FBI: ‘Citrix Bleed verantwoordelijk voor datalek bij Boeing’
Volgens de Amerikaanse veiligheidsdienst FBI en securitytoezichthouder CISA is de Citrix Bleed-kwetsbaarheid de oorzaak van het recente datalek bij vliegtuigfabrikant Boeing. Affiliates van de LockBit 3.0-ransomwarebende wordt hiervoor verantwoordelijk gehouden.
Uit een recent Joint Cybersecurit... Lees meer
Politieke partijen langs de cybersecurity-meetlat: van vage ideeën tot concrete plannen
Cybersecurity is in vrijwel ieder onderdeel van de samenleving een gespreksonderwerp. Het is dan ook niet gek dat politieke partijen er ook aandacht aan besteden in hun partijprogramma’s. Maar slaat het ook ergens op wat ze daarin zeggen te gaan doen of in ieder geval als visie uiteenzetten? We h... Lees meer
In Utrecht starten begin volgend jaar NIS2-trainingen
IT Infra Talents zal in januari en februari 2024 twee NIS2-trainingen verzorgen om professionals voor te bereiden op de wetgeving die op 12 oktober 2024 van kracht wordt.
De 3-daagse cursussen zijn ontworpen voor consultants, security officers en kwaliteitsmedewerkers met verantwoordelijkheid vo... Lees meer
Expert bijdrage
Cybersecurity in het quantumtijdperk: over dertig jaar ligt data op straat
Het klinkt misschien als iets uit een James Bond film, maar in de wereld van cybersecurity staan we voor een nieuwe uitdaging: quantumcomputers. Deze krachtige machines hebben het potentieel om de huidige methoden voor gegevensversleuteling te verslaan. Gelukkig duurt het nog even voordat deze ‘c... Lees meer
Citrix Bleed-kwetsbaarheid al misbruikt voordat deze ontdekt was
De omvang van de Citrix Bleed-kwetsbaarheid is waarschijnlijk groter dan gedacht. Nieuw inzicht wijst erop dat de kwetsbaarheid al ruimschoots voor de ontdekking en fix in oktober dit jaar werd misbruikt. Dit geeft CISA aan tegenover Bloomberg.
Volgens Bloomberg verklaarde onlangs een vertegenwo... Lees meer
Russische staatshackers misbruiken WinRAR-kwetsbaarheid
De aan de Russische staat gelieerde hackersbende APT29 misbruikt de CVE-2023-38831-kwetsbaarheid in WinRAR 6.23 en oudere versies. Hiervoor wordt een gecombineerde tactiek van "old-school phishing en nieuwe verhulmogelijkheden" gebruikt. Dit geeft de Oekraïense National Security and Defense Counci... Lees meer
123456 meest gebruikte wachtwoord van 2023
'123456' is het meest voorkomende wachtwoord gebleken van 2023. Het onderzoek van NordPass toont opnieuw dat wachtwoordsecurity in het algemeen geen prioriteit heeft.
Eenvoudige wachtwoorden blijven ook in 2023 populair in gebruik. Dat is een slechte zaak voor de online beveiliging van een bedr... Lees meer
‘Nieuwe ransomwarebendes gebruiken meestal meerdere afpersingstechnieken’
De meeste cyberaanvallen zijn nog steeds afkomstig van ransomwarebendes. Dit constateren de securityspecialisten van WithSecure na een analyse van de eerste drie kwartalen van dit jaar. Opvallend is dat het aantal ransomwarebendes blijft toenemen.
Het aantal ransomware-aanvallen blijft dit jaar ... Lees meer
CrowdStrike bundelt threat hunting en intelligence om identity-gevaar te bestrijden
CrowdStrike beschermt klanten al sinds 2011 tegen cyberaanvallen. Daar waar andere vendors zich echter richtten op malware, keek CrowdStrike naar meer verfijnde aanvallen. In het nieuwe 2023 Threat Hunting Report doet het bedrijf uit de doeken hoe eenvoudig het kan zijn voor threat actors om een or... Lees meer
Ontdek het 2023 Threat Hunting Report
Dit rapport biedt een diepgaande analyse van het huidige dreigingslandschap en geeft inzicht in de evoluerende tactieken van cybercriminelen. In het rapport leer je meer over de voortdurende innovaties van CrowdStrike en hoe zij de kosten voor aanvallers verhogen. Ontdek hoe technologie, menselijke... Lees meer