Schokkende ontmaskering van een supply chain aanval In 2020 werd een van de grootste en meest geraffineerde cyberaanvallen openbaar: de SolarWinds supply chain aanval. Kwaadwillenden wisten malafide code te injecteren in updates…
Hoe de solarwinds aanval onze softwareketen wakker schudde
Wat gebeurde er bij de SolarWinds supply chain aanval In december 2020 werd een omvangrijke supply chain aanval ontdekt die later bekend werd als de SUNBURST aanval op SolarWinds. Kwaadwillenden wisten toegang…
Waarschuwing voor kritieke infrastructuur na ransomware aanval
Een pijnlijke wake up call voor kritieke infrastructuur In mei 2021 raakte de Amerikaanse pijpleidingbeheerder Colonial Pipeline het slachtoffer van een gerichte ransomware aanval die onmiddellijke gevolgen had voor de brandstofvoorziening aan…
Log4shell en de lessen voor uw organisatie
Wat was Log4Shell en waarom maakte het impact In december 2021 werd een kritieke kwetsbaarheid ontdekt in de veelgebruikte Java logging bibliotheek Log4j, bekend onder de naam Log4Shell en geregistreerd als CVE-2021-44228….
De solarwinds-aanval uw gids voor ketenweerbaarheid
Wat gebeurde er bij de SolarWinds aanval In 2020 werd een van de meest ingrijpende supply chain aanvallen ontdekt waarbij de beheer software van SolarWinds, bekend als Orion, was gemanipuleerd zodat updates…
Moveit aanval onthuld wat u direct moet doen
MOVEit Transfer aanval door CL0P in het kort In 2023 werd de populaire Managed File Transfer oplossing MOVEit Transfer slachtoffer van een grootschalige aanval, veelal toegeschreven aan de groep CL0P. Aanvallers maakten…
Moveit lek hoe organisaties zich snel kunnen beschermen
Wat gebeurde er precies met MOVEit Transfer In het voorjaar van 2023 werd de managed file transfer software MOVEit Transfer doelwit van een gerichte aanval die veel data exfiltratie veroorzaakte. Aanvallers maakten…
Schappen weer vol na cyberincident bij Albert Heijn Etos en Gall Gall
Mediastatement inzake cybersecurity incident Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag 11 oktober te maken met een cybersecurity incident. We hebben direct maatregelen genomen om onze IT-omgeving te beschermen….
Log4shell onthult hoe één bug alles kan ontregelen
Korte introductie van een wereldwijde kwetsbaarheid In december 2021 werd een kritieke kwetsbaarheid in de veelgebruikte Java-loggingbibliotheek Log4j ontdekt, bekend als CVE-2021-44228 of Log4Shell. Deze kwetsbaarheid maakte het mogelijk voor aanvallers om…
Leer van solarwinds en voorkom verwoestende supply chain hacks
Inleiding op een omvangrijke supply chain aanval In mei 2020 tot en met 2021 werd een van de meest ingrijpende cybersecurity incidenten van het decennium ontdekt: de SolarWinds hack. Deze aanval richtte…