Fake ChatGPT-apps: Yoba miners via DLL-sideloading
Cybercriminelen verspreiden onder het mom van AI-desktopapps nep-ChatGPT en Claude varianten. Via DLL-sideloading en omzeiling van analyses wordt een crypto-miner (Yoba) geladen.
Categorie: Beveiligingsnieuws
Adobe, Veeam en Juniper: patch nu voor kritieke bugs
Adobe, Veeam en Juniper Networks hebben patches vrijgegeven voor tientallen kwetsbaarheden, waaronder meerdere kritieke code-executieflaws. Maak snel werk van het controleren en installeren van updates.
BAE herstart Bankruptcy Noticing Center: geen datalek
BAE Systems heeft het Bankruptcy Noticing Center hersteld na een storing die ruim twee weken duurde. Het bedrijf zegt dat er geen data is uitgenomen en dat er geen inbreuk op PII is vastgesteld.
DHS-lek: 41.000 records uit Okta gedeeld online
Bij het DHS Okta-lek zijn meer dan 41.000 records van DHS-medewerkers en contractors online gedeeld. Het zou afkomstig zijn van een Okta single sign-on-systeem en bevat ook accounttoegangen.
Focus op So-net datalek: 2,6 miljoen records veiligstellen
Bij het So-net datalek zijn bijna 2,6 miljoen records blootgelegd, waaronder gegevens en mailbox-wachtwoorden. So-net reset inmiddels wachtwoorden en raadt gebruikers maatregelen aan.
Cisco SD-WAN zero-day: KeyDrift en Silent Train
Een Cisco SD-WAN zero-day (CVE-2026-20127) blijkt gekoppeld aan het Silent Train-netwerk van Volt Typhoon. Via de aanval wordt KeyDrift ingezet om encryptiesleutels te bemachtigen en persistent toegang te creëren.
iRhythm datalek: 8,2 miljoen getroffen, wat nu?
Bij het iRhythm datalek zijn volgens een HHS-melding 8,179,772 mensen betrokken. iRhythm meldt dat mogelijk patiënt- en accountgegevens zijn gestolen en onderzoekt de impact.
Volt Typhoon en Silent Train: vier zero-days
Volt Typhoon zet het covert netwerk Silent Train in om via een keten van gecompromitteerde apparaten zero-days te misbruiken. In het onderzoek staan vier bevestigde kwetsbaarheden en een patroon van strategische toegang tot kritieke omgevingen.
Google one-tap Android apps via approved stores
Google breidt de mogelijkheden voor third-party Android app stores uit met one-tap Android apps. Approved stores krijgen toestemming voor automatische achtergrond-updates, mits ze strikte veiligheids- en consentregels volgen.
Ransomware-affiliate veroordeeld tot 70 maanden
Een Oekraïense man is in de VS veroordeeld voor zijn rol als ransomware affiliate bij Nefilim en eerdere betrokkenheid bij Hive. De rechtbank beschrijft samenwerking, percentage van losgeld en aanvallen op organisaties wereldwijd.