Deze week zien we Microsoft-cloudpatches voor negen cloudcomponenten én nieuwe incidenten rondom gecompromitteerde Dropbox-accounts en een phishingkit. Dit betekent: patchen én blijven controleren.
In een nieuwe ThreatsDay-bundel komen meerdere dreigingen samen, met een opvallende focus op AI-instructies als val. Aanvallers misbruiken misconfiguraties in llms.txt-bestanden om installaties te sturen en zo stiekem toegang te krijgen.
ThreatsDay beschrijft een week aan dreigingen: OAuth-traps, vishing via Teams, ransomware-affiliates en gestolen accounttoegang. Dit artikel zet de belangrijkste punten en controles op een rij.
Na een ransomware-aanval bij Manchester Airports Group (MAG) is naar verluidt data van 8,8 miljoen mensen gelekt. Het gaat onder meer om e-mailadressen, telefoonnummers en boekingsgerelateerde gegevens.
Bij Manchester Airports Group (MAG) is mogelijk data gelekt na een ransomware-/afpersingsincident en het besluit om het losgeld niet te betalen. Naar schatting zijn 8,8 miljoen e-mailadressen en telefoonnummers betrokken.
McKesson meldt een cybersecurity-incident waarbij derdeparty-applicaties zijn benaderd en gegevens zijn buitgemaakt. Volgens de aanvallers zijn Okta-accounts via vishing gecompromitteerd en is data uit Salesforce en Snowflake ingezien.
In dit weekoverzicht staan ontwikkelingen rond Log4j, de stop van Minimus en nieuwe inzichten uit onderzoek naar credential leaks. Ook passeren ransomwareclaims, cloud-referenties en mobiele malware de revue.
De Amerikaanse ATF bevestigt dat er een cyberincident is geweest na een claim van de Qilin ransomwaregroep. Het incident raakte een losstaand systeem dat direct is geïsoleerd.
In Australië zijn twee verdachten opgepakt in een zaak rond de beruchte TeamPCP supply chain. Ze worden beschuldigd van het kapen van CI/CD en het stelen van grote aantallen corporate credentials.
Boston Scientific meldt een cyberincident dat op 25 augustus delen van de IT-infrastructuur trof. Daardoor ontstond netwerkuitval en konden niet alle systemen orders verwerken en verzenden.
