CikaBika Bot RAT: Discord als C&C-route
De CikaBika Bot RAT gebruikt Discord voor command & control. Via document-lures, verborgen PowerShell en een UAC-bypass komt de malware op het systeem en start vervolgens verkenning en exfiltratie.
Laatste nieuws
RSS →
Databres bij CenterPoint: 1 miljoen Texanen getroffen
CenterPoint Energy meldt een databres waarbij de persoonlijke gegevens van 1,062,060 inwoners van Texas zijn gecompromitteerd. De impact, en de precieze omvang buiten Texas, is nog onduidelijk.
GhostAction: GitHub-accounts en CI/CD secrets getroffen
GhostAction GitHub richt zich op zo’n 1.900 gecompromitteerde gebruikers en ruim 30.000 repositories. In korte tijd werd geprobeerd om CI/CD-secrets, cloudtokens en API-sleutels te exfiltreren.
CISO-ontwikkeling: het pad van James Robinson
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei, advies, teamopbouw en leiderschap.
Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en shell-achtige commands.
PAN-OS zero-day gepatcht: Remote Code Execution
Palo Alto Networks heeft PAN-OS gepatcht voor een zero-day met remote code execution: CVE-2026-0322. De kwetsbaarheid is al beperkt misbruikt; CISA vraagt overheden om uiterlijk 17 oktober te…
AhsayCBS webshells: patches na incomplete fixes
AhsayCBS webshells en cryptocurrency miners zijn in het wild gezien na misbruik van twee kwetsbaarheden. Ahsay bracht hotfixes uit omdat eerdere patches niet volledig bleken te werken.
Cisco Secure Email Gateway: CVE-2026-76519 uitgebaat
Cisco meldt dat de kritieke kwetsbaarheid CVE-2026-76519 in Secure Email Gateway in het wild wordt misbruikt. Het gaat om aanvallen via e-mailbijlagen, waarbij aanvallers op het systeem arbitraire…
Cisco Secure Email Gateway: actieve aanvallen en fix
Cisco meldt dat aanvallers misbruik maken van een kritieke fout in Cisco Secure Email Gateway. Met de juiste updates en een gerichte check kun je risico beperken en…
CikaBika Bot RAT: Discord als C&C-route
De CikaBika Bot RAT gebruikt Discord voor command & control. Via document-lures, verborgen PowerShell en een UAC-bypass komt de malware op het…
Hirudo Android RAT: banken via app-vervanging
De Hirudo Android RAT vervangt legitieme bankapps op Android door aangepaste, trojanized versies. Daardoor kan de malware verificaties omzeilen, credentials stelen en…
Databres bij CenterPoint: 1 miljoen Texanen getroffen
CenterPoint Energy meldt een databres waarbij de persoonlijke gegevens van 1,062,060 inwoners van Texas zijn gecompromitteerd. De impact, en de precieze omvang…
GhostAction: GitHub-accounts en CI/CD secrets getroffen
GhostAction GitHub richt zich op zo’n 1.900 gecompromitteerde gebruikers en ruim 30.000 repositories. In korte tijd werd geprobeerd om CI/CD-secrets, cloudtokens en…
Focus keyphrase: CNAP in India vanaf 1 november
Vanaf 1 november 2026 moeten telecomproviders in India bij inkomende 4G- en nieuwere gesprekken CNAP verplicht tonen. Je ziet voortaan niet alleen…
GhostAction: GitHub-accounts en CI/CD secrets getroffen
GhostAction GitHub richt zich op zo’n 1.900 gecompromitteerde gebruikers en ruim 30.000 repositories. In korte tijd werd geprobeerd om CI/CD-secrets, cloudtokens en…
CISO-ontwikkeling: het pad van James Robinson
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei,…
AhsayCBS webshells: patches na incomplete fixes
AhsayCBS webshells en cryptocurrency miners zijn in het wild gezien na misbruik van twee kwetsbaarheden. Ahsay bracht hotfixes uit omdat eerdere patches…
Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en…
PAN-OS zero-day gepatcht: Remote Code Execution
Palo Alto Networks heeft PAN-OS gepatcht voor een zero-day met remote code execution: CVE-2026-0322. De kwetsbaarheid is al beperkt misbruikt; CISA vraagt…
AhsayCBS webshells: patches na incomplete fixes
AhsayCBS webshells en cryptocurrency miners zijn in het wild gezien na misbruik van twee kwetsbaarheden. Ahsay bracht hotfixes uit omdat eerdere patches…
Cisco Secure Email Gateway: CVE-2026-76519 uitgebaat
Cisco meldt dat de kritieke kwetsbaarheid CVE-2026-76519 in Secure Email Gateway in het wild wordt misbruikt. Het gaat om aanvallen via e-mailbijlagen,…
CISO-ontwikkeling: het pad van James Robinson
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei,…
Microsoft verstoort phishingkits achter miljard berichten
Microsoft en partners hebben drie phishingkits verstoord die sinds 2026 meer dan 1 miljard e-mails en sms-berichten genereerden. De aanpak richt zich…
Laptop farms ontmanteld: aanpak tegen IT-fraude
De VS heeft laptop farms ontmanteld die gekoppeld waren aan Noord-Koreaanse IT-worker fraude. In totaal zijn 14 verdachten aangeklaagd en zijn tientallen…
Zero Trust en Identity: strategieën en AI
Tijdens het Zero Trust Strategies Summit staan Zero Trust en Identity centraal. Het event richt zich op praktische aanpakken rond verificatie, logging…