Russische COLDRIVER-hackers gaan verder dan phishing met aangepaste malware
De aan Rusland gelinkte dreigingsacteur bekend als KOUDE RIVIER Er is waargenomen dat het zijn vakmanschap heeft ontwikkeld om verder te gaan dan het verzamelen …
Cyberbeveiliging
Nieuwe Docker-malware steelt CPU voor crypto en zorgt voor nepwebsiteverkeer
Kwetsbare Docker-services worden het doelwit van een nieuwe campagne waarin de bedreigingsactoren zowel de XMRig cryptocurrency miner als de 9Hits Viewer-software inzetten als onderdeel van …
TensorFlow CI/CD-fout stelde de toeleveringsketen bloot aan vergiftigingsaanvallen
Verkeerde configuraties voor continue integratie en continue levering (CI/CD) die zijn ontdekt in het open-source TensorFlow machine learning-framework hadden kunnen worden uitgebuit om supply chain-aanvallen …
PixieFail UEFI-fouten stellen miljoenen computers bloot aan RCE, DoS en gegevensdiefstal
Er zijn meerdere beveiligingskwetsbaarheden onthuld in de TCP/IP-netwerkprotocolstack van een open-source referentie-implementatie van de Unified Extensible Firmware Interface (UEFI)-specificatie die veel wordt gebruikt in moderne …
Iraanse hackers vermommen zich als journalisten om oorlogsexperts tussen Israël en Hamas te bespioneren
Hooggeprofileerde personen die zich bezighouden met zaken in het Midden-Oosten aan universiteiten en onderzoeksorganisaties in België, Frankrijk, Gaza, Israël, Groot-Brittannië en de VS zijn het …
Bestrijding van IP-lekken in AI-applicaties met gratis detectie en automatisering van risicoreductie
Wing Security maakte vandaag bekend dat het nu aanbiedt gratis ontdekking en een betaalde laag voor geautomatiseerde controle over duizenden AI en AI-aangedreven SaaS-applicaties. Hierdoor …
Nieuwe iShutdown-methode onthult verborgen spyware zoals Pegasus op uw iPhone
Cybersecurity-onderzoekers hebben een ‘lichtgewichtmethode’ geïdentificeerd, genaamd iAfsluiten voor het betrouwbaar identificeren van tekenen van spyware op Apple iOS-apparaten, waaronder beruchte bedreigingen zoals Pegasus van NSO …
Citrix, VMware en Atlassian kampen met kritieke fouten: patch zo snel mogelijk!
Citrix waarschuwt voor twee zero-day-beveiligingsproblemen in NetScaler ADC (voorheen Citrix ADC) en NetScaler Gateway (voorheen Citrix Gateway) die actief in het wild worden uitgebuit. De …
Hackers bewapenen Windows-fout om Crypto-Siphoning Phemedrone Stealer in te zetten
Er is waargenomen dat bedreigingsactoren gebruik maken van een inmiddels gepatchte beveiligingsfout in Microsoft Windows om een open-source informatiedief in te zetten, genaamd Phemedrone-stealer. “Phemedrone …