Visa-creditcard, waarschuwt webshops voor gevaarlijke malware
…toegevoegd, bijvoorbeeld door gebruik te maken van kwetsbaarheden in het webwinkel platform of gecompromitteerde inloggegevens. De malware laadt JavaScript van een externe server die geg…
Ruim honderd webwinkels lekken creditcarddata via formjacking
. Criminelen hebben op de betaalpagina van de webshops kwaadaardige JavaScript-code weten te plaatsen. Zodra klanten ervoor kiezen om via creditcard te betalen en hun creditcardgegevens i…
Bezoekers pornosites doelwit voor cyberaanvallen
een van de grootste sites op internet, met miljarden bezoekers per maand. Malafide JavaScript De rol van de kwaadaardige advertenties van de groep was om malafide JavaScript
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging mei 2024
…opnieuw een kwetsbaarheid in de Chrome-browser aangepakt, specifiek in de JavaScript-engine V8, aangeduid als CVE-2024-5274. Dit is de vierde keer deze maand dat Google een update heeft…
Alleen al bekijken via het previewvenster in de Verkenner is genoeg om de aanval in te zetten
…worden gehost op sociale-mediaplatformen voor gaming zoals Discord. JavaScript-malware glipt voorbij detectietools. Een campagne verspreidt diverse JavaScript RAT's via kwaa…
Meer dan tienduizend Facebook accounts in handen van cybercriminelen
grafische stroom van de FlyTrap-trojans die uiteindelijk naar de inlogpagina leiden Inloggegevens, locatie en IP adres Als de FlyTrap malware eenmaal is geïnstalleerd, vindt er een JavaScript Injection
Cybercriminelen stelen gegevens 186.000 creditcards via formjacking
…criminelen wisten bij verschillende webwinkels in te breken. Vervolgens werd er kwaadaardige JavaScript-code toegevoegd die informatie op de bestelpagina terugstuurde naar de aanvallers.…
Tip van de week: De verborgen gevaren van SEO-Poisoning
…draait en aan andere doelcriteria voldoet. Een recente SEO-Poisoning-aanval betrof de malware GootLoader. Dit is een meerfasige JavaScript-malwarepakket dat sinds eind 2020 in het wild i…
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging augustus 2024
…fout in de V8 JavaScript-engine van de browser, die aanvallers in staat stelde om het geheugen van een systeem te beschadigen via een speciaal ontworpen HTML-pagina. Deze kwetsbaarheid w…
Hoe cybercriminelen de antiphishing-oplossingen kunnen omzeilen
…legitieme webdiensten om niet op te vallen, en steeds vaker gaat het dan om Google Apps Script, een op JavaScript gebaseerd scriptingplatform. De 'App script aanval' Apps Script is een o…
Zeroday malware die traditionele antivirus handtekeningen omzeilt in de lift
…maatregelen lijken absoluut nodig. Meer aanvallen met JavaScript – In Q2 bereikte een kwaadaardig script met de naam Trojan.Gnaeus de top-10 in de malware lijst van WatchGuard. Dit scrip…
Cryptojacking aanvallen toegenomen met 163
…kunnen worden geleverd. Hierbij kun je denken aan een eenvoudig JavaScript dat wordt geïmplementeerd op een website tot grootschalige supply-chain-aanvallen. Met de laatste optie worden…
Geen erecode op het Darkweb
…darknet-markten. Via een Javascript-injectie konden ze de digitale wallet veranderen door hun bitcoin-referentie en nummer van de Russische bank-applicatie QIWI aan te passen. Daardoor w…
Tip van de week: Wees op uw hoede voor valse browserupdates
…ontdekt door Randy McEoin en lijkt te zijn gelanceerd rond 19 juli 2023. Wat ClearFake onderscheidt, is de manier waarop het Javascript-injecties gebruikt op websites die al zijn gecompr…
Odido raakt vitaal, exploits lekken en Wikipedia gehackt
…verdedigers simpelweg uit te putten. Wikipedia, browsers en de illusie van MFA De Wikimedia Foundation ondervond een opvallend beveiligingsincident nadat een zelfverspreidende JavaScript…
