Cybercrimeinfo ontdekte op de lekpagina van Clop een nieuwe claim over Philips. De groep noemt 13,5 gigabyte aan bestanden, waaronder tekeningen, diagrammen en blauwdrukken. In de bronafbeeldingen noemt de groep ook 60.802 gebruikers en 413 werknemers.

Op 12 augustus 2026 is de Nederlandse organisatie Wanted, opererend onder het domein teamwanted.nl, op de leaksite van de ransomwaregroep Qilin geplaatst. De vermelding, die Nederland als land van het slachtoffer noemt, geeft eveneens 12 augustus 2026 aan als de geschatte datum van de vermeende aanval. De publicatie op de leaksite van Qilin bevat geen specifieke sectorinformatie, noch een...

Cybercrimeinfo ontdekte op het darkweb dat de SETTRA ransomwaregroep zes nieuwe slachtoffers heeft toegevoegd aan hun lekportal. Onder de getroffen organisaties bevindt zich ProfiNRG, een bedrijf gevestigd in Nederland. De toevoeging van deze bedrijven aan de darkwebportal van SETTRA betekent doorgaans dat de ransomwaregroep claimt data te hebben gestolen en dreigt deze openbaar te maken als er...

Op 9 augustus 2026, rond 10.59 uur UTC, verscheen een vermelding op de afpersingssite van de ransomwaregroep Qilin. De groep claimt een aanval op de Université Libre de Bruxelles (ULB), de Franstalige universiteit in Brussel, waarvan het webadres ulb.be is. Qilin staat erom bekend slachtoffers op hun darkwebsite te publiceren om zo druk uit te oefenen voor het betalen van losgeld.

Het Belgische architectenbureau LensAss Architecten, gevestigd in Hasselt, is op 7 augustus 2026 verschenen op de leaksite van de ransomwaregroep The Gentlemen. De aanvallers noemen 6 augustus 2026 als geschatte aanvalsdatum. LensAss Architecten, opgericht in 1995 door Bart Lens, is actief via de website lensass.be en richt zich op renovatie en nieuwbouwprojecten voor particuliere woningen,...

Cybercrimeinfo ontdekte op de lekpagina van Clop een nieuwe claim over Philips. De groep noemt 13,5 gigabyte aan bestanden, waaronder tekeningen, diagrammen en blauwdrukken. In de bronafbeeldingen noemt de groep ook 60.802 gebruikers en 413 werknemers.

Op 12 augustus 2026 is de Nederlandse organisatie Wanted, opererend onder het domein teamwanted.nl, op de leaksite van de ransomwaregroep Qilin geplaatst. De vermelding, die Nederland als land van het slachtoffer noemt, geeft eveneens 12 augustus 2026 aan als de geschatte datum van de vermeende aanval. De publicatie op de leaksite van Qilin bevat geen specifieke sectorinformatie, noch een...

Simian, het moederbedrijf achter de online drukkerijen Drukland, Reclameland en Flyerzone, heeft bevestigd dat bij een datalek ook creditcardgegevens van een beperkte groep klanten zijn gestolen. Eerder maakte Drukland bekend dat hackers e-mailadressen en gehashte wachtwoorden hadden buitgemaakt. Inmiddels is duidelijk dat het lek ook de andere merken van Simian heeft getroffen.

Op 10 augustus 2026 heeft Valve, het bedrijf achter het Steam gaming platform, klanten gewaarschuwd voor een cyberaanval die persoonsgegevens van kopers van Steam hardware in Europa heeft blootgelegd. Het incident vond plaats bij CEVA Logistics, de verzendpartner die verantwoordelijk is voor de levering van hardwareproducten vanuit de Steam store. Valve's eigen systemen zijn niet...

Cybercrimeinfo ontdekte op het darkweb dat de SETTRA ransomwaregroep zes nieuwe slachtoffers heeft toegevoegd aan hun lekportal. Onder de getroffen organisaties bevindt zich ProfiNRG, een bedrijf gevestigd in Nederland. De toevoeging van deze bedrijven aan de darkwebportal van SETTRA betekent doorgaans dat de ransomwaregroep claimt data te hebben gestolen en dreigt deze openbaar te maken als er...

