Hebben we echt de OWASP NHI Top 10 nodig?
Het Open Web Application Security Project heeft onlangs een nieuw Top 10 -project geïntroduceerd – de niet -Human Identity (NHI) Top 10. Al jaren heeft …
Cyberbeveiliging
Kwetsbaarheid in GitHub Desktop riskeert lekken van inloggegevens via kwaadaardige externe URL’s
Er zijn meerdere beveiligingskwetsbaarheden onthuld in GitHub Desktop en andere Git-gerelateerde projecten die, indien succesvol misbruikt, een aanvaller in staat zouden kunnen stellen ongeautoriseerde toegang …
Gamacopy bootst Gamaredon -tactiek na in cyberspionage gericht op Russische entiteiten
Een voorheen onbekende dreigingsacteur is waargenomen dat het handel in het kopiëren van het Kremlin-uitgelijnde Gamaredon-hackinggroep in zijn cyberaanvallen gericht op Russisch sprekende entiteiten. De …
Meta’s LLAMA Framework Flaw legt AI -systemen bloot aan externe code -uitvoeringsrisico’s
Een beveiligingsfout met hoge ernstige beveiliging is bekendgemaakt in het kader LLAMA LAME LAGE LANGE LANGE LANGE MODEL (LLM) dat, indien met succes uitgebuit, een …
Android’s nieuwe identiteitscontrole -functie vergrendelt apparaatinstellingen buiten vertrouwde locaties
Google heeft een nieuwe functie gelanceerd genaamd Identiteitscontrole Voor ondersteunde Android -apparaten die gevoelige instellingen achterbladeren achter biometrische authenticatie wanneer buiten vertrouwde locaties. “Wanneer u …
Meer dan 100 beveiligingsfouten gevonden in LTE- en 5G-netwerkimplementaties
Een groep academici heeft details onthuld van meer dan 100 beveiligingskwetsbaarheden die van invloed zijn op LTE- en 5G-implementaties en die door een aanvaller kunnen …
DoJ klaagt vijf personen aan voor schendingen van het Noord-Koreaanse IT-werknemersprogramma ter waarde van $ 866.000
Het Amerikaanse ministerie van Justitie (DoJ) heeft donderdag twee Noord-Koreaanse staatsburgers, een Mexicaanse staatsburger, en twee van zijn eigen burgers aangeklaagd wegens hun vermeende betrokkenheid …
TRIPLESTRENGTH gaat naar de cloud voor cryptojacking en lokale systemen voor ransomware
Google heeft woensdag licht geworpen op een financieel gemotiveerde dreigingsacteur genaamd DRIEVOUDIGE KRACHT vanwege zijn opportunistische targeting op cloudomgevingen voor cryptojacking en lokale ransomware-aanvallen. “Deze …
Experts vinden gedeelde codebase die Morpheus en HellCat Ransomware Payloads koppelt
Uit een analyse van de ransomware-operaties van HellCat en Morpheus is gebleken dat aangesloten bedrijven die verbonden zijn met de respectievelijke cybercriminaliteitsentiteiten identieke code gebruiken …