Een medewerker logt om acht uur ’s ochtends in, tikt zijn wachtwoord in, veegt de zoveelste pushmelding weg zonder er goed naar te kijken en gaat door met zijn dag. Precies op dat moment slaat een aanvaller toe. Niet door die pushmelding te kraken, maar door het sessietoken te stelen
Van statische naar slimme toegang, zet met Adaptive MFA aanvallers buitenspel Lees verder »
Microsoft vervangt in Azure stap voor stap de bekende Mellanox-netwerkkaarten door een nieuwe generatie genaamd MANA, de Microsoft Azure Network Adapter. Dit is geen onzichtbare achtergrondupdate. MANA gebruikt een ander datapad en andere drivers dan de oude ConnectX-hardware, en dat raakt precies de laag waarop een firewall-appliance als FortiGate VM
FortiOS en Microsoft Azure Network Adapter, hoe je integratieproblemen kunt oplossen Lees verder »
De Europese Commissie heeft haar voorlopige standpunt bekendgemaakt dat Amazon Web Services en Microsoft Azure moeten worden aangewezen als poortwachters onder de Digital Markets Act (DMA). Het onderzoek is uitgevoerd in samenwerking met de Nederlandse Autoriteit Consument & Markt (ACM), die optrad in een gezamenlijk onderzoeksteam met Brussel. Grootste twee
Brussel zet AWS en Azure op de poortwachterslijst onder de DMA Lees verder »
Het Verizon 2026 Data Breach Investigations Report, gebaseerd op een analyse van meer dan 22.000 bevestigde datalekken wereldwijd, bevat een cijfer dat voor CISO’s en IT-managers reden tot zorg zou moeten zijn. Shadow AI, het gebruik van niet-goedgekeurde AI-toepassingen door medewerkers, is uitgegroeid tot de derde meest voorkomende vorm van
Generatieve AI op de werkvloer & Data Loss Prevention (DLP) anno 2026 Lees verder »
Stel: een AI-agent draait al maanden een deployment-pipeline naar uw productieomgeving in Kubernetes. Hij plant werklasten in, provisioneert resources, neemt zelfstandig toegangsbeslissingen. En niemand in de organisatie kan op dit moment exact vertellen wíe die agent eigenlijk is, welke rechten hij heeft, of wie er verantwoordelijk voor tekent. Dat is
Een Fortinet-firewall die feilloos rapporteert, een SIEM dat de eigen VMware-omgeving nooit heeft gezien, en een cluster Linux-servers dat buiten elk overzicht van het SOC valt: dat beeld komen we geregeld tegen wanneer we bij SolidBE een bestaande SOC-inrichting doorlichten. Niet omdat organisaties nalatig zijn, maar omdat een platform dat
Beveiligingsonderzoekers hebben deze week een grootschalig datalek blootgelegd waarbij vermoedelijk werkende inloggegevens voor Fortinet FortiGate firewalls en SSL VPN gateways openlijk toegankelijk waren. De dataset werd ontdekt door onderzoeker Volodymyr “Bob” Diachenko en is door dreigingsinformatiebedrijf Hudson Rock verder geanalyseerd onder de naam FortiBleed. Hergebruikte inloggegevens, geen nieuwe kwetsbaarheid Tegen
Datalek treft inloggegevens van Fortinet FortiGate firewalls wereldwijd Lees verder »
De Stichting Internet Domeinregistratie Nederland waarschuwt organisaties voor de risico’s van opgeheven domeinnamen. Aanleiding is een recente casus waarbij een ethisch hacker via opnieuw geregistreerde, eerder opgeheven domeinnamen toegang kreeg tot 258 vertrouwelijke financiële dossiers van cliënten van bewindvoerders. De domeinnamen waren door fusies en overnames buiten gebruik geraakt, maar
Toen de Europese Commissie half april de eerste vier winnaars van haar grote aanbesteding voor soevereine cloud bekendmaakte, viel er meteen één naam op tussen de vertrouwde Europese kandidaten. S3NS, een joint venture van het Franse defensiebedrijf Thales en Google Cloud, maakte deel uit van het winnende consortium rond het
EU Cloud Sovereignty Framework. Digitale soevereiniteit voor het eerst meetbaar Lees verder »
Bij upgrades van FortiOS 7.6.6 naar 7.6.7 is een specifiek aandachtspunt geconstateerd. In FortiOS 7.6.6 werd voor een bekend memory leak issue in het `node`-proces de workaround `web-svc-auto- restart` gebruikt. Wanneer deze instelling vóór de upgrade is ingeschakeld, kan dit tijdens de upgrade naar 7.6.7 ervoor zorgen dat bepaalde globale