Op een cybercrimeforum wordt vermeende toegang tot systemen van Wallonie-Bruxelles Enseignement in België aangeboden voor 150 dollar. De verkoper beweert toegang te hebben verkregen via verschillende vormen van SQL injectie in een MySQL omgeving. Bij de aanbieding staat een screenshot, maar daarop is geen diefstal van gegevens aangetoond.

Kritieke kwetsbaarheden zijn ontdekt in de Connective Signing Extension, een browsercomponent die door meer dan 2 miljoen mensen in België wordt gebruikt voor toegang tot elektronische identiteitskaarten en Maestro-betaalkaarten. Deze nu gepatchte problemen hadden kwaadaardige websites, advertenties of verborgen iframes in staat kunnen stellen om kaartgegevens te lezen, PIN-codes van eID-kaarten...

Klanten van De Bijenkorf die online bestellingen plaatsen, moeten rekening houden met wekenlange vertragingen in de levering. Dit heeft de winkelketen bekendgemaakt op haar website. De vertragingen zijn het directe gevolg van een cyberincident dat vorige week plaatsvond bij een logistieke partner van De Bijenkorf.

Het Nederlandse drukkerijbedrijf Simian, dat opereert met de bekende merken Reclameland, Drukland en Flyerzone, is geconfronteerd met een aanzienlijk beveiligingsincident. Bij dit incident zijn naar alle waarschijnlijkheid e-mailadressen en versleutelde wachtwoorden van klanten buitgemaakt. Een bijzonder zorgwekkend aspect is dat ook creditcardgegevens van een onbekend aantal klanten zijn...

CEVA Logistics bestrijdt dat gegevens die op het darkweb worden aangeboden afkomstig zijn uit het datalek van augustus 2026 bij de logistieke dienstverlener. RTL Nieuws meldde eerder dat een database met klantgegevens van onder meer Bol en de Bijenkorf werd aangeboden. CEVA stelt dat die gegevens uit 2025 komen.

Op 9 augustus 2026, rond 10.59 uur UTC, verscheen een vermelding op de afpersingssite van de ransomwaregroep Qilin. De groep claimt een aanval op de Université Libre de Bruxelles (ULB), de Franstalige universiteit in Brussel, waarvan het webadres ulb.be is. Qilin staat erom bekend slachtoffers op hun darkwebsite te publiceren om zo druk uit te oefenen voor het betalen van losgeld.

Het Belgische architectenbureau LensAss Architecten, gevestigd in Hasselt, is op 7 augustus 2026 verschenen op de leaksite van de ransomwaregroep The Gentlemen. De aanvallers noemen 6 augustus 2026 als geschatte aanvalsdatum. LensAss Architecten, opgericht in 1995 door Bart Lens, is actief via de website lensass.be en richt zich op renovatie en nieuwbouwprojecten voor particuliere woningen,...

Oplichters versturen een mail uit naam van de ANWB waarin staat dat de ontvanger een autokoelbox heeft gewonnen. De link in het bericht is niet van de ANWB en kan worden gebruikt om gegevens of een betaling te bemachtigen. Ontvangers moeten de mail verwijderen en niet via de meegestuurde link reageren.

Oplichters versturen mails uit naam van de Belastingdienst waarin een teruggave van 410,30 euro wordt beloofd. De link in het bericht leidt naar een nagebouwde omgeving en is bedoeld om gegevens te onderscheppen. Ontvangers moeten niet op de link klikken.

Onderzoekers toonden aan dat een nagemaakt USB apparaat de automatische installatie van stuurprogramma's in Windows kan misbruiken. Onder bepaalde voorwaarden kan een gebruiker met beperkte rechten daardoor SYSTEM rechten verkrijgen. De techniek gebruikt de herkenning van apparaatkenmerken door Windows Plug and Play.

Cybercrimeinfo ontdekte een nieuwe lekwebsite onder de naam SLSH. De pagina toont de naam van de groep en eerste slachtofferclaims. De identiteit van de beheerders en de claims op de pagina zijn niet onafhankelijk bevestigd.

Cybercrimeinfo ontdekte een nieuwe lekwebsite onder de naam Majinahanashi. De pagina toont de naam van de groep en de eerste vermeldingen. De identiteit van de beheerders en de claims op de pagina zijn niet onafhankelijk bevestigd.

