Blog | SolidBE

Google Docs Exploit maakt phishing en malware mogelijk

Nieuws | Exploit, Google, Ransomware | 08/01/2022

Beveiligingsexperts zeggen dat ze een “enorme golf” van kwaadwillende hackers hebben gezien die de commentaarfunctie in Google Docs misbruiken om kwaadwillende inhoud te verspreiden in de inboxen van nietsvermoedende doelgebruikers. Volgens een door Avanan gepubliceerde blogpost wordt de commentaarfunctionaliteit van Google Docs, evenals zijn collega Google Workplace webgebaseerde applicaties Google

Google Docs Exploit maakt phishing en malware mogelijk Lees verder »

Log4j benadrukt behoefte aan betere greep op softwareafhankelijkheden

Nieuws | 04/01/2022

Goed artikel op darkreading.com Het is een nieuw jaar en de cybersecuritygemeenschap wordt nu geconfronteerd met de langetermijngevolgen van de zoveelste beveiligingsnachtmerrie in de softwareleveringsketen. Na een jaar vol zero-day incidenten in de applicatiebeveiliging was het debacle met de Log4j-kwetsbaarheid (ook bekend als Log4Shell) een soort thematische afsluiter voor 2021

Log4j benadrukt behoefte aan betere greep op softwareafhankelijkheden Lees verder »

Ruckus Update voor Log4j

Nieuws | Ruckus | 21/12/2021

Ruckus heeft afgelopen weekend een patch vrijgegeven voor de SmartZone controller. De impact voor installatie van deze patch is laag als deze niet gebruikt wordt voor afhandelen van productie verkeer. Dit betreft authenticatie (802.1X of mac authenticatie) door de SmartZone of verkeer wat getunneld wordt naar de controller. Indien 1

Ruckus Update voor Log4j Lees verder »

Security Update Log4J kwetsbaarheid

Nieuws | CVE, Patches, Ransomware | 13/12/2021

Sinds afgelopen weekend is een groot lek in Apache Log4j ontdekt. Een library die door heel veel applicaties wordt gebruikt voor logging wat de applicatie doet. Voor mitigatie van het probleem in uw applicaties zoekt u contact met uw software en SaaS leverancier. Wij volgen het NCSC die actief een

Security Update Log4J kwetsbaarheid Lees verder »

Webinar Cybersecurity ism Cybereason

Nieuws | Cybereason, Webinar, XDR | 09/12/2021

SolidBE hield in samenwerking met de securityspecialisten van Cybereason een Nederlandstalig webinar waarin we een live aanvalssimulatie lieten zien. Bekijk de video van het Webinar. We simuleren een ransomware aanval op een goed beveiligde infrastructuur en laten zien hoe daar de Cybereason XDR oplossing de detectie doet en op de

Webinar Cybersecurity ism Cybereason Lees verder »

Fortinet Endpoint beveiliging

Artikelen | Endpoint, Fortinet, SIEM | 07/12/2021

Hackers hebben met geavanceerde aanvallen slechts enkele minuten, zo niet seconden, nodig om een endpoint (computer, laptop, mobieltje e.d) te hacken. Beveiligingstools voor endpoint detectie en respons (EDR) van de eerste generatie kunnen het tempo eenvoudigweg niet bijhouden. Ze vereisen handmatige controle en reacties, die niet alleen te traag zijn

Fortinet Endpoint beveiliging Lees verder »

Wat staat ons te wachten staat voor Cybersecurity in 2022

Nieuws | 06/12/2021

Aardig artikel van Torsten George over wat ons te wachten staat voor Cybersecurity in 2022? TL;DR Het afgelopen jaar is voor veel IT- en beveiligingsprofessionals behoorlijk uitdagend en vermoeiend geweest, omdat criminelen munt hebben geslagen uit de snel veranderende omgeving die is ontstaan door versnelde digitalisering en cloudtransformatie als reactie

Wat staat ons te wachten staat voor Cybersecurity in 2022 Lees verder »

Kritieke beveiligingsfout gevonden in verschillende HP printermodellen

Nieuws | 02/12/2021

Onderzoekers op het gebied van cyberbeveiliging hebben dinsdag meerdere beveiligingslekken onthuld in 150 verschillende multifunctionele printers (MFP’s) van HP Inc. die mogelijk door een tegenstander kunnen worden misbruikt om de controle over kwetsbare apparaten over te nemen, gevoelige informatie te stelen en bedrijfsnetwerken te infiltreren om andere aanvallen uit te

Kritieke beveiligingsfout gevonden in verschillende HP printermodellen Lees verder »

Cybereason: een nieuwe aanpak tegen cyberaanvallen

Artikelen | Cybereason, Endpoint, XDR | 12/10/2021

Cybereason Defense Platform Traditionele beveiligingsmethoden zijn niet langer afdoende om data en applicaties binnen datacenters en op endpointsystemen te beschermen. Cyberaanvallen worden steeds geavanceerder en ze nemen in frequentie toe. We zien de noodzaak een nieuwe aanpak tegen cyberaanvallen te vinden. Lees ook de andere delen Deel 1 – Waarom is

Cybereason: een nieuwe aanpak tegen cyberaanvallen Lees verder »

van EDR naar XDR

Artikelen | Endpoint, EUBA, XDR | 29/09/2021

In de vorige blogpost heb ik de komst van EDR beschreven. In deze blogpost vertel ik jullie meer over het bredere en diepere inzicht en de meerwaarde van een XDR-oplossing (Extended Detection and Response). XDR is namelijk beter in het vertalen, correleren en prioriteren van de context dan een EDR-oplossing

van EDR naar XDR Lees verder »