Wie ooit data bij een grote cloudpartij heeft weggehaald, kent de egress-rekening en de lange mailwisselingen over exportformaten. Daar wil de Autoriteit Consument & Markt (ACM) vanaf. Op 19 oktober publiceerde de toezichthouder een conceptversie van de Leidraad Cloud. Dat document van bijna vijftig pagina’s beschrijft hoe aanbieders zich aan
Microsoft heeft op de Patch Tuesday van oktober 2026 updates uitgebracht voor 1.413 kwetsbaarheden in eigen producten, waarvan 1.102 in Windows. Daarmee is de release nog groter als die van september, die zelf al een record was. Eén lek word actief misbruikt en twee andere waren al publiek bekend voordat
Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken Lees verder »
FortiBleed is nog lang niet voorbij. De FBI en de Amerikaanse Secret Service publiceerden op 6 oktober een gezamenlijke advisory. Daarin staat dat de aanvallers nog steeds internetgerichte FortiGate firewalls en SSL VPN gateways scannen met eerder buitgemaakte inloggegevens. Er is ook een nieuw risico bijgekomen: beheerders die niet meer
FortiBleed nog altijd actief met aanvallen FortiGate firewalls Lees verder »
Sinds 1 oktober heeft FortiMail een kritiek lek dat actief wordt misbruikt, en de firmware met een fix is er nog niet. Advisory FG-IR-26-175 beschrijft CVE-2026-104286, een combinatie van path traversal (CWE-22) en het niet neutraliseren van NULL-bytes (CWE-158). Een niet-geauthenticeerde aanvaller kan via crafted HTTP- of HTTPS-requests willekeurige bestanden
CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders Lees verder »
Bijna de helft van de Nederlandse werknemers (49 procent) gebruikt soms, vaak of altijd een privé AI-account of app voor werkzaken. Dat blijkt uit het Cybersecurity Gedragsonderzoek Alert Online 2026 van ECP | Platform voor de InformatieSamenleving en de Behavior Change Group. In juni en juli vulden 609 consumenten en
Je collega installeert thuis een illegale game, en een paar weken later gebruikt iemand anders zijn bedrijfs ChatGPT-sessie met alle gevolgen van dien. Beveiligingsbedrijf SOCRadar vond in infostealer-logs meer dan een miljoen records van AI-diensten, gekoppeld aan ruim 80.000 zakelijke domeinen. 482 grote bedrijven onder de loep Voor een diepere
LLMjacking en AI sessiediefstal treffen honderden grote bedrijven Lees verder »
Heb je een eigen VeloCloud Orchestrator (VCO) in het datacenter staan? Check dan vandaag nog welke versie erop draait. Arista meldde op 22 september een kwetsbaarheid in de on-premises versie van de SD-WAN-orchestrator die al actief word uitgebuit. Het NCSC publiceerde dezelfde dag beveiligingsadvies NCSC-2026-0385, met kans medium en schade
Arista waarschuwt voor aanvallen op on-prem VeloCloud Orchestrator Lees verder »
Een uitgelekt document van 3 september laat zien hoe ver een deel van de EU-lidstaten de AVG wil oprekken zodra het over AI gaat. De Oostenrijkse privacyorganisatie noyb publiceerde op 21 september compromistekst 12535/26 van het Ierse voorzitterschap over de Digital Omnibus. Het stuk draagt de markering LIMITE en was
Uitgelekte EU voorstel zet AVG open voor AI-training Lees verder »
Tenable bouwt Claude Mythos 5 in de Tenable One-omgeving, het krachtigste en strengst afgeschermde AI-model dat Anthropic tot nu toe gemaakt heeft. Het bedrijf kondigde de stap vorige week al aan, als uitbreiding van de samenwerking die liep via Project Glasswing, het programma waarmee Anthropic een select groep partijen toegang
Claude Mythos 5 moet aanvallers een stap voor blijven in Tenable One Lees verder »
Staatssecretaris Willemijn Aerdts heeft toegezegd een ‘digitale apk’ toe te voegen aan veiliginternetten.nl, de site waar burgers al terecht kunnen met vragen over het updaten van slimme apparatuur. Ze deed die toezegging tijdens een wetgevingsoverleg op 7 september over de Uitvoeringswet Cyberweerbaarheid, de nationale uitwerking van de Europese Cyber Resilience
Digitale apk moet slimme apparaten veiliger maken Lees verder »
