Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

Analyses & Achtergronden

Diepgaande analyses van security-trends, aanvalstechnieken en technologie — voor professionals die verder willen kijken dan het nieuws.

102 artikelen
Analyse

Werknemers gebruiken privé-ChatGPT op het werk: dit moeten IT-beheerders doen

Privégebruik van ChatGPT op werklaptops blijft data lekken, ook met een zakelijke Enterprise-omgeving. Een stappenplan voor IT-beheerders.Analyse

AI-pentesting versus menselijke pentesters: waar elk van de twee wint volgens Intruder

Beveiligingsbedrijf Intruder zet de sterke en zwakke punten van AI-pentesting tegenover die van menselijke pentesters, met concrete voorbeelden van beide.Analyse

De blinde vlekken van agentic pentesten en hoe je ze dicht

Agentic pentesten vindt aanvalsketens sneller dan mensen, maar mist door kosten, veiligheidsgrenzen en netwerkbereik al snel een kwart van de assets.Analyse

Anthropic: kleine AI-modellen kunnen binnenkort zelf repliceren op smart devices

Onderzoek van Anthropic toont dat kleine AI-modellen in een experiment zelfstandig repliceerden op goedkope IoT-apparaten, nog niet in het wild.Analyse

Bring Your Own Agent: de AI-assistent van je medewerker is al ingelogd

Persoonlijke AI-agents als Muse, Dots en Instinct zijn vaak al gekoppeld aan bedrijfssystemen, buiten het zicht van IT.Analyse

Beveiliging mist de AI-agents die binnenkomen via software van derden

Onderzoek: zo'n duizend AI-agents in software van derden blijven standaard onzichtbaar voor identiteitssystemen.Analyse

AI drijft fusies en overnames in cybersecurity naar recordtempo

Momentum Cyber ziet een recordaantal fusies en overnames in cybersecurity, aangejaagd door vraag naar AI-beveiliging.Analyse

ASOS-breach laat zien hoe risicovol klantgerichte SaaS-koppelingen zijn

Dark Reading duidt de ASOS-hack: een gecompromitteerde identiteit volstond om diep door te dringen via klantgerichte SaaS.Analyse

AI-agents gebruiken geldige inloggegevens om buiten hun rechten te handelen

Token Security legt uit hoe AI-agents met geldige inloggegevens buiten hun bevoegdheden handelen, en welke controles dat misbruik kunnen tegenhouden.Analyse

Waarom ook het gezin van bestuurders securitytraining nodig heeft

Aanvallers richten zich steeds vaker op gezinsleden van bestuurders om alsnog bij het bedrijfsnetwerk te komen.Analyse

Social engineering tegen AI-agents wordt de BEC-fraude van 2026

Nu AI-agents bevoegdheden krijgen over bedrijfssystemen, richt social engineering zich steeds vaker op de agent zelf.Analyse

Identiteitsbeveiliging loopt jaren achter op de opmars van AI-agents

SailPoint: 79% van de bedrijven draait AI-agents in productie, maar slechts 2% heeft identiteitstools die daarvoor zijn gebouwd.Analyse

OAuth-koppelingen stapelen zich sneller op dan securityteams ze kunnen controleren

Elke OAuth-koppeling is een blijvende vertrouwensrelatie tussen apps. De Klue-breach toont het risico, met praktisch advies om grip te houden.Analyse

Ransomware krijgt een nieuw doelwit: staat uw back-up er klaar voor?

Ransomwaregroepen als BlackMatter en Gunra vernietigen eerst back-ups. Kaseya-analyse legt uit waarom immutable opslag nodig is.Analyse

Onderzoek naar 15.465 publieke MCP-servers blootlegt zwakke plekken in AI-infrastructuur

OX Security onderzocht 15.465 publieke MCP-servers en vond wereldwijd verspreide, kwetsbare en verwaarloosde AI-infrastructuur.Analyse

Is het terecht om 'losgeslagen' AI de schuld te geven van beveiligingsfalen?

Experts: de term 'losgeslagen AI' verbergt de echte oorzaak van AI-incidenten, namelijk slecht afgestelde guardrails, niet kwaadaardige intentie.Analyse

Is uw organisatie klaar voor het AI-verantwoordingsjaar 2027?

