APT MITM-lek: pakketten ruilen en code root
Het APT MITM-lek kan worden misbruikt om geverifieerde pakketten te vervangen via gemanipuleerde downloads. Bij installatie kan de aanval leiden tot code-uitvoering als root.
Categorie: Beveiligingsnieuws
Barracuda ESG: authenticatiebypass en route naar root
Barracuda heeft patches vrijgegeven voor twee kwetsbaarheden in Email Security Gateway-appliances. In combinatie kunnen ze leiden tot ongeautoriseerde root toegang.
DNS-hijacking via Sogou: DarkVigil backdoor
Een China-aligned groep misbruikte Sogou Input Method door DNS-verzoeken te kapen. Daardoor kregen geïnfecteerde systemen een kwaadaardige configuratie en werd de DarkVigil-backdoor uitgerold.
AI-tool misbruikt na nep sollicitaties bij Binance
Bij de Binance-heist werd een AI-tool misbruikt nadat aanvallers via nep sollicitaties en malware drie medewerkersapparaten wisten te compromitteren. Een groot deel van de activa werd later geblokkeerd of teruggevonden.
VasyGrek: Russische politie rolt hacknetwerk op
De Russische politie arresteerde drie verdachten die worden gelinkt aan het VasyGrek hacknetwerk. De zaak draait om phishing, malware en het omleiden van geld via gecontroleerde rekeningen.
Frontline Education data breach: 1,3 miljoen geraakt
Frontline Education meldt een Frontline Education data breach waarbij mogelijk 1,3 miljoen mensen zijn geraakt. De aanval ontstond via een kwetsbaarheid in een softwareproduct van een derde partij.
Google breekt XCPE botnet in Android set-top boxes
Google heeft het XCPE botnet ontmanteld dat op meer dan 1,3 miljoen Android set-top boxes zat. De aanpak richtte zich op command-and-control en infrastructuur om infecties en misbruik te stoppen.
BTCPay Server: update nodig na diefstal hot wallets
BTCPay Server waarschuwt voor aanvallen tegen oudere versies, waarbij Bitcoin en Litecoin zijn gestolen uit hot wallets. Update daarom naar de nieuwste release en herstel volgens de juiste stappen.
Focus op recente cyberdreigingen: van DDoS tot supply chain
De afgelopen week liet zien hoe snel kleine fouten en grote exploits samenkomen in één dreigingsbeeld. Van device-code phishing tot supply chain-aanvallen: dit zijn de punten waar je organisatie direct op moet sturen.
Google grijpt in: 1,3 miljoen Android-botnet
Google stopte een Android-botnet 1,3 miljoen apparaten door domeinen en command-and-control servers uit te schakelen. De backdoor x.cpe bleef echter actief op tv-boxen en kan niet zomaar door eigenaren worden verwijderd.