Contextuele cybersecurity: van losse alerts naar actie
Moderne aanvallen groeien vaak uit ogenschijnlijk normale gebeurtenissen. Contextuele cybersecurity verbindt signalen uit identiteit, apparaten en netwerk om eerder te kunnen ingrijpen.
Categorie
Categorie: Incidenten & Datalekken
Aanvallen, ransomware, storingen en datalekken bij organisaties.
103 berichten
Zero-click Candiru via advertenties: wat Citizen Lab vond
Citizen Lab bevestigt technisch dat zero-click Candiru-spyware via ogenschijnlijk normale online advertenties echte apparaten kan infecteren. Al Jazeera werd in 2024 en 2025 gericht, en onderzoekers delen indicators…
Silent Lynx: WinRAR-kwetsbaarheid en reverse shells
Silent Lynx valt overheidsorganisaties in de CIS-regio aan met meerdere infectieroutes. In 2026 werd daarbij een WinRAR-kwetsbaarheid ingezet om reverse shells te installeren en persistence op te bouwen.
UK Legal Aid Agency breuk: omvang groeit
De UK Legal Aid Agency breuk heeft een bredere impact gekregen na forensisch onderzoek. Nu blijkt dat mogelijk ook dossiers uit 1978 zijn gecompromitteerd.
Help TDS & Hotejka: tech support scams via Cloudflare
Help TDS Hotejka bestaat al jaren en gebruikt een TDS-verkeersrouter om bezoekers van gecompromitteerde sites naar tech support scams te sturen. Via full-screen manipulatie, valse Windows-alerts en telefonische…
Help TDS en Hotejka: techsupport-scams via TDS
Help TDS en Hotejka blijken al jaren techsupport-scams te routeren via een TDS die bezoekers fingerprint en doorstuurt. Sinds 2026 worden ook duizenden Cloudflare Pages-domeinen ingezet.
NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
Supermarktkoeling onder cyberaanval: wat nu te doen
Een cyberincident verstoorde de koeling in honderden Franse supermarkten en bleek ook Copeland- en Dixell-systemen te raken. CERT-FR adviseert getroffen organisaties om apparaten van internet te halen en…
Supermarktkoeling gehackt: impact op controllers
De aanval die in Frankrijk supermarkten trof, blijkt ook koelingscontrollers van Copeland en Dixell te raken. ANSSI roept operators op om systemen tijdelijk offline te halen en veilig…
Fake AI-aanvallen: zo beperk je incidenten vroeg
Fake AI-aanvallen misbruiken bekende AI-merken om malware te verspreiden en accounts te compromitteren. Voor MSSP’s is vroege detectie essentieel om herhaalde onderzoeken en lange responstijden te voorkomen.