Er is waargenomen dat kwaadaardige Android-apps die zich voordoen als Google, Instagram, Snapchat, WhatsApp en X (voorheen Twitter) de inloggegevens van gebruikers stelen van besmette …
Cybersecurity-onderzoekers hebben een nieuwe aanval ontdekt waarbij gebruik wordt gemaakt van gestolen cloudreferenties om zich te richten op in de cloud gehoste Large Language Model …
Onderzoekers hebben een Virtual Private Network (VPN) bypass-techniek beschreven, genaamd Tunnelvisie waarmee bedreigingsactoren in het netwerkverkeer van het slachtoffer kunnen snuffelen door zich gewoon op …
Poolse overheidsinstellingen zijn het doelwit geweest als onderdeel van een grootschalige malwarecampagne, georkestreerd door een aan Rusland gelieerde natiestatelijke actor genaamd APT28. “De campagne stuurde …
Er is veel vraag naar begeleiding op het gebied van cyberbeveiliging en compliance onder het MKB. Velen van hen kunnen het zich echter niet veroorloven …
Er zijn twee beveiligingsproblemen ontdekt in F5 Next Central Manager die kunnen worden uitgebuit door een bedreigingsacteur om de controle over de apparaten over te …
Onderzoekers hebben twee nieuwe aanvalsmethoden ontdekt die zich richten op krachtige Intel CPU's en die kunnen worden uitgebuit om een sleutelherstelaanval uit te voeren op …
Machtigingen in SaaS-platforms zoals Salesforce, Workday en Microsoft 365 zijn opmerkelijk nauwkeurig. Ze leggen precies vast welke gebruikers toegang hebben tot welke datasets. De terminologie …
“Verdedigers denken in lijsten, aanvallers denken in grafieken”, zegt John Lambert van Microsoft, waarmee hij het fundamentele verschil in mentaliteit distilleert tussen degenen die IT-systemen …