|
Cybercriminelen misbruiken CrowdStrike-incident om malware te verspreiden 07-'24 - Cybercriminelen maken misbruik van het CrowdStrike-incident waarbij een update vorige week storingen veroorzaakte in Windows-systemen over de hele wereld. Er zijn diverse neptools in… | |
|
Leider van Zeus- en IcedID-malwarebendes is veroordeeld tot 18 jaar cel 07-'24 - Een 37-jarige Oekraïense man is in de VS veroordeeld tot achttien jaar gevangenisstraf. De man is een van de leiders van een criminele groep die aanvallen uitvoerde met de Zeus-malware. | |
|
Onderzoekers vinden MD5-collisionbug in populair Radius-authenticatieprotocol 07-'24 - Onderzoekers hebben een kwetsbaarheid ontdekt in het veelgebruikte Radius-authenticatieprotocol. Daarin zit een collisionbug die het mogelijk maakt een man-in-the-middle-aanval uit te… | |
|
VS looft beloning van 10 miljoen dollar uit voor Russische hacker 06-'24 - De Amerikaanse autoriteiten hebben een beloning van 10 miljoen dollar uitgeloofd voor informatie over de locatie van de 22-jarige Rus Amin Timovich Stigal. Hij wordt verdacht van het… | |
|
MIVD: Chinese FortiGate-spionagecampagne is omvangrijker dan eerder gedacht 06-'24 - De Coathanger-malware die zich richtte op FortiGate-systemen van Fortinet, blijkt onderdeel te zijn van een brede en langdurige Chinese cyberspionagecampagne. Dat zegt de Militaire… | |
|
Kaspersky introduceert gratis malwarescanner voor Linux 06-'24 - Antivirussoftwaremaker Kaspersky heeft een Linux-variant van Kaspersky Virus Removal Tool uitgebracht. De gratis antivirustool kan malware, adware en andere potentieel schadelijke… | |
|
Versie 5.6.2 van compressietool xz met verwijderde achterdeur is uit 05-'24 - De ontwikkelaar van xz heeft versie 5.6.2 van de compressietool uitgebracht. Dat is de eerste grote release sinds maart, toen er een achterdeur in de veelgebruikte software werd… | |
|
Proof-of-concept voor ernstige bug in Flowmon-netwerktool verschijnt online 04-'24 - Er is proof-of-conceptcode verschenen voor een exploit van een ernstige kwetsbaarheid in Progress Flowmon. Die tool, die netwerkprestaties in kaart kan brengen, bevat een grote bug… | |
|
GitHub herstelt repository's van xz, achterdeur is uit tool verwijderd 04-'24 - GitHub heeft de repo's van xz weer beschikbaar gesteld. Het platform haalde die eerder offline nadat er een backdoor in de compressietool bleek te zitten. Na nieuwe commits is die… | |
|
5 vragen over de malware in compressietool xz: was dit een achterdeur? 03-'24 - Onderzoekers hebben een opvallende bug gevonden in compressietool xz. Daarmee kon potentieel veel schade worden aangericht in veel Linux-distro's. Het nieuws kwam vlak voor het weekend… | |
|
Apps uit Google Play Store konden Android-toestellen aan proxynetwerk toevoegen 03-'24 - Securitybedrijf Human Threat Intelligence heeft ontdekt dat de Google Play Store onlangs 28 apps heeft geherbergd die in staat waren om Android-toestellen als proxynode aan een… | |
|
Polen stelt commissie in die inzet van beruchte Pegasus-spyware gaat onderzoeken 02-'24 - De Poolse regering heeft een onderzoekscommissie in het leven geroepen die gaat kijken of de voorgaande regering de Pegasus-spyware heeft gebruikt tegen politieke tegenstanders. De… | |
|
Nederland levert Oekraïense verdachte achter Raccoon Infostealer uit aan VS 02-'24 - De Nederlandse overheid heeft een Oekraïense man die verdacht wordt van cybercriminaliteit, uitgeleverd aan de Verenigde Staten. Hij zou achter malwaredienst Raccoon Infostealer zitten,… | |
|
