Alsof klassieke phishing-zwendel via e-mail nog niet genoeg impact had, is er nu een escalerende dreiging met onbetrouwbare sms-berichten die naar uw smartphone worden gestuurd. Deze social engineering spin-off staat bekend als smishing, een samenvoeging van “SMS” en “phishing”. Het doel is gebruikers te verleiden gevoelige informatie vrij te geven
Distributed denial-of-service (DDoS) aanvallen die gebruik maken van een nieuwe versterkingsmethode genaamd TCP Middlebox Reflection zijn voor het eerst in het echt gedetecteerd, zes maanden nadat het nieuwe aanvalsmechanisme in theorie werd gepresenteerd. “De tecniek maakt misbruik van kwetsbare firewalls en content filtering systemen om TCP verkeer naar een slachtoffer
Hackers beginnen TCP Middlebox-reflectie te gebruiken voor versterkte DDoS-aanvallen Lees verder »
Ransomware-aanvallen zitten in de lift. Het begon eigenlijk met de WannaCry uitbraak van 2017. Deze grootschalige en zeer gepubliceerde aanval toonde aan dat Ransomware-aanvallen mogelijk en potentieel winstgevend waren. Sindsdien zijn tientallen Ransomware-varianten ontwikkeld en gebruikt in uiteenlopende aanvallen. De COVID-19 pandemie heeft ook bijgedragen tot de recente toename van
Cisco heeft software-updates uitgebracht om vier beveiligingslekken in zijn software te verhelpen die door malafide partijen kunnen worden gebruikt om de controle over getroffen systemen over te nemen. Het meest kritieke lek is CVE-2022-20650 (CVSS-score: 8.8), dat betrekking heeft op een fout in de NX-API-functie van Cisco NX-OS Software die
Nieuwe kwetsbaarheden ontdekt in Cisco’s netwerk OS Lees verder »
De Britse bouwsector heeft de allereerste richtlijnen voor cyberbeveiliging ontvangen van het National Cyber Security Centre (NCSC). Het document, Cyber security for construction businesses, biedt praktische, op maat gesneden adviezen voor bouwbedrijven om hun bedrijven en bouwprojecten te beschermen tegen cyberaanvallers. De leidraad beschrijft de meest voorkomende aanvalsvectoren waarmee de
De moderne datagestuurde economie heeft de invoering van cloudcomputing versneld. Analisten voorspellen zelfs dat er in 2024 meer dan 100 zettabytes (een miljard terabytes) aan gegevens in de cloud zullen zijn opgeslagen. Naarmate het volume van gegevens en workloads in de cloud toeneemt, neemt ook het aanvalsoppervlak toe dat moet
Cybereason XDR voor cloud-workloads: Een nieuwe aanpak voor cloudbeveiliging Lees verder »
VMware brengt beveiligingspatches uit voor ernstige tekortkomingen die van invloed zijn op meerdere producten VMware heeft dinsdag verschillende zeer ernstige kwetsbaarheden gepatcht die van invloed zijn op ESXi, Workstation, Fusion, Cloud Foundation en NSX Data Center voor vSphere en die kunnen worden misbruikt om willekeurige code uit te voeren en
Er zijn maar liefst 23 nieuwe zeer ernstige beveiligingslekken onthuld in verschillende implementaties van Unified Extensible Firmware Interface (UEFI)-firmware die door talrijke leveranciers wordt gebruikt, waaronder Bull Atos, Fujitsu, HP, Juniper Networks en Lenovo. UEFI is een softwarespecificatie die een standaard programmeerinterface biedt die de firmware van een computer tijdens
Tientallen beveiligingslekken ontdekt in UEFI-firmware Lees verder »
“Zero trust” is de afgelopen jaren een term geworden, die door veel verschillende technologieleveranciers wordt gebruikt. Zero-trust access (ZTA) is een belangrijke pijler van een algemene platformstrategie, die ZTA combineert met  beveiligde netwerken, dynamische cloudbeveiliging en kunstmatige intelligentie (AI)-gestuurde processen. Wat is Zero Trust? Door de enorme toename van randapparatuur
Met een innovatieve aanpak van privacy en security awareness training, bieden we met onze nieuwe partner 2LRN4 ondersteuning op maat om het risico te verminderen als gevolg van menselijke fouten. U krijgt 12 nieuwe e-learning cursussen per jaar over privacy- en security awareness. Elke maand dus één. De cursussen behandelen
