5 onmisbare tools voor effectieve dynamische malware-analyse
Dynamische malwareanalyse is een belangrijk onderdeel van elk bedreigingsonderzoek. Het omvat het uitvoeren van een voorbeeld van een kwaadaardig programma in de geïsoleerde omgeving van …
Cyberbeveiliging
Adobe Commerce- en Magento-winkels worden aangevallen door CosmicSting-exploit
Cybersecurity-onderzoekers hebben onthuld dat 5% van alle Adobe Commerce- en Magento-winkels zijn gehackt door kwaadwillende actoren door misbruik te maken van een beveiligingsprobleem genaamd CosmicSting. …
Valse sollicitaties leveren gevaarlijke More_eggs-malware aan HR-professionals
Er is een spearphishing-e-mailcampagne waargenomen die zich richtte op recruiters met een JavaScript-achterdeur genaamd More_eggs, wat wijst op aanhoudende pogingen om de sector eruit te …
Aan China gekoppelde CeranaKeeper richt zich op Zuidoost-Azië met data-exfiltratie
Een voorheen ongedocumenteerde dreigingsacteur belde CeranaKeeper is in verband gebracht met een reeks data-exfiltratie-aanvallen gericht op Zuidoost-Azië. Het Slowaakse cyberbeveiligingsbedrijf ESET, dat vanaf 2023 campagnes …
Valse handelsapps richten zich wereldwijd op slachtoffers via de Apple App Store en Google Play
Een grootschalige fraudecampagne maakte gebruik van nep-handelsapps gepubliceerd in de Apple App Store en Google Play Store, evenals van phishing-sites, om slachtoffers te bedriegen, zo …
Meer dan 700.000 DrayTek-routers blootgesteld aan hacking via 14 nieuwe kwetsbaarheden
Er zijn iets meer dan een dozijn nieuwe beveiligingsproblemen ontdekt in door DrayTek vervaardigde routers voor woningen en bedrijven die kunnen worden uitgebuit om gevoelige …
Andariel Hacking Group verlegt de focus naar financiële aanvallen op Amerikaanse organisaties
Drie verschillende organisaties in de VS werden in augustus 2024 het doelwit van een door de Noord-Koreaanse staat gesponsorde dreigingsacteur genaamd Andariel als onderdeel van …
Onderzoekers luiden alarm over actieve aanvallen waarbij gebruik wordt gemaakt van kritieke postjournal-fouten in Zimbra
Cybersecurity-onderzoekers waarschuwen voor actieve exploitatiepogingen gericht op een nieuw onthuld beveiligingslek in Synacor’s Zimbra Collaboration. Enterprise-beveiligingsbedrijf Proofpoint zei dat het de activiteit begon te observeren …
AI-aangedreven Rhadamanthys Stealer richt zich op crypto-portefeuilles met beeldherkenning
De bedreigingsactoren achter de informatiesteler Rhadamanthys hebben nieuwe geavanceerde functies aan de malware toegevoegd, waaronder het gebruik van kunstmatige intelligentie (AI) voor optische tekenherkenning (OCR) …