APT28 breacht NAVO-schipbouwer: reflective loader
APT28 is gekoppeld aan aanvallen op een NAVO-schipbouwer. Er is gebruikgemaakt van HOOKEDGE, credential theft, een persistente SSH-tunnel en een reflective loader.
Laatste waarschuwingen
RSS-feed
ConnectWise reset credentials na cloud-incident: wat nu?
ConnectWise heeft na een security-incident ConnectWise reset credentials doorgevoerd en Cloud Backup geschorst. Dit artikel legt uit welke stappen zijn genomen en welke aandachtspunten partners en tenants hebben.
1,8 miljoen records gelekt: Nikkei-incident uitgelegd
Nikkei meldt een datalek waarbij hackers via gecompromitteerde credentials toegang kregen tot een cloudservice voor systeemontwikkeling. In totaal zouden 1,83 miljoen records zijn gestolen, zonder melding van misbruik.
Databreuk Medi-Cal: 970.000 getroffen
Paradigm Healthcare meldt een Medi-Cal databreuk waarbij mogelijk 970.000 personen zijn geraakt. De incidentmelding kwam laat, en details over methode of exfiltratie ontbreken nog.
Gecompromitteerde OVHcloud CLI: wat nu te doen?
Hackers hebben via een gehijackte GitHub-account vijf OVHcloud CLI-releases vervangen door een build die secrets van de schijf kan stelen. OVHcloud schakelde snel om, maar controle en rotatie van geheimen is nu essentieel.
Siemens ClickFix: DLL-sideloading in Software Center
Siemens Software Center is geraakt door een DLL-sideloading kwetsbaarheid die al wordt misbruikt in ClickFix-aanvallen. Update daarom snel en controleer verdachte uitvoer en indicatoren van compromis.
Geplaatste opnametool bij OpenAI: wat gebeurde er?
In een Amerikaanse zaak staat een ex-engineer van OpenAI centraal. Hij wordt verdacht van het plaatsen van een opnametool bij OpenAI om gevoelige gesprekken vast te leggen.
ROMULUS ClickFix: malware via valse landingspagina’s
Onderzoekers beschrijven de ROMULUS ClickFix-dienst waarmee aanvallers via misleidende landingspagina’s en PowerShell-malware kunnen laten starten. Vooral verdachte PowerShell-activiteiten en DLL-sideloading zijn cruciaal om te detecteren.
Siemens Software Center kwetsbaarheid misbruikt
Siemens meldt dat een kwetsbaarheid in Siemens Software Center al wordt uitgebuit in ClickFix-malwarecampagnes. De fix is beschikbaar in versie 4.0.9.8, met gerichte aandacht voor verdachte mappen en gedrag.
Plex2Shell: crypto miners via Plex-kwetsbaarheden
Onderzoekers melden dat aanvallers de Plex2Shell-kwetsbaarheden misbruiken om crypto miners én een Linux reverse proxy-backdoor te installeren. Update Plex Media Server direct naar de gepatchte versie.