Naam auteur: Maarten Schouten

Maarten Schouten is Digital Specialist bij SolidBE. Hij doet onderzoek en schrijft artikelen over de meest uiteenlopende onderwerpen binnen het netwerk en security domein. Ook houdt hij het nieuws bij op ons blog. Claude en Gemini worden ingezet als tools voor het factchecken van teksten, het verifiëren van bronnen en het controleren van gegevens.

Actieve deceptietechnologie als aanvulling op statische security

Actieve deceptietechnologie als aanvulling op de statische security

Artikelen | , , |

Statische en ‘denial based’ beveiligingsmaatregelen zijn bedoeld om aanvallen of inbreuken te voorkomen door bekende bedreigingen te blokkeren of te filteren of door toegang te weigeren aan onbevoegde gebruikers of apparaten. Dit soort beveiliging wordt vaak gebruikt als eerste verdedigingslinie tegen cyberdreigingen, en kan een doeltreffende bescherming bieden tegen veel

Actieve deceptietechnologie als aanvulling op de statische security Lees verder »

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden

Nieuws | , , |

Duizenden Citrix Application Delivery Controller (ADC) en Gateway endpoints blijven kwetsbaar voor twee kritieke beveiligingsfouten die het bedrijf de afgelopen maanden bekend heeft gemaakt. De problemen in kwestie zijn CVE-2022-27510 en CVE-2022-27518 (CVSS-scores: 9,8), die respectievelijk op 8 november en 13 december 2022 door de leverancier van virtualisatiediensten werden aangepakt.

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden Lees verder »

Onderzoekers vinden nieuwe 'ProxyNotShell' Exchange-exploit

Onderzoekers vinden een – nieuwe – ProxyNotShell Exchange exploit

Nieuws | , , |

Beveiligingsonderzoekers hebben een nieuwe exploit gevonden waarmee aanvallers op afstand code kunnen uitvoeren via Outlook Web Access (OWA) op Microsoft Exchange Server. Het beveiligingsbedrijf Crowdstrike zei dat de nieuwe exploitmethode twee kwetsbaarheden gebruikt en de URL of link rewrite mitigations omzeilt voor de ProxyNotShell bug die Microsoft leverde en die

Onderzoekers vinden een – nieuwe – ProxyNotShell Exchange exploit Lees verder »

afkortingen in cyber security uitgelegd

100 cybersecurity afkortingen uitgelegd

Artikelen | , , |

In het huidige internet-teksttijdperk zijn we allemaal gewend dat afkortingen een groot deel van ons taalgebruik uitmaken. Of het nu gaat om sociale of zakelijke communicatie, de moderne communicatie weerspiegelt de directheid en compactheid van deze op tekst gebaseerde manier van communiceren. Technologie is altijd overspoeld geweest met acroniemen en

100 cybersecurity afkortingen uitgelegd Lees verder »

NIST stuurt 27 jaar oud cryptografisch algoritme met pensioen

Vaarwel SHA-1: NIST stuurt 27 jaar oud cryptografisch algoritme met pensioen

Nieuws | , |

Het Amerikaanse National Institute of Standards and Technology (NIST), een instantie binnen het ministerie van Handel, heeft donderdag aangekondigd dat het cryptografisch algoritme SHA-1 formeel buiten gebruik wordt gesteld. SHA-1, kort voor Secure Hash Algorithm 1, is een 27 jaar oude hashfunctie die in de cryptografie wordt gebruikt en sindsdien

Vaarwel SHA-1: NIST stuurt 27 jaar oud cryptografisch algoritme met pensioen Lees verder »

Gartner Top I&O trends SASE en Wireless in 2023

Gartner: SASE en Wireless top I&O trends in 2023

Nieuws | , , |

IT I&O is kort voor IT infrastructuur & operations, twee verwante segmenten die alles ondersteunen waarvoor IT verantwoordelijk is (softwareontwikkeling, helpdesk, communicatie, enz.). In veel gevallen, vooral bij kleine tot middelgrote organisaties, kan I&O de hele IT-afdeling omvatten, zodat de termen vaak door elkaar worden gebruikt. Twee netwerktechnologieën – secure

Gartner: SASE en Wireless top I&O trends in 2023 Lees verder »

Deceptietechnologie ook voor OT netwerken inzetbaar

Deceptietechnologie ook voor OT netwerken inzetbaar

Artikelen | , , |

Met de convergentie van operationele technologie (OT) en informatietechnologie (IT) zijn de beveiligingsrisico’s voor industriële besturingssystemen (ICS) en supervisiecontrole en data-acquisitie (SCADA) toegenomen. De gemeenschappelijke uitdaging van veel industriële organisaties is het adequaat beveiligen van operationele netwerken. Volgens het Purdue-model is de eerste stap het segmenteren van de IT- en

Deceptietechnologie ook voor OT netwerken inzetbaar Lees verder »

Let's Encrypt geeft meer dan 3 miljard certificaten uit

Let’s Encrypt geeft meer dan 3 miljard certificaten uit

Nieuws | |

Internet Security Research Group (ISRG), de non-profit achter Let’s Encrypt, zegt dat de open certificaatautoriteit (CA) dit jaar zijn drie miljardste certificaat heeft uitgegeven. Let’s Encrypt werd in 2015 gelanceerd met een eenvoudige missie: gratis X.509-certificaten aanbieden voor Transport Layer Security (TLS)-versleuteling. Op die manier is het aantal websites dat

Let’s Encrypt geeft meer dan 3 miljard certificaten uit Lees verder »

Hoe kan Fortinet on-premise ZTNA aanbieden terwijl concurrenten dat niet kunnen

Hoe kan Fortinet wel on-premise ZTNA aanbieden terwijl concurrenten dat niet kunnen?

Nieuws | , , |

In tegenstelling tot Fortinet zijn veel ZTNA-aanbieders “cloud-first” organisaties. Om hun service te gebruiken, maakt ZTNA deel uit van een secure access service edge (SASE) oplossing of van een cloud-hosted service. Vanwege de architectuur van de Fortinet oplossing zijn zij als geen ander in staat om ZTNA aan te bieden

Hoe kan Fortinet wel on-premise ZTNA aanbieden terwijl concurrenten dat niet kunnen? Lees verder »

Scroll naar boven