Lazarus misbruikt security-software met post-quantum encryptie
De Lazarus-groep zet in Zuid-Korea securitysoftware in om gerichte malware te installeren. Nieuw in deze campagne: communicatie met aanvallers via post-quantum encryptie.
Categorie: Beveiligingsnieuws
Anthropic IPO: risico’s van runaway AI uitgelegd
In de IPO-filing schetst Anthropic verschillende runaway AI risico’s, van autonome en schadelijke acties tot veiligheidsfalen, misbruik en flinke afhankelijkheid van rekenkracht.
NetScaler zero-days: wat je nu moet doen
Citrix NetScaler ADC en Gateway werden getroffen door NetScaler zero-days met ongeauthenticeerde RCE’s. Dit artikel vertaalt het incident naar praktische acties voor teams aan de edge.
Popcorn Time updater: miljoenen apparaten kwetsbaar
Eye Security zette een kwetsbare Popcorn Time updater stil en registreerde domeinen om updates te blokkeren. Toch geldt: gebruik je de app nog? Verwijder hem volledig.
Amadey malware: toegang afgesneden van 180.000 pc’s
Australië zegt toegang te hebben verkregen tot de backend van de Amadey malware. Daardoor is de controle uitgeschakeld voor ongeveer 180.000 besmette computers wereldwijd.
OpenAI compaction: omzeil verborgen reasoning
Onderzoekers van Xint toonden aan dat OpenAI compaction verborgen reasoning kon overzetten naar leesbare tekst. OpenAI bevestigde het probleem en repareerde het op 23 oktober.
Anthropic IPO: zorgen over existentiële AI-risico’s
Anthropic IPO staat voor de deur en de CEO waarschuwt dat geavanceerde AI een existentiële dreiging kan vormen. Tegelijk groeit de omzet razendsnel.
Genesys hack: klantdata in interne systemen geraakt
Bij een Genesys hack zijn volgens het bedrijf interne business-systemen benaderd, waarbij mogelijk informatie is ingezien of gedownload. Genesys meldt dat Genesys Cloud- en Engage-platformen niet zijn gecompromitteerd.
NFC-Relay bankhelpdeskfraude: AI-audio en kaartskimming
Nederlandse autoriteiten arresteerden twee verdachten van een bankhelpdeskfraude met AI-audio. De aanpak leidde tot ruim 400.000 dollar schade via NFC-kaartskimming.
uCreator Android-spyware: Telegram en WeChat gekaapt
uCreator Android-spyware vermomt zich in aangepaste Telegram- en WeChat-apps en kan Telegram-2FA-wachtwoorden uitlezen. Ook kan de spyware accounts klonen via een eigen backend en container-technieken.