Zestien malicious Firefox-extensies lijken op Rabby- en OKX-wallettools, maar onderscheppen recovery-phrases en private keys. Alle varianten zijn inmiddels verwijderd, toch is snelle actie bij installatie cruciaal.
Een Amerikaanse ondernemer wordt vervolgd voor fraude via fake decryptietools in een zogenaamd ransomwareherstel-dienst. Volgens de aanklacht betaalde hij ransoms, verkreeg hij sleutels en rekende hij klanten daarna opnieuw forse bedragen aan.
Bij een cyberaanval op Oracle Health’s (voorheen Cerner) legacy-systemen is mogelijk bijna 20 miljoen mensen getroffen. De betrokkenheid van gestolen klantcredentials en de aard van de gecompromitteerde gegevens komen naar voren.
De FortiBleed Fortinet aanval is nog steeds gaande. Aanvallers blokkeren organisaties door wachtwoorden aan te passen of accounts te verwijderen, naast credential harvesting.
De VS biedt tot $10 miljoen voor informatie over Zhang Yu, een verdachte in verband met de HAFNIUM-aanvallen op Microsoft Exchange Server. Zhang blijft voortvluchtig, Xu is eerder opgepakt.
In een nieuwe zaak rond MonsterCloud ransomware beweert het Amerikaanse Openbaar Ministerie dat de eigenaar slachtoffers misleidde. Terwijl hij “eigen tools” claimde, zou hij stiekem losgeld hebben betaald om decryptors te verkrijgen.
Bij het Tensorlake npm-compromis is een TypeScript SDK besmet geraakt met obfuscated malware. De worm steelt credentials uit lokale files en CI/CD en kan op je host persistent blijven.
Aanvallers zouden drie ccTLD-registries hebben misbruikt om HTTPS-certificaten te verkrijgen voor Google-domeinen onder .gh, .sl en .as. Google stelt dat de eigen systemen niet zijn geschonden, maar domeinbeheerders moeten wel alert zijn op valse Google certificaten.
Onderzoekers melden MALFEX npm-malware in een langdurige npm-supply-chain. Acht malafide packages zijn samen 40.767 keer gedownload en leveren o.a. Overlord RAT en een Node.js info stealer.
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
