Mandiant

Relevante artikelen

19 aug 02:11

Mandiant vindt met AI-harnas ruim honderd kritieke lekken in twee dagen

Google beschrijft AVDH, het agent-harnas waarmee Mandiant in gestolen bedrijfsrepository's binnen twee dagen ruim honderd kritieke kwetsbaarheden vond. Tien maanden gebruik leverde twaalf toegewezen CVE's op, waaronder twee kritieke Drupal-lekken.

Kernonderwerp

Een phishingcampagne zonder klik: de grens van bewustwordingstraining

Inzicht

7 min

31 jul 17:00

Een phishingcampagne zonder klik: de grens van bewustwordingstraining

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

Belangrijk

Na een datalek is stilte geen bewijs dat het meeviel

Inzicht

7 min

31 jul 09:00

Na een datalek is stilte geen bewijs dat het meeviel

Twee gelekte Odido-adressen kregen in 150 dagen 61 phishingmails, waarvan er precies één de ontvanger bij naam aansprak. Dat is geen geruststelling, maar de bovengrens van de goedkoopste golf.

Belangrijk

Je eigen mailserver is een aantrekkelijker doelwit voor spionage dan Microsoft 365

Inzicht

8 min

28 jul 17:00

Je eigen mailserver is een aantrekkelijker doelwit voor spionage dan Microsoft 365

Zelf je mail hosten geeft je de controle terug, maar ook een doelwitprofiel en een verdedigingsplicht die niemand inkoopt. Waarom soevereine e-mail vooral een inkoopbeslissing is.

Belangrijk

ShinyHunters misbruikt Oracle PeopleSoft-lek bij Nissan: salaris- en sofinummers van werknemers buitgemaakt

Nieuws

6 min

30 jun 00:47

ShinyHunters misbruikt Oracle PeopleSoft-lek bij Nissan: salaris- en sofinummers van werknemers buitgemaakt

Nissan meldt een datalek nadat aanvallers een kritiek lek in Oracle PeopleSoft misbruikten. De afpersgroep ShinyHunters trof zo'n 300 systemen bij meer dan honderd organisaties. Nederlandse bedrijven met PeopleSoft moeten direct patchen.

Belangrijk