Een nep-inlogpagina. Een nep-beveiligingsscan. Een nep-productiviteitsapp. Doen alsof je nuttig bent, blijft blijkbaar een van de makkelijkste manieren om ergens binnen te komen. De rest van de week wordt er niet minder vreemd op: botnets die AI lenen, command-verkeer dat zich verstopt in publieke infrastructuur, kwaadaardige tools die wachten voordat ze hun ware gedrag tonen, blootgestelde systemen die worden afgescand, en exploitatievensters die opnieuw krimpen. Een greep uit deze week:
- Een IoT-botnet is gegroeid tot naar schatting 296.000 besmette apparaten wereldwijd, met een uitbreiding richting AI-gestuurde aansturing van de aanvalsinfrastructuur.
- Meer dan honderd Amerikaanse watersystemen werden doelwit van aanvalspogingen — een sector die traditioneel weinig aandacht krijgt maar wel degelijk kwetsbaar blijkt.
- Onderzoekers documenteerden een nieuwe SharePoint-aanvalsketen, in lijn met de twee eerdere kritieke SharePoint-lekken die deze site al eerder behandelde.
- Nieuwe malwarefamilies bleken bewust een wachtperiode in te bouwen voordat ze hun kwaadaardige gedrag tonen, specifiek om sandboxanalyse door beveiligingstools te omzeilen.
- Onderzoek naar de gemiddelde tijd tussen het bekend worden van een kwetsbaarheid en het eerste actieve misbruik ervan liet opnieuw een krimpende trend zien — dagen in plaats van weken is inmiddels eerder regel dan uitzondering.
Los daarvan bevatte de bredere berichtgeving van deze week nog 27 andere verhalen, uiteenlopend van phishing-kits tot kwetsbaarheden in bedrijfssoftware — te veel om hier allemaal te noemen, maar een teken dat de hoeveelheid beveiligingsnieuws per week structureel blijft groeien.
Bron: The Hacker News
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.