Korte samenvatting van een groot incident In mei 2021 raakte het bedrijf Colonial Pipeline slachtoffer van een ransomware-aanval die leidde tot het stilleggen van een van de belangrijkste brandstoftransportnetwerken in de Verenigde…
Digitale Weerbaarheid Weekupdate Van Deens datalek tot FortiBleed en risico voor stroomnet
Intro Deze week in het nieuwsoverzicht over digitale weerbaarheid: de RDI waarschuwt dat massaal gekoppelde energieapparaten het stroomnet kunnen ontregelen, terwijl de politie een malafide proxydienst met 178.000 geïnfecteerde apparaten offline haalde….
Albert Heijn onderzoekt oorzaak cybersecurity incident en werkt aan veilig herstel
Albert Heijn: onderzoek naar oorzaak cybersecurity-incident loopt nog Het onderzoek naar de aard en oorzaak van het cybersecurity-incident bij Albert Heijn is nog altijd gaande, zo heeft de supermarktketen zelf bekendgemaakt. Afgelopen…
ConnectWise Cloud Backup aanval via toeleveringsketen veroorzaakt grootschalige datadiefstal bij organisaties
Supplychain-aanval via ConnectWise Cloud Backup raakt tal van bedrijven Een supplychain-aanval via ConnectWise Cloud Backup, eerder nog bekend als SkyKick, heeft tal van bedrijven en andere organisaties geraakt, zo meldt cybersecuritybedrijf Huntress….
Moveit aanval onthult pijnlijke lessen voor elke organisatie
Scherpe waarschuwing uit een echte aanval In 2023 werd de wereld opgeschrikt door een grootschalige kwetsbaarheid in MOVEit Transfer, een veelgebruikt product voor bestandsoverdracht. Kwetsbare servers werden door criminelen misbruikt om vertrouwelijke…
Hoe moveit een wereldwijde datadiefstal ontketende
Wat gebeurde er bij de MOVEit Transfer-incident In 2023 werd de MOVEit Transfer-software doelwit van een ernstige kwetsbaarheid die wereldwijd veel organisaties trof. Kwaadwillenden gebruikten een zero day in de webapplicatie om…
De solarwinds les die elke organisatie meteen serieus moet nemen
Schokkende ontmaskering van een supply chain aanval In 2020 werd een van de grootste en meest geraffineerde cyberaanvallen openbaar: de SolarWinds supply chain aanval. Kwaadwillenden wisten malafide code te injecteren in updates…
Hoe de solarwinds aanval onze softwareketen wakker schudde
Wat gebeurde er bij de SolarWinds supply chain aanval In december 2020 werd een omvangrijke supply chain aanval ontdekt die later bekend werd als de SUNBURST aanval op SolarWinds. Kwaadwillenden wisten toegang…
Waarschuwing voor kritieke infrastructuur na ransomware aanval
Een pijnlijke wake up call voor kritieke infrastructuur In mei 2021 raakte de Amerikaanse pijpleidingbeheerder Colonial Pipeline het slachtoffer van een gerichte ransomware aanval die onmiddellijke gevolgen had voor de brandstofvoorziening aan…
Log4shell en de lessen voor uw organisatie
Wat was Log4Shell en waarom maakte het impact In december 2021 werd een kritieke kwetsbaarheid ontdekt in de veelgebruikte Java logging bibliotheek Log4j, bekend onder de naam Log4Shell en geregistreerd als CVE-2021-44228….