Hoe phishingaanvallen zich snel aanpassen om te profiteren van actuele gebeurtenissen
Volgens onderzoek van Egress had in 2023 maar liefst 94 procent van de bedrijven last van phishingaanvallen. Dat is een stijging van 40 procent ten …
Cyberbeveiliging
Onderzoekers ontdekken kwetsbaarheden in Solarman en Deye zonnesystemen
Cybersecurityonderzoekers hebben een aantal beveiligingstekortkomingen geïdentificeerd in beheerplatforms voor fotovoltaïsche systemen van de Chinese bedrijven Solarman en Deye. Deze tekortkomingen zouden kwaadwillenden in staat kunnen …
Industriële tool voor externe toegang Ewon Cosy+ kwetsbaar voor root-toegangsaanvallen
Er zijn beveiligingslekken ontdekt in de industriële oplossing voor externe toegang Ewon Cosy+. Deze kunnen worden misbruikt om root-rechten voor apparaten te verkrijgen en vervolgaanvallen …
EastWind-aanval implementeert PlugY- en GrewApacha-backdoors met behulp van boobytrap LNK-bestanden
De Russische overheid en IT-organisaties zijn het doelwit van een nieuwe campagne die een aantal backdoors en trojans levert als onderdeel van een spear-phishingcampagne met …
Rogue PyPI Library Solana-gebruikers stelen blockchain-walletsleutels
Cybersecurityonderzoekers hebben een nieuw schadelijk pakket ontdekt in de Python Package Index (PyPI)-repository dat zich voordoet als een bibliotheek van het Solana-blockchainplatform, maar in werkelijkheid …
Onderzoekers ontdekken 10 gebreken in Google’s bestandsoverdrachtstool Snel delen
Er zijn maar liefst 10 beveiligingslekken ontdekt in het Quick Share-hulpprogramma voor gegevensoverdracht van Google voor Android en Windows. Deze konden zo worden samengesteld dat …
Nieuwe malware treft 300.000 gebruikers met frauduleuze Chrome- en Edge-extensies
Er is een wijdverspreide malwarecampagne gaande waarbij valse extensies voor Google Chrome en Microsoft Edge worden geïnstalleerd via een trojan die wordt verspreid via nepwebsites …
Microsoft waarschuwt voor ongepatchte Office-kwetsbaarheid die leidt tot blootstelling van gegevens
Microsoft heeft een ongepatchte zero-day in Office bekendgemaakt die, als deze succesvol wordt misbruikt, kan leiden tot ongeautoriseerde openbaarmaking van gevoelige informatie aan kwaadwillende partijen. …
Experts ontdekken ernstige AWS-fouten die leiden tot RCE, gegevensdiefstal en volledige overnames
Cybersecurityonderzoekers hebben meerdere kritieke fouten ontdekt in de diensten van Amazon Web Services (AWS). Als deze fouten succesvol worden uitgebuit, kan dit ernstige gevolgen hebben. …