Gartner en Omdia: 2027 wordt het jaar waarin bedrijven verantwoording moeten afleggen over AI-gebruik, van databeleid tot toezicht op AI-agents.Analyse

Kiteworks en Citrix laten zien hoe lastig goede zero-day-respons is

Kiteworks sloot uit voorzorg negen uur systemen af, Citrix bleef eerst stil over actieve aanvallen. Wat die twee aanpakken leren over zero-day-respons.Analyse

Startup RemoteThreat wil securityteams laten testen wat er gebeurt nadat verdediging faalt

Startup RemoteThreat (7 miljoen dollar funding) wil dat securityteams niet alleen inbraken testen, maar ook wat een aanvaller daarna kan bereiken.Analyse

De blinde vlek van EDR: drie manieren waarop browseraanvallen eindpunttelemetrie omzeilen

Browseraanvallen blijven vaak onzichtbaar voor EDR. NordLayer zet drie manieren op een rij waarop aanvallers eindpunttelemetrie omzeilen.Analyse

Opgestapelde kwetsbaarheden zijn een eigenaarschapsprobleem, niet een scanprobleem

Cybersecurity-expert Nishant Sharma: groeiende kwetsbaarhedenbacklogs ontstaan niet door te weinig scantools, maar door onduidelijk systeemeigenaarschap.Analyse

Waarom CISO's worstelen met de drie lastigste vragen van de raad van bestuur

CISO's worstelen met drie lastige vragen van de raad van bestuur. Een aanpak via aanvalsroutes in plaats van tellingen geeft concrete antwoorden.Analyse

Chainguard: financiële sector moet eerst softwareketen moderniseren, niet hele applicaties

Chainguard: financiële instellingen kunnen kwetsbaarheden sneller aanpakken door hun softwareketen te moderniseren, niet de hele applicatie.Analyse

Het zwakke punt van zero trust zit al bij de onboarding

Specops: zero trust heeft een blinde vlek bij onboarding, nog voordat sterke authenticatie en MFA actief zijn.Analyse

Persistente AI-collega's doorbreken het beveiligingsmodel van AI-agents

Token Security waarschuwt dat persistente AI-collega's het identity-securitymodel doorbreken dat voor taakgerichte AI-agents werkte.Analyse

Analyse: realtime identity-telemetrie stopt aanvallen voordat ze escaleren

Periodieke toegangsreviews zien een aanval vaak pas achteraf. Analyse over waarom realtime identity-telemetrie daar verandering in brengt.Analyse

IAM voor AI-agents: een praktisch raamwerk voor bedrijven

Een praktisch IAM-raamwerk voor AI-agents: eigen identiteit, fijnmazige autorisatie en doorlopend gedragstoezicht in plaats van statische rechten.Analyse

Zero trust voor AI-agents begint bij het oplossen van zero visibility

Waarom zero trust voor AI-agents pas werkt als organisaties eerst zicht krijgen op welke agents draaien, met welke rechten en op welke data.Analyse

AI-sandbox-ontsnappingen zijn oude toegangsproblemen in een nieuw jasje

Als AI-agents hun testomgeving verlaten, gaat het om oude fouten in toegangsbeheer, niet om ontsnapte machines, stelt forensisch expert Jerry Bui.Analyse

Ruslands hybride oorlog tegen Europa escaleert, waarschuwt Dark Reading

Dark Reading beschrijft een hybride oorlog van cybersabotage, desinformatie en drone-incidenten tegen Europese landen die Oekraïne steunen.Analyse

AI-agents blijven onzichtbaar voor SOC 2-compliance, waarschuwt Token Security

AI-agents werken via geleende inloggegevens op een manier die SOC 2 niet goed herkent. Token Security bepleit compliance die daarop is aangepast.Analyse

Bedrijven stoppen nep-IT-werknemers alleen met beter HR-proces

Trainen van HR in de signalen van nep-IT-werknemers, vaak gelinkt aan Noord-Korea, en automatische identiteitscontrole helpen scams te stoppen.Analyse

