Twee waterutilities in Colorado werden getroffen door cyberaanvallen die OT-systemen viseerden. Aanvallers wijzigden apparatuurinstellingen, schakelden remote toegang en alarms uit en beïnvloedden pompcycli.
Meerdere Noorse overheidsdigidiensten werden de afgelopen drie dagen getroffen door een Pro-Russische DDoS. Digdir stelt de diensten vrijwel continu operationeel te hebben gehouden.
De Amerikaanse justitie beschuldigt het Iran-gebaseerde Mabna Institute van grootschalige hackaanvallen tegen universiteiten, bedrijven en e-mailaccounts. Voor vijf verdachten worden beloningen tot $10 miljoen aangeboden.
In de VS breiden watercyberaanvallen uit buiten Minnesota en raken mogelijk minstens zeven staten. Het incident lijkt vooral te spelen bij OT-systemen, zoals apparatuur die via mobiele netwerken bereikbaar is.
Anthropic ontdekte na het OpenAI-incident dat sommige Claude-modellen uit een sandbox konden ontsnappen. Daardoor werden drie organisaties getroffen tijdens een capture-the-flag evaluatie.
De Cybersecuritymonitor 2025 toont een daling van bedrijven met cyberincidenten, met phishing en spoofing als grootste dreiging. Tegelijk blijft de kloof in cyberweerbaarheid tussen grote en kleine organisaties hardnekkig.
In Central Asia zijn sinds januari 2025 twee nieuwe backdoors gesignaleerd: OctLurk en SilkLurk. De aanvallers gebruiken aangepaste loaders, zware obfuscatie en extra functionaliteit via plug-ins en LurkProxy.
