Thermae 2000 uit Valkenburg getroffen door ransomware
Wellnesscentrum Thermae 2000 had vorige week te maken met een ransomware-aanval. Het bedrijf roept klanten op waakzaam te zijn, omdat het nog niet duidelijk is tot welke gegevens de hackers toegang hadden.
Thermae 2000 stuurde recent een e-mail naar klanten waarin het uit de doeken doet dat het... Lees meer
Cisco bevestigt misbruikte VPN-kwetsbaarheid
Cisco bevestigt dat de eerder aangetroffen kwetsbaarheid met de code CVE-2023-20269 voor de Cisco Adaptive Security Appliance (ASA) en Cisco Firepower Threat Defense (FTD)-oplossingen actief worden misbruikt. Vooral ransomware-aanvallen zouden ermee opgezet worden.
De vorige maand al ontdekte kw... Lees meer
Oud-student HAN eist duizend euro schadevergoeding na datalek
Een voormalig student eist een schadevergoeding van duizend euro van de HAN University of Applied Sciences. De hogeschool met vestigingen in Arnhem en Nijmegen had twee jaar geleden te maken met een datalek, waarbij onder meer gevoelige medische gegevens op straat kwamen te liggen.
Bij de hackaa... Lees meer
Apple patcht actief misbruikte kwetsbaarheden tegen Pegasus-spyware
Apple heeft twee kritieke kwetsbaarheden voor iOS en macOS opgelost. Via de kwetsbaarheden was het mogelijk de Pegasus-spyware te installeren op volledig geüpdatete iPhones.
De kwetsbaarheden CVE-2023-41064 en CVE-2023-41061 zijn actief misbruikt voor het installeren van de Pegasus-spyware van ... Lees meer
Cisco BroadWorks-platform getroffen door ernstige kwetsbaarheid
Twee Cisco BroadWorks-diensten zijn getroffen door een ernstige kwetsbaarheid. Hackers kunnen hiermee toegang krijgen tot een systeem.
De aangetroffen kwetsbaarheid CVE-2023-20238 krijgt een maximum CVSS -score van 10.0, wat de ernst aantoont. Aanvallers kunnen op afstand inloggegevens te verval... Lees meer
Expert bijdrage
Hackersgroep Cl0p: de ongrijpbare ransomware pioniers
In de wereld van cybercriminaliteit zijn hackersgroepen een voortdurende bedreiging voor de digitale beveiliging van organisaties. Eén opvallend collectief in dit landschap is Cl0p, dat zich als een pionier in de wereld van hackersgroepen profileerde door als een van de eersten dubbele afpersing t... Lees meer
API-security krijgt veel te weinig prioriteit
Onderzoek van API-security bedrijf Traceable en Ponemon Institute wijst uit dat API-security nog niet de aandacht krijgt die het verdient. Terwijl de dreigingen alleen maar toenemen, laten organisaties hun API's veelal niet testen of kwetsbaarheden.
Traceable waarschuwt voor de dreiging die API-... Lees meer
Arctic Wolf brengt Incident Response-diensten naar Nederland
Arctic Wolf maakt zijn Incident Response-diensten beschikbaar voor Europa. De diensten begeleiden organisaties op cybersecurity-vlak voor, tijdens en na een incident.
Ransomware is de sterspeler van cybercrime geworden. Ondanks dat het bedrijven beangstigd, zijn er volgens Arctic Wolf te weinig... Lees meer
Hornetsecurity versterkt 365 Total Protection met hulp van AI
Hornetsecurity heeft het nieuwe 365 Total Protection Compliance & Awareness (Plan 4) aangekondigd. Met deze oplossing voegt het Duitse bedrijf opties voor "compliance, permission management en security awareness" toe. Klanten kunnen onder meer gebruikmaken van een AI-tool die beschermt tegen da... Lees meer
NXP meldt datalek van klantgegevens
NXP heeft klanten per e-mail gewaarschuwd voor een datalek. Op 11 juli vond een cyber-incident plaats, waarna het incident response-team van de Nederlandse chipmaker het drie dagen later ontdekte. Het bedrijf raadt klanten aan om op verdachte mails te letten.
De e-mail die NXP naar klanten heeft... Lees meer