Security awareness training: is het nog effectief?
Security awareness training lijkt voor veel organisaties vooral een compliance-check. Toch kan het effect hebben—mits je het slim herontwerpt rond gedrag, technologie en actuele dreigingen.
Categorie: Cybersecurity
Focus keyphrase: ARTEX AI pentesting bij datadiefstal
Onderzoekers meldden een gerichte campagne tegen Zuid-Koreaanse financiële instellingen waarbij de open-source ARTEX AI pentesting tool werd misbruikt. Door open directories in Hong Kong leken onder meer sessiegeschiedenis en configuratiebestanden te zijn blootgelegd.
Hafnium beloning: 10 miljoen voor Zhang Yu
De Amerikaanse overheid kondigt een Hafnium beloning van maximaal 10 miljoen dollar aan voor informatie over Zhang Yu. Hij wordt in verband gebracht met aanvallen op Microsoft Exchange en eerdere datadiefstal rond COVID-19-onderzoek.
SonicWall en Splunk: kritieke kwetsbaarheden gepatcht
SonicWall en Splunk brengen updates uit voor meerdere kritieke en hoge kwetsbaarheden. De meest urgente fix draait om een pre-auth SSRF-probleem met een CVSS-score van 10.
Wazza phishkit: multi-stage routing uitgelegd
De Wazza phishkit richt zich op banken, overheid en maakindustrie en maakt van de phishing-link een keten van controles. Daardoor lijkt de start-URL vaak onschuldig en wordt detectie en triage complex.
TP-Link routers: rechtszaken en security scrutiny
In de VS spannen vier staten rechtszaken aan tegen TP-Link. Ze stellen dat TP-Link consumenten misleidt over de veiligheid van TP-Link routers en wijzen op zwakke plekken en beperkte update-ondersteuning.
Malicious Firefox-extensies stelen recovery-phrases
Zestien malicious Firefox-extensies lijken op Rabby- en OKX-wallettools, maar onderscheppen recovery-phrases en private keys. Alle varianten zijn inmiddels verwijderd, toch is snelle actie bij installatie cruciaal.
Fake decryptietools en ransomwareherstel: fraude
Een Amerikaanse ondernemer wordt vervolgd voor fraude via fake decryptietools in een zogenaamd ransomwareherstel-dienst. Volgens de aanklacht betaalde hij ransoms, verkreeg hij sleutels en rekende hij klanten daarna opnieuw forse bedragen aan.
Focus keyphrase: Oracle Health datalek bijna 20 miljoen
Bij een cyberaanval op Oracle Health’s (voorheen Cerner) legacy-systemen is mogelijk bijna 20 miljoen mensen getroffen. De betrokkenheid van gestolen klantcredentials en de aard van de gecompromitteerde gegevens komen naar voren.
FortiBleed: aanvallers blokkeren Fortinet-devices
De FortiBleed Fortinet aanval is nog steeds gaande. Aanvallers blokkeren organisaties door wachtwoorden aan te passen of accounts te verwijderen, naast credential harvesting.