Waarom Zero Trust nu essentieel is Organisaties van alle groottes worden dagelijks geconfronteerd met geavanceerde aanvallen, vaak gericht op identiteiten en toepassingen in plaats van alleen netwerken. Het klassieke idee van een…
Stop ransomware voordat het uw organisatie platlegt
Waarom ransomware nog steeds de grootste dreiging is Ransomware blijft organisaties van alle soorten en maten treffen, van kleine bedrijven tot grote overheidssystemen. De criminele industrie achter ransomware is volwassen geworden: ze…
Moveit aanval onthult fragiele keten en massale datadiefstal
Kernincident: MOVEit Transfer en grootschalige datadiefstal In 2023 werd Progress MOVEit Transfer, een veelgebruikt bestandstransportsysteem, doelwit van een gerichte aanval waarbij kwaadaardige actoren kwetsbaarheden in de webapplicatie misbruikten om bestanden te exfiltreren….
Als ransomware een vitale pijpleiding lamlegt
Snel overzicht van een ingrijpend incident In mei 2021 werd de Colonial Pipeline het slachtoffer van een grootschalige ransomware-aanval die leidde tot een tijdelijke stillegging van een cruciale brandstofleiding aan de oostkust…
PHP kwetsbaarheid zet RIVM ANWB en honderden websites tijdelijk offline
PHP in de vuurlinie: 70 procent van het web raakt mogelijk De programmeertaal PHP staat sinds vanochtend opeens centraal in een grootschalige digitale waarschuwingsfase: ongeveer 70 procent van alle websites wereldwijd draait…
Moveit aanval leert organisaties sneller patchen en beveiligen
Snel overzicht van het incident In 2023 werd de software MOVEit Transfer, gebruikt voor bestandsoverdracht door veel organisaties, aangevallen door de Clop-ransomwaregroep. Door misbruik van een kwetsbaarheid konden aanvallers gevoelige bestanden stelen…
Ontdek waarom de solarwinds aanval iedereen wakker schudt
Inleiding op een beroemde aanval In dit artikel bespreek ik de 2020 SolarWinds supply chain-aanval, een van de grootste en meest leerzame cybersecurity-incidenten van de afgelopen jaren. De aanval trof veel organisaties…
Leerpunten uit de moveit aanval voor uw organisatie
Inleiding op een groot cyberincident In 2023 veroorzaakte een grootschalige aanval op de file transfer software MOVEit veel wereldwijde schade. Aanvallers van de Clop groep misbruikten een zero day in MOVEit Transfer…
Log4shell onthult hoe één kwetsbaarheid alles op scherp zette
Wat was de Log4Shell crisis in één zin In december 2021 werd een kritieke kwetsbaarheid gevonden in de veelgebruikte Java loggingbibliotheek Log4j, bekend als CVE-2021-44228 of “Log4Shell”, waardoor aanvallers op afstand code…
Inzicht in moveit datalek en onmisbare lessen voor organisaties
Inleiding op een veelbesproken cyberincident In 2023 raakte de MOVEit Transfer-software van Progress Software wereldwijd in het nieuws nadat kwaadwillende actoren een zero day-kwetsbaarheid misbruikten om gevoelige bestanden en persoonsgegevens te exfiltreren….