Jarenlang volgden phishingcampagnes gericht op financiële instellingen hetzelfde draaiboek. Slachtoffers werden misleid om gebruikersnamen en wachtwoorden in te voeren, aanvallers verzamelden de inloggegevens en accounts …
Beveiligingsonderzoekers op de diepte publiceerden op 24 juli voor het eerst werkende exploitcode voor een GitLab-fout die GitLab zes weken eerder, op 10 juni, had …
Redis heeft op 23 juli zeven beveiligingsreleases verzonden nadat onderzoekers geverifieerde RCE PoC’s hadden gepubliceerd voor de standaard Redis 6.2.22, 7.4.9, 8.6.4 en 8.8.0. Voor …
De bedreigingsactoren achter het Golden Chickens malware-as-a-service (MaaS)-ecosysteem zijn weer opgedoken met vier nieuwe malwarefamilies, wat aangeeft dat de operators geen tekenen van stoppen vertonen, …
De beveiliging van AI-agenten doorloopt een bekende volwassenheidscurve: acceptatie, vervolgens zichtbaarheid en ten slotte controle. Maar wat we gezamenlijk hebben ontdekt, is dat het afdwingen …
Een vervaardigde SVG die werd ingediend bij de zoekfunctie voor afbeeldingen van Bing, voerde opdrachten uit als NT AUTHORITYSYSTEM op de productiebeeldverwerkingswerkers van Microsoft, en …
De Noord-Koreaanse dreigingsactoren achter de Campagnes in ClickFix-stijl die gebruik maken van getypte Zoom- en Microsoft Teams-domeinen blijken een actieve phishing-kit te gebruiken om de …
Onderzoekers H0j3n en Aniq Fakhrul publiceerden op 24 juli een werkende exploit waarmee een Active Directory-gebruiker met weinig bevoegdheden een certificaat voor een domeincontroller kan …
Cybersecurity-onderzoekers hebben een kritieke kwetsbaarheid in de ChatGPT Workspace Agents van OpenAI onthuld, waardoor een enkele phishing-link heimelijk een autonome kunstmatige intelligentie (AI)-agent in de …