Het probleem van machtigingen en niet-menselijke identiteiten
Volgens onderzoek van GitGuardian en CyberArk gaf 79% van de IT-beslissers aan een geheimlek te hebben ervaren, vergeleken met 75% in het rapport van vorig …
Cyberbeveiliging
Kritieke kwetsbaarheid voor WordPress-plug-ins brengt meer dan 4 miljoen sites bloot
Er is een kritieke kwetsbaarheid voor het omzeilen van authenticatie onthuld in de Real Simple Security (voorheen Real Simple SSL) plug-in voor WordPress die, indien …
NSO Group heeft WhatsApp misbruikt om Pegasus-spyware te installeren, zelfs na de rechtszaak van Meta
Juridische documenten die zijn vrijgegeven als onderdeel van een voortdurende juridische strijd tussen Meta’s WhatsApp en NSO Group hebben onthuld dat de Israëlische spywareleverancier meerdere …
Kwetsbaarheid in PAN-OS-firewall wordt actief misbruikt – IoC’s vrijgegeven
Palo Alto Networks heeft nieuwe Indicators of Compromis (IoC’s) vrijgegeven, een dag nadat de netwerkbeveiligingsleverancier bevestigde dat een nieuwe zero-day-kwetsbaarheid die van invloed is op …
DEEPDATA-malware maakt gebruik van een ongepatchte Fortinet-fout om VPN-referenties te stelen
Een bedreigingsacteur bekend als BrazenBamboe heeft misbruik gemaakt van een onopgelost beveiligingslek in Fortinet’s FortiClient voor Windows om VPN-referenties te extraheren als onderdeel van een …
Hoe AI IAM en identiteitsbeveiliging transformeert
De afgelopen jaren heeft kunstmatige intelligentie (AI) een revolutie teweeggebracht in Identity Access Management (IAM), waardoor de manier waarop cyberbeveiliging op dit cruciale gebied wordt …
Iraanse hackers zetten WezRat-malware in bij aanvallen gericht op Israëlische organisaties
Onderzoekers op het gebied van cyberbeveiliging hebben licht geworpen op een nieuwe trojan voor toegang op afstand en informatiedief die door Iraanse staatsgesteunde actoren wordt …
Vietnamese hackergroep implementeert nieuwe PXA-stealer gericht op Europa en Azië
Een Vietnamees sprekende bedreigingsacteur is in verband gebracht met een informatiestelende campagne gericht op overheden en onderwijsinstellingen in Europa en Azië met een nieuwe op …
Onderzoekers waarschuwen voor escalatierisico’s van bevoegdheden op het Vertex AI ML-platform van Google
Cybersecurity-onderzoekers hebben twee beveiligingsfouten in het Vertex machine learning (ML)-platform van Google onthuld die, als ze succesvol worden uitgebuit, kwaadwillende actoren in staat kunnen stellen …