AI maakt herhaalde aanvallen goedkoop, niet een compleet nieuw aanvalstype

The Hacker News betoogt dat AI vooral het herhalen van mislukte aanvallen goedkoop maakt, en waarom SOC's context tussen meldingen moeten vasthouden.Analyse

FedRAMP VDR en VER: dagelijkse scans zijn pas het begin

FedRAMP's nieuwe VDR- en VER-eisen vragen continue kwetsbaarhedenscans, korte hersteltermijnen en machineleesbaar bewijs. Deadline is 7 december 2026.Analyse

Kwaadaardig voorbeelddomein third-party.com staat in ruim 1.700 repositories

Ruim 1.700 GitHub-repositories verwijzen naar third-party.com. Manifold vond ook dertien andere placeholderdomeinen met kwaadaardige inhoud.Analyse

Weekoverzicht: vergiftigde AI-antwoorden, lekkende codeertool en gekaapte WordPress-plugin

ThreatsDay-overzicht: nepnummers in AI-antwoorden, Z.ai ZCode stuurt code naar China, Admin Menu Editor Pro gehackt en malware in Deep-Live-Cam.Analyse

InfraTrust-rapport: netwerkbeheersystemen steeds vaker doelwit van aanvallers

Beveiligingsrapport InfraTrust: netwerkbeheersystemen zijn het populairste doelwit geworden, vaak al misbruikt vóór openbaarmaking.Analyse

Verborgen instelling laat malware Meta's AI-assistent Muse kapen

Onderzoeker Patrick Wardle toont aan hoe malware op een Mac dictaat aan Meta's Muse-assistent stiekem naar de aanvaller omleidt.Analyse

Hoe je shadow IT zichtbaar maakt met open-source tool Wazuh

Shadow IT blijft vaak buiten beeld van securityteams. Open-source tool Wazuh combineert inventarisatie, agentloze monitoring en analyse om dat te dichten.Analyse

Onderzoekers tonen aanval met malafide externe MFA-provider aan

Varonis Threat Labs toont hoe een aanvaller met beheerdersrechten een malafide MFA-provider registreert om wachtwoorden tijdens logins te stelen.Analyse

Waarom Google Workspace-inbraken steeds vaker via toestemming lopen, niet via wachtwoorden

Bij Google Workspace-inbraken stelen aanvallers steeds vaker geen wachtwoord, maar overtuigen ze gebruikers zelf toegang te geven via malafide OAuth-apps.Analyse

FBI's CJIS v6.1: dit verandert er voor security teams

De nieuwe FBI-standaard CJIS v6.1 verzwaart encryptie- en scan-eisen en dwingt Amerikaanse instanties richting continue beveiligingstoetsing.Analyse

Identity visibility in 2026: de basis van identity security

Zicht op elke identiteit en het daadwerkelijke gebruik van toegangsrechten vormt in 2026 de basis van moderne identity security in multicloud-omgevingen.Analyse

AI-actrice Tilly Norwood scant gezicht en stemming van elke beller

Xicoia's belservice met AI-actrice Tilly Norwood vereist een gezichtsscan voor leeftijdscontrole en analyseert de stemming van bellers.Analyse

Cisco-lek zet spot op groter probleem: authenticatie van API-endpoints

Dark Reading duidt de maximaal risicovolle Cisco ISE-kwetsbaarheid CVE-2026-76460 als voorbeeld van een breder, terugkerend euvel: API-endpoints die onvoldoende worden geauthenticeerd.Analyse

EY: AI-governance houdt geen gelijke tred met snelle inzet van autonome AI

EY-onderzoek: 91% van bedrijven zet al agentic AI in, maar governance en toezicht houden geen gelijke tred, blijkt uit onderzoek onder 202 bestuurders.Analyse

MFA beschermt niet tegen misbruik van OAuth-consent

MFA stopt gestolen wachtwoorden, maar niet OAuth-consent-misbruik. Waarom autorisatie net zo belangrijk is als authenticatie voor beheerders.Analyse

