Operation Endgame strikes again ๐ฅMultiple botnets were taken down and stolen data has been seized.
Part of the data comes from infostealer #Rhadamanthys and trojan #VenomRAT. Data was shared with DIVD (among others) to notify victims.
Check if your org is impacted [linkโฌ๏ธ]
Link to our casefile: csirt.divd.nl/cases/DIVD-202โฆ
This casefile is continuously updated based on the datasets we receive.
๐ฃ๐ฟ๐ผ๐ฑ๐๐ฐ๐ ๐๐ฎ๐ฟ๐ป๐ถ๐ป๐ด ๐ณ๐ผ๐ฟ ๐ฆ๐ถ๐ฐ๐ผ๐บ๐บ๐ก๐ฒ๐ ๐๐๐ฆ๐๐ ๐จ๐๐ฒ๐ฟ๐ โ ๏ธ
We urge all users of SicommNet BASEC to ๐ถ๐บ๐บ๐ฒ๐ฑ๐ถ๐ฎ๐๐ฒ๐น๐ ๐๐๐ผ๐ฝ ๐๐๐ถ๐ป๐ด ๐๐ต๐ฒ ๐ฝ๐น๐ฎ๐๐ณ๐ผ๐ฟ๐บ and ๐ฎ๐๐๐๐บ๐ฒ ๐ฎ๐น๐น ๐ฑ๐ฎ๐๐ฎ ๐ต๐ฎ๐ ๐ฏ๐ฒ๐ฒ๐ป ๐ฐ๐ผ๐บ๐ฝ๐ฟ๐ผ๐บ๐ถ๐๐ฒ๐ฑ. Link in comments.
Productwarning: csirt.divd.nl/2025/04/14/Sicโฆ
Casefile: csirt.divd.nl/cases/DIVD-202โฆ
Five years of making an impact with DIVD ๐
Shoutout to our volunteers and partners to make this possible.
#vulnerabilitydisclosure #cybersecurity #foundersday
Our team has responsibly disclosed six new #zeroday vulnerabilities in #Enphase IQ Gateway devices. Thanks to the efforts of @Wietsman, Hidde Smit, Max van der Horst and @seccubus, the internet has become a bit safer this week. More info โก๏ธ divd.nl/newsroom/articles/diโฆ
Dutch Institute for Vulnerability Disclosure retweeted
Bij een politieoperatie #operationendgame met 14 landen is belangrijke infrastructuur van #ransomware-criminelen platgelegd. Het DTC heeft vandaag honderden bedrijven en organisaties genotificeerd.
Lees verder โคต๏ธ
politie.nl/nieuws/2024/mei/3โฆ
Operation Endgame: Largest Botnet Takedown, 16 Million Victims to be notified โ ๏ธ
In the upcoming days our CSIRT team will notify more than 16 million victims. Take immediate action if you receive an email. csirt.divd.nl/cases/DIVD-202โฆ
Dutch Institute for Vulnerability Disclosure retweeted
Not all heroes wear capes.
Some wear @DIVDnl hoodies
We doen vrijdagavond 22 maart een #WhiskyLeaks #FristiLeaks? op ons HQ in Den Haag. Kom je ook? Aanmelden bij @piiindakaas of @Cvthof docs.google.com/document/d/1โฆ
โ ๏ธ Two #0days vulnerabilities in Ivanti Connect Secure VPN were actively exploited, allowing attackers unauthenticated remote code execution. DIVD is working on identifying the vulnerable instances and notify the owners of these systems.
csirt.divd.nl/cases/DIVD-202โฆ
Dutch Institute for Vulnerability Disclosure retweeted
Ben enorm dankbaar voor al je inzet voor onze mooie club @DIVDnl En we blijven natuurlijk samenwerken voor @DIVDAcademy Love you sis! โค๏ธ
Dutch Institute for Vulnerability Disclosure retweeted
I want to give a special shout-out to @AstridOosenbrug for being one of the reasons I can do what I do here in The #Netherlands
She kickstarted the political climate where security researchers are applauded instead of prosecuted and now leads @DIVDAcademy. Legend. โค๏ธ
Met trots en plezier maken we bekend dat Inge Bryan onze nieuwe bestuursvoorzitter is! Ze neemt deze rol over van @AstridOosenbrug, die de voorzittershamer neerlegt om zich meer te gaan richten op de ontwikkeling van @DIVDAcademy divd.nl/2023/09/29/inge-bryaโฆ
Dutch Institute for Vulnerability Disclosure retweeted
Nieuwe Hein De Korte.
Wat een geweldige eer.
Deze ga ik inlijsten!
Cc @DIVDnl
Hoera! De Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse gemeenten) sluit aan bij het Nederlands Security Meldpunt. Door deze samenwerking komen meldingen van ethisch hackers en onderzoekers sneller op de juiste plek terecht.
divd.nl/2023/06/01/Gemeentenโฆ
Follow up op ons onderzoek naar kwetsbare omvormers van zonnepanelen. @seccubus was vandaag in zowel @RTLnieuws
als @nosnieuws aan het woord.
rtlnieuws.nl/nieuws/nederlanโฆ
Check DIVD.nl voor alle info rondom ons Solarman onderzoek.
We hebben Fox-IT gevraagd om forensisch onderzoek te verrichten in onze systemen. Dit naar aanleiding van de aanhouding van een van de vrijwilligers op verdenking van cybercriminaliteit.
divd.nl/2023/04/20/extern-onโฆ