Cybercriminelen maken opnieuw gebruik van ClickFix-campagnes om slachtoffers te lokken en een voorheen ongedocumenteerde remote access trojan (RAT) genaamd CNCMachineRMS te verspreiden. Deze nieuwe aanvalsketen valt op doordat deze misbruik maakt van legitieme en digitaal ondertekende software, namelijk de IBM SPSS WinWrap Basic IDE. Hierdoor kan de kwaadaardige activiteit onopgemerkt blijven te...

De dreigingsgroep Sandworm, ook bekend als UAC-0145, APT44 en Seashell Blizzard, heeft een nieuwe methode ontwikkeld om IT-professionals te compromitteren via valse sollicitatiegesprekken. De campagne, die al sinds ten minste mei 2026 actief is, richt zich op systeembeheerders en andere IT-specialisten, wier cv's op vacaturesites worden bestudeerd. Het aanvalsproces begint met een bericht van een...

Cloudflare heeft in de eerste helft van 2026 maar liefst 935 DDoS-aanvallen geblokkeerd die de grens van 1 Tbps overschreden. Deze cijfers, afkomstig uit het DDoS-dreigingsrapport van Cloudflare voor de eerste jaarhelft van 2026, benadrukken de toenemende omvang en complexiteit van dit type cyberaanvallen. Geopolitieke ontwikkelingen spelen een steeds prominentere rol in het bepalen van de...

Onderzoekers van Tracebit hebben een nieuwe verdedigingstechniek ontdekt genaamd 'context bombing', die effectief kan zijn tegen door AI aangedreven hacking-agents. Deze methode maakt gebruik van promptinjecties om aanvallende Large Language Models (LLM's) te dwingen zichzelf uit te schakelen. De bevindingen werden op 12 augustus 2026 bekendgemaakt, toen onderzoekers van Tracebit zeiden dat het...

Signal heeft een nieuwe beveiligingsfunctionaliteit genaamd Automatische Sleutelverificatie (Automatic Key Verification) geïntroduceerd. Deze functie biedt gebruikers een extra methode om te controleren of hun versleutelde gesprekken niet zijn onderschept via Man-in-the-Middle (MitM) aanvallen. De introductie maakt deel uit van een breder "sleuteltransparantie"-systeem, waarbij Cloudflare en...

Twee beveiligingspublicaties melden aanvallen op Microsoft SharePoint nadat openbare demonstratiecode beschikbaar kwam. De aanval omzeilt de aanmelding en richt zich op lokaal beheerde SharePoint omgevingen. Beheerders moeten de actuele beveiligingsupdates van Microsoft toepassen en systemen controleren op aanwijzingen van ongeoorloofde toegang.

Fortinet heeft een kwetsbaarheid (CVE-2026-71408) in FortiOS bekendgemaakt die het mogelijk maakt voor een niet-geauthenticeerde aanvaller om een slow HTTP denial of service (DoS) aanval uit te voeren op de webinterface. Deze kwetsbaarheid, geclassificeerd als een "Allocation of Resources Without Limits or Throttling" (CWE-770), heeft een CVSSv3 score van 5.0, wat duidt op een gemiddelde ernst....

Fortinet heeft een beveiligingsadvies uitgebracht betreffende een kwetsbaarheid (CVE-2026-71407) in FortiOS explicit proxy. Deze kwetsbaarheid, geclassificeerd als een "Stack-based Buffer Overflow" (CWE-121), heeft een CVSSv3-score van 5.1, wat duidt op een gemiddelde ernst. Het lek kan potentieel leiden tot de uitvoering van willekeurige code of commando's.

Fortinet heeft een beveiligingsadvies uitgebracht met betrekking tot een Server-Side Request Forgery (SSRF) kwetsbaarheid, aangeduid als CWE-918, in de grafische gebruikersinterface (GUI) van FortiSIEM. Deze kwetsbaarheid, met CVE-ID CVE-2026-70467, heeft een lage ernstscore van 3.4 op de CVSSv3 schaal. Een geauthenticeerde aanvaller kan misbruik maken van dit lek door middel van speciaal...

Fortinet heeft een waarschuwing uitgegeven betreffende een denial of service (DoS) kwetsbaarheid, aangeduid met CVE-2026-49975, die impact heeft op de Apache HTTP Server en verschillende Fortinet-producten die deze component gebruiken. De kwetsbaarheid, bekend als een 'HTTP/2 Bomb', bevindt zich in de `mod_http`-module van de Apache HTTP Server en maakt misbruik van een fout in geheugentoewijzing...

