Nieuws

Digitale identiteiten zijn het nieuwe doelwit: wat het Sophos-rapport over 2025 onthult

Digitale identiteiten zijn het nieuwe doelwit aldus het Sophos-rapport voor 2025

Nieuws | , , |

Wie denkt dat een cyberaanval altijd begint met een technisch lek of een geavanceerd stuk software, heeft het mis. In de meeste gevallen begint het veel eenvoudiger: met een inlognaam en een wachtwoord die in verkeerde handen terechtkomen. Digitale identiteiten, de combinatie van gegevens waarmee mensen en systemen toegang krijgen

Digitale identiteiten zijn het nieuwe doelwit aldus het Sophos-rapport voor 2025 Lees verder »

Clinical Diagnostics voldeed niet aan NEN 7510 bij datahack

Clinical Diagnostics voldeed niet aan NEN 7510 bij datahack

Nieuws | , , |

In juli 2025 werden de medische gegevens van honderdduizenden Nederlanders gestolen bij het medisch laboratorium Clinical Diagnostics. Het ging om 850.000 vrouwen die deelnamen aan het bevolkingsonderzoek baarmoederhalskanker, aangevuld met patiënten van privéklinieken en huisartsen. De aanvallers kregen toegang via één enkel account zonder aanvullende beveiliging, en niemand had het

Clinical Diagnostics voldeed niet aan NEN 7510 bij datahack Lees verder »

MS Patch Tuesday pakt kritieke wetsbaarheden aan

Microsoft mei 2026 Patch Tuesday: 120 kwetsbaarheden, geen zero-days

Nieuws | , , |

De mei 2026 Patch Tuesday is de eerste update in bijna twee jaar zonder actief misbruikte of openbaar gemaakte zero-days. De laatste keer was juni 2024. Microsoft pakte 120 kwetsbaarheden aan, waarvan 17 als “Kritiek” zijn geclassificeerd. Daarvan zijn 14 van het type remote code execution (RCE), 2 betreffen privilege-escalatie

Microsoft mei 2026 Patch Tuesday: 120 kwetsbaarheden, geen zero-days Lees verder »

Hackergroep ShinyHunters kraakte opnieuw systemen rond onderwijsplatform Canvas/Instructure

Hackergroep ShinyHunters kraakte opnieuw systemen rond onderwijsplatform Canvas/Instructure

Nieuws | , , |

Begin mei bevestigde Instructure, de leverancier achter Canvas, een cybersecurity-incident waarbij bepaalde Canvas-gebruikersdata betrokken was. Op 7 mei kreeg dezelfde dreigingsactor volgens Instructure aanvullende toegang via een tweede Canvas-kwetsbaarheid, waarna Canvas tijdelijk in maintenance mode werd gezet. De hackersgroep ShinyHunters claimde verantwoordelijkheid en dreigde met publicatie van data. Betrokken gegevens

Hackergroep ShinyHunters kraakte opnieuw systemen rond onderwijsplatform Canvas/Instructure Lees verder »

NCSC waarschuwt voor grootschalig misbruik van kritiek Adobe Acrobat-lek (CVE-2026-34621)

NCSC waarschuwt voor grootschalig misbruik van kritiek Adobe Acrobat-lek (CVE-2026-34621)

Nieuws | , , |

Het Nationaal Cyber Security Centrum (NCSC) heeft een dringende waarschuwing afgegeven voor een kritieke kwetsbaarheid in Adobe Acrobat en Acrobat Reader. Het beveiligingslek, geregistreerd als CVE-2026-34621, wordt al maanden actief misbruikt en stelt aanvallers in staat om willekeurige code uit te voeren wanneer een slachtoffer een geprepareerd pdf-bestand opent. Nu

NCSC waarschuwt voor grootschalig misbruik van kritiek Adobe Acrobat-lek (CVE-2026-34621) Lees verder »

SolidBE Security Update

Kritieke kwetsbaarheid in FortiClient EMS – direct patchen aanbevolen (CVE-2026-35616)

