PHP in de vuurlinie: 70 procent van het web raakt mogelijk De programmeertaal PHP staat sinds vanochtend opeens centraal in een grootschalige digitale waarschuwingsfase: ongeveer 70 procent van alle websites wereldwijd draait…
Moveit aanval leert organisaties sneller patchen en beveiligen
Snel overzicht van het incident In 2023 werd de software MOVEit Transfer, gebruikt voor bestandsoverdracht door veel organisaties, aangevallen door de Clop-ransomwaregroep. Door misbruik van een kwetsbaarheid konden aanvallers gevoelige bestanden stelen…
Ontdek waarom de solarwinds aanval iedereen wakker schudt
Inleiding op een beroemde aanval In dit artikel bespreek ik de 2020 SolarWinds supply chain-aanval, een van de grootste en meest leerzame cybersecurity-incidenten van de afgelopen jaren. De aanval trof veel organisaties…
Leerpunten uit de moveit aanval voor uw organisatie
Inleiding op een groot cyberincident In 2023 veroorzaakte een grootschalige aanval op de file transfer software MOVEit veel wereldwijde schade. Aanvallers van de Clop groep misbruikten een zero day in MOVEit Transfer…
Log4shell onthult hoe één kwetsbaarheid alles op scherp zette
Wat was de Log4Shell crisis in één zin In december 2021 werd een kritieke kwetsbaarheid gevonden in de veelgebruikte Java loggingbibliotheek Log4j, bekend als CVE-2021-44228 of “Log4Shell”, waardoor aanvallers op afstand code…
Inzicht in moveit datalek en onmisbare lessen voor organisaties
Inleiding op een veelbesproken cyberincident In 2023 raakte de MOVEit Transfer-software van Progress Software wereldwijd in het nieuws nadat kwaadwillende actoren een zero day-kwetsbaarheid misbruikten om gevoelige bestanden en persoonsgegevens te exfiltreren….
Ransomware legt vitale infrastructuur stil en raakt iedereen
Korte samenvatting van een groot incident In mei 2021 raakte het bedrijf Colonial Pipeline slachtoffer van een ransomware-aanval die leidde tot het stilleggen van een van de belangrijkste brandstoftransportnetwerken in de Verenigde…
Digitale Weerbaarheid Weekupdate Van Deens datalek tot FortiBleed en risico voor stroomnet
Intro Deze week in het nieuwsoverzicht over digitale weerbaarheid: de RDI waarschuwt dat massaal gekoppelde energieapparaten het stroomnet kunnen ontregelen, terwijl de politie een malafide proxydienst met 178.000 geïnfecteerde apparaten offline haalde….
Albert Heijn onderzoekt oorzaak cybersecurity incident en werkt aan veilig herstel
Albert Heijn: onderzoek naar oorzaak cybersecurity-incident loopt nog Het onderzoek naar de aard en oorzaak van het cybersecurity-incident bij Albert Heijn is nog altijd gaande, zo heeft de supermarktketen zelf bekendgemaakt. Afgelopen…
ConnectWise Cloud Backup aanval via toeleveringsketen veroorzaakt grootschalige datadiefstal bij organisaties
Supplychain-aanval via ConnectWise Cloud Backup raakt tal van bedrijven Een supplychain-aanval via ConnectWise Cloud Backup, eerder nog bekend als SkyKick, heeft tal van bedrijven en andere organisaties geraakt, zo meldt cybersecuritybedrijf Huntress….