Persoonsgegevens bloot door Apollo datalek
Apollo Global Management meldt een datalek waarbij persoonsgegevens mogelijk zijn gecompromitteerd. Volgens de melding werd toegang tot cloudplatforms verkregen via social engineering.
Laatste waarschuwingen
RSS-feed
Application security in het AI-tijdperk
Aanvallen gaan sneller: van kwetsbaarheidsmelding tot misbruik kan binnen uren plaatsvinden. Dit artikel legt uit hoe je application security in het AI-tijdperk versterkt met zicht, continue beoordeling en runtime bescherming.
Iran-gekoppelde hackers zetten Britse stroominstallatie stil
Iran-gekoppelde hackers zouden in juli 2026 een Britse stroominstallatie vier dagen hebben stilgezet. De verhalen over trage herstelduur roepen vragen op over voorbereiding en weerbaarheid.
TikTok schikking 400 miljoen voor kinderprivacy
TikTok heeft met het Amerikaanse ministerie van Justitie een schikking van 400 miljoen getroffen over kinderprivacy. Het bedrag wordt deels direct betaald en deels na een juridische stap rond een eerdere regeling.
UAT-10147: AI opgeschaalde serveraanvallen met SPECTRE
Onderzoekers beschrijven de UAT-10147 SPECTRE aanval: een groep die met AI-tools webservers compromitteert via bekende kwetsbaarheden. Daarna volgen malware, SEO-fraude, datadiefstal en zelfs EDR-bypass via de cross-platform SPECTRE backdoor.
AI modelbeveiliging: Anthropic breidt defensietoegang uit
Anthropic maakt geavanceerde AI-inzichten breder toegankelijk voor verdedigers, zonder directe modeltoegang. Met Claude Security en een $35 miljoen open source fonds focust het op veilig scannen en sneller patchen.
TikTok betaalt 400 miljoen schikking kindprivacy in VS
TikTok (ByteDance) betaalt in de VS een schikking van 400 miljoen dollar wegens vermeende schendingen van kindprivacywetgeving. DOJ benadrukt ook dat het platform extra waarborgen voor jonge gebruikers heeft doorgevoerd.
Banking trojans: Manic, Grandoreiro en ToxicPanda
Manic, Grandoreiro en ToxicPanda blijven organisaties en consumenten wereldwijd treffen met phishing, datadiefstal en remote controle. Dit artikel legt uit hoe de campagnes werken en welke maatregelen helpen.
Trojanized npm-pakketten leveren RedC2 Linux implant
Onderzoekers vonden trojanized npm pakketten die ogenschijnlijk nuttige kalender- en streakhulpmiddelen aanbieden, maar in werkelijkheid RedC2 4.0 als Linux-implant laten draaien. De malware communiceert met een C2-server en ondersteunt meerdere post-exploit acties.
Nakasone Group: cyberadvies voor organisaties en families
De Nakasone Group is een nieuw boutique cyberadviesbureau van Paul M. Nakasone. Het richt zich op digitale verdediging, fraudepreventie en persoonlijke beveiliging voor organisaties en gezinnen.