Digital Forensics

• Een nieuwsoverzicht van 48 uur van 15 juni 2026 belicht een reeks kritieke cyberincidenten, waaronder een datalek bij Nottingham University en de exploitatie van een PeopleSoft zero-day kwetsbaarheid. • Het rapport beschrijft diverse dreigingen, variërend van cyberaanvallen op Iraanse banken en beveiligingsrisico's in Splunk- en Ivanti-software tot langdurige spionageactiviteiten. • Wetshandhavingsinstanties ondernamen significante actie via een door de FBI geleide operatie om phishing-infrastructuur te ontregelen, terwijl nieuwe beleidsmaatregelen werden geïntroduceerd om het bewaring van bewijsmateriaal en de cyberresilience te verbeteren.

• Er zijn verschillende cyberincidenten naar voren gekomen, waaronder onderzoeken naar datalekken bij het leerplatform Canvas dat universiteiten treft, en ransomware-verstoringen bij Foxconn en West Pharmaceutical. • Beveiligingswaarschuwingen vestigen de aandacht op de actieve exploitatie van een kritieke cPanel-kwetsbaarheid en de groeiende dreiging van AI-ondersteunde exploitatietechnieken. • Europol heeft haar nieuwste cybercriminaliteitsbeoordeling gepubliceerd, met bijgewerkte inlichtingen over het wereldwijde dreigingslandschap en datalekken van ransomware-operators.

• Op 5 juni 2026 sporen digitale forensische onderzoekers ongeautoriseerde toegang tot een registratieplatform voor hulpgoederen in Gaza op en analyseerden zij de exploitatie van een Magento-cachefout. • Beveiligingsonderzoekers identificeerden een npm supply-chain compromis dat 36 pakketten beïnvloedt en legden manipulatietechnieken bloot waarbij Gemini-meldingen betrokken zijn. • Opsporingsinstanties hebben met succes scam-infrastructuur ontmanteld die gekoppeld is aan frauduleuze complexen in Zuidoost-Azië.

• Een supply-chain campagne in juni 2026 compromitteerde npm-pakketten onder de @redhat-cloud-services namespace, wat een wereldwijd beveiligingsrisico vormt voor cloud- en developmentteams. • Unit 42 adviseert onderzoekers om GitHub-activiteit, CI/CD-logs en downstream-afhankelijkheden te analyseren om vast te stellen of er kwaadaardige code in pipelines is gekomen of dat deployment-tokens zijn blootgesteld. • De effectenregulator van Hong Kong waarschuwde gelicentieerde bedrijven dat door AI aangestuurde cyberdreigingen sneller evolueren dan legacy-controletests, waarbij specifiek wordt ingezet op financiële instellingen in de APAC-regio.