Hack The Box: Hoe een n00b zijn invite code kreeg
…je een JS file (een tekstbestand met JavaScript code die instructies geeft aan webpagina's) te zien. Met flink wat code. Na een korte zoektocht kom ik een stukje code tegen genaamd 'make…
Zeer gevaarlijke Mac malware ontdekt, die veel gegevens buitmaakt
mogelijk om een Dylib-kaping uit te voeren. Door de beveiligingsproblemen kunnen Safari-cookies worden gelezen en gedumpt, en deze gegevenspakketten worden vervolgens gebruikt om op JavaScript gebaseerde
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging april 2024
…beveiligingsstrategieën noodzakelijk maakt. Google heeft daarnaast een kritiek beveiligingslek in Chrome aangepakt, veroorzaakt door een fout in de V8 JavaScript-engine, waardoor aanvall…
Gebruik je Facebook, verwijder dan deze 9 malafide apps
. Aanvallers wisten de ingevoerde wachtwoorden en gebruikersnamen echter te onderscheppen met behulp van JavaScript. Datzelfde geldt voor de (unieke) sessiecookies van gebruikers die daad…
Kwetsbaarheid in Apple besturingssysteem wordt misbruikt om Westerse politici aan te vallen
-2021-1879, stelde hackers in staat om cross-site scripting (XSS) uit te voeren. Dat is een beveiligingsbug waarmee aanvallers een kwaadaardige JavaScript-code kunnen uitvoeren op een int…
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging december 2024
…gevoelige bedrijfsgegevens. Google rolde tegelijkertijd updates uit voor Chrome om een ernstige beveiligingsfout in de V8 JavaScript-engine te verhelpen. Deze fout maakte het mogelijk om…
Overzicht cyberaanvallen week 44-2022
. Cybercriminelen verspreiden malafide code via krantensites Aanvallers zijn erin geslaagd om op meer dan 250 Amerikaanse krantensites malafide JavaScript te injecteren die bezoekers met…
Beveiligingsproblemen bij grote diensten bedreigen jouw privacy en veiligheid
systemen die veel gebruikt worden door bedrijven en consumenten. De meest prominente kwetsbaarheid werd ontdekt in de Google Chrome browser. Het bleek dat er een probleem zat in de JavaScript engine
Chinese cyberwapens en doelwitlijsten, APT aanvallen op de bouwsector, AI misbruik en cryptofraude
…informatie prijs te geven. Verder werd een kwetsbaarheid ontdekt in de populaire expr-eval JavaScript bibliotheek, die door veel websites wordt gebruikt. Hackers kunnen misbruik maken va…
Overzicht van slachtoffers cyberaanvallen week 22-2023
…een klein JavaScript-fragment in de doelhandelsites dat de kwaadaardige code van de eerder gecompromitteerde websites ophaalt. Om de aanval nog heimelijker te maken, hebben de dreigingsa…
Vanaf 11 maart 2022 enkel nog DNS-servers op Russisch grondgebied
…Russische sites ook alle Javascript-codes van niet-Russische oorsprong verwijderen. Volgens Nexta en andere media lijken deze stappen de voorbereiding voor de inzet van het Russische ‘sp…
Nieuwe phishingdreiging: Hoe malafide PWA-apps iPhone- en Androidgebruikers targeten
…traditionele websites en mobiele apps overbrugt. In feite zijn PWA's websites die zich gedragen als apps. Ze maken gebruik van bekende webtechnologieën zoals HTML, CSS, en JavaScript, en…
Tor's privacycrisis: De verwijdering van OS Spoofing en de gevolgen voor het darkweb
…nemen om hun privacy te beschermen, zoals het uitschakelen van JavaScript, hebben de wijziging bekritiseerd. De OS spoofingfunctie was voor hen een cruciaal hulpmiddel om hun anonimiteit…
Operatie Endgame en de escalerende digitale dreiging
…ecosystemen is een grootschalige spamcampagne ontdekt die de npm registry heeft overspoeld met meer dan 67.000 nep pakketten. Deze pakketten bevatten een JavaScript bestand dat pas actie…
