TA419 AitM phishing is gekoppeld aan China-aligned cyberespionage gericht op AI- en beleidsdeskundigen in de VS. De aanval gebruikt trust-opbouw, verkorte links en een Microsoft-inlogflow om credentials af te troggelen.
MI5 meldt dat CGTRI (CAGT) als frontbedrijf zou fungeren voor de Chinese MSS en onderzoek financiert dat spionagekracht versterkt. Britse instellingen worden gevraagd samenwerkingen direct te herzien en financieringsstromen te traceren.
Een met China gelinkte dreigingsgroep blijft Microsoft SharePoint kwetsbaarheden misbruiken. Met webshells en slimme verplaatsing van payloads zet Warlock securitysoftware buitenspel en rolt ransomware uit.
doxx.net introduceert het ADN-platform om AI-agenten en gebruikers veilig via een parallel netwerk te laten browsen. Het platform bouwt privacy en dreigingsbescherming in, zodat agenten minder snel op kwaadaardige bestemmingen landen.
Fortra heeft updates uitgebracht voor meerdere kwetsbaarheden in BoKS, waaronder drie critical issues. Focus ligt op authentication bypass en command injection via BoKS-onderdelen en API’s.
Cybersecurity in 2026 verschuift van losse controles naar continue sturing: van identiteit tot cloud en van SOC-werk naar menselijke en digitale risicokennis. Lees de 9 kerngebieden en wat je er praktisch mee moet.
De Antino backdoor gebruikt Microsoft 365 Outlook en OneDrive als schuilplek voor command-and-control. In dit artikel lees je hoe de aanvalketen werkt, welke signalen opvallen en wat organisaties kunnen doen.
Dell heeft security-updates uitgebracht voor meerdere kritieke kwetsbaarheden in Dell Container Storage Modules (CSM). Deze kunnen leiden tot ongeauth toegang, privilege-escalatie en zelfs root op Kubernetes nodes.
In dit weekoverzicht cybersecurity bespreken we opvallende meldingen: iCloud-spoofing die langs verificaties glipt, phishing gericht op AI-beleid, en een adblocker-extensie die AI-gesprekken afluistert. Plus: Microsoft- en GitHub-inzichten over tempo en kwetsbaarheden.
CloudSyncD duikt op in een vermomde Zoom-installatie voor macOS en levert een persistente backdoor. We leggen uit hoe de infectieketen werkt, waarom sudo cruciaal is en welke signalen je kunt monitoren.