Fortinet heeft een beveiligingsadvies uitgebracht voor een kwetsbaarheid in FortiManager en FortiManager Cloud, aangeduid als CVE-2026-70468. Deze kwetsbaarheid, geclassificeerd als een authenticatiebypass door middel van een alternatief pad of kanaal (CWE-288), heeft een CVSSv3-score van 7.3 (Hoog) en kan een aanzienlijke impact hebben op de beveiliging van beheerde FortiGate-apparaten. De...

Fortinet heeft een kwetsbaarheid (CVE-2026-70466) geïdentificeerd in zijn FortiWeb Web Application Firewall (WAF) producten, die het voor een onbevoegde aanvaller mogelijk maakt om beveiligingsbeleid te omzeilen. De kwetsbaarheid, met een CVSSv3-score van 4.8 (Medium), betreft een onvolledige lijst van niet-toegestane invoer (CWE-184) in de WAF, waardoor specifiek opgestelde verzoeken door de...

Fortinet heeft een kritieke kwetsbaarheid (CVE-2026-26035) ontdekt in zijn FortiWeb webapplicatie firewalls. De kwetsbaarheid, geclassificeerd als een Improper Authentication (CWE-287), heeft een CVSSv3-score van 8.8 en wordt beschouwd als 'High' in ernst. Het lek kan een externe, niet-geauthenticeerde aanvaller in staat stellen om in te loggen op de beheerinterface van FortiWeb met een...

Adobe heeft recentelijk een reeks beveiligingslekken in zijn Adobe Commerce-platform aangepakt. Deze kwetsbaarheden, die voornamelijk betrekking hadden op incorrecte autorisatieprocessen, creëerden serieuze risico's voor de integriteit en veiligheid van systemen die gebruikmaken van deze e-commerce oplossing. Door de gebrekkige autorisatie konden aanvallers, zelfs met verschillende niveaus van...

Zoom heeft recentelijk meerdere kwetsbaarheden aangepakt in zijn Zoom Clients en Zoom VDI Client software. Deze beveiligingslekken kunnen, afhankelijk van de aard van de kwetsbaarheid, leiden tot de uitvoering van willekeurige code op apparaten van deelnemers of tot verstoring van de dienstverlening. In de annotator functie van de reguliere Zoom Clients zijn diverse problemen vastgesteld.

Het National Cyber Security Centre (NCSC) van het Verenigd Koninkrijk heeft een oproep gedaan voor samenwerking met technologiepartners, innovators en marktleiders. Het doel is om de volgende generatie veerkrachtige en veilige private 5G-mogelijkheden te ontwikkelen. Dit initiatief maakt deel uit van het uitgebreide onderzoeksprogramma van het NCSC, dat bijdraagt aan advies, diensten en...

WhatsApp heeft een nieuwe optionele functie aangekondigd genaamd 'Scam Alert', bedoeld om gebruikers te waarschuwen voor potentiële oplichtingsberichten. Deze functie maakt gebruik van een machine learning model dat direct op het apparaat draait, zonder de end-to-end encryptie van het platform in gevaar te brengen. Dit is een belangrijke stap in de strijd tegen evoluerende oplichtingstactieken,...

De National Cyber Security Centre (NCSC) van het Verenigd Koninkrijk heeft een nieuw fictief voorbeeld gepubliceerd dat toont hoe organisaties de Secure Connectivity Principles voor Operationele Technologie (OT) kunnen toepassen. Deze nieuwe richtlijn is de eerste inhoud die rechtstreeks is opgesteld door de Industrial Control System Community of Interest (ICS-COI) en verschijnt op de website van...

Pentesting met kunstmatige intelligentie (AI) belooft de detectie van kwetsbaarheden aanzienlijk te versnellen, maar brengt een "validatieschuld" met zich mee die securityteams overbelast. Hoewel AI-tools razendsnel potentiële zwakheden kunnen identificeren, schaalt het handmatige werk dat nodig is om deze bevindingen te controleren, niet mee. Dit leidt tot een groeiende achterstand van...

Het Python-ecosysteem heeft een belangrijke stap gezet richting de bescherming tegen toekomstige kwantumcomputerbedreigingen met de introductie van een post-kwantum encryptiebibliotheek. Deze ontwikkeling, gefinancierd door de Sovereign Tech Agency, maakt het voor ontwikkelaars nu mogelijk om post-kwantum cryptografie te implementeren met een simpele `pip install` binnen het Python-framework. De...

