Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#china

19 artikelen over dit onderwerp

Dreigingen

Chinese hackers zetten AI-tool ARTEX in tegen meer dan 200 organisaties

CrowdStrike meldt dat de Chinese groep Vapor Panda het AI-gestuurde aanvalsraamwerk ARTEX gebruikt tegen ministeries, defensie en financiële instellingen wereldwijd.Dreigingen

China-gelieerde hackers misbruikten VMware ESX-zero-day om audit trail te verbergen

CrowdStrike koppelt CVE-2026-41709 in VMware ESX aan dreigingsactor Warp Panda. CISA voegt het lek toe aan de KEV-catalogus met deadline 11 november.Dreigingen

China-gelieerde groep Bronze Sandcastle misbruikt Sandboxie voor backdoor-infectie

Sophos ontdekte een nieuwe, aan China gelieerde spionagegroep die Sandboxie-software misbruikt om via DLL-sideloading een backdoor te installeren.Dreigingen

CISA voegt vijf door Flax Typhoon misbruikte kwetsbaarheden toe aan KEV-catalogus

CISA voegde vijf kwetsbaarheden toe aan de KEV-catalogus na misbruik door Flax Typhoon; deadline federale instanties was 11 oktober.Nieuws

TP-Link door vier extra Amerikaanse staten aangeklaagd over routerbeveiliging en banden met China

Vier extra Amerikaanse staten klagen TP-Link aan over misleidende beveiligingsclaims en banden met China in routerketens.Dreigingen

FBI verstoort hackinfrastructuur van Chinese groep Flax Typhoon, onthult ook portal voor gestolen e-mail

FBI en internationale partners namen zeven domeinen van de Chinese groep Flax Typhoon in beslag en onthulden een portal voor toegang tot gestolen e-mail.Nieuws

VS looft 10 miljoen dollar uit voor tips over Zhang Yu, aangeklaagd voor Hafnium-aanvallen

Rewards for Justice biedt tot 10 miljoen dollar voor informatie over Zhang Yu, aangeklaagd voor de Hafnium-aanvallen op Microsoft Exchange Server in 2021.Dreigingen

China-gelinkte groep TA419 phisht Amerikaanse AI-beleidsexperts via Microsoft-AiTM-techniek

Dreigingsactor TA419 phisht Amerikaanse AI-beleidsexperts met Microsoft-AiTM-phishing via nepinlogpagina's die MFA-beveiligde accounts omzeilen.Nieuws

MI5: Chinese veiligheidsdienst financierde onderzoek van meer dan 100 Britse academici

MI5 waarschuwt dat de Chinese veiligheidsdienst MSS via het CGTRI onderzoek financierde waarbij meer dan 100 Britse academici betrokken waren.Dreigingen

China-gelinkte spionagegroep verstopt backdoor Antino in Outlook en OneDrive

Cisco Talos ontdekte Antino, een Rust-backdoor die Outlook en OneDrive als command-and-control gebruikt tegen overheden in Taiwan, India en meer landen.Dreigingen

Chinese hackers combineren WordPress- en Zyxel-lekken bij diefstal overheidsdata

Chinese dreigingsgroep buit lekken in WordPress en Zyxel GS1900-switches uit en steelt data van bijna duizend apparaten en tientallen overheidsinstanties.Dreigingen

RatHat: Android-malware misbruikt ADB om na verwijdering actief te blijven

RatHat is Android-malware uit China die via ADB shell-toegang houdt op besmette toestellen, zelfs nadat de kwaadaardige app is verwijderd.Dreigingen

Chinese hackers vallen Latijns-Amerikaanse overheden aan met nieuwe SparroWocky-backdoor

Onderzoekers van ESET ontdekten dat de Chinese spionagegroep FamousSparrow acht Latijns-Amerikaanse overheden infiltreerde met de backdoor SparroWocky.Dreigingen

Chinese hackersgroep Red Heron misbruikt Gitea-lek bij inbraken in 13 organisaties

Chinese hackersgroep Red Heron misbruikte een kritiek Gitea-lek om dertien organisaties in zes landen te compromitteren, van defensie tot energie.Nieuws

Anthropic: zeven Chinese AI-labs stalen op industriële schaal capaciteiten van Claude

Anthropic ontmantelde grootschalige distillatie-campagnes van Alibaba, Moonshot, DeepSeek, Zhipu, MiniMax, SenseTime en Xiaomi tegen Claude.Dreigingen

Chinese hackersgroep misbruikt lek in Sogou-invoermethode voor backdoor GRAYRABBIT

UNC3569 exploiteerde een kwetsbaarheid in het populaire Sogou Input Method om de GRAYRABBIT-backdoor te installeren, ontdekte Gen Digital.Analyse

VS beschuldigt zes Chinese AI-bedrijven van grootschalige diefstal via 'distillation attacks'

CISA, NSA en FBI melden dat DeepSeek, Alibaba en vier andere Chinese AI-bedrijven sinds eind 2024 miljarden tokens stelen van Amerikaanse AI-modellen.Ransomware

Chinese aanvaller misbruikte VMware vCenter-lek en zette Babuk-ransomware in als rookgordijn

Onderzoeksbureau QUIRSO herleidt de wereldwijde vCenter-campagne (CVE-2026-59310) met gematigd vertrouwen tot een Chinese dreigingsactor. De Babuk-afgeleide ransomware lijkt vooral bedoeld om sporen te wissen, niet om losgeld te eisen.Analyse

Jewelbug: de Chinese APT die staatsspionage combineert met cryptofraude

Analyse van hackgroep Jewelbug (ook wel Earth Alux of REF7707): dezelfde infrastructuur en tools voor zowel overheidsspionage in het Midden-Oosten als een miljoenenbusiness in cryptofraude.