Politie Noord-Holland benadert gebruikers van remoteaccesstrojan RevCode 02-'24 - De politie Noord-Holland heeft gebruikers van een remoteaccesstrojan opgespoord en aangeschreven. De digitale recherche roept gebruikers van RevCode Webmonitor op informatie te melden… | |
|
MIVD vindt Chinese spionagesoftware op Fortinet-systeem van krijgsmacht 02-'24 - De Nederlandse Militaire Inlichtingen- en Veiligheidsdienst heeft Chinese spionagesoftware gevonden op een losstaand netwerk van de Nederlandse krijgsmacht. De Coathanger-malware… | |
|
Kaspersky: iPhone-hackers misbruikten voorheen onbekende hardwarefunctie in soc 12-'23 - Hackers hebben voor malware een voorheen onbekende hardwarefunctie in Apple-socs misbruikt. Dat zeggen beveiligingsonderzoekers van Kaspersky. Het is niet duidelijk wat de… | |
|
Europol waarschuwt 443 webwinkels die met malware zijn besmet 12-'23 - Verschillende Europese en Amerikaanse politiediensten hebben samen met Europol 443 webwinkels gewaarschuwd die met malware zijn besmet. De malware in kwestie steelt de… | |
|
Microsoft: Lazarus-hackers verspreiden malafide versie van CyberLink-software 11-'23 - Het Threat Intelligence-team van Microsoft heeft ontdekt dat een Noord-Koreaanse hackersgroep een malafide versie van een legitieme applicatie van de Taiwanese softwarefabrikant… | |
|
Tijdelijke bestandslinks moeten verspreiding van malware op Discord tegengaan 11-'23 - Discord zal tegen het einde van dit jaar overschakelen naar tijdelijke bestandslinks voor zijn content delivery network. Het bedrijf wil op die manier de verspreiding van malware via… | |
|
Onderzoekers Kaspersky waarschuwen voor geavanceerde Linux- en Windows-malware 10-'23 - Onderzoekers van Kaspersky Lab waarschuwen voor Windows- en Linux-malware met de naam StripedFly die al meer dan 1 miljoen systemen heeft geïnfecteerd sinds 2017. De malware zou… | |
|
Google: ontwikkelaars voegen achteraf malware toe aan apps uit Play Store 08-'23 - Google stelt dat malafide ontwikkelaars na enige tijd malware aan hun apps uit de Play Store durven toevoegen. Deze praktijk heet versioning en houdt in dat er na het downloaden van de… | |
|
Malware Call of Duty Modern Warfare 2 komt mogelijk door oude kwetsbaarheid 08-'23 - De computerwormmalware van de originele Call of Duty: Modern Warfare 2 is mogelijk in de game gekomen door een oude bug in de game uit te buiten. Een securityonderzoeker zou die vijf… | |
|
NYT: Amerikaanse overheid controleert eigen IT-systemen op Chinese malware 07-'23 - De VS zou de interne IT-systemen aan het controleren zijn op Chinese malware. Dat schrijft The New York Times. Het land vermoedt dat China code heeft geïmplementeerd die… | |
|
Apple ontkent Russische aantijgingen over betrokkenheid bij NSA-spionagecomplot 06-'23 - Apple ontkent aantijgingen van de FSB dat het techbedrijf samenwerkt met de Amerikaanse inlichtingendienst NSA. Volgens de Russische Federale Veiligheidsdienst heeft de NSA met behulp… | |
|
VirusTotal breidt aantal scripttalen waarin malware herkend kan worden uit 05-'23 - VirusTotal breidt het aantal scripttalen uit dat geanalyseerd kan worden voor kwetsbaarheden. De werking van de malware wordt vervolgens in natuurlijke taal uitgelegd. In eerste… | |
|
FBI legt netwerk Russische Snake-malware die al twintig jaar actief is plat 05-'23 - De FBI heeft een manier gevonden om het netwerk van de Snake-malware af te sluiten. Volgens de VS is die malware afkomstig van de Russische FSB en wordt deze al bijna twintig jaar… | |
|
Meta blokkeerde sinds maart meer dan duizend unieke links met ChatGPT-malware 05-'23 - Meta heeft sinds afgelopen maart tien 'malwarefamilies' gevonden en meer dan duizend unieke malwarelinks geblokkeerd op zijn platformen die ChatGPT en soortgelijke AI-tools gebruiken… | |
