Iemand heeft een populaire AI-assistent op een gehuurde server geïnstalleerd, de instelling uitgeschakeld die ervoor zorgt dat deze toestemming vraagt voordat risicovolle opdrachten worden uitgevoerd, …
Acht beveiligingsfouten in NodeBB zijn woensdag openbaar geworden, samen met de code om deze te misbruiken. Aikido Security beoordeelt ze alle acht als zeer ernstig …
Het Computer Emergency Response Team van Oekraïne (CERT-UA) heeft gewaarschuwd voor een nieuwe campagne waarbij gebruik wordt gemaakt van een kwaadaardig programma dat is verkleed …
Google heeft donderdag een nieuwe manier aangekondigd waarop gebruikers kunnen inloggen op hun accounts door hen een selfie-video te laten maken. De selfie om in …
Onderzoekers op het gebied van cyberbeveiliging hebben licht geworpen op een grootschalige campagne die een wending heeft genomen gecompromitteerde GitHub-opslagplaatsen in gedistribueerde aanvalsinfrastructuur die is …
Een blootgestelde Alibaba Cloud-server heeft een China-nexus-operatie onthuld die Group-IB volgt JadeProx. Het cluster richt zich op overheids-, gezondheidszorg- en onderwijsorganisaties in Azië en Latijns-Amerika …
De Chaos-ransomwaregroep voerde zijn commando- en controleactiviteiten uit via de eigen browser van het slachtoffer. Cisco Talos heeft donderdag msaRAT, het Rust-implantaat erachter, gedetailleerd beschreven …
Cybersecurity-onderzoekers hebben in Claude Cowork van Anthropic een kwetsbaarheid voor ontsnapping in de sandbox ontdekt die het mogelijk maakt om uit de grenzen van een …
De meeste mensen begrijpen identiteitsdiefstal als een aanvaller die de gevoelige informatie van een echte persoon steelt en deze nabootst. Synthetische identiteitsfraude is veel moeilijker …