De Cybercrime Podcast

Eurocamp/Roan, Ajax en Gemeente Epe melden alle drie een datalek op dezelfde dag. Noord-Koreaanse hackers (UNC1069) compromitteerden Axios (100 miljoen downloads per week) via een npm account overname. GhostSocks zet computers om in crimineel anonimiseringsnetwerk en werkt samen met Lumma Stealer. Claude AI ontdekt kwetsbaarheden in Vim en Emacs. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3098563_d...

TeamPCP vergiftigt vijf grote softwareprojecten via credential chaining, van Trivy tot Telnyx. Kritieke Telegram zero-day (CVSS 9.8) maakt apparaatovername mogelijk via een geanimeerde sticker. Iraanse groep Handala hackt persoonlijke Gmail van de directeur van de FBI. Europese Commissie gehackt, 350 GB data gestolen. BreachForums V5 gehackt, ShinyHunters dumpt 300K gebruikers. ➤ ARTIKEL: https://...

TeamPCP vergiftigt vijf grote softwareprojecten via credential chaining, van Trivy tot Telnyx. Kritieke Telegram zero-day (CVSS 9.8) maakt apparaatovername mogelijk via een geanimeerde sticker. Iraanse groep Handala hackt persoonlijke Gmail van de directeur van de FBI. Europese Commissie gehackt, 350 GB data gestolen. BreachForums V5 gehackt, ShinyHunters dumpt 300K gebruikers. ➤ ARTIKEL: https://...

Deze week in nieuwsbrief NB411: bij Ajax werden de gegevens van 300.000 fans buitgemaakt. Het Ministerie van Financiën bevestigde een cyberaanval. TeamPCP compromitteerde de Trivy scanner en LiteLLM. Vier botnets met 3 miljoen apparaten ontmanteld. iPhone exploits op GitHub. Voice phishing stijgt fors. Plus: een verkoper verliest 12.000 euro via Marktplaats. ➤ BLOG: https://www.ccinfo.nl/menu-nieu...

Een 47-jarige man uit Nijkerk verloor ruim 12.000 euro nadat hij op een neplink klikte via Marktplaats. Een verdachte werd gefilmd bij het contactloos pinnen in Dordrecht. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3092029_verkoper-verliest-12-000-euro-na-marktplaats-hack ➤ YOUTUBE PRESENTATIE: https://youtu.be/t0FL-9S_qsE #opsporing #ccinfo #marktpl...

Datalek bij Ajax treft 300.000 fans, 42.000 seizoenkaarten konden worden gestolen of gedeactiveerd. Politie getroffen door phishing. DarkSword exploitkit voor iPhones openbaar op GitHub. Supply chain aanvallen op LiteLLM en npm escaleren. Ghost SPN aanval omzeilt detectie van Kerberoasting. RedLine beheerder uitgeleverd. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3089910_ajax-gehackt-politie-doelwi...

Datalek bij Ajax treft 300.000 fans, 42.000 seizoenkaarten konden worden gestolen of gedeactiveerd. Politie getroffen door phishing. DarkSword exploitkit voor iPhones openbaar op GitHub. Supply chain aanvallen op LiteLLM en npm escaleren. Ghost SPN aanval omzeilt detectie van Kerberoasting. RedLine beheerder uitgeleverd. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3089910_ajax-gehackt-politie-doelwi...

Ministerie van Financiën bevestigt cyberaanval op beleidssystemen. TeamPCP comprometteert LiteLLM (3,4 miljoen downloads/dag), malafide Docker images en GitHub organisatie Aqua Security gekaapt. Voice phishing stijgt naar 11% van alle inbraken. EDR killer via belasting Google Ads omzeilt 23 beveiligingsproducten. DarkSword iPhone exploit kit openbaar op GitHub. ➤ ARTIKEL: https://www.ccinfo.nl/jou...