Nieuws | , , |

Op 4 april 2026 heeft Fortinet een kritiek beveiligingsadvies gepubliceerd over een ernstige kwetsbaarheid in FortiClient EMS — het centrale beheerplatform waarmee organisaties hun FortiClient-endpoints aansturen. De kwetsbaarheid is geregistreerd als FG-IR-26-099 (CVE-2026-35616) en heeft een CVSS-score van 9.1 uit 10. Wat is het probleem? De kwetsbaarheid betreft een fout

Kritieke kwetsbaarheid in FortiClient EMS – direct patchen aanbevolen (CVE-2026-35616) Lees verder »

Jaarverslag Autoriteit Persoonsgegevens 2025: forse stijging privacyklachten en verscherpt toezicht op datahandel

Jaarverslag Autoriteit Persoonsgegevens 2025: forse stijging privacyklachten en verscherpt toezicht op datahandel

Nieuws | , , |

De Autoriteit Persoonsgegevens (AP) heeft haar jaarverslag over 2025 gepubliceerd onder de titel ‘Richting geven in een snel veranderende digitale wereld‘. De cijfers spreken boekdelen: het aantal klachten en signalen van Nederlandse burgers steeg van 7.100 in 2024 naar ruim 13.000 in 2025, een verdubbeling die laat zien dat Nederlanders

Jaarverslag Autoriteit Persoonsgegevens 2025: forse stijging privacyklachten en verscherpt toezicht op datahandel Lees verder »

Anti Phishing Shield van het NCSC beschermde 200.000 Nederlanders tegen meer dan twee miljoen phishingpogingen

Anti Phishing Shield van het NCSC beschermde 200.000 Nederlanders tegen meer dan twee miljoen phishingpogingen

Nieuws | , , |

Phishing blijft de dominante aanvalsmethode waarmee cybercriminelen Nederlandse burgers en bedrijven treffen. Uit CBS-cijfers over 2025 blijkt dat circa 2,5 miljoen Nederlanders, zo’n 17 procent van de bevolking, slachtoffer werd van een vorm van online criminaliteit. Volgens onderzoek van Deloitte begint maar liefst 91 procent van alle cyberaanvallen met een

Anti Phishing Shield van het NCSC beschermde 200.000 Nederlanders tegen meer dan twee miljoen phishingpogingen Lees verder »

Duitsland maakt ODF verplicht einde aan Microsoft OOXML als overheidsnorm voor documentbeheer

Duitsland maakt ODF verplicht: einde aan Microsoft OOXML als overheidsnorm voor documentbeheer

Nieuws | , , |

In een beslissing die weinig ruimte laat voor interpretatie heeft de Duitse federale regering het Open Document Format (ODF) aangewezen als de enige toegestane standaard voor bewerkbare documenten binnen de volledige publieke administratie. Microsofts eigen OOXML-formaat, jarenlang de facto norm in kantooromgevingen wereldwijd, valt daarmee buiten de toegestane formaten. De

Duitsland maakt ODF verplicht: einde aan Microsoft OOXML als overheidsnorm voor documentbeheer Lees verder »

HPE Juniper Networking SRX400 Series carrier-grade beveiliging voor branch-omgevingen met geïntegreerde AI-governance

HPE Juniper Networking SRX400 Series: carrier-grade beveiliging voor branch-omgevingen met geïntegreerde AI-governance

Nieuws | , , |

Op de RSAC 2026 Conference in San Francisco maakte HPE meerdere aankondigingen die één overkoepelend doel dienen: beveiliging zo diep mogelijk in het netwerk inbedden. De meest concrete noviteit is de introductie van de HPE Juniper Networking SRX400 Series Firewalls, bedoeld voor kleinere en gedistribueerde omgevingen. Tegelijkertijd kondigt HPE substantiële

HPE Juniper Networking SRX400 Series: carrier-grade beveiliging voor branch-omgevingen met geïntegreerde AI-governance Lees verder »

Scroll naar boven