FortiBleed is nog lang niet voorbij. De FBI en de Amerikaanse Secret Service publiceerden op 6 oktober een gezamenlijke advisory. Daarin staat dat de aanvallers nog steeds internetgerichte FortiGate firewalls en SSL VPN gateways scannen met eerder buitgemaakte inloggegevens. Er is ook een nieuw risico bijgekomen: beheerders die niet meer
FortiBleed nog altijd actief met aanvallen FortiGate firewalls Lees verder »
Een simpele portscan en een publieke exploit voor een kwetsbaarheid die al jaren bekend is. Meer heeft een aanvaller in de meeste gevallen niet nodig om binnen te komen. Dat concludeert het Amerikaanse cyberagentschap CISA in een nieuw rapport, waarin het cijfers uit boekjaar 2024 en 2025 analyseert. Volgens CISA
CISA rapport toont waarom eenvoudige fouten organisaties nog altijd fataal worden Lees verder »
Tussen 9 en 13 juli 2026 voerde een autonome AI-agent ruim 17.600 handelingen uit tegen de productie-infrastructuur van Hugging Face. Hij was niet aangestuurd door een crimineel collectief, maar door OpenAI-modellen die op dat moment een cybersecuritybenchmark draaiden. De agent ontsnapte uit zijn eigen testomgeving, bereikte het open internet en
De Stichting Internet Domeinregistratie Nederland waarschuwt organisaties voor de risico’s van opgeheven domeinnamen. Aanleiding is een recente casus waarbij een ethisch hacker via opnieuw geregistreerde, eerder opgeheven domeinnamen toegang kreeg tot 258 vertrouwelijke financiële dossiers van cliënten van bewindvoerders. De domeinnamen waren door fusies en overnames buiten gebruik geraakt, maar
De Nederlandse politie en het Nationaal Cyber Security Centrum (NCSC) hebben een van de grootste botnetontmantelingen ooit bekendgemaakt. Het netwerk bestond uit ten minste 17 miljoen besmette apparaten wereldwijd en werd aangestuurd via 200 servers die zich allemaal op Nederlands grondgebied bevonden. De actie is het directe resultaat van een
Ondanks een internationale politieoperatie in maart 2026 waarbij Microsoft en Europol samen met het onderzoeksteam van eSentire de infrastructuur van het Tycoon2FA-platform ontmantelden, is de dienst inmiddels volledig hersteld. De operators bouwden de phishing-as-a-service (PhaaS) omgeving op nieuwe systemen op, voorzien van extra obfuscatielagen die toekomstige verstoringen aanzienlijk moeten bemoeilijken.Â
Tycoon2FA misbruikt legitieme Microsoft-authenticatie om MFA te omzeilen Lees verder »
Begin mei bevestigde Instructure, de leverancier achter Canvas, een cybersecurity-incident waarbij bepaalde Canvas-gebruikersdata betrokken was. Op 7 mei kreeg dezelfde dreigingsactor volgens Instructure aanvullende toegang via een tweede Canvas-kwetsbaarheid, waarna Canvas tijdelijk in maintenance mode werd gezet. De hackersgroep ShinyHunters claimde verantwoordelijkheid en dreigde met publicatie van data. Betrokken gegevens
Per 1 januari 2026 gaat het Digital Trust Center (DTC) verder onder de vlag van het versterkte Nationaal Cyber Security Centrum (NCSC). Daarmee ontstaat één centrale cyberorganisatie van de overheid voor álle bedrijven en organisaties in Nederland, van zzp’er tot multinational en van niet-vitaal tot vitaal. Het doel is duidelijke
Een AI-chatbot genaamd “Xbow” heeft als eerste in de geschiedenis de nummer 1 positie behaald op het prestigieuze HackerOne platform, waarbij het meer dan 99 andere hackers versloeg in het identificeren van kritieke beveiligingslekken. De doorbraak van XBOW Kunstmatige intelligentie heeft een historische mijlpaal bereikt in de cybersecurity wereld. De
AI overtreft menselijke hackers: XBOW domineert rankings HackerOne Lees verder »
De Algemene Inlichtingen- & Veiligheidsdienst (AIVD) en Militaire Inlichtingen- en Veiligheidsdienst (MIVD) hebben een publicatie over Laundry Bear uitgebracht (link naar de publicaties onderaan dit artikel). Deze staatsgelieerde actor was verantwoordelijk voor de digitale aanval op de Nederlandse politie in september 2024. De publicatie onthult hoe deze geavanceerde bedreiging opereert
Laundry Bear cyberdreiging – versterkte EDR-beveiliging is essentieel Lees verder »
