Expert bijdrage
2023 wordt het jaar van de CISO
Cyberdreigingen worden ook in 2023 steeds geavanceerder. Organisaties moeten een toekomstbestendig securityframework implementeren om hun data en systemen veilig te houden. CISO's en hun teams spelen daar een sleutelrol in, met speciale aandacht voor de volgende vier ontwikkelingen.
Meer aandach... Lees meer
Gemeenten en Rijksoverheid gaan nauwer samenwerken voor cybersecurity
De Nederlandse gemeenten en de Rijksoverheid gaan nauw samenwerken op het gebied van securtiy voor gemeenten. De Vereniging Nederlandse Gemeenten (VNG) en de Rijksoverheid hebben hiervoor een convenant gesloten.
In het getekende convenant staan een aantal maatregelen die de digitale veiligheid v... Lees meer
LastPass: “Toch gebruikersdata gekopieerd bij recent datalek”
Tijdens het datalek bij LastPass is toch serieuze privacygevoelige data van eindgebruikers gekopieerd. Wel zou deze data alsnog met 256-bit AES encryptie zijn beveiligd.
In een update over het datalek van 30 november 2022 geeft de wachtwoordbeheerder aan dat de hacker toch data wist te kopiëren... Lees meer
Expert bijdrage
EDR is de hoeksteen van goede XDR
XDR, voluit eXtended Detection and Response, heeft de laatste jaren veel aandacht gekregen. In deze periode is XDR naar voren gekomen als een eenvoudige en efficiënte manier om het brede scala aan dreigingen te bestrijden waarmee security-teams momenteel worden geconfronteerd. Het is niet een prod... Lees meer
The Guardian worstelt met IT-incident, ‘vermoedelijk ransomware’
Het Britse dagblad worstelt met een IT-incident. "We geloven dat het een ransomware-aanval is, maar sluiten niets uit", verklaarde hoofdredacteur Katharine Viner.
The Guardian schrijft regelmatig over cyberincidenten. Dit keer behandelt het dagblad zichzelf. Een redacteur laat weten dat de or... Lees meer
Broncode Okta ligt op straat
Een gelekte memo wijst uit dat broncode van securitybedrijf Okta door een of meerdere niet-gemachtigde gebruikers is gestolen. De organisatie beweert dat het lek geen invloed heeft op klanten.
BleepingComputer verkreeg de interne memo van een anonieme bron. In het bericht legt Okta CSO David Br... Lees meer
G DATA CyberDefense gaat voor brede rol in de ‘cyber resilient organisatie’
Het productaanbod van G DATA is de afgelopen jaren stapsgewijs aan het uitbreiden. Nu is er het vertrouwen om een flink stuk van het ‘cyber resilience-verhaal’ van bedrijven in te vullen. We spraken erover met Security Evangelist Eddy Willems.
Over het algemeen lijkt er geen rem te zitten op... Lees meer
Emotet: een malwarefamilie die door blijft gaan
Emotet vervult al jaren een sleutelrol in het cybercrimelandschap. Het heeft enorme schade aangericht door significant te veranderen: van een eenvoudige banking trojan tot een botnet tot infrastructuur voor content delivery. Voor extra inzichten houden verschillende security-experts de activiteiten... Lees meer
Onderzoekers schrijven malware en phishing mails met ChatGPT
Onderzoekers gebruikten ChatGPT om malware en phishing mails te genereren. Het AI-model is inmiddels bijgewerkt om misbruik te voorkomen.
ChatGPT staat in de schijnwerpers. Het AI-model van OpenAI is sinds kort algemeen beschikbaar. ChatGPT genereert teksten en code op basis van vragen. Naast... Lees meer
IBM vindt kritieke wormable kwetsbaarheid in Windows
Onderzoekers van IBM Security ontdekken een Windows-kwetsbaarheid voor remote code execution (RCE). De vondst lijkt akelig veel op EternalBlue, een kwetsbaarheid die in 2017 werd gebruikt om WannaCry aan te wakkeren en netwerken wereldwijd plat te leggen.
De nieuwe kwetsbaarheid staat bekend al... Lees meer