Een plan maken om uw machine-identiteiten te beveiligen
De kern van elke applicatie zijn geheimen. Inloggegevens die communicatie tussen mens en machine en tussen machine en machine mogelijk maken. Machine-identiteiten zijn 45 keer …
Cyberbeveiliging
Producten van Indiase softwarefirma gehackt om malware te verspreiden die gegevens steelt
Installatieprogramma’s voor drie verschillende softwareproducten die zijn ontwikkeld door het Indiase bedrijf Conceptworld, zijn getrojaned om malware te verspreiden die informatie steelt. Volgens cybersecuritybedrijf Rapid7, …
Kritieke tekortkomingen in CocoaPods stellen iOS- en macOS-apps bloot aan supply chain-aanvallen
Er zijn drie beveiligingslekken ontdekt in de CocoaPods-afhankelijkheidsbeheerder voor Swift- en Objective-C Cocoa-projecten die kunnen worden misbruikt om aanvallen op de softwaretoeleveringsketen uit te voeren, …
CapraRAT Spyware vermomd als populaire apps bedreigt Android-gebruikers
De kwaadwillende actor die bekendstaat als Transparent Tribe blijft Android-apps met malware verspreiden als onderdeel van een social engineering-campagne die zich richt op bepaalde personen. …
Onderzoekers waarschuwen voor gebreken in veelgebruikte industriële gasanalyseapparatuur
Er zijn meerdere beveiligingslekken ontdekt in gaschromatografen van Emerson Rosemount die door kwaadwillende partijen kunnen worden misbruikt om gevoelige informatie te verkrijgen, een denial-of-service (DoS)-situatie …
Hoe u bedreigingen voor kunt blijven
De moderne ‘kill chain’ ontgaat ondernemingen omdat ze de infrastructuur van het moderne bedrijfsleven niet beschermen: SaaS. SaaS blijft de adoptie van software dominerenen het …
Kimsuky gebruikt de Chrome-extensie TRANSLATEXT om gevoelige gegevens te stelen
De aan Noord-Korea gelinkte bedreigingsacteur, bekend als Kimsuky, is in verband gebracht met het gebruik van een nieuwe kwaadaardige Google Chrome-extensie die is ontworpen om …
8220 Gang maakt misbruik van Oracle WebLogic Server-fouten voor cryptocurrency-mining
Veiligheidsonderzoekers hebben meer licht geworpen op de cryptocurrency mining-operatie die wordt uitgevoerd door de 8220 Bende door misbruik te maken van bekende beveiligingslekken in de …
Nieuwe SnailLoad-aanval maakt gebruik van netwerklatentie om de webactiviteiten van gebruikers te bespioneren
Een groep beveiligingsonderzoekers van de Technische Universiteit van Graz heeft een nieuwe zijkanaalaanval gedemonstreerd, bekend als SnailLoad, die kan worden gebruikt om op afstand de …