De Amerikaanse federale autoriteiten, waaronder de Cybersecurity and Infrastructure Security Agency (CISA), hebben een dringende waarschuwing afgegeven over de gevaren van het gebruik van SMS-gebaseerde tweefactorauthenticatie (2FA) vanwege de kwetsbaarheden ervan. Recente…
Category: Dutch
VS Overweegt Verbod op TP-Link Routers Wegens Beveiligingsproblemen
De Amerikaanse regering overweegt een verbod op TP-Link-routers vanwege mogelijke beveiligingsrisico’s, aldus een rapport van The Wall Street Journal. De ministeries van Handel, Defensie en Justitie onderzoeken of TP-Link, een bedrijf gevestigd…
FBI Waarschuwt voor Hackers die Kwetsbare Webcams Misbruiken
De FBI heeft een waarschuwing uitgegeven over hackers die ongepatchte kwetsbaarheden en brute force-aanvallen gebruiken om Chinese webcams en DVR’s aan te vallen, met name apparaten van Hikvision en Xiongmai. De campagne…
Cyberaanval op Telecom Namibia Blootlegt 400.000 Klantgegevens
Telecom Namibia werd op 11 december 2024 slachtoffer van een grote cyberaanval, waarbij meer dan 400.000 klantbestanden, inclusief gevoelige persoonlijke en financiële informatie, werden blootgesteld. De aanval, toegeschreven aan de ransomwaregroep Hunters…
Openbare Prometheus-Servers Openbaren Wachtwoorden en Tokens
Onderzoekers hebben ernstige kwetsbaarheden ontdekt in Prometheus, een open-source monitoringtool die veel wordt gebruikt voor het bewaken van cloudinfrastructuur en applicatieprestaties. Meer dan 40.000 Prometheus-servers en 296.000 exporteurs zijn gevonden op het…
Microsoft NTLM-Kwetsbaarheid Brengt Miljoenen Windows-gebruikers in Gevaar
Een recent ontdekte kwetsbaarheid in Microsoft’s NTLM-protocol stelt miljoenen gebruikers bloot aan potentiële cyberbedreigingen. De kwetsbaarheid, geïdentificeerd door het 0Patch-team, benadrukt de risico’s van het gebruik van verouderde beveiligingsprotocollen. NTLM, in de…
Amerikaanse Regering Legt Sancties Op Aan Chinees Cybersecuritybedrijf voor Wereldwijde Cyberaanval
De Amerikaanse regering heeft sancties opgelegd aan het Chinese cybersecuritybedrijf Sichuan Silence Information Technology en werknemer Guan Tianfeng vanwege hun vermeende betrokkenheid bij een wereldwijde cyberaanval in 2020, waarbij zero-day kwetsbaarheden in…
Cybercriminelen Exploiteren AWS-Kwetsbaarheden in Lopende Aanvallen
Een grootschalige cybercriminaliteitsoperatie gericht op AWS-klanten heeft aanzienlijke kwetsbaarheden in cloudbeveiliging blootgelegd, volgens onderzoekers Noam Rotem en Ran Locar. De aanvallers maakten misbruik van verkeerd geconfigureerde openbare websites en applicaties om gevoelige…
De FBI Waarschuwt Voor Toenemende Gevaren van Generatieve AI bij Cyberaanvallen
De opkomst van generatieve AI transformeert de wereld van cyberfraude, waardoor nieuwe risico’s ontstaan voor smartphonegebruikers. Het Federal Bureau of Investigations (FBI) heeft een openbare waarschuwing uitgegeven waarin wordt gewezen op het…
Chinese Hackers Misbruiken Telecomnetwerken in de VS
Een hoge Amerikaanse functionaris heeft een ernstige waarschuwing gegeven over de omvang en aanhoudendheid van de cyberaanvalcampagne Salt Typhoon, gelinkt aan China. Tijdens een persbriefing onthulde Anne Neuberger, adjunct-veiligheidsadviseur van de VS,…