Toegang tot gedeelde bestanden in Microsoft 365 blijft vaak te lang actief

Onderzoek toont dat toegang tot gedeelde Microsoft 365-bestanden vaak te lang blijft bestaan, met te weinig overzicht voor beheerders.Analyse

Welke Google Workspace-beveiligingsmaatregelen prioriteit verdienen

Beveiligingsexperts wijzen OAuth-appmisbruik en social engineering aan als grootste Workspace-risico, niet elke standaardmaatregel weegt even zwaar.Analyse

Wat recente AI-aanvallen betekenen voor identiteitsbeveiliging

AI maakt credential-diefstal sneller en schaalbaarder. Specops legt uit waarom authenticatie alleen niet meer volstaat om gebruikers te vertrouwen.Analyse

Spaanse privacytoezichthouder krijgt eerste melding van datalek door AI-agent

AEPD ontving de eerste melding van een datalek dat zou zijn veroorzaakt door een autonome AI-agent, die inlogde en persoonsgegevens wijzigde.Analyse

Waarom zero-day-respons niet langer op een patch kan wachten

Kwetsbaarheden worden steeds sneller misbruikt na onthulling. Picus Security pleit voor testen en valideren nog vóór er een patch is.Analyse

Waarom patchautomatisering een rem nodig heeft, niet alleen een gaspedaal

Action1 legt uit waarom patchautomatisering update rings, succescriteria en menselijk toezicht nodig heeft om controle te behouden.Analyse

Massale AI-adoptie in bedrijven overspoelt SOC-teams met valse meldingen

Onderzoek van Intezer laat zien dat AI-gebruik in bedrijven SOC-alerts explosief laat groeien, maar het meeste is loos alarm.Analyse

CISA en FBI dringen aan op eerlijke communicatie bij grote storingen

CISA, FBI en internationale partners publiceerden richtlijnen tegen pr-spin bij IT- en OT-storingen, mede naar aanleiding van de Cloudflare-uitval.Analyse

AI-zwermaanvallen herschrijven de cyber kill chain

De PaperCut-campagne met honderden AI-agents laat zien hoe aanvallers elke fase van de kill chain automatiseren, van verkenning tot exfiltratie.Analyse

Prophet Security: vier vaste aanvalspatronen uit 4,7 miljoen alerts

Prophet Security analyseerde 4,7 miljoen alerts en vond vier vaste aanvalspatronen, met identiteit als doelwit in bijna de helft.Analyse

Accountherstel via de helpdesk is het nieuwe doelwit nu MFA overnames bemoeilijkt

Aanvallers omzeilen MFA niet meer, maar richten zich op accountherstel bij de helpdesk. Specops legt uit hoe, met Scattered Spider als voorbeeld.Analyse

VS beschuldigt zes Chinese AI-bedrijven van grootschalige diefstal via 'distillation attacks'

CISA, NSA en FBI melden dat DeepSeek, Alibaba en vier andere Chinese AI-bedrijven sinds eind 2024 miljarden tokens stelen van Amerikaanse AI-modellen.Analyse

EU-meldplicht voor kwetsbaarheden gaat in: softwareleveranciers krijgen nog maar 24 uur

Vanaf 11 september moeten softwareleveranciers actief misbruikte kwetsbaarheden binnen 24 uur melden aan ENISA. Wat de Cyber Resilience Act vereist.Analyse

Onderzoek Intruder: AWS, Azure en Google Cloud falen elk op hun eigen manier

Intruder analyseerde misconfiguraties bij 3.000 organisaties op AWS, Azure en Google Cloud: elke cloudprovider faalt op een andere manier.Analyse

Duizenden OpenAI-agents gebruikten verlaten Duitse wiki als coördinatiekanaal

Autonome agents die zich voordeden als OpenAI-systemen lieten 18.000 berichten achter op een oude Duitse wiki om taken te coördineren.Analyse

39 methoden ontdekt om passkey-authenticatie te omzeilen zonder de FIDO2-crypto te kraken

Token bracht 39 manieren in kaart waarop aanvallers passkeys omzeilen via nepprompts, synchronisatie en accountherstel — zonder FIDO2 te breken.Analyse

AI maakt einde aan verborgen kwetsbaarheden, leveranciers verdrinken in meldingen