Digitale belegering en de stille opmars van onzichtbare dreigingen
…websites en valse software updates, waarbij de malware zich verborg in veelgebruikte JavaScript bibliotheken. Een opvallende ontwikkeling is zichtbaar bij Matrix Push C2, een platform da…
Digitale infrastructuur onder vuur door ketenproblemen en misleiding
…analytics partner Mixpanel. Een fundamentele fout werd ontdekt in de veelgebruikte JavaScript bibliotheek node forge, aangeduid als CVE-2025-12816, waarmee aanvallers de verificatie van…
Top 10: Malware | Kwetsbaarheden
en een router-exploitant. 10.↑ RigEK RigEK levert exploits voor Flash, Java, Silverlight en Internet Explorer. De infectieketen begint met een omleiding naar een landingspagina die JavaScript bevat dat
Nieuwe darkweb tools omzeilen Google’s red page en versterken phishingaanvallen
…specifieke inhoud tonen aan echte gebruikers en neutrale inhoud aan bots. Met behulp van fingerprinting technieken en JavaScript obfuscatie kunnen deze diensten real-time aanpassen wat b…
Van Mossel en archieven getroffen door cyberaanvallen terwijl politie fraudeurs pakt
…JavaScript library draaien. Omdat deze technologie de basis vormt voor talloze moderne webapplicaties, is de impact van dit lek aanzienlijk en wordt onmiddellijke patching vereist. Ook i…
EU sancties tegen hybride dreiging en AI aanvallen op vitale sector en bedrijfsleven
…problematische software updates. Een kritieke kwetsbaarheid in de React JavaScript bibliotheek, bekend als React2Shell of CVE-2025-55182, wordt actief misbruikt door Chinese hackgroepen…
Zorg en zonneparken onder druk door storing en hacks naast spionage in chipsector
bibliotheeksite specifiek Russische wetenschappers en politieke analisten viseert. Op het gebied van cybercrime wordt malware steeds sluwer; de GhostPoster campagne verstopte kwaadaardige JavaScript code in
Mamba 2FA: Een nieuwe dreiging voor Microsoft 365-accounts en hoe je je kunt beschermen
de belangrijkste technische kenmerken: HTML-bijlagen: De phishingaanval begint vaak met een HTML-bijlage die naar het slachtoffer wordt gestuurd. Deze bijlage bevat een verborgen JavaScript-code die
Veranderende aanvalstechnieken in de digitale wereld
…combinatie van social engineering en technische verfijning. Cybercriminelen infecteren legitiem ogende websites door malafide JavaScript injects toe te voegen. Deze injects bootsen een u…
Cloudflare storing, kwetsbaarheden in Chrome en ransomware uitdagingen vergroten digitale dreigingen in Europa
…uitgebracht om een actief misbruikte kwetsbaarheid in de JavaScript-engine V8 van Chrome, aangeduid als CVE-2025-13223, te verhelpen. Deze als 'high' geclassificeerde kwetsbaarheid kan l…
ClickFix treft gemeente Epe, AI hackt McKinsey, EU sancties
…combineert de groep deze techniek met een loader op basis van de Deno runtime, een legitieme omgeving voor JavaScript en TypeScript. Omdat Deno ondertekend en vertrouwd is, omzeilt het b…
Overzicht cyberaanvallen week 41-2022
…gaat om een zip-bestand waarin een JavaScript-bestand zit. Zodra gebruikers dit bestand openen wordt geprobeerd de User Account Control (UAC) in Windows te omzeilen. Vervolgens zal de ma…
Slachtofferanalyse en Trends van Week 26-2024
…ongeautoriseerde gebruik van hun naam door Polyfill.io, een populaire JavaScript-dienst die onlangs malware heeft geïnjecteerd op meer dan 100.000 websites. Dit incident is onderdeel van…
Vraag van de week: Is lokaal uitgevoerde AI de nieuwe dreiging voor cybercriminaliteit
…systemen. Het eerste model is gespecialiseerd in het genereren van programmeercode in verschillende programmeertalen, zoals Python, JavaScript, SQL, Bash en C/C++. Dit model kan niet all…
