De Stichting Internet Domeinregistratie Nederland waarschuwt organisaties voor de risico’s van opgeheven domeinnamen. Aanleiding is een recente casus waarbij een ethisch hacker via opnieuw geregistreerde, eerder opgeheven domeinnamen toegang kreeg tot 258 vertrouwelijke financiële dossiers van cliënten van bewindvoerders. De domeinnamen waren door fusies en overnames buiten gebruik geraakt, maar
De aansturing van fabrieksrobots, energiecentrales, waterzuivering en transportsystemen gebeurt met operationele technologie (OT). Lange tijd draaiden deze systemen volledig geisoleerd, los van het internet en los van het kantoornetwerk. Die situatie is structureel veranderd. IT en OT groeien in hoog tempo naar elkaar toe om data te delen en processen
De Europese Commissie heeft op 1 juni 2026 een toelichting gepubliceerd op haar Cloud Sovereignty Framework, het meetinstrument waarmee zij aanbieders van soevereine cloud beoordeelt bij aanbestedingen. Daarmee verschuift digitale soevereiniteit van een vaag bijvoeglijk naamwoord naar een concreet getal dat een inkoper kan eisen, controleren en afwijzen. Het raamwerk
Europese Commissie geeft soevereiniteit een rapportcijfer met nieuw cloudraamwerk Lees verder »
Claude integreert voortaan met 28 security- en complianceplatformen. IT- en securityteams kunnen Claude daarmee beheren op exact dezelfde manier als andere bedrijfsapplicaties in hun stack. Fortinet maakt deel uit van deze partnergroep, naast namen als CrowdStrike, Palo Alto Networks, Microsoft Purview, Okta, Zscaler, Netskope, Cloudflare en Wiz. Fortinet als officieel
De Nederlandse politie en het Nationaal Cyber Security Centrum (NCSC) hebben een van de grootste botnetontmantelingen ooit bekendgemaakt. Het netwerk bestond uit ten minste 17 miljoen besmette apparaten wereldwijd en werd aangestuurd via 200 servers die zich allemaal op Nederlands grondgebied bevonden. De actie is het directe resultaat van een
Staatssecretaris Aerdts voor Digitale Economie heeft de geplande overname van het Nederlandse cloudbedrijf Solvinity door het Amerikaanse Kyndryl formeel verboden. Het besluit is gebaseerd op de Wet ongewenste zeggenschap telecommunicatie (WOZT) en volgt op een uitgebreid onderzoek door het Bureau Toetsing Investeringen (BTI). Solvinity beheert kritieke overheidsinfrastructuur, waaronder de servers
Kunstmatige intelligentie heeft het landschap van cybersecurity in korte tijd radicaal veranderd. Waar softwarekwetsbaarheden vroeger wekenlang onopgemerkt konden blijven, worden ze vandaag de dag in minuten blootgelegd, soms door geautomatiseerde systemen die vrijwel zonder menselijk ingrijpen opereren. Zowel ethische als kwaadwillende hackers gebruiken dezelfde technologie, maar voor tegengestelde doeleinden. Het
Hoe AI het speelveld tussen hackers en verdedigers fundamenteel verandert Lees verder »
Ondanks een internationale politieoperatie in maart 2026 waarbij Microsoft en Europol samen met het onderzoeksteam van eSentire de infrastructuur van het Tycoon2FA-platform ontmantelden, is de dienst inmiddels volledig hersteld. De operators bouwden de phishing-as-a-service (PhaaS) omgeving op nieuwe systemen op, voorzien van extra obfuscatielagen die toekomstige verstoringen aanzienlijk moeten bemoeilijken.Â
Tycoon2FA misbruikt legitieme Microsoft-authenticatie om MFA te omzeilen Lees verder »
Wie denkt dat een cyberaanval altijd begint met een technisch lek of een geavanceerd stuk software, heeft het mis. In de meeste gevallen begint het veel eenvoudiger: met een inlognaam en een wachtwoord die in verkeerde handen terechtkomen. Digitale identiteiten, de combinatie van gegevens waarmee mensen en systemen toegang krijgen
Digitale identiteiten zijn het nieuwe doelwit aldus het Sophos-rapport voor 2025 Lees verder »
In juli 2025 werden de medische gegevens van honderdduizenden Nederlanders gestolen bij het medisch laboratorium Clinical Diagnostics. Het ging om 850.000 vrouwen die deelnamen aan het bevolkingsonderzoek baarmoederhalskanker, aangevuld met patiënten van privéklinieken en huisartsen. De aanvallers kregen toegang via één enkel account zonder aanvullende beveiliging, en niemand had het
Clinical Diagnostics voldeed niet aan NEN 7510 bij datahack Lees verder »