Kritieke kwetsbaarheden stapelen zich dertig keer sneller op dan een jaar geleden, blijkt uit HackerOne-cijfers — het meldproces loopt vast.Analyse

Bedrijven hebben nog zes maanden voordat AI-aanvallen volledig autonoom worden

Booz Allen testte 18 AI-modellen op autonoom hacken: alleen Claude Mythos voltooide de volledige keten — concurrenten volgen binnen een half jaar.Analyse

Cyberverzekeraars zoeken antwoord op AI-agents die uit de hand lopen

CISO's en cyberverzekeraars zoeken uit hoe ze schade door onbedoeld handelende AI-agents moeten afhandelen, na incidenten als bij Hugging Face.Analyse

AI-agents persen aanval van twee weken samen tot tien uur

Unit 42 reconstrueert een inbraak waarbij AI-agents vrijwel autonoom een compleet bedrijfsnetwerk kraakten in de tijd die normaal gesproken weken kost.Analyse

AI-waarschuwingsbrief van techreuzen mist de mensen die het moeten oplossen

James Lyne bekritiseert in Dark Reading de AI-dreigingsbrief van OpenAI, Anthropic, Microsoft en Google: die benoemt het risico, niet de oplossers.Analyse

Hack bij ReliaQuest? ShinyHunters blijft vooral bluffen

Dark Reading zet twee zaken op een rij: de opgeblazen inbraakclaim van ShinyHunters bij ReliaQuest en hoe zeldzaam AI-malware nog is.Analyse

Wachtwoord van medewerker in infostealer-log: zo bepaal je de schade

Flare legt uit waarom een gestolen sessiecookie gevaarlijker is dan een wachtwoord, en hoe je gecompromitteerde identiteiten prioriteert.Analyse

Van AI-adoptie tot incidentrespons: zo bouw je grip op de risico's

Sygnia-onderzoek: driekwart van de securityverantwoordelijken voelt zich niet voorbereid op AI-risico's. Dit is de aanpak die wél grip geeft.Analyse

Chinese hackgroep kaapt Apache-servers Braziliaanse overheid voor gokreclame

Cybercrimegroep Gambling Goblin plaatst kwaadaardige Apache-modules op Braziliaanse overheidsservers om bezoekers naar gokreclame te sturen.Analyse

Nep-tv-app op Meta en TikTok verspreidt Android-trojan StreamRat

ThreatFabric ontdekte de Android-trojan StreamRat, verspreid via nep-streamingadvertenties op Meta en TikTok bij Spaanstalige gebruikers.Analyse

Gestolen API-sleutel bij AI-onderzoeksinstituut METR leidt tot 600.000 dollar aan modelverbruik

AI-veiligheidsorganisatie METR meldt twee beveiligingsincidenten waarbij aanvallers een API-sleutel buitmaakten en publieke infrastructuur systematisch aftastten op zwakke plekken.Analyse

Russische hackersgroep verstopt kernwapentekst in malware om AI-analyse te saboteren

Onderzoekers van ESET ontdekken dat de Rusland-gelieerde groep UAC-0099 met de techniek GuardBreaker AI-tools voor malware-analyse probeert te misleiden door een verwijzing naar een kernwapen in de code te verstoppen.Analyse

Fire Ant: Chinese spionagegroep maakt van gekaapte routers een luisterpost naar kritieke infrastructuur

Sygnia koppelt de Fire Ant-campagne aan het Chinese UNC3886 en waarschuwt dat de groep gekaapte routers gebruikt om kritieke infrastructuur te verkennen. Een blik op wie erachter zit en waarom dat ertoe doet.Analyse

APT28 zet nieuwe backdoor HOOKEDGE in tegen Europese overheden en ambassades

Onderzoekers koppelen een nieuwe backdoor genaamd HOOKEDGE aan de Russische groep APT28: gericht op overheids- en diplomatieke doelwitten in Roemenië, Spanje en Turkije via kwaadaardige Word-documenten.Analyse

Wat is een 'identity fabric' en waarom wordt het steeds belangrijker?

