Samsung stopt Smart TV-resproxies: waarom dit telt
Nieuw onderzoek toont dat sommige Samsung Smart TV-apps Smart TV resproxies kunnen bevatten. Samsung treft maatregelen en verwijdert apps die gebruikers’ internetverbinding delen met derden.
Laatste waarschuwingen
RSS-feed
Brinks Home datalek: 41GB gelekt via ShinyHunters
Bij het Brinks Home datalek zouden aanvallers meer dan 41GB aan bestanden hebben buitgemaakt en later online hebben gezet. Brinks Home zegt dat alarmdiensten niet zijn geraakt.
Autonome AI SOC vs Claude: wat past waar
AI FOMO is begrijpelijk, maar één tool lost niet alles op. Dit artikel legt uit hoe een autonome AI SOC en Claude-achtige platformen samen zorgen voor snellere, betaalbare security-operaties.
Focus op DarkSword en iOS-exploitketen
Een Chinese dreigingsactor gebruikt een gelekte DarkSword iOS-exploitketen om iOS-toestellen te compromitteren. Het valt op door nep-AWS-inlogpagina’s, waterholing en daaropvolgende GhostBlade-informatie-diefstal.
SonicWall SMA1000: ransomware via misbruik
Twee nieuwe kwetsbaarheden in SonicWall SMA1000 zijn actief misbruikt in ransomware-aanvallen. Dit artikel legt uit wat er gebeurt en hoe je snel kunt bijsturen.
CaptiveCrunch: diefstal van Microsoft 365 via Wi‑Fi gateways
CaptiveCrunch Wi‑Fi gateways gebruikt gemanipuleerde captive portal netwerken om Microsoft 365-credentials te onderscheppen. Dit artikel legt de aanval in hoofdlijnen uit en geeft praktische verdedigingsstappen.
PNLD-breuk: contactgegevens op dark web
Bij de PNLD-breuk zijn contactgegevens van politie, overheid en gebruikers gepubliceerd op het dark web. Er is geen aanwijzing dat wachtwoorden of andere inloggegevens zijn gecompromitteerd.
Watercyberaanvallen VS breiden uit: OT in gevaar
In de VS breiden watercyberaanvallen uit buiten Minnesota en raken mogelijk minstens zeven staten. Het incident lijkt vooral te spelen bij OT-systemen, zoals apparatuur die via mobiele netwerken bereikbaar is.
Thermo Fisher: DNA-bestanden minder te manipuleren maken
Thermo Fisher patcht een kwetsbaarheid in selecte Applied Biosystems human identification-software. Met updates met digitale handtekeningen wordt DNA-bestanden manipuleren beter detecteerbaar.
N-able N-central: aanvallers nemen server over
N-able N-central blijkt kwetsbaar voor een authenticatiebypass, waardoor aanvallers remote administratieve toegang kregen. Een eerste patch bleek niet compleet: upgrade daarom naar de laatste versie.