Contextuele cybersecurity: van losse alerts naar actie
Moderne aanvallen groeien vaak uit ogenschijnlijk normale gebeurtenissen. Contextuele cybersecurity verbindt signalen uit identiteit, apparaten en netwerk om eerder te kunnen ingrijpen.
Laatste nieuws
RSS →
UK Legal Aid Agency breuk: omvang groeit
De UK Legal Aid Agency breuk heeft een bredere impact gekregen na forensisch onderzoek. Nu blijkt dat mogelijk ook dossiers uit 1978 zijn gecompromitteerd.
Help TDS en Hotejka: techsupport-scams via TDS
Help TDS en Hotejka blijken al jaren techsupport-scams te routeren via een TDS die bezoekers fingerprint en doorstuurt. Sinds 2026 worden ook duizenden Cloudflare Pages-domeinen ingezet.
Help TDS & Hotejka: tech support scams via Cloudflare
Help TDS Hotejka bestaat al jaren en gebruikt een TDS-verkeersrouter om bezoekers van gecompromitteerde sites naar tech support scams te sturen. Via full-screen manipulatie, valse Windows-alerts en telefonische…
NGINX fixes: 5 kwetsbaarheden en RCE-risico
NGINX brengt updates uit (1.30.6 en 1.31.7) om vijf beveiligingsproblemen te verhelpen, waaronder mogelijk RCE en een TLS-fout. Lees welke instellingen extra aandacht vragen en hoe je veilig…
NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
Supermarktkoeling gehackt: impact op controllers
De aanval die in Frankrijk supermarkten trof, blijkt ook koelingscontrollers van Copeland en Dixell te raken. ANSSI roept operators op om systemen tijdelijk offline te halen en veilig…
Supermarktkoeling onder cyberaanval: wat nu te doen
Een cyberincident verstoorde de koeling in honderden Franse supermarkten en bleek ook Copeland- en Dixell-systemen te raken. CERT-FR adviseert getroffen organisaties om apparaten van internet te halen en…
Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Contextuele cybersecurity: van losse alerts naar actie
Moderne aanvallen groeien vaak uit ogenschijnlijk normale gebeurtenissen. Contextuele cybersecurity verbindt signalen uit identiteit, apparaten en netwerk om eerder te kunnen ingrijpen.
Zero-click Candiru via advertenties: wat Citizen Lab vond
Citizen Lab bevestigt technisch dat zero-click Candiru-spyware via ogenschijnlijk normale online advertenties echte apparaten kan infecteren. Al Jazeera werd in 2024 en…
Silent Lynx: WinRAR-kwetsbaarheid en reverse shells
Silent Lynx valt overheidsorganisaties in de CIS-regio aan met meerdere infectieroutes. In 2026 werd daarbij een WinRAR-kwetsbaarheid ingezet om reverse shells te…
UK Legal Aid Agency breuk: omvang groeit
De UK Legal Aid Agency breuk heeft een bredere impact gekregen na forensisch onderzoek. Nu blijkt dat mogelijk ook dossiers uit 1978…
Focus keyphrase: CNAP in India vanaf 1 november
Vanaf 1 november 2026 moeten telecomproviders in India bij inkomende 4G- en nieuwere gesprekken CNAP verplicht tonen. Je ziet voortaan niet alleen…
GhostAction: GitHub-accounts en CI/CD secrets getroffen
GhostAction GitHub richt zich op zo’n 1.900 gecompromitteerde gebruikers en ruim 30.000 repositories. In korte tijd werd geprobeerd om CI/CD-secrets, cloudtokens en…
CISO-ontwikkeling: het pad van James Robinson
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei,…
AhsayCBS webshells: patches na incomplete fixes
AhsayCBS webshells en cryptocurrency miners zijn in het wild gezien na misbruik van twee kwetsbaarheden. Ahsay bracht hotfixes uit omdat eerdere patches…
NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
NGINX fixes: 5 kwetsbaarheden en RCE-risico
NGINX brengt updates uit (1.30.6 en 1.31.7) om vijf beveiligingsproblemen te verhelpen, waaronder mogelijk RCE en een TLS-fout. Lees welke instellingen extra…
Supermarktkoeling gehackt: impact op controllers
De aanval die in Frankrijk supermarkten trof, blijkt ook koelingscontrollers van Copeland en Dixell te raken. ANSSI roept operators op om systemen…
Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit…
CISO-ontwikkeling: het pad van James Robinson
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei,…
Microsoft verstoort phishingkits achter miljard berichten
Microsoft en partners hebben drie phishingkits verstoord die sinds 2026 meer dan 1 miljard e-mails en sms-berichten genereerden. De aanpak richt zich…
Laptop farms ontmanteld: aanpak tegen IT-fraude
De VS heeft laptop farms ontmanteld die gekoppeld waren aan Noord-Koreaanse IT-worker fraude. In totaal zijn 14 verdachten aangeklaagd en zijn tientallen…
Zero Trust en Identity: strategieën en AI
Tijdens het Zero Trust Strategies Summit staan Zero Trust en Identity centraal. Het event richt zich op praktische aanpakken rond verificatie, logging…