitteerd installatieprogramma te dienen voor het populaire VMware -omgevingshulpprogramma. “Robware.net en rvtools.com zijn momenteel offline. We …