In een nieuwe poging om de tracking- en gegevensverzamelingspraktijken van Facebook aan het licht te brengen, heeft browserfabrikant Mozilla de handen ineengeslagen met non-profitorganisatie The Markup. Het tweetal rekruteert voor de Facebook Pixel Hunt studie, waarbij ze gebruikers vragen Rally te downloaden – Mozilla’s privacy-eerste platform voor het delen van
Mozilla wil verzamelingspraktijken van Facebook onthullen Lees verder »
Beveiligingsexperts zeggen dat ze een “enorme golf” van kwaadwillende hackers hebben gezien die de commentaarfunctie in Google Docs misbruiken om kwaadwillende inhoud te verspreiden in de inboxen van nietsvermoedende doelgebruikers. Volgens een door Avanan gepubliceerde blogpost wordt de commentaarfunctionaliteit van Google Docs, evenals zijn collega Google Workplace webgebaseerde applicaties Google
Google Docs Exploit maakt phishing en malware mogelijk Lees verder »
Goed artikel op darkreading.com Het is een nieuw jaar en de cybersecuritygemeenschap wordt nu geconfronteerd met de langetermijngevolgen van de zoveelste beveiligingsnachtmerrie in de softwareleveringsketen. Na een jaar vol zero-day incidenten in de applicatiebeveiliging was het debacle met de Log4j-kwetsbaarheid (ook bekend als Log4Shell) een soort thematische afsluiter voor 2021
Log4j benadrukt behoefte aan betere greep op softwareafhankelijkheden Lees verder »
Ruckus heeft afgelopen weekend een patch vrijgegeven voor de SmartZone controller. De impact voor installatie van deze patch is laag als deze niet gebruikt wordt voor afhandelen van productie verkeer. Dit betreft authenticatie (802.1X of mac authenticatie) door de SmartZone of verkeer wat getunneld wordt naar de controller. Indien 1
Sinds afgelopen weekend is een groot lek in Apache Log4j ontdekt. Een library die door heel veel applicaties wordt gebruikt voor logging wat de applicatie doet. Voor mitigatie van het probleem in uw applicaties zoekt u contact met uw software en SaaS leverancier. Wij volgen het NCSC die actief een
SolidBE hield in samenwerking met de securityspecialisten van Cybereason een Nederlandstalig webinar waarin we een live aanvalssimulatie lieten zien. Bekijk de video van het Webinar. We simuleren een ransomware aanval op een goed beveiligde infrastructuur en laten zien hoe daar de Cybereason XDR oplossing de detectie doet en op de
Hackers hebben met geavanceerde aanvallen slechts enkele minuten, zo niet seconden, nodig  om een endpoint (computer, laptop, mobieltje e.d) te hacken. Beveiligingstools voor endpoint detectie en respons (EDR) van de eerste generatie kunnen het tempo eenvoudigweg niet bijhouden. Ze vereisen handmatige controle en reacties, die niet alleen te traag zijn
Aardig artikel van Torsten George over wat ons te wachten staat voor Cybersecurity in 2022? TL;DR Het afgelopen jaar is voor veel IT- en beveiligingsprofessionals behoorlijk uitdagend en vermoeiend geweest, omdat criminelen munt hebben geslagen uit de snel veranderende omgeving die is ontstaan door versnelde digitalisering en cloudtransformatie als reactie
Wat staat ons te wachten staat voor Cybersecurity in 2022 Lees verder »
Onderzoekers op het gebied van cyberbeveiliging hebben dinsdag meerdere beveiligingslekken onthuld in 150 verschillende multifunctionele printers (MFP’s) van HP Inc. die mogelijk door een tegenstander kunnen worden misbruikt om de controle over kwetsbare apparaten over te nemen, gevoelige informatie te stelen en bedrijfsnetwerken te infiltreren om andere aanvallen uit te
Kritieke beveiligingsfout gevonden in verschillende HP printermodellen Lees verder »
Cybereason Defense Platform Traditionele beveiligingsmethoden zijn niet langer afdoende om data en applicaties binnen datacenters en op endpointsystemen te beschermen. Cyberaanvallen worden steeds geavanceerder en ze nemen in frequentie toe. We zien de noodzaak een nieuwe aanpak tegen cyberaanvallen te vinden. Lees ook de andere delen Deel 1 – Waarom is
Cybereason: een nieuwe aanpak tegen cyberaanvallen Lees verder »
