Direct naar de inhoud

Categorie: Cybersecurity

Data-inbreuk DC Health: 400.000 records bloot

De data-inbreuk DC Health draait om verborgen persoonsgegevens in webrapporten die in een periode van 2023 tot juli 2026 bereikbaar konden zijn. Er zijn vrijwel 400.000 begunstigden betroffen, zonder SSN’s of financiële gegevens.

Citrix NetScaler zero-days: patches en aanpak

Citrix heeft patches uitgebracht voor twee NetScaler zero-days die wereldwijd worden misbruikt. We zetten de CVE’s op een rij en geven praktische stappen om snel te mitigeren en te controleren met IoC’s.

Lunex Stealer: AMD-driver voor monitoring uitschakelen

Lunex Stealer maakt misbruik van een AMD Radeon driver om beveiligingsmonitoring te verblinden, voordat het browser- en crypto-gegevens buitmaakt. We zetten de aanvalsketen en beschermingsmaatregelen op een rij.

Veiligheidskanaal voor AI-incidenten: VS en China

Tijdens een top in Washington spraken VS en China af een veiligheidskanaal AI-incidenten op te zetten. Ook komt er extra aandacht voor militaire crisiscommunicatie en werkafspraken rond AI.

x47.c Windows-botnet en AI API draining uitgelegd

Het x47.c Windows-botnet wordt verkocht met DDoS, credential theft en SOCKS5-proxyfunctionaliteit. Nieuw is de AI API draining: aanvallen die direct AI-credits van slachtoffers of accounts verbruiken.