Phishing 3.0: van e-mailscans naar agent-gedreven aanval
Phishing 3.0 verschuift van kwaadaardige inhoud naar misbruik van intent en vertrouwen. Aanvallers zetten daarbij steeds vaker AI-agents in, over e-mail én kanalen heen.
Tag: phishing
SafePal datalek: 40.000 klanten blootgesteld
Bij een SafePal datalek zijn volgens het bedrijf order- en contactgegevens van ongeveer 39.798 klanten blootgekomen. SafePal zegt dat wallets en financiële data niet zijn gecompromitteerd.
Offline AI-stack van Kimsuky: slimmer phishing
Kimsuky bouwt aan een offline AI-stack op eigen servers om phishing sneller te maken en malware-ontwikkeling te automatiseren. Verdedigers krijgen concrete aanknopingspunten: correleer LNK, PowerShell, planningstaken en netwerkverkeer.
CSS-aanvallen op webmail: passwords en tokens
Nieuw onderzoek laat zien dat content in e-mails via CSS de webmailinterface kan beïnvloeden. Daardoor zijn o.a. wachtwoord- en tokenlekken mogelijk, afhankelijk van de provider.
In Other News: AI, supply chain en poorten onder druk
Deze cybersecurity nieuwsupdate bundelt de belangrijkste verhalen van de week: AI-ingrepen tegen oplichting, veranderende bug bounty-regels, supply chain-compromissen en aanvallen op organisaties.
Microsoft 365 AitM phishing: accounts onder vuur
Onderzoekers waarschuwen voor Microsoft 365 AitM phishing die via e-mail georkestreerde tussenstations Microsoft 365-accounts overneemt. Het doel: betaal- en HR-gerelateerde e-mails verzamelen en sessies stil onderhouden.
Zero-click AI browser hacking: hoe agenten worden gekaapt
Onderzoekers van Zenity laten zien hoe zero-click AI browser hacking werkt bij agentic browsers. Met indirect prompt injection kunnen aanvallers sessies kapen en acties uitvoeren over meerdere webdiensten.
Kali365 device code phishing: risico voor Microsoft
Kali365 device code phishing gebruikt Microsoft’s eigen loginstroom om slachtoffers een code te laten goedkeuren, waarna aanvallers toegangstokens kunnen bemachtigen. Daardoor ontstaat risico op datalekken, fraude en verstoring binnen Microsoft 365.
Weaponized email AI: zo worden accounts gekaapt
Onderzoekers lieten zien hoe ‘weaponized email AI’ kan helpen bij het misbruiken van een gecompromitteerd e-mailaccount. Via een ingebouwde chatbot worden sporen gewist, context verzameld en uiteindelijk beheerders- en MFA-bescherming omzeild.
Focus op fake updates: ScreenConnect-risico
Onderzoekers waarschuwen voor campagnes met fake updates die via phishing en omwegen ScreenConnect installeren voor persisterende remote toegang. Daarnaast zien ze ook een gaming-variant met een Java infostealer die verder gaat dan alleen diefstal.