Florida: hack op Student Aid website
Florida meldt dat hackers zijn doorgedrongen tot de Student Financial Aid-website. Mogelijk zijn persoonsgegevens van ongeveer 4,9 miljoen mensen blootgesteld.
Categorie: Cybersecurity
Cyberaanvallen op koelkasten: voedselverlies in Europa
In delen van Europa zouden cyberaanvallen op koelkasten de temperatuur hebben verhoogd, met flinke voedselverliezen als gevolg. Het probleem hangt samen met internet-verbonden koelsystemen en achterblijvende beveiliging.
Google verhoogt beloning voor root-in-cloud bugs
Google breidt het Cloud Vulnerability Reward Program uit met een topbeloning van 250.000 dollar voor root-in-cloud bugs. De regels zijn streng: geen misbruik van echte klantenprojecten en stop meteen bij Borg-executie.
Langflow kwetsbaarheden: unauth RCE en bypass
IBM meldt kritieke Langflow kwetsbaarheden die aanvallers zonder account kunnen misbruiken voor authenticatie-bypass en (mogelijk) het uitvoeren van code. De enige echte oplossing is updaten naar Langflow 1.13.0 en auto-login uitschakelen.
AI SOC gereedheid: check vóór je uitrolt
AI SOC agenten kunnen wachttijden en onduidelijkheid in incidentafhandeling verkorten, maar alleen als je SOC de juiste data en regels heeft. Deze maturity-check helpt je bepalen wat je eerst moet regelen.
Malicious Claude Code extension in Cursor
Cursor-gebruikers werden gericht via een supply chain-aanval met een malicious Claude Code extension. In dit artikel lees je welke versies getroffen zijn en welke stappen je nu neemt om besmetting uit te sluiten.
IT-support fraude op Teams: AD CS datadiefstal
Aanvallers doen zich op Microsoft Teams voor als IT-support en krijgen remote control via Quick Assist. Daarna misbruiken ze AD CS-certificaatsjablonen om privileged toegang te krijgen en data weg te kopiëren.
Network-layer DDoS stijgt sterk: signalen herkennen
Network-layer DDoS stijgt sterk. Dit artikel legt uit welke vroege signalen je kunt herkennen en welke maatregelen helpen om sneller te mitigeren.
AI-gestuurde datalek bij Chainalysis: wat weten we
Chainalysis meldt een AI-gestuurde cyberaanval met een datalek. Er is volgens het bedrijf geen toegang tot gevoelige onderzoekdata, maar wel tot niet-gevoelige klantgegevens zoals contact- en identiteitsinformatie.
DNS hijack bij Polymarket: 3,9 miljoen terug
Polymarket betaalt 3,9 miljoen dollar terug aan traders na een supply chain-incident. DebugBear stelt dat zijn DNS-records zijn aangepast via de domeinregistrar.