NVIDIA vormt een Open Secure AI Alliance met 37 leden en een open source NOOA Framework
NVIDIA en 36 andere organisaties hebben de Open Secure AI Alliance gevormd om open technologieën, technieken en tools te ontwikkelen en te delen voor het …
Cyberbeveiliging
Publieke exploit vrijgegeven voor gepatchte uitvoeringsfout van pre-auth-code van vBulletin
Openbare exploitdetails die op 27 juli zijn vrijgegeven, laten zien hoe een niet-geverifieerd verzoek PHP’s kan bereiken eval() functie binnen vBulletin en voer code uit …
Cruciferra Crypter gebruikt BYOVD en Process Ghosting om Windows-malware te verbergen
Er is waargenomen dat de aan China gelieerde cybercriminaliteitsgroep achter het gebruik van inkomstenbelastinggerelateerde phishing-lokmiddelen gericht op Indiase belastingbetalers, belastingprofessionals en bedrijfsfinanciënteams een geavanceerde crypterdienst …
GitHub voegt een afkoelperiode van 3 dagen toe voor de Dependabot om de adoptie van vergiftigde pakketten te beperken
GitHub heeft een nieuw cooldown-mechanisme aangekondigd in Dependabot, waardoor de tool minimaal drie dagen kan wachten nadat een release is gepubliceerd voordat een pull-verzoek wordt …
TELESHIM misbruikt Telegram voor C2 bij aanvallen op regeringen in het Midden-Oosten
Onderzoekers op het gebied van cyberbeveiliging hebben nieuwe kwaadwillige cyberactiviteiten opgemerkt van een bedreigingsacteur met banden met Oost-Azië die zich richt op overheidsinstanties in het …
Malvertising verzendt malware in stukjes en laat de browser vervolgens het uitvoerbare bestand bouwen
Een malvertising-operatie genaamd Zuurhandel zorgt ervoor dat de browsers van slachtoffers zelf het uiteindelijke Windows-uitvoerbare bestand bouwen, met behulp van een legitieme Bun-runtime als basis …
DevMan RaaS Portal centraliseert payload-builds, slachtofferbeheer en uitbetalingen aan partners
De exploitanten van het DevMan ransomware-as-a-service (RaaS)-programma onderhouden een speciaal webplatform dat partners de mogelijkheid biedt om payloads op te bouwen, toezicht te houden op …
Cl0p-filialen richten zich op internet-blootgestelde PTC Windchill en FlexPLM met niet-geverifieerde RCE
Bedreigingsactoren die verband houden met de Cl0p-ransomwarecampagne (ook bekend als Chubby Scorpius, FIN11, Graceful Spider en Lace Tempest) maken misbruik van tekortkomingen in aan internet …
Fastjson 1.x RCE-kwetsbaarheid gericht op aanvallen zonder beschikbare patch
Beveiligingsbedrijven ThreatBook en Imperva zeggen dat aanvallers zich richten op een kritieke fout in Fastjson, Alibaba’s JSON-bibliotheek voor Java. In getroffen Spring Boot-applicaties kan een …