HAFNIUM reward: $10 miljoen voor tips over Zhang Yu
De VS biedt tot $10 miljoen voor informatie over Zhang Yu, een verdachte in verband met de HAFNIUM-aanvallen op Microsoft Exchange Server. Zhang blijft voortvluchtig, Xu is eerder opgepakt.
Categorie: Cybersecurity
Fraude rond MonsterCloud en ransomware-decryptors
In een nieuwe zaak rond MonsterCloud ransomware beweert het Amerikaanse Openbaar Ministerie dat de eigenaar slachtoffers misleidde. Terwijl hij “eigen tools” claimde, zou hij stiekem losgeld hebben betaald om decryptors te verkrijgen.
Tensorlake npm-compromis: credential-worm dreigt
Bij het Tensorlake npm-compromis is een TypeScript SDK besmet geraakt met obfuscated malware. De worm steelt credentials uit lokale files en CI/CD en kan op je host persistent blijven.
Attackers kapen ccTLD DNS voor valse Google-certificaten
Aanvallers zouden drie ccTLD-registries hebben misbruikt om HTTPS-certificaten te verkrijgen voor Google-domeinen onder .gh, .sl en .as. Google stelt dat de eigen systemen niet zijn geschonden, maar domeinbeheerders moeten wel alert zijn op valse Google certificaten.
MALFEX npm-malware: 40.767 downloads en RAT
Onderzoekers melden MALFEX npm-malware in een langdurige npm-supply-chain. Acht malafide packages zijn samen 40.767 keer gedownload en leveren o.a. Overlord RAT en een Node.js info stealer.
SonicWall patches: SSRF met CVSS 10 vóór login
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
LMCache kwetsbaarheid: code op cacheserver zonder login
Er is een kritieke LMCache kwetsbaarheid gemeld waarbij aanvallers via onbeveiligde multiprocess-communicatie code kunnen laten draaien op de cacheserver. Er is nog geen patch; focus ligt op blootstelling beperken en netwerktoegang strak regelen.
PoeLLM malware: AI-servers voor crypto mining
PoeLLM malware richt zich op blootgestelde AI- en LLM-infrastructuur en gebruikt servercapaciteit voor crypto mining. Ook hergebruikt de malware systemen om nieuwe doelwitten op te sporen en te compromitteren.
Databreuk bij Southern Company: 400.000 accounts
Southern Company meldt een databreuk 400.000 accounts waarbij een onbevoegde partij via het online klantportaal beperkte gegevens in kon zien. Klanten krijgen bericht en een jaar gratis credit monitoring.
Qilin ransomware: verdachte uit Japan uitgeleverd
Een verdachte die wordt gelinkt aan de Qilin ransomware-groep is in Japan opgepakt en later aan Duitsland uitgeleverd. Volgens berichtgeving hangt de zaak samen met aanvallen op logistieke partijen en recente CVE-kwetsbaarheden.