korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
De Slowaakse inlichtingendienst demonterde een door de EU gefinancierde NERO R-ONE-camera en vond daarin een hergelabelde Russische CORDON PRO.M met twee modems en een verborgen, per SMS geactiveerde backdoor gekoppeld aan twaalf Russische telefoonnummers.
Een solitair actor achter de CameraSwarm-campagne compromitteerde in 35 dagen minstens 14.530 Dahua-IP-camera’s op Oekraïense, Russische en GOS-netwerken, stevig leunend op de authenticatiebypasses CVE-2021-33044 en CVE-2021-33045 uit 2021. De operatie kwam pas aan het licht omdat de aanvaller zijn eigen toolkit online achterliet.
De FortiBleed-lek legde admin-inloggegevens bloot van tienduizenden internetgerichte FortiGates in 194 landen. Dagen na de noodwaarschuwing van CISA verkocht een initial access broker Amerikaanse apparaattoegangen in bulk op Darkforums - met forumescrow.
Een verkoper beweert de volledige ongeauthenticeerde Firebase-backend van een Koreaanse maaltijdbezorgplatform te hebben geëxtraheerd: 47,9 miljoen records, inclusief deurcodes, inwonersnummer, wachtwoorden in platte tekst en actieve betalingssleutels. Het aanbod is ongeverifieerd, maar het patroon erachter is de betrouwbaarste toevoerlijn die de datamarkten van het dark web voedt.
Connor Riley Moucka bekende schuld aan het compromitteren van 165 Snowflake-klantaccounts en het verkopen van de buit op hackforums - en zijn eigen verkoopthreads zijn nu bewijs in een zaak die hem 32 jaar kan kosten.
De FBI en IRS Criminal Investigation namen op 2 juli 2026 honderden NetNut-domeinen in beslag en legden een residentieel proxynetwerk bloot gebouwd op twee miljoen gecompromitteerde smart-tv’s. Voor Tor-gebruikers weer een herinnering dat anonimiseringsinfrastructuur blijft instorten onder opsporingsdruk.
Intelligencebedrijven en Amerikaanse agentschappen zijn voorbij de vraag of criminelen AI gebruiken. Flashpoints maandrapporten, een gezamenlijk NSA-FBI-advies en twee gedocumenteerde intrusiegevallen laten exact zien waar grote taalmodellen nu zitten in illegale workflows.
Een ransomware-affiliaat die zich voordeed als hersteldienst contacteerde slachtoffers middenin de aanval, bood decryptors en gegevensverwijdering aan tegen betaling. Hoe de dubbele afzetting werkt, de rode vlaggen, en hoe legitieme incidentrespons er echt uitziet.
Truffle Security herverifieerde vier jaar publiek gelekte AWS-accountsleutels en vond 88 procent nog steeds werkend, waaronder 768 die volledige controle over bedrijfsaccounts geven. Wat dat betekent voor zelfhosters met onion-infrastructuur.
Gecompromitteerde maintaineraccounts pushten kwaadaardige crate-versies waarvan de build-scripts malware uitvoerden bij het compileren, terwijl getrojaniseerde npm-pakketten een AI-ondersteunde Linux-backdoor afleverden. Zo werken deze aanvallen en waarom lockfiles ertoe doen.
De Android-bankingtrojan ToxicPanda is bijgewerkt met 167 externe commando’s, overlayphishing voor 349 financiële apps en een VPN-servicetruc die slachtoffers van Google Play afsnijdt terwijl hij actief is.
Onderzoekers lieten zien dat een man-in-the-middle-relay de vervaldatum kan herschrijven die een POS-terminal van een verlopen Visa-kaart leest, en dode kaarten wekt voor echte aankopen. We leggen de mechanismen uit, waarom de cardingscene het merkte en waar de aanval stopt.
