De Britse bouwsector heeft de allereerste richtlijnen voor cyberbeveiliging ontvangen van het National Cyber Security Centre (NCSC). Het document, Cyber security for construction businesses, biedt praktische, op maat gesneden adviezen voor bouwbedrijven om hun bedrijven en bouwprojecten te beschermen tegen cyberaanvallers. De leidraad beschrijft de meest voorkomende aanvalsvectoren waarmee de
De moderne datagestuurde economie heeft de invoering van cloudcomputing versneld. Analisten voorspellen zelfs dat er in 2024 meer dan 100 zettabytes (een miljard terabytes) aan gegevens in de cloud zullen zijn opgeslagen. Naarmate het volume van gegevens en workloads in de cloud toeneemt, neemt ook het aanvalsoppervlak toe dat moet
Cybereason XDR voor cloud-workloads: Een nieuwe aanpak voor cloudbeveiliging Lees verder »
VMware brengt beveiligingspatches uit voor ernstige tekortkomingen die van invloed zijn op meerdere producten VMware heeft dinsdag verschillende zeer ernstige kwetsbaarheden gepatcht die van invloed zijn op ESXi, Workstation, Fusion, Cloud Foundation en NSX Data Center voor vSphere en die kunnen worden misbruikt om willekeurige code uit te voeren en
Er zijn maar liefst 23 nieuwe zeer ernstige beveiligingslekken onthuld in verschillende implementaties van Unified Extensible Firmware Interface (UEFI)-firmware die door talrijke leveranciers wordt gebruikt, waaronder Bull Atos, Fujitsu, HP, Juniper Networks en Lenovo. UEFI is een softwarespecificatie die een standaard programmeerinterface biedt die de firmware van een computer tijdens
Tientallen beveiligingslekken ontdekt in UEFI-firmware Lees verder »
“Zero trust” is de afgelopen jaren een term geworden, die door veel verschillende technologieleveranciers wordt gebruikt. Zero-trust access (ZTA) is een belangrijke pijler van een algemene platformstrategie, die ZTA combineert met  beveiligde netwerken, dynamische cloudbeveiliging en kunstmatige intelligentie (AI)-gestuurde processen. Wat is Zero Trust? Door de enorme toename van randapparatuur
Met een innovatieve aanpak van privacy en security awareness training, bieden we met onze nieuwe partner 2LRN4 ondersteuning op maat om het risico te verminderen als gevolg van menselijke fouten. U krijgt 12 nieuwe e-learning cursussen per jaar over privacy- en security awareness. Elke maand dus één. De cursussen behandelen
In een nieuwe poging om de tracking- en gegevensverzamelingspraktijken van Facebook aan het licht te brengen, heeft browserfabrikant Mozilla de handen ineengeslagen met non-profitorganisatie The Markup. Het tweetal rekruteert voor de Facebook Pixel Hunt studie, waarbij ze gebruikers vragen Rally te downloaden – Mozilla’s privacy-eerste platform voor het delen van
Mozilla wil verzamelingspraktijken van Facebook onthullen Lees verder »
Beveiligingsexperts zeggen dat ze een “enorme golf” van kwaadwillende hackers hebben gezien die de commentaarfunctie in Google Docs misbruiken om kwaadwillende inhoud te verspreiden in de inboxen van nietsvermoedende doelgebruikers. Volgens een door Avanan gepubliceerde blogpost wordt de commentaarfunctionaliteit van Google Docs, evenals zijn collega Google Workplace webgebaseerde applicaties Google
Google Docs Exploit maakt phishing en malware mogelijk Lees verder »
Goed artikel op darkreading.com Het is een nieuw jaar en de cybersecuritygemeenschap wordt nu geconfronteerd met de langetermijngevolgen van de zoveelste beveiligingsnachtmerrie in de softwareleveringsketen. Na een jaar vol zero-day incidenten in de applicatiebeveiliging was het debacle met de Log4j-kwetsbaarheid (ook bekend als Log4Shell) een soort thematische afsluiter voor 2021
Log4j benadrukt behoefte aan betere greep op softwareafhankelijkheden Lees verder »
Ruckus heeft afgelopen weekend een patch vrijgegeven voor de SmartZone controller. De impact voor installatie van deze patch is laag als deze niet gebruikt wordt voor afhandelen van productie verkeer. Dit betreft authenticatie (802.1X of mac authenticatie) door de SmartZone of verkeer wat getunneld wordt naar de controller. Indien 1
