KillSec ransomware: operatie leidt tot takedown
Europol meldt een KillSec ransomware takedown na Operation KillSwitch. De politie neemt de dark web leaksite over en zet koers richting vervolgstappen tegen meer verdachten.
Categorie: Beveiligingsnieuws
Treasury sanctioneert ATM-malware-ontwikkelaar Prometheus
Het Amerikaanse ministerie van Financiën heeft de vermeende ontwikkelaar van ATM-jackpotting-malware, Prometheus, gesanctioneerd. Ook worden meerdere netwerkleden en geldstromen via crypto geraakt door blokkades en verboden.
Politie arresteert ShinyHunters-verdachte: impact en lessen
De melding “Politie arresteert ShinyHunters-verdachte” onderstreept hoe snel cybercriminelen kunnen opschalen. Welke lessen nemen organisaties mee voor hun beveiligingsaanpak?
MSP360 misbruikt: phishing naar ScreenConnect
Aanvallers misbruiken MSP360 RMM in phishingcampagnes om ScreenConnect op getroffen systemen te installeren. Microsoft zag een keten met digitale handtekening, UAC-elevatie, services en extra tooling.
WatchGuard Fireware OS: kritieke code-injection gepatcht
WatchGuard brengt fixes uit voor 15 kwetsbaarheden in Fireware OS, waaronder een kritieke code-injection die op afstand root-toegang kan opleveren. Dit zijn de getroffen versies en verbeteringen.
Google Chrome en Firefox patchen 100+ kwetsbaarheden
Google en Mozilla brengen nieuwe browserupdates uit voor 100+ kwetsbaarheden. De fixes richten zich op onder meer geheugenfouten, privilegeproblemen en sandbox escape.
Star Blizzard gebruikt RedFlick-infectieketen: zo werkt het
Star Blizzard (mogelijk gelinkt aan FSB Centre 18) heeft zijn TTP’s vernieuwd met RedFlick: malware die pas start na één gebruikersactie. In dit artikel leggen we de typische infectieketen uit en wat organisaties kunnen doen.
Stelen van staff password leidde tot datadiefstal
Een aanvaller stal wachtwoorden van medewerkers van de Franse belastingdienst en kon daarmee data van burgers en bedrijven ophalen. Het incident bleef zeven weken onopgemerkt door zwakke loginbescherming, slechte scheiding van netwerken en hiaten in monitoring.
Star Blizzard gebruikt nep-eventen voor backdoor
Star Blizzard (vaak gelinkt aan Russische staatsactoren) misleidt doelwitten met nep-event uitnodigingen om een backdoor op Windows te plaatsen. Dit artikel legt het infectiepad uit en geeft praktische verdedigingschecks.
DMDC datalek: Pentagon-persoonsgegevens bloot
Bij een DMDC datalek zijn persoonlijke gegevens van Pentagon-gerelateerde personen blootgekomen. Volgens meldingen hadden onbevoegden gedurende ongeveer negen maanden toegang tot bestanden op een file-sharing server.