korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
EXIF-GPS-coördinaten, PDF-producentstrings en Word-auteurvelden hebben meer pseudonieme carrières beëindigd dan welke exploit dan ook. Een blik op de gedocumenteerde zaken — en op wat metadata echt verwijdert en wat er alleen naar lijkt te doen.
End-to-endversleuteling beschermt de inhoud, maar bezorging laat sporen na: verbindingstijden, IP-adressen en identificatoren. Een nuchtere blik op wat Signal, SimpleX, Session en gefedereerd XMPP werkelijk zien — en waar gepubliceerde openbaarmakingen de claims onderbouwen.
Nep-netwerken als "Airport_Free_WiFi" en nagemaakte captive portals blijven een reëel reisrisico. De Australische rechtszaken rond evil-twin-wifi op luchthavens en binnenlandse vluchten laten zien wat de truc oogst, wat HTTPS tegenhoudt en wat niet.
Device-code-phishing lokt slachtoffers om de code van de aanvaller in te voeren op een echte inlogpagina en de aanmelding zelf goed te keuren, waarmee een werkende sessie wordt overgedragen zonder wachtwoord. Hoe de techniek MFA volledig omzeilt, de rode vlaggen en de verdediging die standhoudt.
Wie een geldig wachtwoord heeft, kan een telefoon overstelpen met goedkeuringsverzoeken tot iemand op goedkeuren tikt. Hoe MFA fatigue werkt, wat de Uber- en Cisco-incidenten lieten zien, en waarom number matching en hardwarekeys de uitkomst veranderen.
AiTM-phishingkits en infostealer-logs handelen steeds vaker in geauthenticeerde sessies in plaats van wachtwoorden: een gestolen sessiecookie is al voorbij de MFA-muur. Hoe sessiekaping werkt en welke verdediging echt standhoudt.
Een praktische referentie voor de woordenschat van darknetmarkten: wat exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary en OPSEC werkelijk benoemen, en waarom elke term bestaat.
Het GReAT-team van Kaspersky verbindt het BlackX UEFI-bootkit met APT41 en een spionagecampagne tegen diplomatieke organisaties in Centraal-Azië. Het misbruikt de Secure Boot-omzeiling genaamd Baton Drop (CVE-2022-21894), die bruikbaar blijft wanneer de handmatige intrekkingsstap is overgeslagen.
Begin september 2026 opende de FBI een onderzoek naar Nexus, een darknetdienst die scans van meer dan 153 miljoen Amerikaanse en Canadese rijbewijzen verkocht, die vermoedelijk afkomstig waren van het identiteitsverificatiebedrijf IDScan.net. De zaak laat zien waarom KYC-gegevens de duurzaamste handelswaar van de darknet-datahandel zijn, en wat te doen als uw scan ergens in een dataset ligt.
Citizen Lab meldt dat het tonen van een gerichte advertentie al genoeg was om de apparaten van werknemers te infecteren met huurlingenspyware die door het Israëlische ad-techbedrijf Discover-Tech was ingekocht. Grote advertentieplatforms en brancheorganisaties hebben het bedrijf inmiddels de toegang ontnomen.
Met gelekte GitHub-tokens uit ontwikkelaarsaccounts zetten aanvallers op 21 oktober 2026 een credential-stealer-payload online als litellm v1.107.0 op PyPI en Docker Hub — de tweede compromittering van de releasepipeline van het project in 2026, na de TeamPCP-backdoor in maart. Cloudkeys, Kubernetes-secrets en AI-API-keys hoorden bij de doelwitten.
Ledger bevestigde dat apparaten die via de Zuidoost-Aziatische wederverkoper CryptoBilis waren verkocht een verborgen hardware-implantaat achter het scherm bevatten, dat de herstelzin van 24 woorden vastlegde tijdens de installatie en de sleutels verstuurde via een mobiel netwerk. Volgens Bitquery, door Ledger niet bevestigd, bedragen de vermoedelijke verliezen 93,2 miljoen dollar over 315 wallets op zes ketens; Tether bevroor zo'n 10 miljoen USDT.
