Categorie archieven: Beveiliging

24-jarige Nederlander opgepakt op verdenking lidmaatschap ShinyHunters

Geplaatst op door
Beantwoorden

De Amsterdamse politie meldt op X een 24-jarige man te hebben opgepakt die lid zou zijn van de digitale kraakbende die bekend staat als ShinyHunters. Die bende zou onder meer schuldig zijn geweest aan de grootschalige digitale inbraak bij telecombedrijf Odido eerder dit jaar en onlangs bij de FBI digitaal hebben ingebroken. Het zou gaan om Pepijn van der S. die eerder ethisch kraker zou zijn geweest bij de onderzoeksgroep DIVD, maar later werd veroordeeld voor afpersing en digitale inbraken bij bedrijven en veroordeeld werd tot vier jaar gevangenis.

Bron: NOS

Bestandsmeldingen maken Windows, Linux, Android en macOS kwetsbaar

Geplaatst op door
Beantwoorden
Inoti-logo

Inoti-logo (afb: Brinda Neela; https://inoti.fyi/)

Onderzoekers van TU Graz (Oos) zouden aangetoond hebben hoe systemen voor bestandsmeldingen in diverse besturingssystemen kunnen worden misbruikt om gebruikersactiviteiten te bespioneren en om wachtwoordvragen te vervalsen. Lees verder →

Blogs gebombardeerd door bots (?)

Geplaatst op door
Beantwoorden
net263.com websnuffelaar

Dit krijg je als je net263.com invult.

Mijn blog schijnt honderden malen bezocht te zijn vanuit IP: 202.46.62.0. Mijn statisticus (Matomo) geeft als land van herkomst de VS maar abuseipdb.com heeft het over
ISP 263 Shanghai Communications Ltd in Shenzhen. China dus (gastheernaam ptr.cnsat.com.cn en net263.com als domeinnaam). Het zou gaan om een datacentrum dat meer dan vijftig keer is aangemeld in meer dan 300 voorvallen. Lees verder →

E-krakers stelen informatie van Flink en willen ook geld van klanten

Geplaatst op door
Beantwoorden

Een voorheen onbekende e-krakersgroep zegt te hebben ingebroken op het netwerk van boodschappenbezorger Flink en zouden daar informatie hebben gestolen. De inbrekers benaderen momenteel medewerkers maar ook klanten met een ultimatum: als ze niet betalen, worden hun gegevens gepubliceerd. Klanten zouden 10 tot 15 euro moeten betalen in cryptomunten om hun gegevens te wissen (of dat dan ook gebeurt is ongewis) Dat lijkt een nieuwe ontwikkeling in de criminele e-kraakwereld. Flink zou, naar eigen zeggen, zo’n anderhalf miljoen klanten hebben in Nederland.

Bron: NOS Tech

Netwerk OpenAI gekraakt met behulp van eigen taalmodel

Geplaatst op door
Beantwoorden

Toegangsketen van OpenAI voor e-krakers

Toegangsketen van OpenAI voor e-krakers (afb: Hacktron)

Drie onderzoekers van het beveiligingsbedrijf Hacktron gebruikten Anthropic’s Claude Opus 5-ki-systeem om twee kwetsbaarheden aan elkaar te koppelen en de ChatGPT- en Codex-profielen van verschillende OpenAI-medewerkers over te nemen, waarna ze toegang kregen tot een interne codeopslagplaats van OpenAI. Lees verder →

Via lekke Chromiumextensie is ki-hulp te kapen

Geplaatst op door
Beantwoorden
Lekke Chromium-extensie

Lekke Chromiumextensie maakt kapen ki-hulp mogelijk (afb: Forever Security)

Beveiligingsonder-zoekers van Forever Security hebben aange-toond dat een gewone webrauzerextensie de controle kan overnemen van de ki-assistenten die zijn ingebouwd in vijf op Chromium gebaseerde producten: Gemini Live in Chrome, Perplexity Comet, Microsoft Edge, Opera Neon en de Claude-extensie in Chrome. Na installatie kon de extensie met één klik toegang krijgen tot de ingebouwde ki-hulp van elk product, die dan, na enig voorwerk, doet wat de aanvaller hemhaar vraagt. Dan moet die hulp wel actief zijn in het webprogramma van de gebruiker. Lees verder →

Ook Apple vaak slachtoffer: MacOS-versies zijn lek

Geplaatst op door
Beantwoorden

mac-OS Golden GateEr zitten diverse kwetsbaarheden in het besturingssysteem van Apple-computers (MacOS). De ernst van deze kwetsbaarheden varieert, maar in de ernstigste gevallen zouden derden zonder jouw toestemming toegang tot je Mac-bakkie kunnen krijgen. Werkt de boel zsm bij (dus).
Lees verder →

Windows en Office zo lek als een mandje. Ook Chrome kwetsbaar

Geplaatst op door
Beantwoorden

Microsoft heeft bijna 1000 kwetsbaarheden verholpen in verschillende producten. Twee daarvan zouden al zijn misbruikt. Een aanvaller moet hiervoor al beperkte toegang tot het systeem hebben en kan zo vervolgens meer rechten verkrijgen. Daarnaast zijn kwetsbaarheden verholpen waarmee op afstand schadelijke code kan worden uitgevoerd.  Ook in het webprogramma van Google, Chrome, is een lek reeds uitgeprobeerd (en gerepareerd).
Lees verder →