Blog

MITRE brief naar board members
16-04-2025

Amerikaanse overheid stopt financiering van MITRE

De Amerikaanse non-profit organisatie MITRE, vooral bekend van het CVE-programma (Common Vulnerabilities & Exposures) wat één van de steunpilaren van de cybersecurity-industrie is heeft…

Nokoyawa ransom note
11-04-2025

Microsoft dicht actief gebruikt zero-day lek in Windows

Microsoft heeft recent updates uitgebracht die een zero-day kwetsbaarheid in vrijwel alle versies van Windows oplost. Deze kwetsbaarheid werd volgens diverse onderzoeken ingezet in…

Ransomware bende gebruikt webcam om systemen te versleutelen
07-03-2025

Ransomware bende gebruikt webcam om systemen te versleutelen

Ransomware bende gebruikt webcams om ransomware ongezien in een netwerk te verspreiden.

Malware vermomd als CAPTCHA-verificatie
17-02-2025

Malware vermomd als CAPTCHA-verificatie

Nieuwe malware doet zich voor als een defecte CAPTCHA. Gebruikers volgen herstelinstructies, maar voeren zo onbewust malware uit.

07-02-2025

Biometrische authenticatie & deepfakes

Biometrische beveiliging is kwetsbaar door deepfakes. Geavanceerde AI kan vingerafdrukken, gezichten en stemmen nabootsen, wat serieuze risico’s oplevert.

10-01-2025

Schaduw AI: innovatie & verborgen gevaren

Het is in steeds meer software en oplossingen terug te vinden: AI. Binnen organisaties worden deze AI-oplossingen ook steeds meer als hulpmiddel gebruikt om…

Proof-of-concept exploit laat Windows Domain Controllers crashen
03-01-2025

Proof-of-concept exploit laat Windows Domain Controllers crashen

Er is een proof-of-concept exploit uitgebracht welke misbruik maakt van het al gedichtte lek in Microsoft Windows onder noemer CVE-2024-49113. Door deze PoC kunnen…

Zero-day kwetsbaarheid in meerdere Windows-versies
10-12-2024

Zero-day kwetsbaarheid in meerdere Windows-versies

Onderzoekers van beveiligingsbedrijf 0patch hebben een kwetsbaarheid ontdekt in meerdere Windows-versies waarbij hashes van credentials van gebruikers kunnen lekken door alleen een speciaal gemaakt…

Zero Trust: Segmentatie
05-12-2024

Hackers gebruiken beschadigde Office-documenten in nieuwe aanval

Onderzoekers van cybersecurity-bedrijf Any.run hebben een phishing-campagne waargenomen waarbij beschadigde Office-documenten worden ingezet om e-mail- & endpoint-security oplossingen te omzeilen.

Zero Trust: Segmentatie
14-11-2024

Zero Trust: Segmentatie

Met segmentatie kun je laterale beweging, het verplaatsen van het ene naar het andere systeem, binnen de organisatie beperken. Dit zorgt ervoor dat geautoriseerde…