iRhythm? Nee: Android-proxy malware in goedkope toestellen
Goedkope Android-telefoons zouden te maken hebben met Android-proxy malware die in de firmware is ingebouwd. Daardoor worden apparaten ingezet voor adfraud en als residentiële proxy’s.
Laatste waarschuwingen
RSS-feed
Cybersecurity weekly recap: 0-days en rogue certificaten
In deze cybersecurity weekly recap passeert een reeks incidenten: 0-days en rogue certificaten, ransomware die niet lijkt op “gewone” recovery, en updates rond bekende dreigingsgroepen. Lees waar organisaties direct actie op kunnen nemen.
Zero Trust en IdentityGraph: IonQ koopt Elisity
IonQ maakt een overname van Elisity bekend om Zero Trust IdentityGraph te schalen. De technologie moet organisaties helpen beter te sturen op toegang én post-quantum cryptografie-upgrades.
DDoS treft Canonical websites: uitleg
Canonical rapporteerde dat DDoS treft Canonical-websites. De verstoring raakte vooral ubuntu.com en verwante webproperties, terwijl developer-diensten grotendeels buiten schot bleven.
Bring Your Own Agent: controle via identiteit
Steeds meer organisaties krijgen te maken met Bring Your Own Agent: medewerkers gebruiken persoonlijke AI-assistants op het werk. Daarom verschuift beveiliging van apparaten naar identiteiten, toegang en afbouw.
Money mule netwerk: schimmige cybergeldstroom ontmaskerd
Een Oekraïens-Russische verdachte, Oleg Korniev, pleitte schuldig aan zijn rol in een money mule netwerk dat gestolen bankgelden naar het buitenland sluist. Het netwerk zou duizenden deelnemers misleiden en ten minste 10 miljoen dollar hebben witgewassen.
Ledger stopt verkoop na hardware implant
Ledger pauzeert tijdelijk de verkoop van zijn wallets via Cryptobilis na meldingen van diefstal. Mogelijk zit er bij getroffen apparaten een ongeoorloofde hardware implant, wat gebruikers moeten meewegen.
Focus keyphrase: iRhythm datalek en 360.000 slachtoffers
Het iRhythm datalek treft naar schatting meer dan 360.000 personen. Hackers kregen toegang tot patiënt- en accountgegevens via door derden gehoste bedrijfsapplicaties.
ShinyHunters: ransomware response expert gearresteerd
Een Canadees cybersecurity-expert, mogelijk Edward Dubrovsky, is door de FBI gearresteerd in verband met ShinyHunters. De verdenking draait rond betrokkenheid bij aanvallen, waaronder incidenten bij de FBI.
CVSS 10 Bricksforge: RCE via WordPress
Een maximale-ernst kwetsbaarheid in de Bricksforge-plugin (CVE-2026-85097, CVSS 10.0) wordt in het wild misbruikt voor Bricksforge RCE op WordPress. Patchstack meldt actieve aanvallen en geeft concrete aanwijzingen om je site te controleren.