Cybercriminelen stelen gegevens van forumgebruikers ESET
Cybercriminelen hebben ingebroken op het forum van het anti-virusbedrijf ESET. Hier hebben zij gegevens van 2.700 forum-gebruikers gestolen. Zowel namen, e-mailadressen als wachtwoorden zijn buitgemaakt. De wachtwoorden zijn overigens wel gehasht opgeslagen en kunnen dus niet zo maar door de aanvallers worden misbruikt.
ESET meldt de cyberaanval zelf in een post op het forum. Het bedrijf benadrukt dat de cybercriminelen geen financiële gegevens zoals creditcardnummers hebben buitgemaakt. Het is nog onduidelijk hoe de aanvallers het forum hebben binnen weten te dringen. Het bedrijf is een onderzoek gestart.
Het anti-virusbedrijf stelt zijn forum regelmatig aan penetratietests te onderwerpen. Desondanks blijkt er dus toch een zwakke plek te zitten in de software die voor het forum wordt gebruikt. ESET adviseert forum-gebruikers zo snel mogelijk hun wachtwoord te wijzigen.
Meer over
Lees ook
G DATA: Agent Tesla opnieuw gearriveerd
Recente security-incidenten hebben een nieuwe variant van Agent Tesla aan het licht gebracht. Hierbij wordt een ongebruikelijk compressieformaat gebruikt om informatie te stelen: ZPAQ. Maar wat is dit precies en welk voordeel biedt het aan cybercriminelen?
Barracuda's nieuwe Cybernomics 101-rapport onthult de financiële aspecten achter cyberaanvallen
Barracuda heeft zijn Cybernomics 101-rapport gepubliceerd, waarin de financiële aspecten en winstmotieven achter cyberaanvallen worden onderzocht. Uit het nieuwe rapport blijkt dat de gemiddelde jaarlijkse kosten om te reageren op securityinbreuken en -lekken meer dan 5 miljoen dollar bedragen.
Cloudflare-rapport maakt inzichtelijk dat organisaties moeilijkheden ondervinden bij het identificeren en beheren van cyberrisico's van API's
Cloudflare heeft het API Security & Management Report gepubliceerd. Dit rapport onthult dat API's meer dan ooit worden ingezet, waardoor bedrijven de deur wijd openzetten voor meer online bedreigingen dan we eerder hebben meegemaakt. Het rapport maakt inzichtelijk dat er een kloof bestaat tussen het gebruik van API’s door bedrijven en hun vermogen1