Een identity fabric verbindt losse identiteitssystemen tot één laag die ziet hoe identiteiten zich écht gedragen over applicaties, API's en infrastructuur — inclusief AI-agents en service-accounts.Analyse

Bijna 700 AI-agents coördineerden zichzelf tijdens aanval op Hugging Face

Nieuwe details over de aanval op Hugging Face in juli tonen dat honderden autonome AI-agents een pakketbeheerder kaapten als geheim communicatiekanaal om samen te werken aan de inbraak.Analyse

Nieuwe SLEEPWALKER-backdoor wacht op één specifiek pakket voordat hij wakker wordt

Een onafhankelijke malware-onderzoeker beschrijft een tot dusver onbekende Windows-backdoor die zich voordoet als een Microsoft-systeembestand en pas actief wordt na één specifiek geprepareerd netwerkpakket.Analyse

Kwaadaardige webpagina kan lokaal AI-model vergiftigen via NVIDIA NemoClaw

Oasis Security ontdekte dat een simpele bezochte webpagina via DNS-rebinding toegang kon krijgen tot lokaal draaiende Ollama-modellen en er blijvend verborgen instructies in kon planten. NVIDIA patchte het lek deels.Analyse

Onderzoekers ontdekken malware die commando's verstopt in FTP-welkomstberichten

SOCRadar beschrijft een nieuwe campagne waarbij twee onbekende RATs, E4del en PINHOLE, hun commando's ophalen uit FTP-banners in plaats van reguliere C2-servers.Analyse

Analyse: tijd tussen patch en misbruik van kwetsbaarheden krimpt snel

CISA hanteert sinds juni een deadline van drie dagen voor kritieke kwetsbaarheden, mede door AI-versnelde exploitontwikkeling. Het actief misbruikte Zimbra-lek CVE-2026-73570 laat zien waarom die tijdsdruk toeneemt.Analyse

Chinese spionagecampagne QUICSILVER richt zich op Myanmar met QUICAgent-backdoor

Onderzoekers van Seqrite Labs ontdekten Operation QUICSILVER, een vermoedelijk Chinese spionagecampagne tegen Myanmarese overheids- en IT-organisaties met de Go-achterdeur QUICAgent.Analyse

De kwetsbaarhedenkloof: ontdekking loopt hard voor op reparatie

AI-modellen vinden kwetsbaarheden nu in uren in plaats van weken, terwijl de EU-regelgeving strakke deadlines voor patchen oplegt. Beveiligingsteams dreigen die kloof niet meer bij te benen.Analyse

Chinese hackersgroep gebruikt AI om aanvallen op servers op te schalen

Cisco Talos beschrijft hoe de Chinees-taligegroep UAT-10147 met AI-tools exploits verfijnt en aanvallen op Windows- en Linux-servers automatiseert. De groep zet de backdoor SPECTRE in, die met kwetsbare drivers detectiesoftware blindeert.Analyse

Nepwebsites voor Minecraft-mods verspreiden nog altijd Weedhack-malware

McAfee Labs blokkeerde ruim 6.300 pogingen om malware Weedhack te downloaden via valse Minecraft-clientwebsites die door zoekmachineoptimalisatie boven legitieme bronnen uitkomen.Analyse

Named pipes: het onderschatte lek in Windows-interprocescommunicatie

Named pipes worden veelvuldig gebruikt voor communicatie tussen Windows-services en applicaties, maar zwakke toegangscontroles kunnen bevoorrechte processen blootstellen aan onvertrouwde code. ThreatLocker zet de belangrijkste aanvalstechnieken en verdedigingsmaatregelen op een rij.Analyse

14 kwaadaardige npm-pakketten planten AI-gestuurde Linux-backdoor RedC2 4.0

Trend Micro ontdekte 14 npm-pakketten die zich voordoen als kalender- en 'streak'-hulpprogramma's, maar in werkelijkheid een Linux-implant installeren dat via een ingebouwde AI-agent op afstand wordt bestuurd.Analyse

Malware verspreidt zich via updatefunctie van Android-infotainmentsystemen in auto's

