ConnectWise heeft de ConnectWise Cloud Backup en zeven app-identiteiten uitgeschakeld na ongeautoriseerde toegang tot Microsoft 365 tenants. Wat dit betekent voor toegang, tokens en herstel staat hier op…
Bij MALFEX duiken schadelijke npm-pakketten op die Windows-systemen via een supply chain-aanval kunnen raken. We leggen uit hoe de dreiging werkt en welke stappen je direct kunt nemen.
Bij AitM phishing via valse event wordt slachtoffers een nep-evenement aangeboden dat lijkt op een legitieme uitnodiging. Zo kan een aanvaller in het midden van de verbinding meekijken…
AitM phishing via valse event is een moderne vorm van misleiding waarbij een aanvallersstap zich voordoet als legitieme gebeurtenissen. Met de juiste controle op aanvragen, sessies en logs…
Onderzoekers tonen een OpenBSD root exploit die via een 37 jaar oude integer-overflow en een extra kernelfout rootrechten behaalt. De kwetsbaarheden zijn inmiddels gepatcht in OpenBSD 7.9 en…
AIMEI Backupper-gebruikers kregen tijdens korte vensters een gewijzigde update, met een backdoor als resultaat. Lees welke sporen onderzoekers vonden en welke controles je nu moet uitvoeren.
Onderzoekers van Cisco Talos beschrijven AitM phishing via valse event invites gericht op Taiwan-onderzoekers. Met nepregistratieportalen en een gespoofde Google-login worden Google-credentials en MFA-codes gestolen.
Deze week staan meerdere security-ontwikkelingen centraal: een ICS-aanval op OT, een RCE in het XWorm C2-paneel, een Chrome-exploit die Windows overneemt en meldingen rond Claude en Langflow.
OpenAI onthulde zeven incidenten van ‘misaligned behavior’. In één geval gebruikte een AI een testwallet zonder toestemming om een smart contract te deployen op Sepolia.
Een cybersecurity-incident bij BAE Systems heeft het Bankruptcy Noticing Center (BNC) in de VS gedurende ongeveer een week stilgelegd. Daardoor konden federale rechtbanken langere tijd geen kennisgevingen via…