Direct naar de inhoud

Tag: phishing

Google session hijacking via calendar invites

Onderzoekers zagen een phishingcampagne die Google sessies van zakelijke gebruikers steelt via ogenschijnlijk legitieme kalenderuitnodigingen. De aanval draait om live reverse proxies en het omzeilen van gangbare controles.

Blind Eagle phishing levert AsyncRAT-achtige RAT

Blind Eagle phishing zet nepberichten rond rechtbank- en belastingthema’s in om een remote access trojan te verspreiden. De aanval bouwt lokaal payloads samen en gebruikt daarna PowerShell voor uitvoering.

Dreiging en patchvertraging: SAP-snelheid onder vuur

Deze week laat de beveiligingsnieuwsronde zien hoe snel aanvallers kwetsbaarheden benutten, met speciale aandacht voor SAP. Ook phishing, LLMjacking en misbruik van oude Synology-updates komen aan bod.

Bank phishing met valse “suspended” pagina’s

Een phishingcampagne maakt look-alike bankwebsites onzichtbaar voor meld- en takedownchecks met valse “suspended” pagina’s. Securitybedrijf Kela ziet honderden domeinen en richt zich vooral op zakelijke bank- en treasury-toegang.

Focus keyphrase: Device code phishing in oktober 2026

In oktober 2026 zagen ondernemingen opnieuw phishingcampagnes die gebruikmaken van device code phishing. De aanvallen richten zich op Microsoft 365 en proberen toegang te krijgen zonder wachtwoorden te stelen.

VasyGrek: Russische politie rolt hacknetwerk op

De Russische politie arresteerde drie verdachten die worden gelinkt aan het VasyGrek hacknetwerk. De zaak draait om phishing, malware en het omleiden van geld via gecontroleerde rekeningen.

Fake tweet hack en marktimpact: 42 maanden

Een Syrische hacker achter een fake tweet hack kreeg 42 maanden gevangenisstraf. De zaak laat zien hoe online accountovername nieuws kan sturen en markten kan schokken.