Hoe OAuth-toestemming MFA omzeilt
In februari 2026 ging een phishing-as-a-service (PhaaS)-platform genaamd EvilTokens live. Binnen vijf weken had het meer dan 340 Microsoft 365-organisaties in vijf landen in gevaar …
Cyberbeveiliging
SEPPMail-kwetsbaarheden in de beveiligde e-mailgateway maken toegang tot RCE en e-mailverkeer mogelijk
Er zijn kritieke beveiligingskwetsbaarheden onthuld in SEPPMail Secure E-Mail Gateway, een e-mailbeveiligingsoplossing op bedrijfsniveau, die kan worden uitgebuit om code op afstand uit te voeren …
Gecompromitteerde Nx Console 18.95.0 gericht op VS-codeontwikkelaars met Credential Stealer
Cybersecurity-onderzoekers hebben een gecompromitteerde versie van de Nx Console-extensie gemarkeerd die is gepubliceerd op de Microsoft Visual Studio Code (VS Code) Marketplace. De extensie in …
Mini Shai-Hulud pusht kwaadaardige AntV npm-pakketten via een gecompromitteerd beheerdersaccount
Cybersecurity-onderzoekers hebben een nieuwe aanvalscampagne op de supply chain van software ontdekt die verschillende npm-pakketten heeft gecompromitteerd die verband houden met het @antv-ecosysteem als onderdeel …
INTERPOL-operatie Ramz verstoort MENA-cybercriminaliteitsnetwerken met 201 arrestaties
INTERPOL heeft een uniek optreden tegen cybercriminaliteit in het Midden-Oosten en Noord-Afrika (MENA) gecoördineerd, dat heeft geleid tot 201 arrestaties en de identificatie van nog …
Ivanti, Fortinet, SAP, VMware, n8n-patch RCE, SQL-injectie, privilege-escalatiefouten
Ivanti, Fortinet, n8n, SAP en VMware hebben beveiligingsoplossingen uitgebracht voor verschillende kwetsbaarheden die door kwaadwillenden kunnen worden uitgebuit om authenticatie te omzeilen en willekeurige code …
Hoe u de blootstelling aan phishing kunt verminderen voordat het uitmondt in bedrijfsverstoring
Wat gebeurt er als een phishing-e-mail er schoon genoeg uitziet om door de beveiliging te gaan, maar gevaarlijk genoeg is om het bedrijf na één …
Werkstations voor ontwikkelaars maken nu deel uit van de softwaretoeleveringsketen
Aanvallers in de toeleveringsketen proberen niet alleen kwaadaardige code in vertrouwde software te stoppen. Ze proberen de toegang te stelen die vertrouwde software mogelijk maakt. …
Vier kwaadaardige npm-pakketten leveren Infostealers en Phantom Bot DDoS-malware
Cybersecurity-onderzoekers hebben vier nieuwe npm-pakketten ontdekt die informatiestelende malware bevatten, waarvan er één een kloon is van de Shai-Hulud-worm, open source door TeamPCP. De lijst …