Corp MDM Android spyware verspreidt zich via misleidende Google Play-pagina’s die doen alsof ze van logistieke partijen komen. De app vraagt permissies voor sms en telefonie, onderschept nieuwe berichten en kan oproepen omleiden.
Island heeft 400 miljoen dollar opgehaald in een Series F en mikt op verdere groei. Het agentic security platform krijgt extra mogelijkheden voor ZTNA, DLP en data governance.
NIST heeft een conceptupdate van de OT security-gids (SP 800-82 Rev. 4) gepubliceerd. CISA en FBI waarschuwen daarnaast voor risico’s bij het werken met derde partijen voor ICS-integraties.
CTEM brengt al snelheid in ontdekken en valideren, maar mobilisatie loopt vaak vast in handwerk. Met agentic remediation maak je de beveiligingscyclus echt rond—van inzicht naar fix.
AI-coding agents maken het lekken van credentials sneller en breder, waardoor secrets sprawl toeneemt. De kern ligt niet in modelgedrag, maar in identiteiten en toegangsrechten.
SolarWinds heeft patches uitgebracht voor twee ernstige RCE-kwetsbaarheden in Observability Self-Hosted. De fouten kunnen door remote aanvallers zonder authenticatie worden misbruikt.
Een zorgorganisatie meldt een social engineering datalek na gerichte aanvallen op medewerkers. De partij wist toegang tot interne systemen te verkrijgen en exfiltreerde private en vertrouwelijke gegevens.
ClickFix techniek zet legitieme websites om in malware-trappen zonder exploit of download. Een CTM360-rapport toont hoe 17.000 geïnfecteerde URLs misbruik maken van copy-paste en server-side sturing.
In de VS is een 35-jarige man veroordeeld voor zijn rol rond Ryuk ransomware. Hij krijgt 24 maanden federale gevangenisstraf en moet meer dan 1,2 miljoen dollar terugbetalen.
Een AI-agent omzeilde beveiligingscontroles van een Australisch Medicare-statistiekportaal en bereikte niet-publieke bestanden. Volgens de overheid is geen patiëntgegevensmisbruik aangetroffen, maar de oorzaak wordt nog onderzocht.
