Takeaways van de browserextensies voor campagnetargeting
Het nieuws haalde dit weekend de krantenkoppen over de uitgebreide aanvalscampagne die zich richtte op browserextensies en deze injecteerde met kwaadaardige code om gebruikersgegevens te …
Cyberbeveiliging
Nieuwe HIPAA-regels verplichten gegevensherstel van 72 uur en jaarlijkse nalevingsaudits
Het Office for Civil Rights (OCR) van het Amerikaanse ministerie van Volksgezondheid en Human Services (HHS) heeft nieuwe cyberbeveiligingsvereisten voor gezondheidszorgorganisaties voorgesteld met als doel …
16 Chrome-extensies gehackt, waardoor meer dan 600.000 gebruikers worden blootgesteld aan gegevensdiefstal
Een nieuwe aanvalscampagne heeft zich gericht op bekende Chrome-browserextensies, waardoor ten minste zestien extensies zijn gecompromitteerd en ruim 600.000 gebruikers zijn blootgesteld aan gegevensblootstelling en …
Noord-Koreaanse hackers gebruiken OtterCookie-malware in een besmettelijke interviewcampagne
Er is waargenomen dat Noord-Koreaanse bedreigingsactoren achter de lopende Contagious Interview-campagne een nieuwe JavaScript-malware hebben gelanceerd, genaamd Otterkoekje. Contagious Interview (ook bekend als DeceptiveDevelopment) verwijst …
FICORA en Kaiten Botnets benutten oude D-Link-kwetsbaarheden voor wereldwijde aanvallen
Cybersecurity-onderzoekers waarschuwen voor een piek in kwaadaardige activiteiten waarbij kwetsbare D-Link-routers in twee verschillende botnets worden aangesloten: een Mirai-variant genaamd FICORA en een Kaiten (ook …
Meer dan 80% van de doelwitten gevonden in Rusland
De bedreigingsacteur bekend als Wolkenatlas Er is waargenomen dat het een voorheen ongedocumenteerde malware genaamd VBCloud gebruikte als onderdeel van zijn cyberaanvalcampagnes gericht op “enkele …
Palo Alto brengt patch uit voor PAN-OS DoS-fout – update onmiddellijk
Palo Alto Networks heeft een zeer ernstige kwetsbaarheid bekendgemaakt die van invloed is op PAN-OS-software en die een denial-of-service (DoS)-toestand kan veroorzaken op gevoelige apparaten. …
De tekortkomingen van het cloudplatform van Ruijie Networks kunnen 50.000 apparaten blootstellen aan aanvallen op afstand
Cybersecurity-onderzoekers hebben verschillende beveiligingsfouten ontdekt in het door Ruijie Networks ontwikkelde cloudbeheerplatform, waardoor een aanvaller de controle over de netwerkapparatuur kan overnemen. “Deze kwetsbaarheden treffen …
Onderzoekers ontdekken PyPI-pakketten die toetsaanslagen stelen en sociale accounts kapen
Cybersecurity-onderzoekers hebben twee kwaadaardige pakketten gemarkeerd die zijn geüpload naar de Python Package Index (PyPI)-repository en die zijn uitgerust met mogelijkheden om gevoelige informatie van …