Onderzoekers hebben een Virtual Private Network (VPN) bypass-techniek beschreven, genaamd Tunnelvisie waarmee bedreigingsactoren in het netwerkverkeer van het slachtoffer kunnen snuffelen door zich gewoon op …
Poolse overheidsinstellingen zijn het doelwit geweest als onderdeel van een grootschalige malwarecampagne, georkestreerd door een aan Rusland gelieerde natiestatelijke actor genaamd APT28. “De campagne stuurde …
Er is veel vraag naar begeleiding op het gebied van cyberbeveiliging en compliance onder het MKB. Velen van hen kunnen het zich echter niet veroorloven …
Er zijn twee beveiligingsproblemen ontdekt in F5 Next Central Manager die kunnen worden uitgebuit door een bedreigingsacteur om de controle over de apparaten over te …
Onderzoekers hebben twee nieuwe aanvalsmethoden ontdekt die zich richten op krachtige Intel CPU's en die kunnen worden uitgebuit om een sleutelherstelaanval uit te voeren op …
Machtigingen in SaaS-platforms zoals Salesforce, Workday en Microsoft 365 zijn opmerkelijk nauwkeurig. Ze leggen precies vast welke gebruikers toegang hebben tot welke datasets. De terminologie …
“Verdedigers denken in lijsten, aanvallers denken in grafieken”, zegt John Lambert van Microsoft, waarmee hij het fundamentele verschil in mentaliteit distilleert tussen degenen die IT-systemen …
Een nieuwere versie van een malware-lader genaamd Kaping-lader Er is waargenomen dat er een bijgewerkte reeks anti-analysetechnieken is geïntegreerd om onder de radar te blijven. …
Een zeer ernstige fout die van invloed is op de LiteSpeed Cache-plug-in voor WordPress, wordt actief misbruikt door bedreigingsactoren om frauduleuze beheerdersaccounts te maken op …