Microsoft is deze maand begonnen met het uitfaseren van Manifest V2 (MV2) extensies in de Edge-browser. Het bedrijf streeft ernaar de overgang voor consumenten eind 2026 te voltooien, terwijl de afschrijving voor beheerde bedrijfsomgevingen begin 2027 gepland staat. Microsoft rechtvaardigt deze wijziging door aan te geven dat 95% van de meest gebruikte MV2-extensies in de Edge Add-ons store al is...

Anthropic wijzigt de manier waarop Claude Code omgaat met risicovolle commando's. Vanaf 14 augustus 2026 wordt de standaard van constante menselijke goedkeuring vervangen door een geautomatiseerde veiligheidsclassificatie, genaamd 'auto mode'. Deze belangrijke verschuiving in het evenwicht tussen autonomie en beveiliging van AI-coderingstools zal de standaardinstelling worden voor nieuwe sessies...

OpenAI breidt het Daybreak Cyber Partner Program uit. Goedgekeurde beveiligingsbedrijven en adviesbureaus kunnen de geavanceerde cybermodellen van OpenAI daardoor inzetten binnen hun bestaande producten, beheerde diensten en klantopdrachten. Tot de genoemde adviespartners en dienstverleningspartners behoren Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group en SpecterOps.

Een Nederlandse reiziger verloor 564 euro nadat oplichters via de officiële chat van Booking.com om een nieuwe betaling vroegen. Het bericht leek van het geboekte hotel te komen en verwees naar de echte reservering. Daardoor was het moeilijker als fraude te herkennen.

CERT.PL heeft details vrijgegeven over een cyberaanval op de Poolse energie-infrastructuur die plaatsvond in december 2025, vermoedelijk als onderdeel van een Russische cybercampagne. Het post-mortem onderzoek van de aanval duurde drie maanden en was daarom niet opgenomen in het initiële rapport van januari 2026, waarin een eerdere aanval met wiper malware op de Poolse energie-infrastructuur werd...

Door China gelinkte hackers hebben naar verluidt acht agenten met AI ingezet om een overheidsnetwerk te infiltreren, gegevens te stelen en accounts te compromitteren met minimale menselijke supervisie. Het Israëlische cyberbeveiligingsbedrijf Dream documenteerde wat wordt beschouwd als de eerste volledig autonome, end-to-end AI-hackingoperatie tegen een overheidsdoelwit. Volgens de Financial Times...

De Noord-Koreaanse Lazarus-groep heeft een zeroday kwetsbaarheid in Windows (CVE-2026-68820) actief misbruikt om defensiebedrijven aan te vallen als onderdeel van hun "Operation Dream Job"-campagne. Microsoft heeft deze kwetsbaarheid aangepakt in de Patch Tuesday-beveiligingsupdates van augustus 2026 en bevestigde de actieve exploitatie ervan. Onderzoekers hebben vastgesteld dat de Lazarus-groep...

De Oekraïense onderzoeksgroep InformNapalm heeft recentelijk de bewering geuit dat het collectief Cyber Resistance een cruciale rol speelde bij een incident eind juli, waarbij een Russisch Su-57-gevechtsvliegtuig naar verluidt door eigen luchtafweer werd getroffen. Volgens InformNapalm omvat de bijdrage van Cyber Resistance het in kaart brengen van zwakke plekken in het Russische...

Op een ondergronds forum is informatie te koop aangeboden die volgens de verkoper afkomstig zou zijn van het Chinese ministerie van Openbare Veiligheid. Dit ministerie is de primaire dienst voor opsporing en binnenlandse veiligheid in China. De authenticiteit en volledige omvang van de aangeboden gegevens zijn op dit moment niet onafhankelijk bevestigd.

Rusland zet online games en social media platforms in om jongeren wereldwijd te rekruteren voor de productie van aanvalsdrones die worden gebruikt in de oorlog tegen Oekraïne. De campagne, die onder meer de game "Drone Battle: Ukraine" omvat, is gekoppeld aan de Alabuga Special Economic Zone in Tatarstan, een locatie die geassocieerd wordt met de fabricage van deze drones. Onderzoekers...

