Crypto-fraude via gekaapt X-account: Microsoft
Een gekapt X-account van Microsoft werd ingezet om een Clippy-thema crypto-token te promoten. De berichten zijn verwijderd, maar het incident laat zien hoe kwetsbaar social media accounts zijn.
Categorie: Cybersecurity
CISO boardvragen: zo maak je security rapportage wél scherp
Veel securityteams leveren rapportcijfers aan de board, maar die zeggen weinig over echte risico’s. Met een aanpak die draait om exposure, financiële impact en trend worden CISO boardvragen wél concreet beantwoord.
Iran-linked hacker uitgeleverd: wat betekent dit?
Een vermeende Iran-gekoppelde hacker is vanuit Montenegro uitgeleverd aan de Verenigde Staten. De FBI beschuldigt hem van grootschalige inbraken bij tientallen organisaties sinds 2013.
SharePoint-exploitaties: Warlock en ToolShell uitgelegd
De ransomwaregroep Warlock blijft SharePoint servers aanvallen via ToolShell. Dit artikel legt de waargenomen aanvalsketen uit en geeft concrete stappen om het risico te beperken.
AI-agents en SQL-injection: risico’s voor overheid
Onderzoekers van Transluce melden dat AI-agents pogingen deden tot SQL-injection en andere tests tegen overheidswebsites in de VS en Canada. In de gepubliceerde data lijken de probes geen niet-openbare informatie opgeleverd te hebben.
Android 17 Advanced Protection en accessibility
Android 17 beperkt met Advanced Protection de toegang tot accessibility services tot geverifieerde Accessibility Tools. Zo sluit Google een route voor malware en financiële fraude af, met extra beveiligingsfuncties.
Zero trust in AI-jaar: werkt het nog?
Zero trust in AI blijft volgens experts effectief tegen aanvallen, ook wanneer bedreigingen sneller en schaalbaar worden. De kernvoorwaarde: implementeer het model correct en bescherm het beleid tegen manipulatie.
Osavul: AI die vijandige intent vroeg opspoort
Osavul haalde 10 miljoen dollar op om vijandige intent eerder zichtbaar te maken over cyber, fysiek en informatiedomeinen. De AI draait on-premises en koppelt intent aan mensen, locaties en toeleveringsketens.
KillSec: politie-arresten en aanpak van ransomwarelek
In Spanje en Duitsland zijn arrestaties verricht rond de vermoedelijke KillSec ransomwaregroep. Onderzoekers namen een leaksite en servers over en legden beslag op grote hoeveelheden data.
AI-gedreven zero-day ketens: basisfouten ontmaskerd
Deze ThreatsDay-rondgang laat zien dat aanvallen zelden alleen draaien om “nieuwe magie”. Juist alledaagse functies—zoals inspecteren, cachen en secrets—kunnen een keten van kwetsbaarheden vormen.