De Russia-aligned groep Gorbag richt zich op Oekraïense organisaties en gebruikt infostealers om browser-, VPN- en documentendata te stelen. In de campagne wordt ook een (gepatchte) WinRAR-kwetsbaarheid misbruikt om malware te plaatsen.
Pwn2Own 2026 leverde ruim $1,2 miljoen op voor hacks tegen onder meer Pixel 10 en AI-gerelateerde systemen. De uitkomsten onderstrepen waarom ARTEX AI pentesting bij datadiefstal waardevol is bij het blootleggen van ketenaanvallen.
Onderzoekers meldden een gerichte campagne tegen Zuid-Koreaanse financiële instellingen waarbij de open-source ARTEX AI pentesting tool werd misbruikt. Door open directories in Hong Kong leken onder meer sessiegeschiedenis en configuratiebestanden te zijn blootgelegd.
De FBI heeft een Accenture-aannemer verwijderd na een vermeende rol rond het ShinyHunters-datalek. Volgens de FBI ontstond het incident door een beveiligingsfout in een door een derde beheerd platform na een mislukte patch.
Een aanvaller stal wachtwoorden van medewerkers van de Franse belastingdienst en kon daarmee data van burgers en bedrijven ophalen. Het incident bleef zeven weken onopgemerkt door zwakke loginbescherming, slechte scheiding van netwerken en hiaten in monitoring.
Op het dark web zijn 153 miljoen rijbewijsafbeeldingen aangeboden via een identiteitsdienst. Het incident wijst op een structureel risico: identiteitsdata kan op termijn alsnog worden gestolen.
CISA heeft de OwnCloud WebDAV-kwetsbaarheid (CVE-2023-49105) toegevoegd aan de KEV-catalogus na gerapporteerde misbruik in de praktijk. De aanval leidde tot diefstal van gevoelige bestanden bij organisaties in de Filipijnen.
De FBI en het Amerikaanse ministerie van Justitie verstoorden de QTFY-infrastructuur die werd ingezet om data te stelen bij Amerikaanse organisaties. Centraal staan QScan en QTRouter, waarmee IoT wordt misbruikt en aanvalsoorsprong wordt verhuld.
In het Snowflake incident heeft Connor Riley Moucka schuldig gepleit over inbraken in 2024. De zaak draait om gestolen inloggegevens, MFA uit en een aanpak zonder platformfout.
