DigiCert datalek: contactgegevens blootgesteld
Bij het DigiCert datalek konden aanvallers via een fout intern archiveringssysteem een read-only account aanmaken. Daardoor waren contactgegevens van zakelijke klanten mogelijk toegankelijk.
Tag: MFA
Device code phishing in oktober 2026: wat nu te doen
Device code phishing in oktober 2026 kan inloggen laten lijken alsof u zelf akkoord gaat. Dit artikel geeft praktische stappen om misbruik te herkennen en te stoppen.
AI-gestuurde datalek bij Chainalysis: wat weten we
Chainalysis meldt een AI-gestuurde cyberaanval met een datalek. Er is volgens het bedrijf geen toegang tot gevoelige onderzoekdata, maar wel tot niet-gevoelige klantgegevens zoals contact- en identiteitsinformatie.
AI fake login pages: account takeovers makkelijker
AI fake login pages lijken steeds meer op echte inlogschermen en richten zich direct op kwetsbare werknemers. Ze kunnen wachtwoorden, MFA-codes én sessies stelen, waardoor account takeovers versnellen.
ConnectWise schorst cloudservices na M365-aanval
ConnectWise schorst meerdere cloudservices na misbruik van een gecompromitteerde credential. Hierdoor kunnen back-ups, monitoring en beheerfuncties tijdelijk niet werken.
Fake AI-adportalen: diefstal van credentials en MFA
Onderzoekers waarschuwen voor fake AI-adportalen die klikken op ‘Connect’ misbruiken om credentials en MFA-codes te verzamelen. De aanval richt zich op advertentieaccounts en agency-medewerkers.
Social engineering herkennen in live gesprekken
Social engineering blijft een van de meest succesvolle aanvalsvormen en is nauwelijks te ‘patchen’. Daarom verschuift de aanpak naar live detectie met technologie die communicatie in realtime analyseert.
Crypto-fraude via gekaapt X-account: Microsoft
Een gekapt X-account van Microsoft werd ingezet om een Clippy-thema crypto-token te promoten. De berichten zijn verwijderd, maar het incident laat zien hoe kwetsbaar social media accounts zijn.
Stelen van staff password leidde tot datadiefstal
Een aanvaller stal wachtwoorden van medewerkers van de Franse belastingdienst en kon daarmee data van burgers en bedrijven ophalen. Het incident bleef zeven weken onopgemerkt door zwakke loginbescherming, slechte scheiding van netwerken en hiaten in monitoring.
TeamFiltration en default passwords: 7 Microsoft 365-compromissen
Een TeamFiltration-campagne raakte 5.700+ accounts in 28 Microsoft 365-tenants door default of niet-gerote passwords te testen. De aanvallen richtten zich vooral op vergeten service-accounts zonder MFA.