De staat van vertrouwde open source
Chainguard, de vertrouwde bron voor open source, heeft een uniek inzicht in hoe moderne organisaties open source software daadwerkelijk gebruiken en waar ze tegen risico’s …
Cyberbeveiliging
WhatsApp-worm verspreidt de Astaroth Banking-trojan door heel Brazilië via automatische contactberichten
Cybersecurity-onderzoekers hebben details bekendgemaakt van een nieuwe campagne die WhatsApp gebruikt als distributievector voor een Windows-banktrojan genaamd Astaroth bij aanvallen gericht op Brazilië. De campagne …
De aan China gekoppelde UAT-7290 richt zich op telecombedrijven met Linux-malware en ORB-knooppunten
Een Chinese nexus-dreigingsacteur, bekend als UAT-7290 wordt toegeschreven aan op spionage gerichte inbraken tegen entiteiten in Zuid-Azië en Zuidoost-Europa. Het activiteitencluster, dat in ieder geval …
OpenAI lanceert ChatGPT Health met geïsoleerde, gecodeerde controles over gezondheidsgegevens
Kunstmatige intelligentie (AI) bedrijf OpenAI heeft woensdag de lancering aangekondigd van ChatGPT Health, een speciale ruimte waar gebruikers met de chatbot gesprekken kunnen voeren over …
Microsoft waarschuwt dat verkeerd geconfigureerde e-mailroutering interne domeinphishing kan veroorzaken
Bedreigingsactoren die zich bezighouden met phishing-aanvallen maken gebruik van routeringsscenario’s en verkeerd geconfigureerde spoof-beveiligingen om de domeinen van organisaties na te bootsen en e-mails te …
Zwarte kat achter SEO-vergiftiging Malwarecampagne gericht op populaire softwarezoekopdrachten
Een cybercriminaliteitsbende, bekend als Black Cat, wordt toegeschreven aan een vergiftigingscampagne voor zoekmachineoptimalisatie (SEO), waarbij gebruik wordt gemaakt van frauduleuze sites die reclame maken voor …
Kritieke n8n-kwetsbaarheid (CVSS 10.0) zorgt ervoor dat niet-geverifieerde aanvallers de volledige controle overnemen
Cybersecurity-onderzoekers hebben details onthuld van nog een zeer ernstig beveiligingslek in n8n, een populair workflowautomatiseringsplatform, waarmee een niet-geverifieerde externe aanvaller volledige controle kan krijgen over …
De toekomst van cyberbeveiliging omvat niet-menselijke werknemers
Niet-menselijke werknemers worden de toekomst van cyberbeveiliging, en bedrijven moeten zich dienovereenkomstig voorbereiden. Naarmate organisaties kunstmatige intelligentie (AI) en cloudautomatisering opschalen, is er sprake van …
Aanhoudende aanvallen waarbij gebruik wordt gemaakt van kritieke RCE-kwetsbaarheid in oudere D-Link DSL-routers
Een nieuw ontdekt kritiek beveiligingslek in oudere D-Link DSL-gatewayrouters wordt in het wild actief uitgebuit. De kwetsbaarheid, bijgehouden als CVE-2026-0625 (CVSS-score: 9,3), betreft een geval …