Onderzoekers waarschuwen voor Weedhack malware die zich voordoet als Minecraft-clients. De aanval misleidt via SEO-poisoning en leidt tot malafide downloads met datadiefstal en sabotagemaatregelen.
ReliaQuest bevestigt dat ShinyHunters haar heeft benaderd via een phishingaanpak gericht op SSO. Het bedrijf stelt dat de verkregen toegang beperkt bleef tot view-only en dat geen data of extra identiteiten zijn gecompromitteerd.
Deze week staat Uber onder druk door signalen rond geautomatiseerde schorsingen. Wat betekent dat voor organisaties die steeds meer vertrouwen op geautomatiseerde beslissingen?
Veel beveiligingsteams worden beoordeeld op afwezigheid van incidenten, terwijl bestuur en klanten vooral groei en vertrouwen willen zien. Geautomatiseerde schorsingen helpen je bewijs leveren op het moment dat het telt.
De Nederlandse toezichthouder legde Uber een forse boete op wegens geautomatiseerde schorsingen van bestuurders. Volgens de autoriteit ontbrak een menselijke beoordeling en werden bestuurders onvoldoende geïnformeerd.
WordlistLoader en SynkLoader maken misleiding op meerdere plekken mogelijk: ClickFix-achtige CAPTCHA-trucs leveren WordlistLoader, terwijl SynkLoader via Microsoft Teams een nep-lockscreen gebruikt om wachtwoorden te stelen.
Broadcom heeft updates vrijgegeven voor het Spring-ecosysteem en daarmee 91 kwetsbaarheden gepatcht. Naast een kritieke LDAP-kwetsbaarheid zijn er ook veel high-impact issues en RCE- en XSS-risico’s.
AI-coding versnelt ontwikkeling, maar verhoogt ook de snelheid waarmee open-source componenten binnenkomen. Dit artikel legt uit hoe remediatueschuld ontstaat en hoe je die onder controle houdt.
Een Keycloak wachtwoordreset-lek (CVE-2026-18963) kan een aanvaller zonder inloggen naar het wachtwoordupdate-stadium laten gaan. Daardoor is accountovername mogelijk, inclusief adminaccounts.
Onderzoekers waarschuwen voor Operation QUICSILVER, een cyberespionagecampagne tegen overheid en IT in Myanmar. De aanval gebruikt misleidende uitnodigingen en levert uiteindelijk een QUICAgent backdoor.