|
Symantec: aanval achter 3CX-hack raakte ook cruciale, Europese infrastructuur 04-'23 - De 3CX-cyberaanval heeft twee kritieke infrastructuurorganisaties geraakt in Europa en de VS. Dat ontdekte het Threat Hunter-team van Symantec na onderzoek. Het gaat om organisaties die… | |
|
Lazarus-hackers richten zich op IT'ers met Linux-malware verhuld als vacature 04-'23 - Lazarus-hackers gelieerd aan Noord-Korea richten zich met specifieke Linux-malware op IT'ers door middel van een nepvacature. Softwaremakers werden bijvoorbeeld via LinkedIn benaderd… | |
|
3CX brengt nieuwe Electron-app voor desktop uit na eerdere supplychainaanval 04-'23 - VoIP-maker 3CX heeft een nieuwe versie van zijn desktopsoftware uitgebracht. Het is de eerste grote release van de tool sinds daar vorige maand een ernstige supplychainaanval mee uit te… | |
|
Windows-app zakelijke voip-dienst 3CX verspreidt malware na supplychainaanval 03-'23 - De officiële desktopclient van voip-dienst 3CX is door hackers overgenomen en verspreidt malware na een supplychainaanval. Dat bevestigt het bedrijf op donderdag. 3CX roept gebruikers… | |
|
Samsung gaat met Message Guard chatberichten controleren op zero-click-malware 02-'23 - Samsungs Galaxy S23-telefoons krijgen Message Guard, een functie die afbeeldingen kan scannen op zero-click-malware. Zero-click-malware is malware die zonder dat de gebruiker hier iets… | |
|
'Google wil bij Android 14 sideloaden van apps met oude sdk's moeilijker maken' 01-'23 - Met Android 14 wordt het lastiger om oudere apps te sideloaden, blijkt uit een gevonden codewijziging. Google zou hiermee malware willen tegengaan. Het sideloaden van die oudere apps… | |
|
PyTorch waarschuwt voor malware die via dependency confusion werd verspreid 01-'23 - De ontwikkelaars van machinelearningframework PyTorch waarschuwen gebruikers dat er een geïnfecteerde, nagemaakte library online is gezet. Die zou technische informatie stelen van een… | |
|
Google haalt Roblox-extensie SearchBlox offline wegens malware 11-'22 - SearchBlox, een veelgebruikte Google Chrome-extensie om servers te vinden in Roblox, bevatte malware die inloggegevens en ingame-items van gebruikers kon stelen. Google heeft de… | |
|
Fortinet waarschuwt klanten voor ernstig rce-lek in FortiGate-firewalls 10-'22 - Fortinet waarschuwt klanten voor een ernstige kwetsbaarheid in een aantal FortiGate-firewalls en FortiProxy-webproxies. Het bedrijf heeft een patch uitgebracht voor de bug, waarmee… | |
|
Meta waarschuwt 1 miljoen mogelijke slachtoffers over gestolen inloggegevens 10-'22 - Meta heeft grofweg een miljoen Facebook-gebruikers ingelicht over inloggegevens die mogelijk gestolen zijn. Volgens Meta hebben de slachtoffers kwaadwillende apps via de Apple App Store… | |
|
2K Games getroffen door cyberaanval waarbij malware via helpdesk verstuurd werd 09-'22 - Uitgever 2K Games is slachtoffer geworden van een cyberaanval waarbij hackers de helpdesk van het bedrijf wisten binnen te dringen. Vervolgens zouden er mails met malware via het… | |
|
Experts: nieuwe programmeertalen zijn geliefd bij malwaremakers 08-'22 - Nieuwe programmeertalen zijn niet alleen nuttig voor 'normale' softwareontwikkelaars, maar ook voor malwaremakers. Sommige talen lenen zich daar beter voor dan andere, omdat ze… | |
|
Onderzoekers exfiltreren data uit air-gapped-pc's door SATA-kabels te analyseren 07-'22 - Beveiligingsonderzoekers hebben een manier gevonden om data uit air-gappednetwerken te exfiltreren door de radiofrequenties van SATA-kabels af te luisteren. De aanval, SATAn, kan… |