Phishing op LastPass, datingfraude in Utrecht en blockchain malware vormen groeiende dreigingen
…publieke blockchains zoals BNB Smart Chain te verbergen. UNC5142, een financieel gemotiveerde dreigingsactor, richt zich op zowel Windows als macOS systemen met behulp van een JavaScript…
Cyberoorlog 2026 januari
-interface. Op de achtergrond voeren JavaScript-functies direct een inventarisatie uit van het systeem van het slachtoffer, waarbij gegevens zoals het e-mailadres, IP-adres en browserconf…
Overzicht van slachtoffers cyberaanvallen week 02-2024
…implementeerden een exploit voor deze kwetsbaarheid, waardoor kwaadaardige JavaScript-code werd uitgevoerd in de database van de site wanneer de popup werd geactiveerd. Deze code injecte…
Slachtofferanalyse en Trends van Week 14-2024
. Ondertussen heeft Visa financiële instellingen gewaarschuwd voor een nieuwe JavaScript-backdoor, genaamd JsOutProx, die geavanceerde functionaliteiten heeft om gevoelige betaalgegevens…
Flipper Zero: Een veelzijdige tool voor hackers en hobbyisten
-communicatie, ondersteuning voor JavaScript, en de mogelijkheid om dynamisch apps te laden van een microSD-kaart. Ook de levensduur van de batterij in standby-modus is verlengd tot een m…
Ransomware weekoverzicht 09-2021
…extensive hands-on-keyboard attacks emanating from the Gootkit malware, which is distributed via drive-by downloads as a JavaScript within a ZIP file. The JavaScript is laun…
Ransomwareaanval op Teeuwissen, datalekken bij Discord en Renault, en nieuwe kwetsbaarheden in populaire tools
…de Zimbra Collaboration Suite (ZCS), waarbij hackers misbruik maakten van iCalendar bestanden om kwaadaardige JavaScript code uit te voeren in de sessie van het slachtoffer. De kwetsbaar…
Cavalry Werewolf APT aanvallen op industrieën en onderzoek naar netwerk '764' en gehackte apparaten Philips Hue Bridge
. Daarnaast zijn Cursor en Windsurf IDE’s kwetsbaar door meer dan 94 n-day kwetsbaarheden in Chromium en de V8 JavaScript engine. Deze kwetsbaarheden kunnen leiden tot arbitraire code exe…
Overzicht van slachtoffers cyberaanvallen week 06-2023
…maandenlang het doelwit van een aanval die misbruik maakte van een bekende kwetsbaarheid in de V8 JavaScript-engine. Dota 2 is een multiplayer online battle arena (MOBA) videogame van ga…
Overzicht van slachtoffers cyberaanvallen week 14-2023
. Vervolgens sturen ze een doelwit een e-mail met een malafide link. Zodra het slachtoffer de link in de Zimbra-webmail opent, wordt er JavaScript in de browser van het slachtoffer uitgev…
Cyberoorlog nieuws 2025 februari
…spionagecampagnes. Beveiligingsbedrijven hebben inmiddels detectiemechanismen ontwikkeld om deze dreiging te bestrijden. Bron, 1, 2, 3 Lazarus APT gebruikt cross-platform JavaScript stea…
Bun.nl en Omrin slachtoffer van cyberaanvallen en privacy in gevaar door goedkope camera’s en spyware
…detecteren. Een andere ernstige kwetsbaarheid werd ontdekt in Happy DOM, een populaire JavaScript DOM implementatie. De zwakte vergroot het risico op Remote Code Execution (RCE) aanvalle…
Cyberoorlog 2026 mei
…Roundcube (CVE-2024-42009, CVSS-score: 9.3) werd uitgebuit om kwaadaardige JavaScript uit te voeren en e-mailinloggegevens te bemachtigen. In sommige gevallen werden de buitgemaakte inlo…
Ransomware aanvallen en cyberdreigingen bedreigen multinationals en vitale systemen, terwijl ABN AMRO klanten gewaarschuwd worden voor phishing
…kwetsbaarheid in de V8 JavaScript engine van Google Chrome ontdekt, aangeduid als CVE-2025-10585. Deze zeroday kwetsbaarheid maakt het mogelijk om op afstand code uit te voeren door
Nederland start proef met steunpunten tegen cyberaanvallen terwijl Sunweb phishing slachtoffers afwijst
