korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
Wie een geldig wachtwoord heeft, kan een telefoon overstelpen met goedkeuringsverzoeken tot iemand op goedkeuren tikt. Hoe MFA fatigue werkt, wat de Uber- en Cisco-incidenten lieten zien, en waarom number matching en hardwarekeys de uitkomst veranderen.
AiTM-phishingkits en infostealer-logs handelen steeds vaker in geauthenticeerde sessies in plaats van wachtwoorden: een gestolen sessiecookie is al voorbij de MFA-muur. Hoe sessiekaping werkt en welke verdediging echt standhoudt.
Een praktische referentie voor de woordenschat van darknetmarkten: wat exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary en OPSEC werkelijk benoemen, en waarom elke term bestaat.
Het GReAT-team van Kaspersky verbindt het BlackX UEFI-bootkit met APT41 en een spionagecampagne tegen diplomatieke organisaties in Centraal-Azië. Het misbruikt de Secure Boot-omzeiling genaamd Baton Drop (CVE-2022-21894), die bruikbaar blijft wanneer de handmatige intrekkingsstap is overgeslagen.
Begin september 2026 opende de FBI een onderzoek naar Nexus, een darknetdienst die scans van meer dan 153 miljoen Amerikaanse en Canadese rijbewijzen verkocht, die vermoedelijk afkomstig waren van het identiteitsverificatiebedrijf IDScan.net. De zaak laat zien waarom KYC-gegevens de duurzaamste handelswaar van de darknet-datahandel zijn, en wat te doen als uw scan ergens in een dataset ligt.
Citizen Lab meldt dat het tonen van een gerichte advertentie al genoeg was om de apparaten van werknemers te infecteren met huurlingenspyware die door het Israëlische ad-techbedrijf Discover-Tech was ingekocht. Grote advertentieplatforms en brancheorganisaties hebben het bedrijf inmiddels de toegang ontnomen.
Met gelekte GitHub-tokens uit ontwikkelaarsaccounts zetten aanvallers op 21 oktober 2026 een credential-stealer-payload online als litellm v1.107.0 op PyPI en Docker Hub — de tweede compromittering van de releasepipeline van het project in 2026, na de TeamPCP-backdoor in maart. Cloudkeys, Kubernetes-secrets en AI-API-keys hoorden bij de doelwitten.
Ledger bevestigde dat apparaten die via de Zuidoost-Aziatische wederverkoper CryptoBilis waren verkocht een verborgen hardware-implantaat achter het scherm bevatten, dat de herstelzin van 24 woorden vastlegde tijdens de installatie en de sleutels verstuurde via een mobiel netwerk. Volgens Bitquery, door Ledger niet bevestigd, bedragen de vermoedelijke verliezen 93,2 miljoen dollar over 315 wallets op zes ketens; Tether bevroor zo'n 10 miljoen USDT.
PHP bracht vandaag out-of-band releases uit voor twee kritieke use-after-free-bugs die ongeauthenticeerde remote code execution mogelijk maken. PHP-sites - vooral onion-diensten - moeten nu updaten en alle workers herstarten.
Het blockchain-analysebedrijf zegt dat een externe actor met AI-gedreven “offensive agentic techniques” toegang kreeg tot systemen en interne tools, waarbij gebruikers-ID’s, namen en e-mailadressen werden verkregen. Onderzoekscontent en inloggegevens zijn volgens het bedrijf niet geraakt.
Een kwaadaardig script dat via een gecompromitteerde externe leverancier werd geïnjecteerd trof de frontend van Polymarket en voerde volgens monitoring door Bubblemaps circa 2,7 miljoen dollar af van ongeveer 700 gebruikers. De handel is inmiddels hervat, het bedrijf belooft volledige terugbetaling, en het is de tweede compromittering via een leverancier op het platform in 2026.
De Slowaakse inlichtingendienst demonterde een door de EU gefinancierde NERO R-ONE-camera en vond daarin een hergelabelde Russische CORDON PRO.M met twee modems en een verborgen, per SMS geactiveerde backdoor gekoppeld aan twaalf Russische telefoonnummers.
