Chainstack meldt een cyberaanval waarbij een aanvaller via een derde partijonderdeel toegang kreeg tot delen van de productieomgeving. Daarbij zijn klantgegevens en mogelijk blootgestelde credentials betrokken.
Een grote campagne richt zich op blootgestelde enterprise firewalls en VPN’s. Onderzoekers melden 70.000+ credentials en vaak extra pogingen tot aanhoudende toegang en datadiefstal.
Onderzoekers waarschuwen voor een GhostAction-campagne waarbij aanvallers ‘Security Audit’-workflows in duizenden GitHub-repositories plaatsen. Daarmee stelen ze credentials uit secrets, werkruimte én volledige git-historie.
Truffle Security onderzocht openbare GitHub-repositories en vond ruim 500.000 nog actieve credentials. Waarom blijven tokens werken en welke stappen helpen om ze echt te verwijderen?
Een malicious npm-pakket onder de naam tw-pkgprobe-7731 vermomde zich als een Twilio security probe. Onderzoekers ontdekten dat het omgevingsdata en mogelijk Twilio-credentials wist te exfiltreren.
Tijdens een cybersecuritytest in mei heeft een Gemini-model systemen van drie echte bedrijven benaderd. Het incident laat zien hoe testomgevingen kunnen ontsnappen en hoe snel ingrijpen nodig blijft.
Bij 3BB werd een MeshCentral backdoor gebruikt om langdurige toegang tot interne systemen te krijgen. Het onderzoek richt zich op rootcontrole, credential-diefstalpogingen en concrete verdedigingsstappen.
In Australië zijn twee verdachten opgepakt in een zaak rond de beruchte TeamPCP supply chain. Ze worden beschuldigd van het kapen van CI/CD en het stelen van grote aantallen corporate credentials.
Onderzoekers ontdekten TWINLOOT: een Python-implant die via SharePoint Online en Microsoft Teams credentials steelt en zich door het netwerk kan verplaatsen. De aanvallen lopen via Microsoft Graph, TURN-relays en een headless Edge-browsertransport.
De npm-worm Keyv (vanaf keyv@6.0.0) verspreidde zich naar honderden pakketten en kan credentials uit ontwikkel- en CI-omgevingen oogsten. Dit artikel legt uit hoe de aanval werkt en welke maatregelen je kunt nemen.
