Cybersecurity Roundup augustus 2025

On augustus 28TransUnion heeft toezichthouders laten weten dat een klantenservice-app van derden ongeoorloofde toegang heeft verleend tot ‘beperkte’ persoonlijke gegevens, terwijl in een aanvraag in Texas wordt beweerd dat SSN's behoorden tot de gegevens. Het bedrijf stelt dat het incident, dat plaatsvond op Juli 28werd binnen enkele uren onder controle gebracht en had geen gevolgen voor de kernkredietdatabase. Wel werden de getroffen consumenten en de wetshandhaving op de hoogte gebracht. 

Sleutel afhaalmaaltijden:

Kredietbureaus blijven een belangrijk doelwit, omdat een kleine onderneming gevoelige identificatiegegevens op grote schaal kan blootleggen.De plaat van Recorded Future)

Hoe u uw organisatie kunt beschermen: 

• Controleer de beveiligingsmaatregelen van leveranciers: Beoordeel het risico van derden vóór de integratie.
• Versleutel gevoelige gegevens in rust en tijdens verzending: Zorg voor sterke cryptografische beveiliging.
• Beperk gegevensretentie: Beperk de blootstelling door alleen op te slaan wat echt nodig is.
• Controleer de vervaldatum van certificaten: Voorkom dat aanvallers misbruik maken van verlopen digitale certificaten.

Waarom het uitmaakt: 

Datalekken op grote schaal kunnen leiden tot boetes, rechtszaken en verlies van vertrouwen bij klanten. Leiders kunnen de verantwoording niet uitbesteden. Met SSL.com S/MIME Certificaten voor het versleutelen en ondertekenen van communicatie laten toezichthouders, partners en klanten zien dat uw organisatie gegevensbescherming serieus neemt.

Een cyberaanval eind augustus dwong de staat Nevada om haar kantoren twee dagen te sluiten, waardoor websites en telefoonlijnen van meerdere instanties offline waren. Ambtenaren verklaarden dat de hulpdiensten operationeel bleven en dat er geen bewijs was van diefstal van persoonsgegevens, terwijl de systemen geleidelijk werden hersteld. Het kantoor van de gouverneur hield technische details geheim tijdens het onderzoek, wat aantoont hoe één enkele aanval de hele publieke dienstverlening kan beïnvloeden.AP Nieuws, De Nevada Independent)

Hoe u uw organisatie kunt beschermen: 

• Segmenteer kritische systemen: Verminder de kans dat één gecompromitteerd systeem zich over het netwerk verspreidt.
• Maak regelmatig een back-up van uw gegevens: Zorg voor offline en onveranderlijke back-ups, zodat u services snel kunt herstellen.
• Train uw personeel in het herkennen van phishing: Ransomwarecampagnes beginnen vaak met social engineering.
• Authenticatie versterken: Pas MFA toe om accountovername te beperken.

Waarom het uitmaakt: 

Overheidsinstanties moeten ononderbroken diensten leveren en tegelijkertijd gevoelige gegevens beschermen. Overheden van verschillende landen vertrouwen al op SSL.com. PKI en digitale certificaten om gegevens met betrekking tot gezondheidszorg, defensie, onderwijs en financiën te beschermen.

Met gehoste PKI en geautomatiseerd certificaatlevenscyclusbeheer kunnen overheden een veilige, kosteneffectieve en wereldwijd betrouwbare digitale infrastructuur implementeren zonder dure, onafhankelijke systemen te hoeven bouwen.

De Threat Intelligence Group van Google heeft een gedetailleerde beschrijving gegeven van wijdverbreide campagne tegen gegevensdiefstal (UNC6395) die misbruik maakte van OAuth/refresh-tokens van Salesloft Drift integratie begint rond 8–18 augustusGestolen tokens stelden aanvallers in staat om de gegevens van Salesforce-instanties van meerdere organisaties te bevragen op gevoelige informatie (bijvoorbeeld AWS-sleutels, Snowflake-tokens). Google bevestigde later dat een klein getal van Google Workspace-accounts gekoppeld aan Drift Email werden benaderd; integraties werden uitgeschakeld en de tokens werden ingetrokken. 

Sleutel afhaalmaaltijden:

Behandel alle met Drift verbonden tokens als gecompromitteerd, roteer inloggegevens en zoek in logs naar verdachte SOQL-pulls (Salesforce Object Query Language).Google Cloud, Donkere lezing, Cybersecurity Duik)

Hoe u uw organisatie kunt beschermen: 

• Controleer toegang tot apps van derden: Trek ongebruikte integraties in en controleer de machtigingen.
• Regelmatig uw inloggegevens laten wisselen: Stel blootgestelde sleutels en wachtwoorden onmiddellijk opnieuw in.
• Strikte IP-beperkingen inschakelen: Beperk Salesforce-aanmeldingen tot vertrouwde netwerken.
• Gebeurtenislogboeken bekijken: Controleer op ongebruikelijke query's of API-activiteit.

