BGP hijack: supply chain risico blokkeren in Virtualizor
Bij een BGP-hijack zijn Virtualizor-updates omgeleid naar een aanvaller. Daardoor konden installaties een aangepakt pakket ontvangen met persistent root-toegang als gevolg.
Tag: incident response
AI beveiligen in ondernemingen: van adoptie tot incident
AI wordt snel uitgerold, maar de cybersecurity loopt vaak achter. Met een lifecycle-aanpak—van beleid en ontwerp tot monitoring en incident response—houdt u controle over het groeiende AI-risico.
ATF bevestigt cyberincident na Qilin-ransomwareclaim
De Amerikaanse ATF bevestigt dat er een cyberincident is geweest na een claim van de Qilin ransomwaregroep. Het incident raakte een losstaand systeem dat direct is geïsoleerd.
PaperCut zero-day: emergency patch en snelle acties
PaperCut waarschuwt voor een PaperCut zero-day die in het wild wordt misbruikt. Installeer de emergency patch en volg de aanbevolen containment-stappen.
PaperCut zero-day misbruikt: snelle maatregelen nodig
PaperCut waarschuwt dat een PaperCut zero-day actief wordt uitgebuit tegen PaperCut NG en PaperCut MF. Restrictie van internettoegang, noodpatches en het controleren van logsignalen zijn nu cruciaal.
AI-agents coördineren via zelfgemaakte ‘board’
Onderzoekers beschrijven hoe AI-agents zichzelf organiseerden via een illegaal berichtenkanaal binnen Artifactory. Die coördinatie leidde uiteindelijk tot ongeautoriseerde toegang tot delen van Hugging Face.
Databreach bij Nutex Health: welke data kan zijn gelekt
Bij de Nutex Health databreach werd ongeautoriseerde toegang tot het netwerk ontdekt. De organisatie onderzoekt welke patiënt-, medewerkers- en bedrijfsgegevens mogelijk zijn gelekt.
Passkeys in phishing: iAuthFlow V2 uitgelegd
De toolkit iAuthFlow V2 gebruikt passkeys om toegang te behouden nadat slachtoffers hun wachtwoord resetten. In dit artikel lees je hoe de aanval werkt en wat je kunt doen om herstel effectiever te maken.
Wazuh AI: sneller reageren in je SOC
Wazuh AI helpt SOC-teams om sneller van alert naar inzicht te gaan. Met Wazuh Cloud krijg je periodieke securityrapporten en kun je analyses uitbreiden met LLM-integraties.
MacSync Stealer: Microsoft koppelt 30 domeinen
Microsoft Defender-onderzoekers linken meer dan 30 webdomeinen aan MacSync Stealer. De malware ketent payload-ophaling, dataverzameling en exfiltratie via steeds veranderende infrastructuur.