Een zero-day-fout in de e-mailsoftware van Zimbra Collaboration werd door vier verschillende groepen misbruikt bij echte aanvallen om e-mailgegevens, gebruikersgegevens en authenticatietokens te stelen. “Het …
Een hackgroep die een onlangs onthuld beveiligingslek in de WinRAR-software als een zero-day heeft misbruikt, is nu gecategoriseerd als een geheel nieuwe geavanceerde persistente bedreiging …
Er is een reeks nieuwe aanvalsmethoden gedemonstreerd tegen Google Workspace en het Google Cloud Platform die mogelijk door bedreigingsactoren kunnen worden ingezet om ransomware-, data-exfiltratie- …
Russische dreigingsactoren zijn mogelijk in verband gebracht met wat wordt beschreven als de ‘grootste cyberaanval op de Deense kritieke infrastructuur’, waarbij in mei 2023 22 …
Wat hebben basketbalteams, overheidsinstanties en autofabrikanten met elkaar gemeen? Ze zijn allemaal geschonden, waarbij vertrouwelijke, bedrijfseigen of privé-informatie is gestolen en openbaar gemaakt door insiders. …
Microsoft heeft oplossingen uitgebracht om 63 beveiligingsfouten in zijn software voor de maand november 2023 op te lossen, waaronder drie kwetsbaarheden die in het wild …
Overheidsinstanties in het Midden-Oosten zijn het doelwit van nieuwe phishing-campagnes die zijn ontworpen om een nieuwe downloader voor initiële toegang te leveren, genaamd IjzerWind. De …
Een groep academici heeft een nieuwe ‘softwarefoutaanval’ op AMD’s Secure Encrypted Virtualization (SEV)-technologie onthuld die mogelijk door bedreigingsactoren kan worden uitgebuit om gecodeerde virtuele machines …
Publiek toegankelijke Docker Engine API-instanties worden het doelwit van bedreigingsactoren als onderdeel van een campagne die is ontworpen om de machines te coöpteren in een …