FBI waarschuwt voor toename Medusa-ransomware
Amerikaanse federale instanties hebben een waarschuwing afgegeven over een aanzienlijke toename van Medusa-ransomwareaanvallen op diensten zoals Gmail, Outlook en VPN's. Wereldwijd zijn meer dan 300 organisaties getroffen, waarbij aanvallers geavanceerde dubbele en drievoudige afpersingstactieken gebruiken. De autoriteiten dringen er bij gebruikers op aan de beveiligingsmaatregelen te verbeteren, met name door multifactorauthenticatie in te schakelen.
Lees meer op The Washington Post
Het beschermen van uw organisatie tegen ransomware zoals Medusa begint met het beveiligen van de communicatie tussen medewerkers en het versterken van de interne cyberhygiëne.
- Maak gebruik van tweefactorauthenticatie voor alle e-mail-, VPN- en cloudgebaseerde accounts om het aantal ongeautoriseerde toegangspunten te beperken.
- Train medewerkers in het herkennen van phishingpogingen, met name e-mailadressen die lijken op e-mailadressen en tactieken voor emotionele manipulatie.
- Stel duidelijke protocollen op voor het melden van incidenten, zodat IT-teams in de kritieke beginfase van een inbraak actie kunnen ondernemen.
SSL.com's S/MIME certificaten Helpt u verdedigen tegen phishing-ransomware door organisaties in staat te stellen e-mails digitaal te ondertekenen en te versleutelen. Zo kunnen ontvangers de identiteit van de afzender en de integriteit van de inhoud verifiëren.
Beveilig e-mails van medewerkers met vertrouwen
Recordcryptoroof van 1.5 miljard dollar richt zich op Bybit Exchange
De cryptobeurs Bybit werd getroffen door een recordbrekende cyberaanval, waarbij ongeveer $ 1.5 miljard aan digitale activa verloren ging. De aanval wordt toegeschreven aan de Noord-Koreaanse Lazarus Group, die kwetsbaarheden uitbuitte via een externe leverancier. Dit incident heeft geleid tot grote zorgen over de veiligheid van cryptobeurzen en tot oproepen tot verbeterde cyberbeveiligingsmaatregelen.
Lees meer op BBC
Het voorkomen van geavanceerde crypto-overvallen begint met het beveiligen van de toegang tot kritieke systemen en vertrouwde integraties van derden.
- Zorg dat medewerkers en partners die toegang hebben tot wallets, API's en financiële tools, gebruikmaken van sterke authenticatiemaatregelen.
- Controleer en controleer voortdurend de systemen van leveranciers met directe toegang tot gevoelige infrastructuur.
- Implementeer toegangscontroles met minimale privileges en registreer alle systeeminteracties ten behoeve van controle en reactie op incidenten.
SSL.com's Client-authenticatiecertificaten Bescherm de kritieke systemen van een organisatie door de identiteit van gebruikers te verifiëren, naast wachtwoorden, zodat alleen vertrouwde personen toegang hebben tot waardevolle gegevens. Deze certificaten kunnen ook veilige SSO (Single Sign On) voor interne systemen ondersteunen.
Bescherm portemonnees met geverifieerde toegang
Vermoedelijke Oracle Cloud-inbreuk heeft mogelijk miljoenen records blootgelegd
Beveiligingsexperts vermoeden een grote inbreuk in Oracle Cloud, ondanks de ontkenningen van het bedrijf. Hackers zouden 6 miljoen records hebben gestolen, waaronder versleutelde inloggegevens, waarmee meer dan 140,000 gebruikers zijn getroffen. Experts dringen aan op onmiddellijke maatregelen, waaronder het opnieuw instellen van wachtwoorden en het wijzigen van sleutels. De vermoedelijke inbreuk kan ernstige compliance- en cyberbeveiligingsrisico's met zich meebrengen.
Lees meer over Dark Reading
Snel reageren op blootstelling van inloggegevens en mogelijke inbreuken is essentieel om de schade te minimaliseren en aan de nalevingsnormen te voldoen.
