Te midden van gruwelijke bedreigingen van de Amerikaanse president Donald Trump, toen de VS en Iran over een staakt-het-vuren onderhandelden, waarschuwde de Amerikaanse regering deze week dat aan Iran gelinkte hackers het uitvoeren van aanvallen tegen de doelstellingen van de Amerikaanse energie- en waterinfrastructuur. Nu bijna één op de vijf mensen in Libanon ontheemd is door Israëlische aanvallen, is de regering dat ook proberen de crisis onder controle te krijgen zonder moderne digitale infrastructuur en een noodsysteem dat nauwelijks standhoudt. Bovendien is er naar een WIRED-analyse gekeken Accountkapingen door de Syrische overheid in maart en de tekortkomingen die zij blootleggen in de basisverdediging van Syrië op het gebied van cyberveiligheid.
Te midden van de toenemende angst voor politiek geweld bleek uit een onderzoek van WIRED dat Amerikaanse politieke kandidaten dat wel zijn meer uitgeven aan veiligheidinclusief de aanschaf van apparatuur zoals huisalarmen en kogelvrije vesten. En uit recent onderzoek naar Telegram-groepen is gebleken dat mannen dat wel zijn het delen van duizenden niet-consensuele afbeeldingen van vrouwen en meisjeshet kopen van spyware om tegen hun vrouwen en vrienden te gebruiken, en het zich bezighouden met doxing en seksueel misbruik. Terwijl regeringen zich inspannen om de toenemende industriële oplichting uit Zuidoost-Azië aan te pakken, China is naar voren gekomen als de grootste handhavermaar ook selectief, waardoor misdaadsyndicaten hun focus naar het buitenland verleggen om Chinese doelwitten te vermijden.
Antropisch formeel heeft zijn nieuwe Claude Mythos Preview-model aangekondigd deze week en zei dat het model voorlopig alleen beschikbaar zal zijn voor een selecte groep van enkele tientallen toonaangevende technologie- en financiële organisaties, waaronder Apple, Microsoft, Google en de Linux Foundation. Het consortium, genaamd Project Glasswing, zal de geavanceerde hack- en andere cyberbeveiligingsmogelijkheden van Mythos Preview onderzoeken en de beste manieren beoordelen om de software- en hardwareverdediging te verbeteren voordat mogelijkheden zoals die in Mythos Preview zich breder verspreiden over andere modellen en onvermijdelijk in de handen van aanvallers terechtkomen. De aankondigingen leidde tot controverse over de vraag of Mythos Preview en soortgelijke mogelijkheden werkelijk zo’n grote impact zullen hebben op de cyberveiligheid als Anthropic zegt. Experts vertelden WIRED dat, hoewel het misschien geen dramatische catastrofe is, het belangrijk is dat verdedigers samenkomen en hun vroege toegang gebruiken om veranderingen aan te brengen in de manier waarop software wordt ontwikkeld en hoe organisaties over de hele wereld investeren in patching.
Uiteindelijk bleek uit een WIRED-onderzoek dat non-profitorganisaties die banden hebben met douane- en grensbeschermingsfaciliteiten verkochten uitdagingsmunten ter ere van de immigratie-invallen van de Trump-regering, waaronder één munt met daarop een afbeelding Charlotte’s web personages in oproeruitrusting.
En er is meer. Elke week verzamelen we het beveiligings- en privacynieuws dat we zelf niet diepgaand hebben behandeld. Klik op de koppen om de volledige verhalen te lezen. En blijf veilig daarbuiten.
De FBI heeft onlangs kopieën in handen gekregen van gecodeerde Signal-berichten die naar de iPhone van een beklaagde werden gestuurd, omdat de inhoud van die berichten was opgenomen in pushmeldingen, zo meldt 404 Media. Hoewel Signal van de telefoon was verwijderd voordat deze door de FBI in beslag werd genomen, leefden de meldingen nog steeds voort in het interne geheugen van de telefoon.
De kwestie beïnvloedt alle apps die pushmeldingen sturen, niet alleen Signal, maar gebruikers van die app kunnen hun instellingen aanpassen om de inhoud van een bericht of de naam van de afzender niet in pushmeldingen te tonen. Om je instellingen voor toekomstige meldingen aan te passen, open je Signal en ga je naar InstellingenDan Meldingenen wijzig de optie in Alleen naam of Geen naam of inhoud.
