Fake LastPass-installers gebruiken merk- en zoekmanipulatie om slachtoffers naar een kwaadaardige download te leiden. Daarna schakelt Rapuncel beveiliging uit en steelt het gegevens uit browsers, wallet-apps en meer.
Noopur Davis groeide niet via een vast loopbaanpad naar Global CISO bij Comcast. Haar verhaal draait om kansen grijpen, kalm blijven onder druk en bewust sturen op balans en teamkracht.
Onderzoekers beschrijven de TASK#STOMP PowerShell-backdoor die op geïnfecteerde systemen voortdurend documenten verzamelt. Daarnaast buit de malware wifi-wachtwoorden, klemborddata en screenshots uit.
Dragos heeft NetRise en runZero volledig overgenomen, als onderdeel van Accenture’s OT cybersecurity-push. De combinatie moet exposure management, software supply chain security en betere xOT-inzicht bieden.
De RatHat Android-trojan combineert smishing en malvertising met generative AI om een besmet toestel slimmer te besturen. Ook keylogging, verborgen diensten en herinstallatie maken de aanval hardnekkig.
Rust waarschuwt voor een social engineering campagne via video-oproepen. Slachtoffers worden verleid tot het installeren van software of het uitvoeren van code, bedoeld om developer-accounts te kapen.
CrowdSec bevestigt dat in een supply chain aanval ongeveer 300 GitHub-repositories zijn gecompromitteerd, waarbij broncode is gestolen. De impact lijkt beperkt tot CrowdSec zelf; klantgegevens en credentials zijn niet gelekt.
Twee waterutilities in Colorado werden getroffen door cyberaanvallen die OT-systemen viseerden. Aanvallers wijzigden apparatuurinstellingen, schakelden remote toegang en alarms uit en beïnvloedden pompcycli.
CISA heeft drie Linux kernel kwetsbaarheden toegevoegd aan de KEV-catalogus. Federal organisaties krijgen een korte patchtermijn om DoS en mogelijke geheugenproblemen te vermijden.
Onderzoekers waarschuwen voor de ChainScript RAT, die via ClickFix-lures wordt geïnstalleerd. De malware vindt actieve C2 via een Polygon smart contract en krijgt zo flexibele, moeilijk te blokkeren besturing.
