Datalek Chess.com via bestandsoverdracht applicatie
De online schaakgigant Chess.com heeft een datalek bekendgemaakt. Onbevoegden hebben toegang gekregen tot een applicatie voor bestandsoverdracht van derden, die door het platform werd gebruikt. Dit incident benadrukt de kwetsbaarheid van online platformen, zelfs bij het gebruik van externe diensten. Voor IT-beslissers is deze casus een belangrijke herinnering aan de noodzaak van robuuste beveiligingsprotocollen, ongeacht of het gaat om intern beheerde systemen of diensten van derden. De afhankelijkheid van externe software en services neemt toe, waardoor het essentieel is om de beveiliging van de gehele keten te waarborgen.

VirusTotal ontdekt malware phishingcampagne in SVG-bestanden
VirusTotal waarschuwt voor een nieuwe phishingcampagne die misbruik maakt van SVG-bestanden om malware te verspreiden. De aanvallers creëren overtuigende portalen die het Colombiaanse rechtssysteem nabootsen om gebruikers te misleiden. Deze geavanceerde techniek vormt een significante bedreiging voor organisaties en individuen, aangezien SVG-bestanden vaak als onschadelijk worden beschouwd en door veel beveiligingssystemen ongecontroleerd worden doorgelaten. De campagne benadrukt de noodzaak voor verhoogde waakzaamheid en geavanceerde detectiemethoden om de steeds evoluerende dreiging van phishing effectief te bestrijden. Het incident onderstreept het belang van continue updates en trainingen over cybersecurity.