Cisco Secure Email Gateway: actieve aanvallen en fix
Cisco meldt dat aanvallers misbruik maken van een kritieke fout in Cisco Secure Email Gateway. Met de juiste updates en een gerichte check kun je risico beperken en…
Categorie
Categorie: Compliance & Wetgeving
NIS2, ISO 27001, BIO, AVG en toezicht.
45 berichten
Nextcloud CODE-app: webshell door fout (CVE-2026-110447)
Aanvallers misbruikten een fout in de Nextcloud CODE-app van Collabora om webshells op Nextcloud-servers te plaatsen. Update of verwijder de app: alleen uitschakelen is niet genoeg.
Microsoft verstoort phishingkits achter miljard berichten
Microsoft en partners hebben drie phishingkits verstoord die sinds 2026 meer dan 1 miljard e-mails en sms-berichten genereerden. De aanpak richt zich op kits, een ondergrondse marktplaats en…
Laptop farms ontmanteld: aanpak tegen IT-fraude
De VS heeft laptop farms ontmanteld die gekoppeld waren aan Noord-Koreaanse IT-worker fraude. In totaal zijn 14 verdachten aangeklaagd en zijn tientallen computers in beslag genomen.
ICS Patch Tuesday: focus op Siemens & Rockwell
Tijdens ICS Patch Tuesday publiceerden Siemens, Schneider Electric en Rockwell Automation nieuwe adviezen voor industriële systemen. Dit artikel vat samen wat er is gepatcht, wat alleen mitigaties heeft…
Microsoft disrupt phishingmarkt achter 1 miljard berichten
Microsoft en Health-ISAC hebben domeinen en accounts van een Chinese cybercrime-marktplaats uitgeschakeld. De actie raakt een phishingmarkt die sinds begin 2026 meer dan 1 miljard kwaadaardige berichten verstuurde.
CISA waarschuwt voor Ivanti Connect Secure updates
CISA adviseert organisaties om hun Ivanti Connect Secure-apparaten direct te updaten na een actief uitgebuite authentication bypass. De richtlijnen omvatten forensisch onderzoek en een stappenplan bij mogelijke compromittatie.
Deepfake readiness drill: zo test je je verifiëring
Deepfake-aanvallen worden steeds realistischer en richten zich op betalingen en accounttoegang. Met een deepfake readiness drill test je vooraf je verificatieproces, zodat je weet waar het bij een…
Chrome full-chain exploit in zes dagen: wat nu?
Onderzoekers van XBOW koppelden drie Chrome-bugs tot een Chrome full-chain exploit en haalden in zes dagen een beloning van $250.000 binnen. Nu de fixes zijn uitgerold is het…
Focus keyphrase: OTP-bypass via code-drempels
Een AI pentesting-agent vond een kritieke authenticatiezwakte in een productiesite van een grote verzekeraar. De kern: één verzoek bepaalde waar de OTP heen ging, zonder koppeling aan het…