SonicWall SMA1000: ransomware via misbruik
Twee nieuwe kwetsbaarheden in SonicWall SMA1000 zijn actief misbruikt in ransomware-aanvallen. Dit artikel legt uit wat er gebeurt en hoe je snel kunt bijsturen.
Twee nieuwe kwetsbaarheden in SonicWall SMA1000 zijn actief misbruikt in ransomware-aanvallen. Dit artikel legt uit wat er gebeurt en hoe je snel kunt bijsturen.
Criminelen zouden bij het UK Department for Education gegevens hebben buitgemaakt via twee online portals. De overheid benadrukt dat het risico voor personen beperkt is, terwijl de aanvallers losgeld eisen.
Aanvallers gebruiken Microsoft Teams Phising om medewerkers te overtuigen remote support te starten. In 2026 leidde dit tot Chaos ransomware, in sommige gevallen binnen 17 uur.
Bij twee incidenten in Colombia en Mexico pleegden aanvallers BitLocker-afpersing: ze versleutelden schijven en stuurden losgeldberichten via kantoorsprinters. De aanpak draait om misconfiguraties en misbruik van Microsoft- en RMM-tools.
GenieLocker ransomware is sinds maart 2026 actief en richt zich op slachtoffers in meerdere sectoren. Het maatwerk draait op Windows, Linux én ESXi en gebruikt een eigen encryptiemechanisme.