Nieuws en artikelen

Zelfs de FBI ontsnapt niet aan de ShinyHunters. In een artikel van France 24 licht onze CEO en oprichter, Geert Baudewijns, de werkwijze van dit hackerscollectief toe en legt hij uit welke lessen bedrijven hieruit kunnen trekken.

Minstens 270 Belgische organisaties zijn getroffen door het grootschalige FortiBleed-cyberincident, waarbij criminelen toegangsgegevens tot Fortinet-firewalls buitmaakten en actief misbruiken. Dat blijkt uit analyse van cybersecuritybedrijf Secutec, dat de Belgische impact in kaart bracht met de Threat Research Unit van SOCRadar, een specialist in darknet monitoring. Bij ruim honderd Belgische organisaties hebben aanvallers vandaag nog steeds als administrator toegang tot de firewall en ook tot het netwerk van de getroffen organisaties.

Dirty Frag is een nieuwe Linux zero-daykwetsbaarheid waarmee lokale aanvallers rootrechten kunnen verkrijgen op de meeste gangbare Linux-distributies met behulp van één enkel commando. De kwetsbaarheid bestaat uit twee gekoppelde CVE's (CVE-2026-43284 en CVE-2026-43500) die samen een ernstige kwetsbaarheid voor Local Privilege Escalation (LPE) in de Linux-kernel vormen. Er was bovendien al een publieke exploit beschikbaar voordat beveiligingspatches werden uitgerold.

Een recent bekendgemaakte zero-daykwetsbaarheid, aangeduid als "YellowKey", treft Microsoft Windows-systemen en stelt aanvallers in staat de BitLocker-versleuteling te omzeilen. BitLocker is ontworpen om gevoelige gegevens te beschermen door volledige schijven te versleutelen. Deze kwetsbaarheid maakt echter misbruik van een zwakte in de Windows Recovery Environment (WinRE), een ingebouwde functie die wordt gebruikt voor het oplossen en herstellen van systeemproblemen.

De onderzoeker die deze kwetsbaarheid openbaar maakte, heeft ook een Proof of Concept (PoC)-exploitcode gepubliceerd, waardoor anderen de aanval gemakkelijker kunnen reproduceren.

Hoewel artificiële intelligentie (AI) veel positieve innovaties met zich meebrengt en onze dagelijkse werkzaamheden vergemakkelijkt, introduceert ze ook nieuwe veiligheidsrisico's. Naarmate AI-tools geavanceerder worden en gemakkelijker toegankelijk zijn, maken cybercriminelen er steeds vaker misbruik van voor kwaadaardige doeleinden.

Cybersecurity-experts stellen een stijgende trend vast waarbij oplichters deepfake-technologie gebruiken tijdens virtuele interacties. Deze aanvallen richten zich vaak op videocalls voor sollicitatiegesprekken voor volledig remote functies, maar ook op andere gesprekken waarbij een hoog niveau van vertrouwen vereist is.

We willen u informeren over een recent bekendgemaakte beveiligingslek in NetScaler ADC (voorheen Citrix ADC) en NetScaler Gateway (voorheen Citrix Gateway), geïdentificeerd als CVE-2025-5777. Daarnaast is er CVE-2025-6543, een beveiligingslek door geheugenoverschrijding dat kan leiden tot Denial Of Service.

Op 21 maart 2025 ontdekte het cyber security bedrijf CloudSEK's XVigil een grote breach op de toeleveringsketen waarbij Oracle Cloud betrokken was. Een threat actor die bekend staat als “rose87168” verkoopt naar verluidt 6 miljoen records die gestolen zijn uit de SSO- en LDAP-systemen van Oracle. De gelekte gegevens omvatten: JKS files, encrypted SSO-wachtwoorden, key files en enterprise Manager JPS keys.