Twee Britse jongeren van 18 en 20 jaar zijn wegens een cyberaanval op vervoersbedrijf Transport for London (TfL) veroordeeld tot elk gevangenisstraffen van vijf jaar en zes maanden. De aanval vond eind augustus 2024 plaats en zorgde ervoor dat 148 systemen niet meer te gebruiken waren. Tevens moesten zo’n dertigduizend TfL-medewerkers hun wachtwoord in persoon…
Een beveiligingslek in het bekende archiveringsprogramma 7-Zip maakt remote code execution mogelijk. Het probleem werd al op 25 juni verholpen met de release van 7-Zip versie 26.02, maar details over de kwetsbaarheid zijn nu pas openbaar gemaakt. Wanneer 7-Zip speciaal geprepareerde gecomprimeerde XZ-data verwerkt kan er een heap-based buffer overflow ontstaan, wat het uitvoeren van…
Opera heeft alle versies van de browser voorzien van een feature die gebruikers tegen ‘clipboard-aanvallen’ moet beschermen. Het gaat dan specifiek om ClickFix-aanvallen en clipper-malware. Bij een ClickFix-aanval krijgen gebruikers bij het bezoeken van een website vaak te zien dat ze een ‘captcha’ moeten oplossen. In werkelijkheid gaat het hier om malafide instructies, waarbij een…