Scansys

Unit 42 meldt dat AI-pentesttools publieke API’s en identiteitsflows testen en soms binnen een dag cloudtoegang bereiken. De oktoberhostscan telde 609 ARTEX-hosts, geen 609 bedrijven of slachtoffers.

Microsoft koppelt Storm-3358 aan ARTEX-aanvallen op financiële organisaties en publiceert acht IP-indicatoren. De aanvalsketen loopt via publiek bereikbare webapps naar remote-accesssoftware, maar de bron noemt geen Nederlandse slachtoffers.

Censys telt 1.465 hosts met een publiek bereikbare ARTEX-console en schat circa 815 installaties na correctie voor gedeelde hosting. In 32 openbare mappen vond de onderzoeker onder meer stagers en post-exploitatiebestanden.

Drie Britse vleesleveranciers en een groothandel melden aanvallen op Copeland XWEB-koelbesturing. De incidenten raken leveranciers naast supermarkten; exacte firmware en aanvalsmethode per installatie zijn niet openbaar.

Van een PDF-bijlage in je mailbox naar gevalideerde orderregels in je ERP, zonder overtypen. De vertaaltabel voor klantartikelnummers, de zeven controles op volgorde, de uitzonderingenwachtrij en een eerlijk kader tussen portaal, parser en maatwerk.