Een zogenoemde placeholder domain verscheen in circa 1.700 repositories en werd daarna omgezet in een malafide lure-site. In dezelfde week kwamen ook Citrix NetScaler ADC/Gateway-exploits en andere incidenten langs.
SalesBleed beschrijft drie kwetsbaarheden in Salesforce Agentforce die kunnen leiden tot datalekken en phishing. Ze maken misbruik van Web-to-Lead, trusted URLs en een Agentforce-Slack koppeling.
AI search poisoning gebruikt gemanipuleerde online content om AI-zoekantwoorden en chatbots misleidend te maken. Dit artikel zet de risico’s en concrete verdedigingsstappen op een rij.
Microsoft heeft EvilTokens AI-phishing verstoord en meerdere websites uitgeschakeld. Het platform misbruikte device code phishing om toegangstokens te bemachtigen.
Microsoft heeft de EvilTokens device-code phishingdienst laten stilleggen. De service werd gekoppeld aan duizenden gecompromitteerde inboxen en gebruikte AI om aanvallen te versnellen.
Een datalek Revolut kan leiden tot gerichte fraude. In dit artikel leg ik uit hoe nepoverheidsverzoeken opduiken en wat je concreet kunt doen.
datalek Revolut en nepoverheidsverzoeken laten zien hoe snel gestolen informatie wordt misbruikt met overtuigende “overheids”-verhalen. In dit artikel lees je welke patronen terugkomen en wat je nu kunt doen om schade te beperken.
De N0va phishkit richt zich op organisaties in de VS en Europa met phishing die vertrouwde diensten nabootst. Na inloggen kan de aanvaller tokens misbruiken en SSO-toegang opzetten.
Bij het Revolut datalek zijn persoonlijke en financiële gegevens van een beperkt aantal gebruikers blootgekomen door een geavanceerde impersonation-aanvraag. Revolut zegt dat systemen en klantgelden niet zijn geraakt.
Onderzoek van Pistachio laat zien dat alleen sturen op kliks een vals gevoel van veiligheid kan geven. Echte vooruitgang blijkt uit het samenspel van klik-, lek- en meldgedrag.
