Een fake Web3 accelerator verspreidt via gecompromitteerde npm-pakketten info-stealers en backdoors voor Windows en macOS. De campagne probeert bovendien AI-agentverkeer en prompts richting attacker-controlled servers te sturen.
MITRE ATT&CK v20 breidt het framework uit met nieuwe technieken voor AI-misbruik, MFA-bypass en aanvallen op waterutilities. Ook krijgt de ICS-wereld extra detectie-informatie voor productie-omgevingen.
Anthropic neemt Opaque Systems over, een bedrijf dat vertrouwt op confidential computing om gevoelige data in AI te beschermen. De focus verschuift ook naar verifieerbare AI met cryptografisch bewijs van gedrag.
De Broadcom WPS-lek maakt het mogelijk om via Wi‑Fi-bereik ongeautoriseerd code als root uit te voeren op getroffen routers. Er is geen patch of CVE, dus triage en vervanging zijn cruciaal.
Bij de OpenCode Console-breuk vermoedt een aanvaller toegang tot legacy-systemen, met mogelijk blootstelling van bij Console opgeslagen AI API-keys. OpenCode vraagt getroffen gebruikers hun provider-keys te revoken en te vervangen.
Een analyse van Amerikaanse cybersecurityvacatures laat een daling in het totaal zien, maar tegelijk een sterke stijging van de AI security vraag. Vooral AI Security Engineer en Cyber Data Scientist blijken fors in opkomst.
ConnectWise heeft zeven applicatie-identiteiten uitgeschakeld na een incident met ongeautoriseerde toegang tot Microsoft 365 tenants. Dit artikel zet de belangrijkste risico’s en acties voor partners op een rij.
Onderzoekers ontdekten MALFEX imgdecode: een npm-package die via een Windows native add-on een loader start, shellcode downloadt en code injecteert. We leggen uit hoe het werkt en welke stappen je nu neemt als je de package hebt geïnstalleerd.
Candiru-achtige spyware kan via zogenoemde zero-click advertenties terechtkomen op eindapparaten. Citizen Lab beschrijft een keten met real-time bidding, device fingerprinting en brede targeting.
Onderzoekers melden een campagne waarbij een gestolen ConnectWise-credential werd misbruikt om in 173 Microsoft 365-tenants ongeautoriseerd binnen te komen. Omdat de app brede machtigingen heeft, kan de impact per tenant verschillen—disabling en audits zijn nu belangrijk.
