Het Amerikaanse cyberveiligheidsagentschap CISA) heeft dinsdag drie ernstige kwetsbaarheden bekendgemaakt, die inmiddels al zijn misbruikt, waaronder Apple- Microsoftproducten. Lees verder
Gegevens van de helft van de bevolking n Polen is op straat komen te liggen door een cyberaanval. Het zou gaan om medische en andere persoonlijke gegevens van zo’n 19 miljoen mensen. De Poolse minister van digitale zaken Krzysztof Gawkowski zegt geen losgeld aan de e-inbrekers’ te zullen betalen. De aanvallers schijnen hun buit te hebben binnengehaald via een bedrijf dat medische programmatuur ontwikkelt. Ongeveer 12 000 medische instellingen maken in Polen gebruik van de diensten van het getroffen bedrijf.
Bron: le Monde
De webveiligheidsonderzoeker Vangelis Stykas onthult dat Noord-Koreaanse e-krakers toegang hebben (gehad) tot honderden (meer dan 600) wereldwijde netwerken. Stykas had zich gedurende bijna twee jaar toegang verschaft (dus ingebroken) tot servers die werden beheerd door Noord-Koreaanse krakers. Daardoor kon hij activiteiten van de groep direct volgen hun methoden en doelwitten bestuderen. Zijn inkijkoperatie begon in 2021 en duurde tot begin 2023. Om de slachtoffers/doelwitten te beschermen noemt hij geen namen van de getroffen organisaties (maar ik=as neem aan dat hij die heeft verwittigd van deze malheur). Lees verder
In verschillende Amerikaanse staten zijn drikwatersystemen doelwit geweest van webaanvallen. In Minnesota zou het om zo’n dertig gemeentelijke watervoorzieningssystemen gaan. Volgens de Amerikaanse federale recherche FBI en het AMerikaanse milieuagentschap zou het om zo’n zeven deelstaten gaan waarbij ook waterzuiveringsinstallaties zouden zijn betrokken. De verdenking gaat uit naar e-krakers die banden zouden hebben met Iran of in Iran actief zijn.
Bron: der Spiegel
Je kunt dagelijks wel vertellen dat er weer ergens een lek of kwetsbaarheid is ontdekt. Dat zal met het toenemende gebruik van kunstmatige intelligentie niet minder worden. Dus iha: hoe de digitale boel op je apparatuur bij. Zo heeft Apple weer eens ‘pleisters’ uitgebracht voor verschillende lekken in iOS en iPadOS. De kwetsbaarheden hebben risicoscores tot 7.8 op een schaal van 10 en zijn beoordeeld als middelmatig tot hoog risico. Op dit moment zijn er geen aanwijzingen dat de kwetsbaarheden actief worden misbruikt, meldt het Nederlandse centrum voor cyberveiligheid NCSC.
Hugging Face bouwt aan de toekomst. Het is maar dat je dat weet (afb: huggingface.co)
OpenAI zegt dat zijn ki-modellen, waaronder GPT-5.6 Sol en een nog niet uitgebracht, geavanceerder model uit de ‘zandbak‘ zijn ontsnapt en de productieinfrastructuur van ki-bedrijf Hugging Face hebben aangevallen. Die zouden daar nog niet ontdekte kwetsbaarheden hebben gevonden .Volgens Wired zouden er meer bedrijven het slachtoffer geworden zijn van de aanvallen van de ki-systemen van OpenAI. Lees verder
Er zijn verschillende lekken gevonden in Microsoft Office-producten zoals Word, Excel, PowerPoint en SharePoint. De SharePoint-kwetsbaarheid CVE-2026-58644 met CVSS-score van 9.8, maakt misbruik van een nuldedagkwetsbaarheid. Om misbruik te voorkomen is het belangrijk de boel zo snel mogelijk bij te werken.
Lees verder
Er zijn twee ernstige beveiligingslekken ontdekt in de kern (core) van WordPress. Via die lekken kunnen derden zonder inloggegevens de volledige controle over je webstek overnemen. Er is inmiddels een ‘plakker’ voor dat le. Het is verstandig je WordPressversie zo snel mogelijk bij te werken.
Lees verder
Kunstmatige intelligentie heeft, vooral, ons digitale leven ondersteboven geblazen. Ki-systemen zijn inmiddels in staat lekken en kwetsbaarheden in codes van programma’s en besturingssytemen te vinden. Dat heeft Apple doen besluiten de ‘pleisters’ (=reparaties) van de mankementen in de code te verspreiden onder gebruikers van Appleproducten zodra die beschikbaar zijn. Lees verder
Optinmonster (afb: AwesomeMotive)
Vertrouwde JavaScript-bestanden die worden gebruikt door WordPress-webstekken die PushEngage, OptinMonster en TrustPulse draaien, zijn veranderd om die weblocaties aan te vallen. Deze bestanden werden gebruikt om in te breken op de stekken. Wanneer een stekbeheerder was ingelogd op het moment dat het bestand werd geladen, creëerde de code een beheerdersprofiel waarvan de aanvaller gebruik kan maken en werd een verborgen bestandje op de computer gezet die een ‘achterdeurtje’ opende. Lees verder