NIS2, ISO 27001, BIO, AVG en toezicht.
Bij OpenCode is mogelijk toegang geweest tot OpenCode Console, waardoor API-provider-sleutels van gebruikers in gevaar kwamen. OpenCode adviseert getroffen teams direct te revokeren, nieuwe sleutels te plaatsen en…
ConnectWise heeft de ConnectWise Cloud Backup en zeven app-identiteiten uitgeschakeld na ongeautoriseerde toegang tot Microsoft 365 tenants. Wat dit betekent voor toegang, tokens en herstel staat hier op…
Een cybersecurity-incident bij BAE Systems heeft het Bankruptcy Noticing Center (BNC) in de VS gedurende ongeveer een week stilgelegd. Daardoor konden federale rechtbanken langere tijd geen kennisgevingen via…
Microsoft bracht nieuwe updates uit voor de Office-suite. Vooral de Office RCE-patches zijn belangrijk: meerdere high-severity remote code execution-kwetsbaarheden vereisen doorgaans alleen een gericht document en een openactie.
Proofpoint gaat Varonis overnemen in een all-cash deal van ongeveer $6,3 miljard. Beide bedrijven blijven tot de afronding zelfstandig, daarna volgen integraties richting één data- en AI-securityplatform.
Vanaf 1 november 2026 moeten telecomproviders in India bij inkomende 4G- en nieuwere gesprekken CNAP verplicht tonen. Je ziet voortaan niet alleen het nummer, maar ook de geregistreerde…
GhostAction GitHub richt zich op zo’n 1.900 gecompromitteerde gebruikers en ruim 30.000 repositories. In korte tijd werd geprobeerd om CI/CD-secrets, cloudtokens en API-sleutels te exfiltreren.
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei, advies, teamopbouw en leiderschap.
AhsayCBS webshells en cryptocurrency miners zijn in het wild gezien na misbruik van twee kwetsbaarheden. Ahsay bracht hotfixes uit omdat eerdere patches niet volledig bleken te werken.
Cisco meldt dat de kritieke kwetsbaarheid CVE-2026-76519 in Secure Email Gateway in het wild wordt misbruikt. Het gaat om aanvallen via e-mailbijlagen, waarbij aanvallers op het systeem arbitraire…