Rank Math PRO gehackt via supply chain: aanpak
Rank Math PRO werd in een supply chain-aanval gecompromitteerd. Wie versie 3.0.123 tussen 15 en 16 oktober 2026 downloadde of activeerde, moet de site herstellen en opschonen.
Tag: malware
Gecompromitteerde npm Web3 accelerator: malware
Een fake Web3 accelerator verspreidt via gecompromitteerde npm-pakketten info-stealers en backdoors voor Windows en macOS. De campagne probeert bovendien AI-agentverkeer en prompts richting attacker-controlled servers te sturen.
In het kort: ICS-Sniper, XWorm en Chrome-exploit
Deze week draait het om OT-risico’s, misbruik van RAT’s en opvallende browserexploits. We zetten de kern van de ICS-Sniper aanval, XWorm en de Chrome-chain op een rij.
Discord RAT-campagne: CikaBika Bot uitgelegd
Een nieuwe Rust-gebaseerde RAT, CikaBika Bot, gebruikt Discord als command-and-control. Dit artikel legt de aanvalsketen uit en geeft praktische verdedigingspunten.
iRhythm? Nee: Android-proxy malware in goedkope toestellen
Goedkope Android-telefoons zouden te maken hebben met Android-proxy malware die in de firmware is ingebouwd. Daardoor worden apparaten ingezet voor adfraud en als residentiële proxy’s.
MALFEX npm-malware: 40.767 downloads en RAT
Onderzoekers melden MALFEX npm-malware in een langdurige npm-supply-chain. Acht malafide packages zijn samen 40.767 keer gedownload en leveren o.a. Overlord RAT en een Node.js info stealer.
NPM malwarecampagne MALFEX: 40.000+ downloads
De NPM malwarecampagne MALFEX draait al sinds augustus 2023 en groeit richting 40.000 downloads. Checkmarx beschrijft drie leverpaden met o.a. Overlord RAT en data-stealers.
Android 17 Advanced Protection en accessibility
Android 17 beperkt met Advanced Protection de toegang tot accessibility services tot geverifieerde Accessibility Tools. Zo sluit Google een route voor malware en financiële fraude af, met extra beveiligingsfuncties.
Malafide npm-pakketten misbruiken WhatsApp-accounts
Onderzoekers vonden 101 malafide npm-pakketten die ontwikkelaars in een WhatsApp-campagne dwingen via Baileys-forks. De packages abonneren WhatsApp-bots op kanalen zonder toestemming.
AI-aanvallers misbruiken Custom GPTs via ClickFix
Een nieuwe ClickFix-campagne koppelt misleidende links aan misbruik van Custom GPTs. Via nep-communities, PowerShell en een keten van downloads besmetten aanvallers systemen van slachtoffers.