Meer dan 20 gekaapte overheidswebsites werden een aanvalskanaal
Meer dan twintig Braziliaanse overheidswebsites werden gekaapt en op een actieve manier omgezet in kanalen voor het afleveren van malware PhantomEnigma campagne ontdekt door ANY.RUN, …
Cyberbeveiliging
GPT-Red van OpenAI automatiseert snelle injectietests om GPT-5.6 Sol te harden
OpenAI heeft details bekendgemaakt van GPT-Roodeen intern geautomatiseerd red-teaming-model dat het snel ontdekken van kwetsbaarheden schaalt met als doel problemen op te lossen voordat de …
Microsoft brengt drie Salesforce-aanvalspaden in kaart die verband houden met een jaar van ShinyHunters-activiteit
Aanvallers wier methoden aansluiten bij de data-afpersingsgroep ShinyHunters zijn het afgelopen jaar de zakelijke Salesforce-omgevingen binnengelopen zonder ook maar één fout in het platform te …
Met OAuth Client ID Spoofing kunnen aanvallers gestolen Microsoft Entra-referenties valideren
Ten minste twee verschillende dreigingsactoren maken gebruik van een nieuwe ontwijkingstechniek, genaamd OAuth-client-ID-spoofing in cloudcampagnes, terwijl ze voorbij telemetrie glippen. Met deze activiteit kunnen gebruikers …
Nieuw webinar: het dichten van de goedkeuringskloof in advertentietechnologie uit het AI-tijdperk
Eén enkele goedgekeurde marketingtag kan in alle stilte code van derden laden die uw beveiligingsteam nog nooit heeft gezien, waardoor u volledige toegang krijgt tot …
Onderzoeker laat nieuwe Windows Zero-Day PoC-uren vallen na Microsoft-patch dinsdag
Beveiligingsonderzoeker Chaotische zonsverduistering (ook bekend als Nachtmerrie-eclips) heeft een nieuwe proof-of-concept (PoC) exploit uitgebracht genaamd LegacyHive. Het is beschreven als een kwetsbaarheid voor willekeurige belastingverhoging …
TuxBot v3-evolutie vertoont tekenen van LLM-ondersteunde IoT-botnetontwikkeling
Cybersecurity-onderzoekers hebben details bekendgemaakt van een niet eerder gerapporteerd Internet-of-Things (IoT) botnet-framework genaamd TuxBot v3 Evolutie dat tekenen vertoont van ontwikkeling met behulp van een …
OkoBot Malware Framework injecteert Seed Phrase Phishing in Ledger- en Trezor-apps
Een malwareframework genaamd OkoBot draait sinds april 2025 op Windows-machines en een van de modules is gebouwd om eigenaren van hardwareportemonnees uit hun herstelzin te …
SASE heeft een AI-blinde vlek. Pakketten inspecteren is niet langer genoeg.
Jarenlang was het routeren van verkeer via cloudproxy’s goed genoeg. Vervolgens verplaatste het werk zich naar de browser, kwam AI in de workflow terecht en …