- Alle gebruikers- en beheerdersreferenties in SSO, LDAP en versleutelde configuratiebestanden onmiddellijk opnieuw instellen.
- Maak gebruik van multi-factor-authenticatie (MFA) en controleer op verdachte activiteiten, met name in cloud-loginsystemen.
- Controleer en verwijder inactieve accounts en roteer regelmatig alle cryptografische sleutels en geheimen.
Microsoft patcht actief geëxploiteerde Windows Zero-Day
De Microsoft Patch Tuesday van april 2025 verhielp CVE-2025-29824, een actief uitgebuite zero-day kwetsbaarheid in de Windows Common Log File System (CLFS) driver. Deze zeer ernstige kwetsbaarheid, die leidt tot hogere bevoegdheden, stelt aanvallers in staat toegang op systeemniveau te verkrijgen en is wereldwijd gebruikt in ransomware-aanvallen. Vanwege bevestigde uitbuiting heeft CISA de kwetsbaarheid toegevoegd aan zijn catalogus met bekende uitgebuite kwetsbaarheden (KEV), waardoor federale instanties verplicht zijn patches te installeren.
Lees meer op BleepingComputer
Om deze actieve dreiging aan te pakken en de weerbaarheid tegen soortgelijke exploits te verbeteren, moet u prioriteit geven aan het volgende:
- Implementeer onmiddellijk de Microsoft-patches van april 2025 om CVE-2025-29824 te verhelpen.
- Werk de eindpuntbeveiliging bij om gerelateerde malwarebedreigingen te detecteren en blokkeren.
- Implementeer een robuust PAM en controleer regelmatig de machtigingen van gebruikersaccounts.
Google neemt cloudbeveiligingsbedrijf Wiz over voor 32 miljard dollar
Google kondigde de overname aan van de Israëlische cybersecuritystartup Wiz voor $ 32 miljard. Dit is de grootste aankoop tot nu toe. Wiz levert geavanceerde cloudbeveiligingsoplossingen die Google Cloud moeten versterken in het licht van de snelle groei van cloudcomputing en AI-diensten. De deal onderstreept het groeiende belang van cybersecurity, maar kan te maken krijgen met antitrustonderzoek vanwege Wiz' bestaande partnerschappen met concurrenten.
Lees meer op TechCrunch
Grote overnames in de cloud onderstrepen de toenemende urgentie van robuuste, schaalbare cyberbeveiliging in multi-cloudomgevingen.
- Evalueer en versterk regelmatig de beveiliging van de cloud naarmate platforms consolideren en evolueren.
- Geef prioriteit aan identiteitsverificatie, encryptie en certificaatbeheer om communicatie tussen clouds te beschermen.
- Zorg voor leveranciersonafhankelijke beveiligingsoplossingen die eenvoudig kunnen worden geïntegreerd in Google, AWS, Azure en particuliere infrastructuren.
SSL.com-aankondigingen
Ontwikkelingen en herinneringen van het CA/Browser Forum (CABF):
-
S/MIME ontwikkelingen: Ballot SMC011 stelt voor om Europese Unieke Identificatiegegevens (EUID) toe te staan voor de validatie van EU/EER-organisaties.
-
Belangrijke deadlines naderen: CAA-controle (verplicht sinds 15 maart), MPIC-validatie (15 mei) en veroudering van het Legacy-profiel (15 juli).
-
SSL /TLS geldigheid: De trend naar kortere certificaatlevensduur gaat verder en benadrukt het belang van automatisering voor certificaatbeheer.
Belangrijke update: wijzigingen in TLS Certificaten op SSL.com
- Vanaf 15 september 2025SSL.com zal uitgeven TLS server certificaten zonder de Client Authentication EKUDeze update is afgestemd op het rootprogrammabeleid van Google Chrome en zorgt voor betere naleving en duidelijkheid in het gebruik van certificaten. Bekijk onze gids om te weten te komen welke acties u mogelijk moet ondernemen.
