Een cyberaanval op het rechtssysteem van Arizona leidde tot het kopiëren van persoonlijke informatie van 1,3 miljoen mensen. De aanval begon volgens het bericht mogelijk met een kwaadaardige link in een e-mail.
Onderzoekers waarschuwen voor fake AI-adportalen die klikken op ‘Connect’ misbruiken om credentials en MFA-codes te verzamelen. De aanval richt zich op advertentieaccounts en agency-medewerkers.
TA419 AitM phishing is gekoppeld aan China-aligned cyberespionage gericht op AI- en beleidsdeskundigen in de VS. De aanval gebruikt trust-opbouw, verkorte links en een Microsoft-inlogflow om credentials af te troggelen.
In dit weekoverzicht cybersecurity bespreken we opvallende meldingen: iCloud-spoofing die langs verificaties glipt, phishing gericht op AI-beleid, en een adblocker-extensie die AI-gesprekken afluistert. Plus: Microsoft- en GitHub-inzichten over tempo en kwetsbaarheden.
Een gekapt X-account van Microsoft werd ingezet om een Clippy-thema crypto-token te promoten. De berichten zijn verwijderd, maar het incident laat zien hoe kwetsbaar social media accounts zijn.
Aanvallers misbruiken MSP360 RMM in phishingcampagnes om ScreenConnect op getroffen systemen te installeren. Microsoft zag een keten met digitale handtekening, UAC-elevatie, services en extra tooling.
In 2026 voltrekken veel aanvallen zich volledig in de browser. Dit artikel zet zes belangrijke browseraanvallen 2026 op een rij en helpt securityteams om sneller te herkennen en te blokkeren.
Star Blizzard (vaak gelinkt aan Russische staatsactoren) misleidt doelwitten met nep-event uitnodigingen om een backdoor op Windows te plaatsen. Dit artikel legt het infectiepad uit en geeft praktische verdedigingschecks.
Een zogenoemde placeholder domain verscheen in circa 1.700 repositories en werd daarna omgezet in een malafide lure-site. In dezelfde week kwamen ook Citrix NetScaler ADC/Gateway-exploits en andere incidenten langs.
SalesBleed beschrijft drie kwetsbaarheden in Salesforce Agentforce die kunnen leiden tot datalekken en phishing. Ze maken misbruik van Web-to-Lead, trusted URLs en een Agentforce-Slack koppeling.
