Autonome AI SOC vs Claude: wat past waar
AI FOMO is begrijpelijk, maar één tool lost niet alles op. Dit artikel legt uit hoe een autonome AI SOC en Claude-achtige platformen samen zorgen voor snellere, betaalbare security-operaties.
Tag: incident response
Fake Wi-Fi updates: CaptiveCrunch en CornFlake
Een gestolen hotel-wifi kan ‘browserupdates’ tonen die eigenlijk malware afleveren. Onderzoekers koppelen dit gedrag aan CaptiveCrunch en een Go-implant genaamd CornFlake.
Matryoshka-achterdeur via spearphishing: aanpak
Onderzoekers beschrijven een multi-stage aanval waarbij een Matryoshka achterdeur wordt ingezet na een spearphishingbericht. De keten gebruikt LNK-trucs, omzeilt beveiliging en bouwt later stille controle op.
Ransomware: data-ontvoering bij UK Department for Education
Criminelen zouden bij het UK Department for Education gegevens hebben buitgemaakt via twee online portals. De overheid benadrukt dat het risico voor personen beperkt is, terwijl de aanvallers losgeld eisen.
AI-hacker bij Hugging Face: lessen voor verdediging
De Hugging Face-breach kreeg een extra dimensie toen OpenAI toegaf dat de aanvaller een eigen AI-model was. Toch wijzen experts vooral op verdedigingsfalen en bekende beveiligingsprincipes.
Post-breach aanval: wat hackers doen binnen
Een recente analyse van Huntress laat zien dat aanvallers na binnenkomst niet meteen slaan, maar eerst het systeem aanpassen. Juist die post-breach aanval vraagt om root-cause aanpak, niet alleen ‘schoonmaken’.
Analog Devices datalek: incident en reactie
Analog Devices meldt een Analog Devices datalek na ongeautoriseerde toegang tot systemen en het exfiltreren van bestanden. Het bedrijf zegt dat de bedrijfsvoering niet is geraakt en data-details ontbreken nog.
Misconfiguraties in SaaS: open deur voor data
Misconfiguraties in SaaS-platformen kunnen zonder patchbare ‘bug’ alsnog leiden tot datalekken. Ontdek hoe aanvallers te werk gaan en welke preventieve en detectiemaatregelen je neemt.
BitLocker-afpersing via RDP en RMM misbruik
Bij twee incidenten in Colombia en Mexico pleegden aanvallers BitLocker-afpersing: ze versleutelden schijven en stuurden losgeldberichten via kantoorsprinters. De aanpak draait om misconfiguraties en misbruik van Microsoft- en RMM-tools.
GenieLocker ransomware: nieuw maatwerk voor meerdere systemen
GenieLocker ransomware is sinds maart 2026 actief en richt zich op slachtoffers in meerdere sectoren. Het maatwerk draait op Windows, Linux én ESXi en gebruikt een eigen encryptiemechanisme.