Ministerie van Financiën bevestigt cyberaanval op beleidssystemen. TeamPCP comprometteert LiteLLM (3,4 miljoen downloads/dag), malafide Docker images en GitHub organisatie Aqua Security gekaapt. Voice phishing stijgt naar 11% van alle inbraken. EDR killer via belasting Google Ads omzeilt 23 beveiligingsproducten. DarkSword iPhone exploit kit openbaar op GitHub. ➤ ARTIKEL: https://www.ccinfo.nl/jou...

Trivy scanner gecompromitteerd door TeamPCP, zelfverspreidende CanisterWorm in npm pakketten. Vier DDoS botnets met 3 miljoen IoT apparaten ontmanteld door DOJ. VoidStealer omzeilt Chrome ABE met hardware breakpoints. Meta AI agent veroorzaakt Sev 1 incident. LAPSUS$ claimt AstraZeneca datalek. Ransomware treft Foster City. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3080568_trivy-scanner-gehackt-bo...

Trivy scanner gecompromitteerd door TeamPCP, zelfverspreidende CanisterWorm in npm pakketten. Vier DDoS botnets met 3 miljoen IoT apparaten ontmanteld door DOJ. VoidStealer omzeilt Chrome ABE met hardware breakpoints. Meta AI agent veroorzaakt Sev 1 incident. LAPSUS$ claimt AstraZeneca datalek. Ransomware treft Foster City. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3080568_trivy-scanner-gehackt-bo...

Deze week in nieuwsbrief NB410: een Cisco firewall kwetsbaarheid met de maximale dreigingsscore wordt actief misbruikt voor ransomware. ClickFix treft gemeente Epe, een AI agent hackt McKinsey in twee uur en de EU legt sancties op. Justitie ICT tweemaal gehackt via Citrix en INTERPOL ontmantelt 45.000 servers. Plus: een nepagent in Gilze en het Cyberrijbewijs in Breda. ➤ BLOG: https://www.ccinfo.n...

Cisco FMC CVSS 10.0 wordt misbruikt voor Interlock ransomware. Twee supply chain aanvallen treffen ontwikkelaars op dezelfde dag. DarkSword iOS exploit kit met 3 zero days ontdekt. Iraanse cyberespionage MuddyWater escaleert, botnet blootgesteld. Identiteitsfraude stijgt 178 procent, phishing plus 400 procent. Innova Energie datalek door insider. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3074965_c...

Cisco FMC CVSS 10.0 wordt misbruikt voor Interlock ransomware. Twee supply chain aanvallen treffen ontwikkelaars op dezelfde dag. DarkSword iOS exploit kit met 3 zero days ontdekt. Iraanse cyberespionage MuddyWater escaleert, botnet blootgesteld. Identiteitsfraude stijgt 178 procent, phishing plus 400 procent. Innova Energie datalek door insider. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3074965_c...

Een vrouw van 77 jaar uit de regio Gilze verloor meer dan 1.000 euro en haar sieraden aan oplichters. Een man deed zich voor als politieagent en nam haar sieraden mee. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3073787_nepagent-steelt-sieraden-bij-vrouw-van-77-in-gilze ➤ YOUTUBE PRESENTATIE: https://youtu.be/oC00uAuZ7cs #opsporing #ccinfo #nepagent #...

ClickFix wordt de dominante aanvalstechniek. Gemeente Epe verliest 600.000 bestanden, LeakNet combineert ClickFix met Deno runtime. Een AI agent hackt McKinsey in twee uur. EU sanctioneert drie bedrijven. Belgisch DNS filter blokkeert phishing direct. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3071519_clickfix-treft-gemeente-epe-ai-hackt-mckinsey-eu-sancties ➤ YOUTUBE PRESENTATIE: https://youtu.be/...

ClickFix wordt de dominante aanvalstechniek. Gemeente Epe verliest 600.000 bestanden, LeakNet combineert ClickFix met Deno runtime. Een AI agent hackt McKinsey in twee uur. EU sanctioneert drie bedrijven. Belgisch DNS filter blokkeert phishing direct. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3071519_clickfix-treft-gemeente-epe-ai-hackt-mckinsey-eu-sancties ➤ YOUTUBE PRESENTATIE: https://youtu.be/...

