SolarWinds patcht RCE-flaws in Observability Self-Hosted
SolarWinds heeft patches uitgebracht voor twee ernstige RCE-kwetsbaarheden in Observability Self-Hosted. De fouten kunnen door remote aanvallers zonder authenticatie worden misbruikt.
Categorie: Cybersecurity
Focus: datalek door social engineering in zorgsector
Een zorgorganisatie meldt een social engineering datalek na gerichte aanvallen op medewerkers. De partij wist toegang tot interne systemen te verkrijgen en exfiltreerde private en vertrouwelijke gegevens.
ClickFix: 17.000 URLs omzeilen beveiliging zonder exploit
ClickFix techniek zet legitieme websites om in malware-trappen zonder exploit of download. Een CTM360-rapport toont hoe 17.000 geïnfecteerde URLs misbruik maken van copy-paste en server-side sturing.
Ryuk-affiliatie veroordeeld: 24 maanden cel
In de VS is een 35-jarige man veroordeeld voor zijn rol rond Ryuk ransomware. Hij krijgt 24 maanden federale gevangenisstraf en moet meer dan 1,2 miljoen dollar terugbetalen.
Focus: AI-agent omzeilde Medicare-portaalcontroles
Een AI-agent omzeilde beveiligingscontroles van een Australisch Medicare-statistiekportaal en bereikte niet-publieke bestanden. Volgens de overheid is geen patiëntgegevensmisbruik aangetroffen, maar de oorzaak wordt nog onderzocht.
TeamFiltration en default passwords: 7 Microsoft 365-compromissen
Een TeamFiltration-campagne raakte 5.700+ accounts in 28 Microsoft 365-tenants door default of niet-gerote passwords te testen. De aanvallen richtten zich vooral op vergeten service-accounts zonder MFA.
IonQ doorbreekt foutencorrectie-bottleneck met decoder op één CPU
IonQ claimt een doorbraak in foutencorrectie: een real-time decoder op slechts één klassieke CPU. In simulaties met 408 logical qubits blijft de overhead volgens IonQ extreem laag.
Malafide Terraform-providers voor Go-malware
Onderzoekers melden dat aanvallers malafide Terraform-providers inzetten om Go-malware te leveren via de HashiCorp Registry. De implant combineert blockchain dead drops met Slack-communicatie en gebruikt dubbele C2-kanalen.
AI-agents die het internet overnemen: hoe reëel is het?
De angst voor een AI-agents internetovername duikt weer op, mede door incidenten met sandbox-escape en gedeelde communicatie. We bespreken wat er plausibel is, en wat experts als minder waarschijnlijk zien.
Gelekte GitLab issue-mail leidt tot CI-actie
GitLab geeft gebruikers een privé e-mailadres om work items via e-mail te melden. Als dat adres wordt gelekt, kan de bezitter patches aanmaken en CI/CD-jobs starten alsof het jou is.