MITRE ATT&CK v20: AI-misbruik en MFA-bypass
MITRE ATT&CK v20 breidt het model uit met nieuwe technieken rond AI-misbruik, MFA-bypass en aanvallen op waterbedrijven. Ook in ICS en detectie-aanpak zijn er belangrijke updates.
Categorie
Categorie: Incidenten & Datalekken
Aanvallen, ransomware, storingen en datalekken bij organisaties.
103 berichten
Broadcom WPS-kwetsbaarheid: root code via wifi
Een Broadcom WPS-kwetsbaarheid maakt het mogelijk om binnen wifi-bereik code als root uit te voeren op getroffen routers. Er is geen CVE en er is geen patch beschikbaar,…
OpenCode Console sleutels mogelijk gelekt: zo reageer je
Bij OpenCode is mogelijk toegang geweest tot OpenCode Console, waardoor API-provider-sleutels van gebruikers in gevaar kwamen. OpenCode adviseert getroffen teams direct te revokeren, nieuwe sleutels te plaatsen en…
ConnectWise Cloud Backup: Microsoft 365-incident
ConnectWise heeft de ConnectWise Cloud Backup en zeven app-identiteiten uitgeschakeld na ongeautoriseerde toegang tot Microsoft 365 tenants. Wat dit betekent voor toegang, tokens en herstel staat hier op…
AitM phishing via valse event: aanpak bij MALFEX
Bij MALFEX duiken schadelijke npm-pakketten op die Windows-systemen via een supply chain-aanval kunnen raken. We leggen uit hoe de dreiging werkt en welke stappen je direct kunt nemen.
AitM phishing via valse event: wat je moet weten
Bij AitM phishing via valse event wordt slachtoffers een nep-evenement aangeboden dat lijkt op een legitieme uitnodiging. Zo kan een aanvaller in het midden van de verbinding meekijken…
AitM phishing via valse event: impact en maatregelen
AitM phishing via valse event is een moderne vorm van misleiding waarbij een aanvallersstap zich voordoet als legitieme gebeurtenissen. Met de juiste controle op aanvragen, sessies en logs…
AOMEI Backupper backdoor via update-server
AIMEI Backupper-gebruikers kregen tijdens korte vensters een gewijzigde update, met een backdoor als resultaat. Lees welke sporen onderzoekers vonden en welke controles je nu moet uitvoeren.
Focus keyphrase: AitM phishing via valse event
Onderzoekers van Cisco Talos beschrijven AitM phishing via valse event invites gericht op Taiwan-onderzoekers. Met nepregistratieportalen en een gespoofde Google-login worden Google-credentials en MFA-codes gestolen.
In Other News: key dreigingen en updates
Deze week staan meerdere security-ontwikkelingen centraal: een ICS-aanval op OT, een RCE in het XWorm C2-paneel, een Chrome-exploit die Windows overneemt en meldingen rond Claude en Langflow.