Belangrijkste indicatoren in CloudTrail-logs voor gestolen API-sleutels
Omdat cloudinfrastructuur de ruggengraat van moderne ondernemingen wordt, is het van het grootste belang om de beveiliging van deze omgevingen te waarborgen. Omdat AWS (Amazon …
Cyberbeveiliging
Onderzoekers ontdekken TLS Bootstrap-aanval op Azure Kubernetes-clusters
Cybersecurityonderzoekers hebben een beveiligingslek ontdekt dat gevolgen heeft voor Microsoft Azure Kubernetes Services. Als dit lek succesvol wordt misbruikt, kan een aanvaller zijn rechten verhogen …
Hackers misbruiken PHP-kwetsbaarheid om heimelijke Msupedge-backdoor te implementeren
Een tot nu toe niet gedocumenteerde backdoor met de naam Msupedge is ingezet tegen een cyberaanval gericht op een anonieme universiteit in Taiwan. “Het meest …
Blind Eagle-hackers misbruiken spear-phishing om RAT’s in Latijns-Amerika te implementeren
Cybersecurity-onderzoekers hebben licht geworpen op een dreigingsactor die bekend staat als Blinde Adelaar die voortdurend entiteiten en individuen in Colombia, Ecuador, Chili, Panama en andere …
Cybercriminelen misbruiken populaire softwarezoekopdrachten om FakeBat-malware te verspreiden
Cybersecurityonderzoekers hebben een toename in malware-infecties ontdekt die voortkomt uit malvertisingcampagnes die een loader met de naam FakeBat verspreiden. “Deze aanvallen zijn opportunistisch van aard …
Nieuwe UULoader-malware verspreidt Gh0st RAT en Mimikatz in Oost-Azië
Kwaadwillenden gebruiken een nieuw type malware, UULoader genaamd, om next-stage payloads zoals Gh0st RAT en Mimikatz te leveren. Het Cyberint Research Team, dat de malware …
Xeon Sender Tool maakt gebruik van cloud-API’s voor grootschalige sms-phishingaanvallen
Kwaadwillende actoren gebruiken een cloud-aanvalstool genaamd Xeon Sender om op grote schaal sms-phishing- en spamcampagnes uit te voeren door legitieme diensten te misbruiken. “Aanvallers kunnen …
Microsoft repareert zero-day-lek dat werd misbruikt door de Noord-Koreaanse Lazarus Group
Een onlangs gepatchte beveiligingsfout in Microsoft Windows werd uitgebuit als zero-day door Lazarus Group, een productieve door de staat gesponsorde partij die banden heeft met …
OpenAI blokkeert Iraanse beïnvloedingsoperatie met ChatGPT voor Amerikaanse verkiezingspropaganda
OpenAI meldde vrijdag dat het een aantal accounts heeft geblokkeerd die verband houden met een geheime Iraanse beïnvloedingsoperatie die ChatGPT gebruikte om content te genereren …