Ondanks het zwakke en omstreden staakt-het-vuren dat in de Amerikaans-Israëlische oorlog met Iran tot stand is gekomen, hebben tientallen miljoenen gewone Iraniërs nog steeds geen regelmatige en betrouwbare internetverbinding. De door het regime opgelegde internet-black-out, die begon tijdens de eerste uren van de oorlog op 28 februari, bereikt nu het punt van 1.000 uur, volgens internetmonitoringgroep NetBlocks. De afgelopen weken heeft de De afsluiting van het internet is de langste in de Iraanse geschiedenis geworden en een van de langste ter wereld: het beroven van Iraniërs van nauwkeurig nieuws over de oorlog, waardoor ze geen contact meer kunnen opnemen met familie en dierbaren, en verdere economische schade aan de natie wordt toegebracht. In de VS gevestigd Iraans project voor digitale rechten Filter Watch heeft gedetailleerd hoe het Iraanse regime, terwijl het tijdens het conflict werd gebombardeerd, anti-censuurinstrumenten als “kwaadaardig” heeft bestempeld en beweerde personen te hebben gearresteerd die Starlink-internetverbindingen gebruikten om de blokkering te omzeilen.
Het jaarlijkse internetcriminaliteitsrapport van de FBI schetst doorgaans een somber beeld: jaar na jaar neemt het aantal cybercriminaliteitsrapporten toe en de hoeveelheid geld die Amerikanen verloren hebben, schiet omhoog. Helaas was het in 2025 niet anders. Vorig jaar, aldus de Het jaarverslag van de FBIverliezen gerapporteerd aan het Internet Crime Complaint Center bedroeg $20 miljard– een stijging van 26 procent vergeleken met 2024. Meer dan de helft van deze gerapporteerde verliezen ($11,3 miljard) hield verband met oplichting met cryptocurrency, vaak via frauduleuze investeringsplannenaldus de FBI. Zakelijke e-mailcompromissen, oplichting op het gebied van technologie en klantenondersteuning, inbreuken op persoonlijke gegevens en oplichting op het gebied van vertrouwen of romantiek vormen de andere meest voorkomende misdaadrapporten. Misdaden waarin AI werd genoemd, leidden tot $893 miljoen aan verliezen.
Google heeft deze week de end-to-end-encryptie van Gmail uitgebreid naar zijn Android- en iOS-apps, waardoor zakelijke gebruikers voor het eerst native E2EE-berichten op mobiel kunnen opstellen en lezen zonder dat aparte apps of e-mailportals nodig zijn. Gecodeerde e-mails verschijnen als standaardthreads in de Gmail-app voor ontvangers die Gmail gebruiken, terwijl e-mails van andere providers er toegang toe hebben via een beveiligde browserweergave. Deze uitrol bouwt voort op het versleutelingsmodel aan de clientzijde dat in april 2025 werd geïntroduceerd bij Google Workspace-webgebruikers, waarbij berichten worden versleuteld met door de klant beheerde sleutels, waardoor Google geen toegang heeft tot de inhoud ervan. De aanpak is vooral aantrekkelijk voor organisaties met strenge compliance-eisen, waaronder HIPAA, exportcontroles en regelgeving op het gebied van datasoevereiniteit.
De toegang blijft echter beperkt: de functie is alleen beschikbaar voor Google Workspace Enterprise Plus-klanten met de Assured Controls- of Assured Controls Plus-add-on en wordt niet ondersteund voor persoonlijke Gmail-accounts. Beheerders moeten dat ook doen expliciet inschakelen de Android- en iOS-clients in de beheerdersinterface voordat in aanmerking komende gebruikers toegang krijgen tot de functie, die standaard is uitgeschakeld. Eindgebruikers schakelen vervolgens de codering per bericht in door op het slotpictogram te tikken en ‘Extra codering’ te selecteren, wat de webworkflow weerspiegelt. De uitrol is voor beide onmiddellijk beschikbaar Snelle release en geplande release domeinen.
