NIST Cybersecurity Framework (CSF) en CTEM – Beter Samen
Het is alweer tien jaar geleden dat het National Institute of Standards and Technology (NIST) zijn Cybersecurity Framework (CSF) 1.0 introduceerde. Het werd gecreëerd na …
Cyberbeveiliging
Nieuwe cross-platform malware KTLVdoor ontdekt bij aanval op Chinees handelsbedrijf
De Chineestalige cybercrimineel Earth Lusca is gespot terwijl hij een nieuwe backdoor met de naam KTLVdoor gebruikte als onderdeel van een cyberaanval gericht op een …
Clearview AI riskeert boete van € 30,5 miljoen voor het bouwen van illegale gezichtsherkenningsdatabase
De Nederlandse Autoriteit Persoonsgegevens (AP) heeft een boete van € 30,5 miljoen ($ 33,7 miljoen) opgelegd aan gezichtsherkenningsbedrijf Clearview AI wegens het overtreden van de …
Zyxel repareert kritieke OS Command Injection-fout in toegangspunten en routers
Zyxel heeft software-updates uitgebracht om een kritieke beveiligingsfout te verhelpen die van invloed was op bepaalde versies van toegangspunten (AP’s) en beveiligingsrouters en die kon …
Noord-Koreaanse hackers richten zich op werkzoekenden met nep-FreeConference-app
Noord-Koreaanse cybercriminelen hebben een nep-Windows-videoconferentietoepassing die FreeConference.com imiteert, gebruikt om de systemen van ontwikkelaars te hacken. Dit is onderdeel van een lopende, financieel gedreven campagne …
Hackers kapen 22.000 verwijderde PyPI-pakketten en verspreiden schadelijke code naar ontwikkelaars
Een nieuwe aanvalstechniek voor de toeleveringsketen, gericht op het Python Package Index (PyPI)-register, wordt in het wild misbruikt in een poging om downstream-organisaties te infiltreren. …
De nieuwe effectieve manier om accountovernames te voorkomen
Account takeover-aanvallen zijn uitgegroeid tot een van de meest hardnekkige en schadelijke bedreigingen voor cloud-gebaseerde SaaS-omgevingen. Ondanks aanzienlijke investeringen in traditionele beveiligingsmaatregelen, blijven veel organisaties …
Hackers gebruiken nep GlobalProtect VPN-software in nieuwe WikiLoader-malwareaanval
Een nieuwe malwarecampagne vervalst de GlobalProtect VPN-software van Palo Alto Networks om een variant van de WikiLoader (ook bekend als WailingCrab)-loader te leveren via een …
Nieuwe Rust-gebaseerde ransomware Cicada3301 richt zich op Windows- en Linux-systemen
Cybersecurityonderzoekers hebben de werking van een nieuwe ransomwarevariant met de naam Cicada3301 ontrafeld. Deze variant vertoont overeenkomsten met de inmiddels ter ziele gegane BlackCat-operatie (ook …