Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
ExpertSearchModule, ook bekend als Adware.MacOS.ExpertSearchModule, is een door advertenties ondersteunde en mogelijk ongewenste app die gericht is op Mac-gebruikers. De app kan beloven je zoekopdrachten te verbeteren, maar in plaats daarvan kan hij je overspoelen met allerlei opdringerige advertentie-inhoud. De app is mogelijk geslopen…
Een nieuwe zero-day kwetsbaarheid, CVE-2021-40444, werd gevonden op de loer in Internet Explorer, waardoor het voor hackers mogelijk wordt om blootgestelde Windows-systemen te misbruiken via kwaadaardige Office-documenten. Verwant: CVE-2021-36948 Zero-Day in Windows Update Medic misbruikt in het wild CVE-2021-40444 RCE-fout gebruikt…
Windows 11 haalt al de krantenkoppen als het gaat om de exploitatie van hackers. Blijkbaar, FIN7, een bekende hackgroep, heeft Windows gebruikt 11 thema's in een poging om ontvangers te misleiden in een recente phishing-campagne gericht op een PoS (verkooppunt) bedrijf.…
Mydesktopdefender.com is een verdacht domein dat talloze omleidingen kan veroorzaken, op basis van de geografische locatie van de gebruiker. Dergelijke websites worden vaak geassocieerd met het genereren van ongewenste advertenties, vandaar dat de term adware vaak aan hun beschrijving wordt toegevoegd. De meeste antivirus- en…
Om enig licht te werpen op de eeuwige "gebundelde malware"-dreiging, Sophos-onderzoekers hebben onlangs een grondig onderzoek gedaan naar een netwerk van websites met betrekking tot een lopende Racoon infostealer-campagne, optreden als een "druppelaar als een service". Dit netwerk verspreidde een…
Een totaal van 16 kwetsbaarheden teisteren de Bluetooth-softwarestack van talloze SoC (systeem-op-chip) chipsets. BrakTooth genoemd, de kwetsbaarheden zijn van invloed op 1,400 chipsets gebruikt in laptops, smartphones, IoT en industriële apparaten. Als uitgebuit, de gebreken kunnen crashen en bevriezen…
Gray Hat Ransomware – Clay Virus File Een nieuwe ransomware circuleert op het web. Grijze Hoed genoemd, het cryptovirus sluipt Windows-systemen binnen om gegevens te decoderen en losgeld te eisen in ruil voor een decoderingssleutel. De grijze hoed…
AlgorithmInput Mac Adware AlgorithmInput is een adware-applicatie gericht op Mac-gebruikers. De app is mogelijk je macOS binnengeslopen na een gebundelde freeware-download. Een andere mogelijke reden voor het verschijnen van AlgorithmInput is dat u op een verdachte melding hebt geklikt waarin u wordt gewaarschuwd:…
Een aantal beveiligingsfouten in de standaard firmware en webinterface-app van een populaire router werden ontdekt door CyberNews-onderzoekers die de eigenaars bloot konden stellen aan het risico van man-in-the-middle- en denial-of-service-aanvallen. TP-Link AC1200 Archer C50 (v6) is…
Er zijn twee beveiligingsproblemen ontdekt in de Gutenberg Template Library & Redux Framework-plug-in voor WordPress, CVE-2021-38312 en CVE-2021-38314. Ontdekt door Defiant-onderzoekers, de kwetsbaarheden kunnen gevolgen hebben voor meer dan een miljoen WordPress-websites waarop de plug-in wordt uitgevoerd. Beide fouten zijn van invloed op de plug-in…
ExtendedService Mac Adware ExtendedService is nog een andere mogelijk ongewenste app die is ontworpen om macOS-systemen te compromitteren. Als je deze app op je Mac hebt geïnstalleerd, je ervaart mogelijk meerdere pop-ups en omleidingen naar verdachte pagina's. Deze pagina's kunnen worden geïmplementeerd…
Wat is Positive-news.org? Positive-news.org is een verdacht domein en een browseromleiding, geassocieerd met het genereren van pushmeldingen en ongewenste pop-upberichten. Als je deze pagina tegenkomt tijdens het browsen, we adviseren u om er vanaf te navigeren en…
De LockFile-ransomware verscheen in juli 2021. De ransomware heeft bij zijn aanvallen misbruik gemaakt van de ProxyShell-kwetsbaarheden in Microsoft Exchange-servers. De fouten worden ingezet "om doelen te doorbreken met niet-gepatchte", on-premises Microsoft Exchange-servers, gevolgd door een Petit Potam…
ProxyToken, of CVE-2021-33766 is een ernstig beveiligingslek in Microsoft Exchange waardoor een niet-geverifieerde dreigingsactor toegang kan krijgen tot e-mails uit de mailbox van het slachtoffer en deze kan stelen. Het probleem werd in maart gemeld aan het Zero Day Initiative 2021 door…
Microsoft-onderzoekers hebben een nieuwe phishing-campagne ontdekt die gebruikmaakt van open redirector-links (open omleidingen) in e-mails in een poging om beveiligingssoftware te omzeilen en gebruikers te misleiden om kwaadaardige pagina's te bezoeken. Verwant: Microsoft en Google's cloudinfrastructuur misbruikt door hackers bij phishing…
Wat is Game Pro? (Nieuwe feed voor gamen)? Game Pro, ook bekend als Gaming News Feed en te vinden op http://tab.bethegamepro.com/ is een frauduleuze browserextensie en een verdachte website die u kan overspoelen met opdringerige advertenties. De pagina biedt een zoekopdracht…
In juli, Kaseya heeft drie nieuwe zero-day-kwetsbaarheden aangekondigd die van invloed zijn op de Kaseya Unitrends-service. De kwetsbaarheden werden vertegenwoordigd door een geverifieerde RCE-fout op de server, een privilege-escalatiefout van alleen-lezen gebruiker naar beheerder op de server, en een niet bekendgemaakte…
RZA Virus File – Dharma Ransomware RZA is een nieuwe ransomware-variant die is uitgebracht door de Dharma ransomware-groep. Als u de .RZA-extensie ziet toegevoegd aan uw bestanden die plotseling ontoegankelijk zijn, dan is uw systeem geïnfecteerd. Als gezien…
PERDAK-virusbestand: Phobos Variant Er is een nieuwe variant van de Phobos ransomware-familie in het wild ontdekt, gericht op gebruikers met een zwakke bescherming. Deze nieuwe variant voegt de .PERDAK-extensie toe aan versleutelde bestanden. Als u deze extensie ziet toegevoegd aan…
TCYO-virusbestand – Dharma Ransomware Variant Er is een nieuwe variant van de Dharma ransomware-familie, die kan worden onderscheiden door de bestandsextensie die eraan wordt toegevoegd: .TCYO. Als u ziet dat uw bestanden hernoemd zijn en eindigen met de .TCYO-extensie,…
