De week in inbreuken

Noord-Amerika

Kladblok

De populaire open-source code-editor Notepad++ werd het doelwit van door de staat gesponsorde aanvallers in een supply-chain-aanval, waardoor de integriteit van software-updates in gevaar kwam.

Notepad++ is een gratis, open-source tekst- en broncode-editor voor Microsoft Windows. Het project bevestigde dat aanvallers in een gerichte campagne stilletjes de infrastructuur voor software-updates hadden gekaapt, waarbij ze het updateverkeer dat bestemd was voor notepad-plus-plus.org onderschepten en omleidden. Hierdoor konden users een langere periode kwaadaardige binaire bestanden aan bepaalde users worden geleverd.

De aanval vond plaats gedurende een periode van zes maanden, van juni tot december 2025, en trof voornamelijk users oudere versies van de WinGUp-updater users .

Australië & Nieuw-Zeeland

Langley Twigg Advocatenkantoor

Het in Napier gevestigde advocatenkantoor Langley Twigg Law heeft bevestigd dat het slachtoffer is geworden van een cyberaanval waarbij interne systemen en klantgegevens zijn blootgesteld.

Op 25 januari eiste de ransomwaregroep Anubis de verantwoordelijkheid op voor een aanval op het Nieuw-Zeelandse advocatenkantoor. Een dag later bevestigde het kantoor een kwaadwillige aanval door derden op zijn IT-netwerk. Langley Twigg zei dat het incident plaatsvond op 11 januari en dat interne operationele informatie en enkele klantdocumenten waren gecompromitteerd.

Het bedrijf zei dat het het incident nog steeds onderzoekt en dat het na afloop van het onderzoek rechtstreeks contact zal opnemen met de betrokken klanten.

Australië

Prosura

De Australische verzekeraar Prosura onderzoekt een cyberincident nadat er frauduleuze e-mails naar een aantal van zijn klanten zijn verstuurd.

Het incident, dat begin januari werd ontdekt, was voor de verzekeraar aanleiding om belangrijke online diensten tijdelijk stil te leggen. Het company het onderzoek doet naar ongeoorloofde toegang tot delen van zijn interne systemen, waardoor frauduleuze e-mails naar klanten zijn verstuurd over hun bestaande of afgesloten verzekeringspolissen. De mogelijk getroffen informatie omvat namen, e-mailadressen, telefoonnummers, land van verblijf, reisbestemmingen, factuur- en prijsgegevens, en begin- en einddatums van polissen.

Het company klanten ook gewaarschuwd voor gerelateerde phishing-pogingen via e-mail, telefoon of sms, waarbij persoonlijke gegevens kunnen worden gebruikt om legitiem over te komen en ontvangers te misleiden om verder mee te werken.

Noord-Amerika

Microsoft Office en Microsoft 365

Vorige week heeft Microsoft een buitengewone update uitgebracht om een ernstige kwetsbaarheid (CVSS-score 7,8) aan te pakken die van invloed is op meerdere Microsoft Office-producten.

De kwetsbaarheid, die wordt bijgehouden als CVE-2026-21509, wordt actief misbruikt en is toegevoegd aan de catalogus met bekende misbruikte kwetsbaarheden van CISA. De fout komt voort uit het feit dat de applicaties bij het nemen van security vertrouwen op onbetrouwbare invoer, waardoor aanvallers security Object Linking and Embedding in Microsoft Office en Microsoft 365 kunnen omzeilen. Om misbruik te maken van deze kwetsbaarheid moet een user worden overgehaald user een speciaal vervaardigd kwaadaardig Office-bestand te openen.

De getroffen software omvat Microsoft Office 2016, Microsoft Office 2019, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 en Microsoft 365 Apps for Enterprise.

Europa

Staatscollecties Dresden

De Staatskunstsammlungen Dresden, een netwerk van 15 musea in Duitsland, heeft bevestigd dat een cyberaanval een aanzienlijk deel van zijn digitale infrastructuur heeft getroffen.

De aanval eind januari verstoorde een aanzienlijk deel van het netwerk van het museum, waaronder de onlinewinkel en de bezoekersdiensten. Ondertussen meldde het museum in een verklaring dat de fysieke en technische security niet waren getroffen en dat het museum open blijft voor het publiek.