Google Chrome voegt V8 Sandbox toe
Google heeft ondersteuning aangekondigd voor wat een wordt genoemd V8-zandbak in de Chrome-webbrowser in een poging om problemen met geheugenbeschadiging aan te pakken. De sandbox …
Cyberbeveiliging
Cybercriminelen richten zich op Latijns-Amerika met een geavanceerd phishing-programma
Een nieuwe phishing-campagne heeft zijn aandacht gevestigd op de Latijns-Amerikaanse regio om kwaadaardige ladingen naar Windows-systemen te sturen. “De phishing-e-mail bevatte een ZIP-bestandsbijlage die, wanneer …
Google klaagt app-ontwikkelaars aan wegens nep-crypto-investeringsapp-zwendel
Google heeft een rechtszaak aangespannen tegen twee app-ontwikkelaars wegens betrokkenheid bij een “internationaal fraudeprogramma voor online consumenteninvesteringen”, waarbij gebruikers werden misleid om nep-Android-apps uit de …
Onderzoekers identificeren meerdere Chinese hackergroepen die misbruik maken van de beveiligingsfouten van Ivanti
Meerdere Chinese nexus-dreigingsactoren zijn in verband gebracht met de zero-day-exploitatie van drie beveiligingsfouten die gevolgen hebben voor Ivanti-apparaten (CVE-2023-46805, CVE-2024-21887 en CVE-2024-21893). De clusters worden …
Nieuwe golf JSOutProx-malware gericht op financiële bedrijven in APAC en MENA
Financiële organisaties in de Azië-Pacific (APAC) en het Midden-Oosten en Noord-Afrika (MENA) worden het doelwit van een nieuwe versie van een ‘evoluerende dreiging’, genaamd JSOutProx. …
AI-as-a-Service-providers die kwetsbaar zijn voor PrivEsc- en cross-tenant-aanvallen
Uit nieuw onderzoek is gebleken dat aanbieders van kunstmatige intelligentie (AI)-as-a-service, zoals Hugging Face, gevoelig zijn voor twee kritieke risico's die ervoor kunnen zorgen dat …
CISO-perspectieven op het naleven van cyberbeveiligingsregelgeving
Compliance-eisen zijn bedoeld om de transparantie en aansprakelijkheid op het gebied van cyberbeveiliging te vergroten. Naarmate de cyberdreigingen toenemen, neemt ook het aantal compliance-frameworks en …
Valse Adobe Acrobat Reader-installatieprogramma's verspreiden Byakugan-malware
Er worden valse installatieprogramma's voor Adobe Acrobat Reader gebruikt om een nieuwe multifunctionele malware te verspreiden, genaamd Byakugan. Het startpunt van de aanval is een …
Nieuwe HTTP/2-kwetsbaarheid stelt webservers bloot aan DoS-aanvallen
Uit nieuw onderzoek is gebleken dat het CONTINUATION-frame in het HTTP/2-protocol kan worden misbruikt om Denial-of-Service (DoS)-aanvallen uit te voeren. De techniek heeft de codenaam …