Sinds 11 september 2026 moet elke fabrikant die een product met digitale elementen in de EU verkoopt een actief uitgebuite kwetsbaarheid binnen 24 uur melden, en daarmee is het in de praktijk afgelopen met het handmatig uitzoeken van kwetsbaarheden. Neem een fabrikant van netwerkapparatuur die op vrijdagmiddag hoort dat een
Voor een gastennetwerk op basis van een FortiGate, FortiSwitches en FortiAP’s hebben we een captive portal ingericht. Bezoekers die verbinding maken met het gastennetwerk worden hierbij automatisch doorgestuurd naar een webpagina waar zij toegang tot het netwerk kunnen krijgen. Technisch werkte deze oplossing zoals bedoeld, maar er was één punt
Sinds 1 oktober heeft FortiMail een kritiek lek dat actief wordt misbruikt, en de firmware met een fix is er nog niet. Advisory FG-IR-26-175 beschrijft CVE-2026-104286, een combinatie van path traversal (CWE-22) en het niet neutraliseren van NULL-bytes (CWE-158). Een niet-geauthenticeerde aanvaller kan via crafted HTTP- of HTTPS-requests willekeurige bestanden
CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders Lees verder »
Bijna de helft van de Nederlandse werknemers (49 procent) gebruikt soms, vaak of altijd een privé AI-account of app voor werkzaken. Dat blijkt uit het Cybersecurity Gedragsonderzoek Alert Online 2026 van ECP | Platform voor de InformatieSamenleving en de Behavior Change Group. In juni en juli vulden 609 consumenten en
Je collega installeert thuis een illegale game, en een paar weken later gebruikt iemand anders zijn bedrijfs ChatGPT-sessie met alle gevolgen van dien. Beveiligingsbedrijf SOCRadar vond in infostealer-logs meer dan een miljoen records van AI-diensten, gekoppeld aan ruim 80.000 zakelijke domeinen. 482 grote bedrijven onder de loep Voor een diepere
LLMjacking en AI sessiediefstal treffen honderden grote bedrijven Lees verder »
Een beheerder die dit voorjaar het certificaat van zijn VPN-portal wilde verlengen, koos in het portaal van zijn certificaatleverancier zoals altijd voor één jaar en kreeg een certificaat terug dat in het najaar alweer verloopt. Er ging niets mis bij de leverancier. Sinds 15 maart 2026 mag een publiek vertrouwd
SSL/TLS-certificaten van 398 naar 47 dagen, wat moet je nu regelen Lees verder »
Heb je een eigen VeloCloud Orchestrator (VCO) in het datacenter staan? Check dan vandaag nog welke versie erop draait. Arista meldde op 22 september een kwetsbaarheid in de on-premises versie van de SD-WAN-orchestrator die al actief word uitgebuit. Het NCSC publiceerde dezelfde dag beveiligingsadvies NCSC-2026-0385, met kans medium en schade
Arista waarschuwt voor aanvallen op on-prem VeloCloud Orchestrator Lees verder »
Een uitgelekt document van 3 september laat zien hoe ver een deel van de EU-lidstaten de AVG wil oprekken zodra het over AI gaat. De Oostenrijkse privacyorganisatie noyb publiceerde op 21 september compromistekst 12535/26 van het Ierse voorzitterschap over de Digital Omnibus. Het stuk draagt de markering LIMITE en was
Uitgelekte EU voorstel zet AVG open voor AI-training Lees verder »
Wanneer een monteur van een externe leverancier inlogt op de OT-omgeving van een klant om een firmwareupdate op één specifieke PLC te zetten, en vervolgens het volledige besturingsnetwerk kan zien (inclusief systemen die niets met zijn opdracht te maken hebben) dan gaat er iets redelijk fout. En dat dat geen
Toegang, opname en audit, wat FortiPAM toevoegt aan uw OT beveiliging Lees verder »
Arista pubiceerde onlangs security advisory 0158, over twee lekken in de gRPC Network Packet Sampling Interface, gNPSI, van EOS. CVE-2026-73456 haalt een CVSS 3.1 basisscore van 10 en staat een ongeauthenticeerde gNPSI-client toe om via een request willekeurige code uit te voeren op de switch zelf. Onder CVSS 4.0 komt
Arista patcht CVSS 10 lek in gNPSI-interface van EOS switches Lees verder »