Supply chain aanvallen bereiken een nieuw niveau: UNC6426 escaleert van npm token naar AWS admin in 72 uur. Handala wipt 200.000 systemen bij Stryker. Bastion Hotels lekt gegevens van 6.000 Nederlandse gasten. Microsoft Patch Tuesday met 83 kwetsbaarheden. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3067017_cisco-sd-wan-gehackt-justitie-gecompromitteerd-en-interpol-slaat-toe ➤ YOUTUBE PRESENTATIE: h...

Supply chain aanvallen bereiken een nieuw niveau: UNC6426 escaleert van npm token naar AWS admin in 72 uur. Handala wipt 200.000 systemen bij Stryker. Bastion Hotels lekt gegevens van 6.000 Nederlandse gasten. Microsoft Patch Tuesday met 83 kwetsbaarheden. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3067017_cisco-sd-wan-gehackt-justitie-gecompromitteerd-en-interpol-slaat-toe ➤ YOUTUBE PRESENTATIE: h...

Een op de vijf jongeren wordt slachtoffer van online criminaliteit. Op het Markenhage in Breda leren brugklasleerlingen via het Cyberrijbewijs hoe ze zich beschermen tegen phishing, oplichting en sextortion. Meldingen van online seksueel misbruik stegen met 46 procent. ➤ ARTIKEL: https://www.ccinfo.nl/menu-trainingen-evenementen/veilig-digitaal-breda/3067277_cyberrijbewijs-scholieren-in-breda-lere...

Deze week in nieuwsbrief NB409: onderzoekers ontdekten onzichtbare phishing via internetinfrastructuur en Huntress rapporteert 277 procent meer misbruik van beheertools. NCC Group telde bijna achtduizend ransomware incidenten in 2025 en ShinyHunters dreigt 400 organisaties via Salesforce. Drie aanvallen op de toeleveringsketen troffen ontwikkelaarsplatforms en de Iraanse groep Handala wiste data b...

Supply chain aanvallen bereiken een nieuw niveau: UNC6426 escaleert van npm token naar AWS admin in 72 uur. Handala wipt 200.000 systemen bij Stryker. Bastion Hotels lekt gegevens van 6.000 Nederlandse gasten. Microsoft Patch Tuesday met 83 kwetsbaarheden. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3062743_supply-chain-onder-vuur-wipers-treffen-multinationals ➤ YOUTUBE PRESENTATIE: https://youtu.be...

Supply chain aanvallen bereiken een nieuw niveau: UNC6426 escaleert van npm token naar AWS admin in 72 uur. Handala wipt 200.000 systemen bij Stryker. Bastion Hotels lekt gegevens van 6.000 Nederlandse gasten. Microsoft Patch Tuesday met 83 kwetsbaarheden. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3062743_supply-chain-onder-vuur-wipers-treffen-multinationals ➤ YOUTUBE PRESENTATIE: https://youtu.be...

De Nederlandse politie is een grootschalig opsporingsoffensief gestart tegen 100 verdachten van bankhelpdeskfraude en nepagentenfraude. Onder de naam "Game Over?!" worden camerabeelden getoond in heel Nederland. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3059991_game-over-politie-toont-100-fraudeverdachten ➤ YOUTUBE PRESENTATIE: https://youtu...

Ransomware op recordhoogte: 7.874 incidenten in 2025, stijging vijftig procent. Qilin meest actief met 1.022 aanvallen. ShinyHunters dreigt 400 organisaties via Salesforce. Lazarus gebruikt deepfakes in nepvacatures op LinkedIn. Hyundai beboet voor 2 miljoen euro door AVG. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3059015_ransomware-op-recordhoogte-en-nederland-in-het-vizier ➤ YOUTUBE PRESENTATIE:...