Qilin Ransomware combineert Linux-payload met BYOVD-exploit in hybride aanval
De ransomwaregroep die bekend staat als Qilin (ook bekend als Agenda, Gold Feather en Water Galura) heeft sinds begin 2025 elke maand meer dan 40 …
Cyberbeveiliging
ChatGPT Atlas Browser kan door valse URL’s worden misleid om verborgen opdrachten uit te voeren
De onlangs uitgebrachte OpenAI Atlas-webbrowser is gevoelig gebleken voor een snelle injectie-aanval waarbij de omnibox kan worden gejailbreakt door een kwaadaardige prompt te vermommen als …
3.000 YouTube-video’s blootgelegd als malware-valstrikken tijdens grootschalige spooknetwerkoperaties
Er is waargenomen dat een kwaadaardig netwerk van YouTube-accounts video’s publiceert en promoot die leiden tot het downloaden van malware, waarbij in wezen misbruik wordt …
Smishing Triad gekoppeld aan 194.000 kwaadaardige domeinen in wereldwijde phishing-operatie
De dreigingsactoren achter een grootschalige, voortdurende smishing-campagne zijn sinds 1 januari 2024 toegeschreven aan meer dan 194.000 kwaadaardige domeinen, gericht op een breed scala aan …
Nieuw gepatchte kritieke Microsoft WSUS-fout wordt actief misbruikt
Microsoft heeft donderdag out-of-band beveiligingsupdates uitgebracht om een kritieke kwetsbaarheid in de Windows Server Update Service (WSUS) te patchen met een proof-of-concept (Poc)-exploit die openbaar …
APT36 richt zich op de Indiase overheid met op Golang gebaseerde DeskRAT-malwarecampagne
Er is waargenomen dat een Pakistaanse nexus-bedreigingsacteur zich richt op Indiase overheidsinstanties als onderdeel van spearphishing-aanvallen die zijn ontworpen om op Golang gebaseerde malware af …
Waarom leidinggevenden en praktijkmensen risico anders zien
Heeft uw organisatie last van een perceptiekloof op het gebied van cybersecurity? Bevindingen uit de Bitdefender 2025 cyberbeveiligingsbeoordeling suggereren dat het antwoord waarschijnlijk ‘ja’ is …
Zelfverspreidende ‘GlassWorm’ infecteert VS-code-extensies bij wijdverbreide supply chain-aanvallen
Cybersecurity-onderzoekers hebben een zichzelf voortplantende worm ontdekt die zich verspreidt via Visual Studio Code (VS Code)-extensies op de Open VSX Registry en de Microsoft Extension …
Noord-Koreaanse hackers lokken defensie-ingenieurs met nepbanen om dronegeheimen te stelen
Bedreigingsactoren met banden met Noord-Korea worden toegeschreven aan een nieuwe golf van aanvallen op Europese bedrijven die actief zijn in de defensie-industrie als onderdeel van …