Wat het Louvre ons leert over digitale hygiëne en hoe herhaling voorkomen kan worden
De diefstal van de Franse kroonjuwelen uit het Louvre kreeg een onverwacht digitaal staartje: het wachtwoord van het […]
Lees verder
Don’t say no, say how: waarom security teams moeten meebewegen met innovatie
In de wereld van cybersecurity is één ding zeker: als je als securityteam “nee” zegt, zullen gebruikers altijd […]
Lees verder
Financieel gemotiveerde aanvallen domineren het cyberdreigingslandschap
Microsoft heeft op 16 oktober 2025 hun Digital Defense Report 2025 gepubliceerd. Het rapport laat zien dat de […]
Lees verder
Meer dan de helft van Nederlandse bedrijven kreeg te maken met phishing, wat kun jij doen?
Phishing blijft een groot probleem. Uit recent onderzoek van SIDN blijkt dat 58% van de Nederlandse bedrijven het […]
Lees verder
Ransomware legt Europese luchthavens stil
Afgelopen weekend zijn meerdere luchthavens in Europa getroffen door een storing bij het inchecken en boarden. De oorzaak […]
Lees verder
Actor Tokens en Entra ID: hoe een kwetsbaarheid Global Admin-rechten in elke tenant mogelijk maakte
Een recente ontdekking door Dirk-jan Mollema laat zien hoe een combinatie van legacy technologie en ongedocumenteerde tokenmechanismen kon […]
Lees verder
HybridPetya: wat je moet weten over deze nieuwe Petya/NotPetya-copycat met Secure Boot-bypass
In de wereld van ransomware en bootkits is het zelden rustig. Onlangs ontdekte ESET Research een malwarevariant die […]
Lees verderNPM‑aanval toont kwetsbaarheid van software‑supply‑chains
Het begon met iets ogenschijnlijk onschuldigs: een phishing‑mail. Iets waar je misschien niet meteen achter zit, maar juist […]
Lees verder
Autonome AI-aanvallen: dichterbij dan we denken
De discussie rond AI in cybersecurity gaat vaak over tools die verdedigers helpen sneller te reageren. Maar er […]
Lees verderWat is een man‑in‑the‑middle‑aanval?
Wat is een man‑in‑the‑middle‑aanval?
Een aanvaller gaat als tussenstation fungeren tussen de gebruiker en de legitieme e‑maildienst. Je denkt in te loggen op een vertrouwde pagina, maar in werkelijkheid communiceer je met de aanvaller. Zo onderschept hij je inloggegevens.