Zaterdag 24 okt Bewering
recommends Limited CI tokens and a seven-day waiting period for new packages
“de aanbevelingen omvatten beperkte CI-tokens en een wachttijd van zeven dagen voor nieuwe pakketten” LiteLLM traceert besmette release naar masterkeylek 14 okt Feit
geeft geen aantal Nederlandse organisaties dat is geraakt
“de FBI-publicatie geeft geen aantal Nederlandse organisaties dat is geraakt.” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 14 okt Bewering
beschrijft hoe sommige werkers bedrijfsgegevens buitmaakten, bedrijven na ontslag afpersten en voormalige managers met geweld bedreigden
“De FBI beschrijft daarnaast hoe sommige werkers bedrijfsgegevens buitmaakten, bedrijven na ontslag afpersten en voormalige managers met geweld bedreigden.” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 14 okt Bewering
adviseert meerdere lagen identiteits- en toegangscontrole gedurende de hele arbeidsrelatie
“De dienst adviseert daarom meerdere lagen identiteits- en toegangscontrole gedurende de hele arbeidsrelatie.” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 14 okt Bewering
zegt dat één signaal niet volstaat, omdat verdacht gedrag afzonderlijk kan lijken op gewoon werk op afstand
“De FBI zegt dat één signaal niet volstaat, omdat verdacht gedrag afzonderlijk kan lijken op gewoon werk op afstand.” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 14 okt Feit
onderzocht een Noord-Koreaanse IT-kracht bij een Amerikaanse overheidsdienst zonder de dienst of mogelijke datatoegang bekend te maken
“de FBI een Noord-Koreaanse IT-kracht bij een Amerikaanse overheidsdienst onderzocht zonder de dienst of mogelijke datatoegang bekend te maken” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 14 okt Cijfer
nam in beslag ongeveer 187 laptops en KVM-apparaten
“Tijdens de operatie nam de dienst ongeveer 187 laptops en KVM-apparaten in beslag” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 14 okt Bewering
says reported cases likely underestimate actual losses because many victims do not report fraud
“De instantie zegt dat aangiften de werkelijke schade waarschijnlijk onderschatten, omdat veel slachtoffers geen melding doen.” DOJ en Meta verstoren oplichtingsnetwerken in West-Afrika 13 okt Bewering
waarschuwde dat tussenpersonen ook sollicitatiegesprekken, identiteitsverificatie en het thuis hosten van werkgeverlaptops voor IT-werkers verzorgen
“Op 13 oktober waarschuwde de FBI dat tussenpersonen nu ook sollicitatiegesprekken, identiteitsverificatie en het thuis hosten van werkgeverlaptops voor IT-werkers verzorgen” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 9 okt Feit
used a botnet of Mirai-infected internet devices to obscure the origin of scans
“Volgens de FBI-affidavit gebruikte MicroScan soms een botnet van met Mirai besmette internetapparaten om de herkomst van scans te verhullen.” Justitie en FBI nemen domeinen achter MicroScan en FishHub in beslag 9 okt Feit
seized seven domains behind MicroScan and FishHub
“De Amerikaanse justitie en FBI nemen op 8 oktober zeven domeinen achter MicroScan en FishHub in beslag” Justitie en FBI nemen domeinen achter MicroScan en FishHub in beslag 23 sep Feit
heeft bevestigd geen inbraak of hoeveelheid gestolen data
“het bureau heeft publiekelijk geen inbraak of hoeveelheid gestolen data bevestigd.” FBI onderzoekt ShinyHunters-claim over FBIjobs.gov 22 sep Feit
did not respond to 404 Media
“De FBI had bij publicatie niet gereageerd op vragen van 404 Media.” ShinyHunters claimt FBI-inbraak via PeopleSoft 22 sep Feit
onderzoekt claims over ongeautoriseerde activiteit op FBIjobs.gov
“De FBI onderzoekt claims over ongeautoriseerde activiteit op FBIjobs.gov” FBI onderzoekt ShinyHunters-claim over FBIjobs.gov 18 sep Feit
investigated two oil tankers sailing to the United States
“FBI en Coast Guard onderzochten twee naar de Verenigde Staten varende olietankers” FBI en Coast Guard onderzoeken cybercompromis op twee olietankers 15 sep Feit
doorzocht meer dan veertig woningen in Texas die bekendstonden of vermoed werden als laptopfarms
“doorzocht de FBI meer dan veertig woningen in Texas die bekendstonden of vermoed werden als laptopfarms” DOJ klaagt 14 verdachten aan in Noord-Koreaans IT-werkerschema 10 sep Feit
saw a MicroScan login page on a subdomain of the domain later seized
“De FBI zag op 9 september 2026 nog een MicroScan-inlogpagina op een subdomein van het later ingenomen domein.” Justitie en FBI nemen domeinen achter MicroScan en FishHub in beslag 2 sep Feit
onderzoekt een darkwebdienst die scans van rijbewijzen te koop aanbood
