In een recente ScreenConnect malwarecampagne werden honderden endpoints gecompromitteerd via cloud-hosted panels. Onderzoekers zagen SCKit als tool voor persistente toegang en een RMM+-authenticatiefout als toegangspoort.
Twee Canadese mannen worden in de VS vervolgd voor cryptomining-aanvallen op universiteiten. Hun campagne misbruikte gecompromitteerde systemen om rekenkracht te stelen en inloggegevens te verzamelen.
De Russische politie arresteerde drie verdachten die worden gelinkt aan het VasyGrek hacknetwerk. De zaak draait om phishing, malware en het omleiden van geld via gecontroleerde rekeningen.
Hackers zouden via CVE-2026-20127 Cisco SD-WAN-besturingssystemen hebben gecompromitteerd met KeyDrift. De malware is bedoeld om encryptiesleutels voor later gebruik te stelen.
Eye Security zette een kwetsbare Popcorn Time updater stil en registreerde domeinen om updates te blokkeren. Toch geldt: gebruik je de app nog? Verwijder hem volledig.
Onderzoekers zien een terugkerend patroon in Microsoft Teams IT-support scams: nep-IT berichten via externe chat, gevolgd door remote access, extra payloads en soms ransomware. Dit artikel legt uit hoe de aanval werkt en wat je direct kunt doen.
Een instructiebestand als AGENTS.md in de Downloads-map kan een AI coding agent misleiden. Het gevolg: malware-installaties of zelfs tokenlekkage en accountovername.
Chrome breidt Enhanced Protection uit met ClickFix waarschuwingen. Daarmee probeert de browser te voorkomen dat gebruikers verdachte commando’s uitvoeren die leiden tot malware.
Onderzoekers waarschuwen voor gecompromitteerde AOMEI Backupper pakketten die via korte “tampering windows” malware leverden. Ook onderzocht: welke mechanismen werden misbruikt en wat je nu kunt doen.
Rank Math meldt dat sommige downloads en updates van Rank Math PRO malware bevatten. Wie het pluginpakket installeerde, moet het als gecompromitteerd behandelen en gericht herstellen.
