← Terug naar Beveiligingsblog

LeakNet-ransomware adopteert ClickFix + Deno Runtime, GlassWorm ForceMemo kaapt Python-repo's, RondoDox-botnet misbruikt 174 kwetsbaarheden, CISO's worstelen met AI-beveiliging

De LeakNet-ransomwaregroep combineert ClickFix social engineering met een Deno-gebaseerde in-memory loader. GlassWorms ForceMemo-campagne gebruikt gestolen GitHub-tokens. Het RondoDox-botnet bereikt 15.000 exploitatiepogingen per dag over 174 kwetsbaarheden.

---

🔐 LeakNet-ransomware gebruikt ClickFix + Deno Runtime

De LeakNet-ransomwaregroep combineert ClickFix social engineering met een loader op basis van de Deno-runtime. ReliaQuest noemt dit een „Bring Your Own Runtime" (BYOR)-aanval.

---

🐍 GlassWorm ForceMemo: Gestolen GitHub-tokens bewapenen Python-repositories

De ForceMemo-campagne gebruikt gestolen GitHub-tokens om malware in honderden Python-repositories te injecteren via force-push.

---

🤖 RondoDox-botnet bereikt 15.000 dagelijkse exploits over 174 kwetsbaarheden

Het RondoDox-botnet bereikt 15.000 exploitatiepogingen per dag over 174 bekende kwetsbaarheden.

---

🧠 67% van CISO's meldt beperkt zicht op AI-beveiliging

• 67% beperkt zicht op AI-gebruik
• 50% gebrek aan interne expertise
• 75% vertrouwt op legacy-beveiligingscontroles

---

🏛️ Oracle EBS-lek: Vier bedrijfsreuzen nog steeds stil

Broadcom, Bechtel, Estée Lauder en Abbott Technologies hebben nog geen verklaringen afgegeven.

---

🤝 Google, Meta, Microsoft tekenen anti-fraudepact

Grote technologiebedrijven tekenden een brancheovereenkomst tegen online fraude.

---

💰 Tracebit haalt $20M op voor cloud-native deceptietechnologie

Tracebit haalde 20 miljoen dollar op.

---

📋 CISA markeert een jaar oude Wing FTP-kwetsbaarheid als uitgebuit

CISA voegde CVE-2025-47813 toe aan de KEV-catalogus.

---