Waarom het uitmaakt: 

Managers moeten beseffen dat apps van derden het aanvalsoppervlak vergroten. Als leveranciers gecompromitteerd raken, vallen uw klantgegevens en complianceverplichtingen nog steeds onder uw verantwoordelijkheid.

Door SSL.com-clientauthenticatiecertificaten te implementeren, wordt toegang op basis van identiteit afgedwongen. Hierdoor wordt de afhankelijkheid van kwetsbare app-tokens verminderd en krijgt u meer controle over wie toegang heeft tot bedrijfskritische gegevens.

Microsoft heeft oplossingen geleverd voor 107 kwetsbaarheden, waaronder 13 Kritiek, en een openbaar gemaakt Windows Kerberos privilege-elevatie-fout (CVE-2025-53779). Verschillende kritieke bugs hebben invloed op graphics/GDI+, Office (inclusief Preview-Pane-vectoren), NTLM, MSMQ en meer.

Sleutel afhaalmaaltijden:

Geef prioriteit aan internetgerichte systemen en identiteitsinfrastructuur. Patch snel en monitor op pogingen tot privilege-escalatie in Active Directory-omgevingen.CrowdStrike)

Hoe u uw organisatie kunt beschermen: 

• Breng de pleisters direct aan: Geef prioriteit aan Kerberos-, NTLM- en Microsoft Graphics-oplossingen.
• Upgrade niet-ondersteunde systemen: Houd rekening met het einde van de levensduur van Windows 10 in oktober 2025.
• Bevoorrechte accounts bekijken: Beperk domeinbeheerders- en serviceaccountmachtigingen.
• Herstelprocedures testen:Zorg ervoor dat systemen snel kunnen worden hersteld in geval van een inbreuk op de beveiliging of misbruik.

Waarom het uitmaakt: 

Aanvallers maken vaak misbruik van de tijd tussen patchreleases en implementaties. Om het vertrouwen te behouden, moeten organisaties aantonen dat hun updates authentiek zijn. 

Met de eSigner Cloud Code Signing Service van SSL.com kunnen teams software veilig ondertekenen en voorzien van een tijdstempel, waar dan ook, zonder gedoe met USB-tokens of hardware. Met FIPS-compatibele sleutelopslag, API-integratie volgens de Cloud Signature Consortium (CSC)-standaard en CI/CD-pipelineondersteuning zorgt eSigner ervoor dat uw code-updates betrouwbaar, compliant en klaar voor snelle distributie over verschillende platforms zijn.

Onderzoekers ontdekten een geëvolueerde EDRKillShifter-stijl hulpprogramma, gekoppeld aan RansomHub, hergebruikt door ten minste acht Ransomwaregroepen moeten endpointbeveiliging uitschakelen vóór encryptie en gegevensdiefstal. De Singaporese CSA heeft een advies uitgegeven waarin verdedigers worden aangespoord om de bescherming tegen EDR-manipulatie te versterken, te letten op service-kill-gedrag en fallback-detecties te valideren. 

Sleutel afhaalmaaltijden:

Ga ervan uit dat de controlemechanismen van eindpunten in gevaar kunnen komen en implementeer detectielagen op identiteits-, netwerk- en SaaS-niveau.bleepingcomputer.com, csa.gov.sg)

Hoe u uw organisatie kunt beschermen: 

• Gebruik alleen vertrouwde, niet-verlopen certificaten: Voorkom dat aanvallers misbruik maken van zwakke digitale handtekeningen.
• Handhaaf het ondertekeningsbeleid voor kerneldrivers: Blokkeer niet-ondertekende of verdachte drivers.
• Eindpuntbewaking onderhouden: Detecteer afwijkend gedrag, zelfs wanneer AV is uitgeschakeld.
• Implementeer zero-trust-beveiliging: Valideer voortdurend elke verbinding.

Waarom het uitmaakt: 

Deze trend laat zien dat aanvallers opzettelijk misbruik maken van zwakke certificaatpraktijken. Leidinggevenden zouden het beheer van de levenscyclus van certificaten als een prioriteit op bestuursniveau moeten beschouwen. SSL.com Hosted PKI De oplossing biedt gecentraliseerd toezicht, geautomatiseerde verlengingen en snelle intrekking. Dit zijn cruciale controlemaatregelen wanneer aanvallers digitale certificaten misbruiken als wapen.