Nimbus Manticore blijkt zijn gereedschapskist uit te breiden met een SSH-tunneler en een C++ backdoor die lijkt op TWOSTROKE. Onderzoekers koppelen de activiteit aan gerichte spionage in Europa en het Midden-Oosten.
Een nieuwe Windows zero-day is door Lazarus (APT) ingezet in een campagne tegen onder meer defensie- en luchtvaartorganisaties. Microsoft repareerde de fout op Patch Tuesday; CISA zette de issue op de KEV-lijst.
CaptiveCrunch Wi‑Fi gateways gebruikt gemanipuleerde captive portal netwerken om Microsoft 365-credentials te onderscheppen. Dit artikel legt de aanval in hoofdlijnen uit en geeft praktische verdedigingsstappen.
