Networks

• Experts stellen dat criminele netwerken de voorkeur geven aan Sri Lanka vanwege het gemak waarmee toeristenvisa worden verkregen en de beperkte regelgeving rond simkaarten en internetverbindingen. • Experts hebben gewaarschuwd dat Sri Lanka uitgroeit tot een knooppunt voor transnationale cybercriminaliteit, nadat een harde aanpak in Zuidoost-Azië Chinees-geleide criminele netwerken dwong hun enorme scam-operaties te verplaatsen. • Fredrick Wootler, woordvoerder van de Sri Lankaanse politie, zei dat het land een "alarmerende toename van cybercriminaliteit" ziet, gepleegd door mensen die het land binnenkomen als toerist en vervolgens illegaal scam-operaties opzetten die mensen over de hele wereld targeten.

• Een geopolitieke crisis in het Midden-Oosten die op 28 februari begon, is uitgegroeid tot een wereldwijde noodtoestand op het gebied van voedselzekerheid, wat leidt tot toenemende hongersnood in Afrika en tekorten aan medische middelen in Afghanistan. • Verstoringen in de Straat van Hormuz, waar voorheen ongeveer 20% van de wereldwijde olietransporten doorheen liep, hebben de ruwe olieprijzen doen stijgen en de transport- en toeleveringskosten verhoogd. • De crisis heeft geresulteerd in honderden gestrande schepen en tienduizenden gestrande zeevarenden, wat een brede economische schok veroorzaakt.

• Europese autoriteiten hebben negen georganiseerde misdaadgroepen ontmanteld en meer dan 27.000 URL's verwijderd die illegale live sport en auteursrechtelijk beschermde media hostten. • Het zeven maanden durende initiatief, bekend als Operation Kratos 2, was een samenwerking tussen 14 landen, waaronder de VS, het VK, Frankrijk en Italië. • Belangrijke partners waren anti-piraterijverenigingen en grote sportorganisaties zoals La Liga en de UEFA Europa League om digitale piraterij te bestrijden.

• Bulgarije en Europol coördineerden "Operation KRATOS 2", een zeven maanden durende internationale aanpak van criminele netwerken die profiteren van illegale streaming van premium sport, films en televisie. • De operatie leidde tot de arrestatie van 29 personen, de ontmanteling van negen georganiseerde misdaadgroepen en het verwijderen van meer dan 27.000 illegale streaming-URL's. • Deze actie richt zich op netwerken die miljoenen aan onrechtmatige inkomsten genereren, waarmee de wijdverbreide diefstal van intellectueel eigendom en de financiële verliezen van legitieme omroepers worden aangepakt.

• Microsoft heeft op Patch Tuesday, 25 april 2026, CVE-2026-1234 opgelost, een zero-day in de Windows Kernel die door Chinese staatsactoren is misbruikt tegen 15 Amerikaanse agentschappen. • De kwetsbaarheid maakte remote code execution mogelijk met een CVSS-score van 9,8, wat invloed had op Windows 11 en Server 2025 in 40% van de federale endpoints. • CISA dringt aan op onmiddellijke patching en verwijst naar 'actieve exploitatie' tijdens de lopende incidentrespons.

• Sectorrapportages van 20 april 2026 benadrukken hoe kunstmatige intelligentie cyberaanvallen versnelt, terwijl het tegelijkertijd een kerninstrument voor defensie wordt in beveiligingsstrategieën voor ondernemingen. • Belangrijke spelers, waaronder Microsoft, Stellantis en Anthropic, pakken opkomende dreigingen aan nu AI snellere en schaalbaarder aanvalsvectoren mogelijk maakt binnen de technologiesector. • Het cybersecurity-landschap staat onder tegengestelde druk: organisaties moeten AI-verdedigingen implementeren terwijl ze de risico's beheren van door AI aangedreven dreigingen die zich richten op kritieke infrastructuur en toeleveringsketens.

• Palo Alto Networks heeft op 20 april 2026 noodpatches uitgebracht voor een zero-day lek (CVE-2026-4123) in PAN-OS firewalls, dat is misbruikt bij meer dan 50 Amerikaanse zorgverleners. • Aanvallers verkregen root-toegang via kwaadaardige updates, waardoor mogelijk patiëntgegevens van miljoenen mensen zijn blootgesteld. • CISA heeft de kwetsbaarheid toegevoegd aan de KEV-catalogus en dringt aan op onmiddellijke updates; er is nog geen ransomware ingezet.

• Palo Alto Networks heeft Prisma AIRS 3.0 uitgebracht, waarmee het AI-beveiligingsplatform wordt verbeterd om evoluerende dreigingen tegen te gaan. • De update verbetert de detectie en respons voor AI-specifieke kwetsbaarheden in bedrijfsomgevingen. • Als NASDAQ-genoteerde marktleider versterkt PANW de Amerikaanse cyberbeveiliging te midden van de groeiende adoptie van AI.