“De FBI onderzoekt een darkwebdienst die scans van meer dan 153 miljoen Amerikaanse en Canadese rijbewijzen te koop aanbood” FBI onderzoekt lek van 153 miljoen rijbewijsscans bij ID-verificatiedienst 1 sep Feit
waarschuwt voor een lopende campagne een lopende campagne
“De FBI waarschuwt in een publieke melding van 1 september voor een lopende campagne” FBI waarschuwt voor OAuth-phishing die wachtwoordreset en MFA overleeft 1 sep Feit
opende een onderzoek naar een vermoedelijke inbraak IDScan.net
“de FBI op 1 september een onderzoek opende naar een vermoedelijke inbraak bij idscan.net” Gedupeerden dienen negen collectieve claims in tegen ID-scandienst IDScan 12 aug Feit
identificeerde een Noord-Koreaanse IT-kracht die voor de federale overheid werkte
“De FBI had die week een Noord-Koreaanse IT-kracht geïdentificeerd die voor de federale overheid werkte” FBI onderzoekt Noord-Koreaanse IT'er bij Amerikaanse overheidsdienst 12 aug Feit
onderzoekt Noord-Koreaanse IT'er die voor een Amerikaanse overheidsdienst werkte
“De FBI onderzoekt hoe een Noord-Koreaanse IT'er op afstand voor een Amerikaanse overheidsdienst kon werken” FBI onderzoekt Noord-Koreaanse IT'er bij Amerikaanse overheidsdienst 15 jul Bewering
gaf de vuistregel van een minimale pakketleeftijd van zeven dagen
“de vuistregel die de FBI eerder deze maand meegaf” Amazon schrijft kaping van npm-pakketten debug, chalk en axios toe aan één Noord-Koreaanse groep 15 jul Bewering
adviseerde installatie pas na zeven dagen
“Begin juli adviseerde de FBI om een pakketversie pas te installeren nadat die zeven dagen bestaat” npm-worm besmet honderden pakketten via gekaapt account van keyv-beheerder 15 jul Feit
koppelde begin juli meer dan twee miljoen gekaapte huiskamerapparaten los van het proxynetwerk NetNut
“Google en de FBI koppelden begin juli nog meer dan twee miljoen gekaapte huiskamerapparaten los van het proxynetwerk NetNut” Malware kaapt Android-autoschermen via de ingebouwde update-app 15 jul Feit
waarschuwde voor TeamPCP
“De FBI waarschuwde begin juli al voor TeamPCP” Hudson Rock telt 2.488 getroffen bedrijven in gestolen data van LiteLLM-aanval 15 jul Feit
warns about TeamPCP, which had altered LiteLLM and Trivy through supply chain attacks
“In juli waarschuwde de FBI voor TeamPCP, dat LiteLLM en Trivy via softwareketenaanvallen had aangepast;” LiteLLM traceert besmette release naar masterkeylek 9 jul Bewering
adviseert een minimale package-leeftijd voordat je een dependency vertrouwt
“de FBI adviseert een minimale package-leeftijd voordat je een dependency vertrouwt” Nep-SDK's van Paysafe en Skrill op npm en PyPI stelen ontwikkelaarsgeheimen 3 jul Feit
onderzoekt de mogelijke banden tussen NetNut en Popa-botnet
“De FBI onderzoekt de mogelijke banden tussen NetNut en het Popa-botnet naar verluidt al ruim een jaar” Google en FBI halen NetNut-proxynetwerk neer: 2 miljoen gekaapte apparaten losgekoppeld 3 jul Bewering
adviseert GitHub Actions-workflows op een geverifieerde commit-hash te pinnen
“pin GitHub Actions-workflows op een geverifieerde commit-hash in plaats van een meebewegende versietag” FBI waarschuwt voor supply-chain-groep TeamPCP en adviseert een minimale package-leeftijd 3 jul Bewering
adviseert een minimale package-leeftijd van zeven dagen
“installeer een open-source pakket pas nadat het een minimale leeftijd heeft, als vuistregel zeven dagen” FBI waarschuwt voor supply-chain-groep TeamPCP en adviseert een minimale package-leeftijd 2 jul Feit
waarschuwt voor TeamPCP
“De FBI heeft een officiele waarschuwing uitgebracht voor TeamPCP” FBI waarschuwt voor supply-chain-groep TeamPCP en adviseert een minimale package-leeftijd 27 jun Feit
schrijft campagne toe aan UNC5792 en UNC4221 met operators van Russische inlichtingendiensten
“De FBI schrijft de campagne toe aan twee groepen, aangeduid als UNC5792 en UNC4221, met operators van de Russische inlichtingendiensten, waaronder de FSB en het leger.” FBI en CISA: Russische hackers phishen nu Signal-backup-sleutels die je hele berichthistorie ontsluiten 16 jun 2025 Cijfer
recorded 72,984 reports of investment fraud
“De FBI registreerde 72.984 meldingen van beleggingsfraude in 2025.” DOJ en Meta verstoren oplichtingsnetwerken in West-Afrika 15 jun 2024 Cijfer
rapporteerde 2,77 miljard dollar schade door BEC in 2024
“FBI telde over 2024 2,77 miljard dollar aan schade door business email compromise” Phishing herken je niet meer: verdediging begint bij je proces, niet je software 16 jun 2017 Feit
uses MicroScan
“zegt dat de groep MicroScan al sinds 2017 gebruikt” Justitie en FBI nemen domeinen achter MicroScan en FishHub in beslag