Laptop farms ontmanteld: aanpak tegen IT-fraude
De VS heeft laptop farms ontmanteld die gekoppeld waren aan Noord-Koreaanse IT-worker fraude. In totaal zijn 14 verdachten aangeklaagd en zijn tientallen computers in beslag genomen.
Categorie
Categorie: Incidenten & Datalekken
Aanvallen, ransomware, storingen en datalekken bij organisaties.
32 berichten
AI-agents in OT: verken, plan en verplaats in minuten
Een onderzoek van Booz Allen laat zien dat AI-agents in OT zonder OT-voorkennis taken kunnen uitvoeren die normaal menselijk teamwork vereisen. In sommige tests vonden ze een route…
ICS Patch Tuesday: focus op Siemens & Rockwell
Tijdens ICS Patch Tuesday publiceerden Siemens, Schneider Electric en Rockwell Automation nieuwe adviezen voor industriële systemen. Dit artikel vat samen wat er is gepatcht, wat alleen mitigaties heeft…
Microsoft disrupt phishingmarkt achter 1 miljard berichten
Microsoft en Health-ISAC hebben domeinen en accounts van een Chinese cybercrime-marktplaats uitgeschakeld. De actie raakt een phishingmarkt die sinds begin 2026 meer dan 1 miljard kwaadaardige berichten verstuurde.
CISA waarschuwt voor Ivanti Connect Secure updates
CISA adviseert organisaties om hun Ivanti Connect Secure-apparaten direct te updaten na een actief uitgebuite authentication bypass. De richtlijnen omvatten forensisch onderzoek en een stappenplan bij mogelijke compromittatie.
Deepfake readiness drill: zo test je je verifiëring
Deepfake-aanvallen worden steeds realistischer en richten zich op betalingen en accounttoegang. Met een deepfake readiness drill test je vooraf je verificatieproces, zodat je weet waar het bij een…
Chrome full-chain exploit in zes dagen: wat nu?
Onderzoekers van XBOW koppelden drie Chrome-bugs tot een Chrome full-chain exploit en haalden in zes dagen een beloning van $250.000 binnen. Nu de fixes zijn uitgerold is het…
Hirudo Android trojan: omzeil checks in banking-apps
De Hirudo Android trojan vervangt legitieme bankapps door speciaal gepatchte versies die beveiligingschecks binnen de app omzeilen. Het combineert on-device diefstal, scherm/camerabewaking en remote device control.
Focus keyphrase: OTP-bypass via code-drempels
Een AI pentesting-agent vond een kritieke authenticatiezwakte in een productiesite van een grote verzekeraar. De kern: één verzoek bepaalde waar de OTP heen ging, zonder koppeling aan het…
Laptop farms: aanpak tegen North Korean IT-fraude
In de VS zijn twee personen gearresteerd in een fraudezaak rond North Korean “laptop farms”. De operatie richt zich op het omzetten van bedrijfslaptops in een vals Amerikaans…