Jappan, VS, Australië en Duitsland beschrijven een langdurige wervingscampagne die ze toeschrijven aan WaterPlum (Contagious Interview). De aanpak omvat een laptopfarm-netwerk en duidelijke ‘telltale signs’ bij sollicitaties.
De dreigingsgroep SideCopy richt zich via spear-phishing op academische instellingen in India en gebruikt daarbij ReverseRAT. De aanvalsketen maakt zwaar misbruik van mshta.exe en meerdere obfuscatie-lagen.
Onderzoeker Patrick Wardle toont aan dat een verborgen Muse-instelling op macOS dictatie kan omleiden naar een aanvaller. De aanval vereist wel al toegang als ingelogde gebruiker.
Comment2Shell WordPress is een kwetsbaarheid in WordPress core waarbij een anonieme bezoeker een kwaadaardig script kan achterlaten. Zodra een beheerder de pagina opent, kan dit leiden tot code-uitvoering via de admin-sessie.
CISA meldt actieve exploitaties van een Zyxel-switchfout en Arctic Wolf waarschuwt voor misbruik van een Veeam Agent-kwetsbaarheid. Beide issues vereisen snelle fixes om systeemtoegang te voorkomen.
De VS werkt aan een AI incident alert-systeem om AI-incidenten met nationale veiligheidsimpact sneller te melden. Het initiatief komt uit gesprekken met China en moet transparantie vergroten.
Een Fake LastPass Authenticator-installer misbruikt een Microsoft-gesigneerde kerneldriver om beveiliging te uitschakelen. Vervolgens steelt de malware opgeslagen wachtwoorden en accountsessies.
Google is beboet door de Ierse privacytoezichthouder wegens overtreding van EU-regels rond locatiegegevens. In het onderzoek stond onder meer Web & App Activity en Location History centraal.
Bij de campagne Contagious Interview zijn minstens 30.000 devices gecompromitteerd in meer dan 100 landen. De aanvallers wisten bovendien meer dan 7.000 cryptoportefeuilles leeg te trekken voor naar schatting $10,71 miljoen.
Google is door de Ierse toezichthouder beboet met €403 miljoen wegens GDPR locatiegegevens. Daarbij ging het om hoe Google locatiegerelateerde functies verwerkte, bewaarde en transparant maakte.
