Fake AI-aanvallen: voorkom vroeg incidenten bij MSSP’s
Bij Fake AI-aanvallen doen cybercriminelen zich voor als populaire AI-diensten. Ze sturen medewerkers naar valse downloads en phishingpagina’s, met malware en sessiediefstal als gevolg.
Tag: threat intelligence
Wazza phishkit: multi-stage routing uitgelegd
De Wazza phishkit richt zich op banken, overheid en maakindustrie en maakt van de phishing-link een keten van controles. Daardoor lijkt de start-URL vaak onschuldig en wordt detectie en triage complex.
ClickFix dataproxy via browsercache: hoe werkt het?
ClickFix via browsercache misleidt gebruikers om een “oplossingsopdracht” te plakken, terwijl een reeds gecachte payload wordt uitgevoerd. Zo kunnen aanvallers ook Windows-limieten omzeilen en credentials targeten.
SparroWocky backdoor: FamousSparrow in Latijns-Amerika
ESET onderzocht de SparroWocky backdoor, een C++ implant die FamousSparrow sinds 2025 inzet bij gerichte aanvallen in Latijns-Amerika. De malware combineert uitvoering, proxying, screenshots en zelfverwijdering met meerdere anti-analyse technieken.
Continue controle voor echte zekerheid: de TLPT-aanpak
Bedreigingsinformatie is waardevol, maar pas wanneer je het kunt bewijzen in je eigen omgeving ontstaat echte veerkracht. TLPT gebruikt intelligence om snel te testen welke risico’s direct exploiteerbaar zijn.
WSO2 API Manager JWT-bypass: blijf bij updates
Er worden in het wild aanvallen gezien die misbruik maken van de WSO2 API Manager JWT-bypass. Het gaat om CVE-2026-5430, met risico op administratieve toegang en account takeover.
Gitea RCE-aanvallen: Red Heron in het nieuws
Red Heron wordt gelinkt aan Gitea RCE-aanvallen die internet-facing installaties snel aanvielen. Van broncode-diefstal tot persistente toegang en laterale beweging: dit is het patroon.
AI distillation-aanvallen uitgelegd: deze nieuwe risico’s
In deze update lees je AI distillation-aanvallen uitgelegd met een bredere context: van onzichtbare tekens bij phishing tot side-channel misbruik en een kritische blik op kwetsbaarheidsrapportage.
AI distillation-aanvallen uitgelegd: zo herken je risico’s
Hoewel de focus van dit artikel ligt op AI distillation-aanvallen uitgelegd, draait het vooral om het herkennen van risico’s bij AI- en build-omgevingen. Je leert welke aanwijzingen passen bij compromittering en welke maatregelen helpen.
Amazon board versterkt met Kevin Mandia
Amazon versterkt zijn raad van bestuur met cybersecurityveteraan Kevin Mandia. Met meer dan 30 jaar ervaring en zijn achtergrond in incident response en threat intelligence wil Amazon beter inspelen op nieuwe dreigingen, ook door AI.