Phishing 3.0: de strijd verschuift naar agent versus agent
De meeste e-mailverdedigingen doen nog steeds het werk dat ze tien jaar geleden deden. Scan het bericht, zoek naar iets kwaadaardigs, blokkeer het. Dat werkte …
Cyberbeveiliging
Hackers hebben meer dan 14.500 Dahua-apparaten gecompromitteerd met behulp van inloggegevensaanvallen, auth-bypasses en P2P
Cybersecurity-onderzoekers van Hunt.io hebben details bekendgemaakt van een campagne die naar eigen zeggen tussen 17 juni en 22 juli 2026 meer dan 14.530 Dahua-apparaten in …
SilkParasite-spionagecampagne richt zich op Centraal-Aziatische regeringen met vijf nieuwe RAT’s
Een niet eerder gerapporteerde cyberspionageoperatie genaamd ZijdeParasiet Er is waargenomen dat deze aanvallen gericht waren op overheidsinstanties in Centraal-Azië. De inbraakset maakt gebruik van zeven …
Kritieke macOS-, SharePoint-, vCenter- en Microsoft IKE-fouten onder actieve exploitatie
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft dinsdag vier kritieke kwetsbaarheden toegevoegd aan zijn Known Exploited Vulnerabilities (KEV)-catalogus, waarin staat dat ze in …
StopAndProtect gebruikt bijna 2.000 gehackte WordPress-sites om malware te verspreiden en gegevens te stelen
Cybersecurity-onderzoekers hebben een wereldwijde cybercriminaliteitsoperatie opgemerkt die duizenden gehackte WordPress-websites misbruikt als infrastructuur om malware te verspreiden, geïnfecteerde hosts te besturen, gestolen documenten, schermafbeeldingen en …
CTM360 ontdekt meer dan 3.000 phishing-URL’s voor rekrutering met behulp van Browser-in-the-Browser (BitB) credential traps
Onderzoekers op het gebied van cyberbeveiliging hebben een grootschalige, wereldwijde phishing-campagne met rekruteringsthema ontdekt, waarbij gebruik wordt gemaakt van neppagina’s voor het plannen van interviews …
Chrome DevTools-techniek maakt het mogelijk om geverifieerde sessies te kapen in live Windows-browsers
Cybersecurity-onderzoekers hebben een post-exploitatietechniek gedetailleerd beschreven die het Chrome DevTools Protocol (CDP) mogelijk maakt binnen een actief Google Chrome- of Microsoft Edge-proces op Windows, waardoor …
Mustang Panda voegt ondertekende Windows Rootkit toe aan CoolClient Backdoor voor Stealth
De bedreigingsacteur bekend als HoningMyte (ook bekend als Mustang Panda) is waargenomen dat een bijgewerkte versie van de CoolClient backdoor met een ondertekende Windows-kernelmodus-rootkit die …
16 getypte RubyGems-pakketten stelen browserreferenties en crypto-portefeuilles
Cybersecurity-onderzoekers hebben een nieuwe typosquatting-campagne gemarkeerd die zich richt op RubyGems-gebruikers met een op Windows gebaseerde informatie-diefstal. OpenSourceMalware, die de activiteit op 15 augustus 2026 …