Hackers die gelinkt zijn aan de Russische militaire inlichtingendienst (GRU), bekend als Sandworm, doen zich voor als recruiters om Oekraïense IT-werknemers te verleiden tot het installeren van kwaadaardige software. Onderzoekers hebben deze campagne, die minstens sinds mei loopt, ontdekt. Het Oekraïense Computer Emergency Response Team, CERT-UA, heeft de operatie in verband gebracht met...

Nieuw-Zeeland heeft een 36e sanctiepakket tegen Rusland aangekondigd, gericht op 33 individuen en entiteiten die de oorlog in Oekraïne ondersteunen. Buitenlandminister Winston Peters maakte de maatregelen bekend, die specifiek gericht zijn op personen en organisaties die betrokken zijn bij de gedwongen verplaatsing en 'heropvoeding' van Oekraïense kinderen, evenals kwaadwillende cyberactoren en...

Nieuwe rapporten van Amerikaanse inlichtingendiensten suggereren dat Rusland in de komende jaren een beperkte aanval op een lidstaat van de Navo zou kunnen uitvoeren. Het doel van een dergelijke actie is het testen van de reactie van het bondgenootschap. Dit meldt The Wall Street Journal, gebaseerd op gesprekken met Amerikaanse functionarissen.

De Griekse onderzoeker Vangelis Stykas, werkzaam als technisch directeur bij beveiligingsbedrijf Kumio, heeft gedurende bijna twee jaar inzicht gekregen in de operaties van Noord-Koreaanse aanvallers. Stykas kreeg toegang tot de command and control servers van de hackers en analyseerde in 22 maanden tijd ongeveer vijf terabyte aan operationele gegevens. Zijn bevindingen, gepresenteerd op de...

De rechtbank Amsterdam heeft op 11 augustus 2026 een 29-jarige man veroordeeld voor het samen met anderen oplichten van veertien kopers van Pomeriaanse pups. De man bood de dieren aan via Marktplaats en deed zich daarbij voor als professionele verkoper van gezonde pups. In zijn advertenties stelde hij dat de pups gezond waren, vrij van ziektes, ingeent en ouder dan zij in werkelijkheid waren.

Een 56-jarige vrouw uit Doornik is door de rechtbank van Veurne veroordeeld tot een celstraf van twee jaar voor oplichting en informaticabedrog. Zij was betrokken bij een bende die tussen april 2023 en mei 2025 zeker vijftig slachtoffers maakte in diverse Belgische plaatsen, waaronder Oostende, Roeselare, Middelkerke, Knokke-Heist en Kortemark. De procureur sprak van een "golf van...

Twee jongemannen uit de Belgische plaatsen Harelbeke en Dentergem, respectievelijk 20 en 23 jaar oud, zijn door de rechter veroordeeld voor hun betrokkenheid bij een geval van bankhelpdeskfraude. Door hun handelen verloor een vrouw uit Harelbeke een bedrag van 3.500 euro. De rechtbank stelde vast dat de veroordeelden niet degenen waren die de oplichting of het daadwerkelijke hacken uitvoerden.

Het Openbaar Ministerie (OM) heeft straffen geëist tegen de ouders van een destijds 14-jarige en later 15-jarige zoon, die zij verdachten van criminele uitbuiting en witwassen, waaronder een gevangenisstraf voor de vader en een werkstraf voor de moeder. De ouders, die zich op 11 augustus 2026 voor de rechter moesten verantwoorden, zouden hun zoon hebben aangezet tot en geprofiteerd van diens...

Delta Air Lines heeft een onderzoek ingesteld naar een ongeautoriseerd Wi-Fi netwerk dat verscheen aan boord van een vlucht van Las Vegas naar Atlanta. De vlucht vervoerde passagiers die de DEF CON hackerconventie hadden bijgewoond. Het incident, dat zich gisteren voordeed op vlucht 591, had geen gevolgen voor de veiligheid van de passagiers of de operationele systemen van het vliegtuig, zo...

Bij darkweb monitoring is op 6 augustus 2026 een significante wijziging waargenomen in de domeinstatus van het Russischtalige forum voor cybercriminaliteit XSS. Het domeinregister voor XSS toonde een nieuwe status van blokkade, wat inhoudt dat het domein nu ook is vastgezet. Voorheen stond de status alleen op 'verwijderen en overdragen verboden'.