Categorie archieven: Webaanvallen

24-jarige Nederlander opgepakt op verdenking lidmaatschap ShinyHunters

Geplaatst op door
Beantwoorden

De Amsterdamse politie meldt op X een 24-jarige man te hebben opgepakt die lid zou zijn van de digitale kraakbende die bekend staat als ShinyHunters. Die bende zou onder meer schuldig zijn geweest aan de grootschalige digitale inbraak bij telecombedrijf Odido eerder dit jaar en onlangs bij de FBI digitaal hebben ingebroken. Het zou gaan om Pepijn van der S. die eerder ethisch kraker zou zijn geweest bij de onderzoeksgroep DIVD, maar later werd veroordeeld voor afpersing en digitale inbraken bij bedrijven en veroordeeld werd tot vier jaar gevangenis.

Bron: NOS

Blogs gebombardeerd door bots (?)

Geplaatst op door
Beantwoorden
net263.com websnuffelaar

Dit krijg je als je net263.com invult.

Mijn blog schijnt honderden malen bezocht te zijn vanuit IP: 202.46.62.0. Mijn statisticus (Matomo) geeft als land van herkomst de VS maar abuseipdb.com heeft het over
ISP 263 Shanghai Communications Ltd in Shenzhen. China dus (gastheernaam ptr.cnsat.com.cn en net263.com als domeinnaam). Het zou gaan om een datacentrum dat meer dan vijftig keer is aangemeld in meer dan 300 voorvallen. Lees verder →

E-krakers stelen informatie van Flink en willen ook geld van klanten

Geplaatst op door
Beantwoorden

Een voorheen onbekende e-krakersgroep zegt te hebben ingebroken op het netwerk van boodschappenbezorger Flink en zouden daar informatie hebben gestolen. De inbrekers benaderen momenteel medewerkers maar ook klanten met een ultimatum: als ze niet betalen, worden hun gegevens gepubliceerd. Klanten zouden 10 tot 15 euro moeten betalen in cryptomunten om hun gegevens te wissen (of dat dan ook gebeurt is ongewis) Dat lijkt een nieuwe ontwikkeling in de criminele e-kraakwereld. Flink zou, naar eigen zeggen, zo’n anderhalf miljoen klanten hebben in Nederland.

Bron: NOS Tech

Netwerk OpenAI gekraakt met behulp van eigen taalmodel

Geplaatst op door
Beantwoorden

Toegangsketen van OpenAI voor e-krakers

Toegangsketen van OpenAI voor e-krakers (afb: Hacktron)

Drie onderzoekers van het beveiligingsbedrijf Hacktron gebruikten Anthropic’s Claude Opus 5-ki-systeem om twee kwetsbaarheden aan elkaar te koppelen en de ChatGPT- en Codex-profielen van verschillende OpenAI-medewerkers over te nemen, waarna ze toegang kregen tot een interne codeopslagplaats van OpenAI. Lees verder →

Via lekke Chromiumextensie is ki-hulp te kapen

Geplaatst op door
Beantwoorden
Lekke Chromium-extensie

Lekke Chromiumextensie maakt kapen ki-hulp mogelijk (afb: Forever Security)

Beveiligingsonder-zoekers van Forever Security hebben aange-toond dat een gewone webrauzerextensie de controle kan overnemen van de ki-assistenten die zijn ingebouwd in vijf op Chromium gebaseerde producten: Gemini Live in Chrome, Perplexity Comet, Microsoft Edge, Opera Neon en de Claude-extensie in Chrome. Na installatie kon de extensie met één klik toegang krijgen tot de ingebouwde ki-hulp van elk product, die dan, na enig voorwerk, doet wat de aanvaller hemhaar vraagt. Dan moet die hulp wel actief zijn in het webprogramma van de gebruiker. Lees verder →

Ook Apple vaak slachtoffer: MacOS-versies zijn lek

Geplaatst op door
Beantwoorden

mac-OS Golden GateEr zitten diverse kwetsbaarheden in het besturingssysteem van Apple-computers (MacOS). De ernst van deze kwetsbaarheden varieert, maar in de ernstigste gevallen zouden derden zonder jouw toestemming toegang tot je Mac-bakkie kunnen krijgen. Werkt de boel zsm bij (dus).
Lees verder →

Windows en Office zo lek als een mandje. Ook Chrome kwetsbaar

Geplaatst op door
Beantwoorden

Microsoft heeft bijna 1000 kwetsbaarheden verholpen in verschillende producten. Twee daarvan zouden al zijn misbruikt. Een aanvaller moet hiervoor al beperkte toegang tot het systeem hebben en kan zo vervolgens meer rechten verkrijgen. Daarnaast zijn kwetsbaarheden verholpen waarmee op afstand schadelijke code kan worden uitgevoerd.  Ook in het webprogramma van Google, Chrome, is een lek reeds uitgeprobeerd (en gerepareerd).
Lees verder →

Ki overheerst steeds meer de wereld van de webbeveiliging

Geplaatst op door
Beantwoorden

Rapport ki in webbeveiliging 2026Kunstmatige intelligentie is is steeds vaker belangrijk in beveiligingsoperaties, maar ook bij de aanvallen van webcriminelen. Volgens het rapport ‘Ki in beveiligingsoperatie 2026’ van Prophet Security (gebaseerd op een enquête onder meer dan 250 webbeveiligers) gebruikt 40% van de beveiligingsploegen dagelijks ki. Nog eens 56% test het momenteel uit en slechts 4% is niet van plan het te gebruiken. Ki intensifeert de wapenwedloop tussen beveiligers en e-krakers aanzienlijk. Lees verder →

Noorse digitale diensten verstoord door massa-aanval

Geplaatst op door
Beantwoorden
Frode Danielsen, DigDir

Frode Danielsen, directeur Digdir (No) (afb: Digdir)

Een vermoedelijk pro-Russische e-kraakgroep heeft woensdag de verantwoordelijkheid opgeëist voor een cyberaanval die de afgelopen drie dagen verschillende digitale diensten van de Noorse overheid heeft getroffen. De cyberaanal zou op maandag zijn begonnen, aldus het Noorse digitaliseringsagentschap Digdir. Lees verder →

Duizenden WordPressstekken gekraakt en besmet met StopAndProtect

Geplaatst op door
Beantwoorden

Onderzoekers op het gebied van cyberbeveiliging ontdekten dat  duizenden WordPress-webstekken zijn misbruikte om kwalijke code te verspreiden , besmette servers over te nemen, gegevens te stelen en ander ongerief te veroorzaken. De code is in feite een reeks progjes om informatie te stelen, bestanden te versleutelen om losgeld te verkrijgen, maar ook om te kletsen met de slachtoffers, stelt Jaromír Hořejší van Check Point Research. Het pakket is door het bedrijf StopAndProtect genoemd, nadat eerder in mei dit jaar een codefamilie met dezelfde naam werd ontdekt. Lees verder →