…9.0, 10.0 en 10.1 van de webclient beïnvloedt, stelt aanvallers in staat om kwaadaardige JavaScript code te injecteren via ICS bestanden (iCloud kalender) die aan emails worden toegevoeg…
RTV Noord en Belgische gemeenten verstoord door cyberaanvallen en nieuwe dreigingen tegen industriële systemen en mobiele apparaten
…in verouderde software en technieken zoals SEO manipulatie om schadelijke JavaScript op websites te injecteren. Bedrijven die afhankelijk zijn van populaire platforms zoals WordPress moe…
NoName057 valt Belgische militaire inlichtingendienst aan en kwetsbaarheden in Cisco firewalls bedreigen systemen
…valse 0-day exploit e-mails circuleren, gericht op crypto gebruikers. Deze emails misleiden gebruikers door hen te overtuigen een stukje JavaScript-code in hun browser in te voeren, waar…
DDoS aanvallen via Cisco, runC kwetsbaarheden en de opkomst van GlassWorm en Whisper Leak versterken cyberdreigingen
…maar als JavaScript functioneren, kan de malware beveiligingsmaatregelen omzeilen en kwaadaardige acties uitvoeren. Het gebruik van extensies om malware te verspreiden is een groeiende z…
Aanvallen op Bagnoles (NL) en gas- en waterbedrijven illustreren groeiende digitale kwetsbaarheid
…verborgen plugins om creditcardgegevens van klanten te stelen, en de Magecart Group 12 wordt gezien als de dreigingsactor achter deze aanvallen. Deze malware wordt via een Javascript ski…
Internationale cyberdreiging door AI aanvallen en datalekken in kritieke systemen
…cryptocurrency portefeuilles via een gecompromitteerde browserextensie. Het incident vond plaats op 24 december 2025, veroorzaakt door een kwaadaardig JavaScript bestand in versie 2.68.0…
Cyberoorlog 2025 november
-hackers misbruiken VS Code-extensies voor ransomware-aanvallen via GitHub Een recent rapport onthult hoe de Noord-Koreaanse hackergroep Kimsuky, actief sinds 2012, gebruik maakt van JavaScript
Overzicht van slachtoffers cyberaanvallen week 15-2023
…aangevallen zerodaylek in Chrome verhelpt. De kwetsbaarheid bevindt zich in V8, de JavaScript-engine die Chrome en andere browsers gebruiken voor het uitvoeren van JavaScript
Slachtofferanalyse en Trends van Week 10-2024
…dezelfde kwetsbaarheid. De aanvallen injecteren kwaadaardige code in de secties voor aangepaste JavaScript of CSS van WordPress, waarbij de code zich nestelt in de 'wp_postmeta' database…
AI en softwaremisbruik helpen hackers cryptosleutels te stelen
…campagne fungeerden SVG bestanden als container voor HTML en JavaScript. Zo werd een vals portaal nagebootst dat zich voordeed als het Colombiaanse rechtssysteem, inclusief een valse voo…
AP gehackt via Ivanti, meldkamers uit en Chinese spionage onthuld
…Python en JavaScript pakketten werden verspreid via npm en PyPI. De pakketten verzamelen omgevingsvariabelen, waaronder API sleutels en wachtwoorden, en versturen deze naar externe serve…
Desolator ransomware, Sitecore ketenlek en Brokewell spyware via Facebook advertenties
…softwareketens en gewone IT hulpmiddelen. In de populaire JavaScript wereld dook een nep pakket op, nodejs-smtp. Het lijkt op de bekende emailbibliotheek Nodemailer en werkt ook echt, ma…
Overzicht van slachtoffers cyberaanvallen week 41-2023
…gecompromitteerde WordPress-sites die omleidden naar Cloudflare Worker-hosts om schadelijke JavaScript-code in gehackte websites te injecteren. Onderzoekers van Guardio Labs hebben deze…
Overzicht van slachtoffers cyberaanvallen week 43-2023
…door gebruik te maken van eennieuwe techniek die de JavaScript window.open API gebruikt. Deze techniek stelt een aanvallende pagina in staat om hetzelfde adresbereik te delen als willeke…
