Onderzoekers beschrijven DarkBlinders cloud-aanvallen tegen doelen in Israël en de Iraaks-Koerdische regio. De aanpak combineert spear-phishing, domeinvervalsing en misbruik van ontwikkeltools voor persistente toegang.
Florida meldt dat hackers zijn doorgedrongen tot de Student Financial Aid-website. Mogelijk zijn persoonsgegevens van ongeveer 4,9 miljoen mensen blootgesteld.
In delen van Europa zouden cyberaanvallen op koelkasten de temperatuur hebben verhoogd, met flinke voedselverliezen als gevolg. Het probleem hangt samen met internet-verbonden koelsystemen en achterblijvende beveiliging.
Bij het Revolve datalek zijn volgens de melding minstens 180.000 klanten getroffen. Mogelijk zijn persoonsgegevens en betaalkaartgegevens gestolen via onbevoegde toegang tot e-commerce-systemen.
Google breidt het Cloud Vulnerability Reward Program uit met een topbeloning van 250.000 dollar voor root-in-cloud bugs. De regels zijn streng: geen misbruik van echte klantenprojecten en stop meteen bij Borg-executie.
Chainalysis meldt een AI-gestuurde cyberaanval met een datalek. Er is volgens het bedrijf geen toegang tot gevoelige onderzoekdata, maar wel tot niet-gevoelige klantgegevens zoals contact- en identiteitsinformatie.
Polymarket betaalt 3,9 miljoen dollar terug aan traders na een supply chain-incident. DebugBear stelt dat zijn DNS-records zijn aangepast via de domeinregistrar.
Bij de netwerklaag zien we meer DDoS-aanvallen opduiken. In dit artikel lees je wat er gebeurt, welke risico’s daarbij horen en hoe je je verdediging slim voorbereidt.
Chainalysis bevestigt een incident waarbij een aanvaller interne tools benaderde en beperkte klantidentiteitsdata inzag. Het bedrijf zegt dat er geen toegang was tot authenticatiegegevens of onderzoeksmateriaal.
Een SEA-gerelateerde hacker kreeg in de VS een gevangenisstraf van 42 maanden, na ruim tien jaar op de vlucht. De zaak laat zien hoe langdurige verstoringen—van social media tot netwerkinfrastructuur—grote herstelkosten veroorzaken.
