Amazon Threat Intelligence

CrowdStrike documenteert vier aanvallers die AI-agenten inzetten bij echte inbraken in zorg, overheid en SaaS. In één campagne oogstte een agent binnen twintig minuten domeincontrollergegevens. De casussen maken rechten en inloggegevens van agents tot een concrete beveiligingsvraag.

ConnectWise legt Cloud Backup, SaaS Security en Cloud Management stil na ongeautoriseerde app-toegang. MSP’s verliezen tijdelijk back-ups, herstel, monitoring en gebruikersbeheer, terwijl de status van hun klanttenants apart moet worden gecontroleerd.

CrowdStrike meldt dat Claude Code-logs mogelijk wijzen op een 26-jarige uit Guangdong bij Zuid-Koreaanse bankhacks. De geboortedatum in het profiel botst met de opgegeven leeftijd, terwijl politiebevestiging ontbreekt.

Onderzoekers melden ARTEX-sporen bij aanvallen op zeven Zuid-Koreaanse financiële instellingen. De politie onderzoekt de koppeling, maar de vondst bewijst nog niet dat de agent de aanvallen uitvoerde of wie erachter zit.

Chainalysis ziet het aantal kwaadaardige malware-instructies op publieke blockchains in minder dan een jaar stijgen van 2,06 naar 11,1 per dag. Open-weight AI verlaagt volgens het bedrijf de instapdrempel.

Google Threat Intelligence Group beschrijft hoe een financieel gemotiveerde aanvaller in minder dan zes uur een autonome campagne bouwde die duizenden credentials oogstte. De inzet voor Nederlandse bedrijven ligt bij de grenzen rond cloud-, CI/CD- en agenttoegang.

Het Centrum voor Cybersecurity België meldt CEO-fraude via Teams: aanvallers doen zich in chats voor als bestuurder of aandeelhouder en zetten betaalbevoegde medewerkers onder druk. De tegenmaatregel is een betaalprocedure, geen beheerdersinstelling.

Microsoft Threat Intelligence beschrijft een nep-helpdesk die via externe Teams-toegang een sessie voor hulp op afstand krijgt, een Node.js-implant plaatst en daarna via WinRM doorloopt naar domeincontrollers en certificaatautoriteiten.

Microsoft beschrijft TerminalFix, een ClickFix-variant die medewerkers via een nep-Cloudflare-CAPTCHA naar Windows Terminal stuurt. Het geplakte commando eindigt niet in een wachtwoorddief, maar in een versleutelde tunnel naar je interne netwerk.

Apollo Global Management bevestigt dat aanvallers tussen 6 en 10 juli via social engineering in zijn cloudplatforms zaten en persoonsgegevens stalen, waaronder huisadressen en sofinummers. De eerste bevestigde buit uit de afpersgolf tegen financiële partijen.

Google beschrijft AVDH, het agent-harnas waarmee Mandiant in gestolen bedrijfsrepository's binnen twee dagen ruim honderd kritieke kwetsbaarheden vond. Tien maanden gebruik leverde twaalf toegewezen CVE's op, waaronder twee kritieke Drupal-lekken.

Levi Strauss meldt bij de SEC dat aanvallers via social engineering bij drie medewerkers binnenkwamen en bedrijfsdata wegsluisden. Geen lek, geen gekraakt wachtwoord: een telefoontje volstond. Wat dat betekent voor je eigen servicedesk.

Google schrijft de afpersmerken Redact, Pink, Helix en Falcon toe aan één groep, UNC6671. De aanval begint met een telefoontje naar het privénummer van een medewerker en eindigt in Microsoft 365 en Okta.