De FBI en meerdere landen waarschuwen voor China-gekoppelde aanvallen waarbij gestolen e-mail via een webportaal werd gedeeld. Wat ging er mis, en hoe helpen ARTEX AI pentesting bij datadiefstal om dit soort toegang vroeg te blokkeren?
In ThreatsDay draait het deze week niet alleen om grote aanvallen, maar ook om slordige of bewuste keuzes. We zoomen in op een ransomware affiliate die zijn eigen RaaS-partner verraste, en trekken praktische beveiligingslessen.
In Japan melden organisaties een scherpe stijging van web datalekken door API-misbruik. JPCERT/CC wijst op misbruik van mobiele app-API’s en op exploitatie van de Metabase-kwetsbaarheid CVE-2026-72898.
UAC-0099 zet de ASHVEIN RAT in tegen Oekraïense overheidsmedewerkers. De malware combineert credential theft, screenshots en remote access, met commando’s die in HTML-elementen worden verborgen.
De Amerikaanse overheid kondigt een Hafnium beloning van maximaal 10 miljoen dollar aan voor informatie over Zhang Yu. Hij wordt in verband gebracht met aanvallen op Microsoft Exchange en eerdere datadiefstal rond COVID-19-onderzoek.
Een Amerikaanse ondernemer wordt vervolgd voor fraude via fake decryptietools in een zogenaamd ransomwareherstel-dienst. Volgens de aanklacht betaalde hij ransoms, verkreeg hij sleutels en rekende hij klanten daarna opnieuw forse bedragen aan.
Bij een cyberaanval op Oracle Health’s (voorheen Cerner) legacy-systemen is mogelijk bijna 20 miljoen mensen getroffen. De betrokkenheid van gestolen klantcredentials en de aard van de gecompromitteerde gegevens komen naar voren.
De FortiBleed Fortinet aanval is nog steeds gaande. Aanvallers blokkeren organisaties door wachtwoorden aan te passen of accounts te verwijderen, naast credential harvesting.
In een nieuwe zaak rond MonsterCloud ransomware beweert het Amerikaanse Openbaar Ministerie dat de eigenaar slachtoffers misleidde. Terwijl hij “eigen tools” claimde, zou hij stiekem losgeld hebben betaald om decryptors te verkrijgen.
Southern Company meldt een databreuk 400.000 accounts waarbij een onbevoegde partij via het online klantportaal beperkte gegevens in kon zien. Klanten krijgen bericht en een jaar gratis credit monitoring.