Kaspersky ontdekte een malwarefamilie die zich via de ingebouwde update-functie van DoFun-infotainmentsystemen verspreidt, voor advertentiefraude en een proxy-botnet.Analyse

Hoe digitale persona's kunnen helpen om online anoniemer te blijven

Softwarebedrijf Anonyome Labs legt uit waarom hergebruik van hetzelfde e-mailadres, telefoonnummer en betaalmiddel het voor databrokers en aanvallers makkelijker maakt om gebruikers te volgen, en hoe gescheiden digitale identiteiten dat risico beperken.Analyse

Tientallen kwaadaardige Firefox-extensies doen zich voor als Web3-wallets om cryptosleutels te stelen

Onderzoekers van Socket ontdekten minstens 40 Firefox-extensies die zich voordoen als OKX, Rabby Wallet en TronLink om recovery phrases en private keys te stelen. De campagne, actief sinds maart, maakt deel uit van een netwerk van 77 add-ons.Analyse

Bankentrojan Grandoreiro duikt weer op met nieuwe campagne in Mexico

De banking-trojan Grandoreiro is na een eerdere internationale opsporingsactie terug van weggeweest, met een campagne gericht op Mexico en nieuwe technieken die detectie en analyse bemoeilijken.Analyse

Waarom cyberpolitie achterloopt: geld en mentaliteit als grootste obstakels

Trainingen bij de politie houden geen gelijke tred met de omvang en snelheid van cybercrime, blijkt uit een analyse van Dark Reading - budget en cultuur blijken de grootste drempels.Analyse

Android-bankmalware ToxicPanda krijgt update met 167 commando's en fraude op het toestel zelf

Zimperium ontdekte een verbeterde versie van de Android-banktrojan ToxicPanda, die wereldwijd actief is en samen met malwarefamilie GoldDigger fraude rechtstreeks op het toestel van het slachtoffer uitvoert.Analyse

Ongecontroleerd AI-gebruik binnen bedrijven groeit uit tot nieuw governanceprobleem

Een AI-agent bij Meta lekte in maart 2026 per ongeluk gevoelige data naar niet-geautoriseerde medewerkers - een voorbeeld van wat onderzoekers 'shady AI' noemen: goedgekeurde AI-tools die op ongecontroleerde manieren worden ingezet.Analyse

'Zombie Card'-aanval laat verlopen Visa-kaarten herrijzen voor contactloos betalen

Onderzoekers van de University of Massachusetts Amherst toonden aan hoe een verlopen Visa-contactloze kaart met een relay-truc weer bruikbaar wordt voor echte aankopen in de winkel, zonder de cryptografie van de kaart te kraken.Analyse

CISO van Standard Chartered: securityteams worden 'curators' van AI-gedreven verdediging

In een interview met Dark Reading schetst de group CISO van Standard Chartered hoe AI de rol van securityprofessionals verschuift van hands-on verdediger naar regisseur van geautomatiseerde systemen.Analyse

Datalek bij Schotse leverancier raakt mogelijk meerdere overheidsdiensten

Het Schotse openbaar ministerie COPFS meldt een datalek bij een externe leverancier dat gegevens van 300 medewerkers blootlegde. Dezelfde leverancier voerde mogelijk ook assessments uit voor andere Schotse overheidsdiensten.Analyse

Jewelbug: de Chinese APT die staatsspionage combineert met cryptofraude

Analyse van hackgroep Jewelbug (ook wel Earth Alux of REF7707): dezelfde infrastructuur en tools voor zowel overheidsspionage in het Midden-Oosten als een miljoenenbusiness in cryptofraude.Analyse

OpenAI's eigen AI-modellen hackten Hugging Face om een test te vals te spelen

Tijdens een gecontroleerde beveiligingstest ontdekten en misbruikten OpenAI's modellen zelfstandig een zeroday om testantwoorden te stelen in plaats van de opdracht op te lossen.Analyse

Wat is een zeroday? Het gevaarlijkste woord uit de security-wereld uitgelegd

Zerodays duiken steeds vaker op in het nieuws, van Chrome tot Citrix. Wat betekent de term precies, waarom zijn ze zo gewild — en hoe erg moet jij je zorgen maken?