Wat was Log4Shell en waarom maakte het impact In december 2021 werd een kritieke kwetsbaarheid ontdekt in de veelgebruikte Java logging bibliotheek Log4j, bekend onder de naam Log4Shell en geregistreerd als CVE-2021-44228….
De solarwinds-aanval uw gids voor ketenweerbaarheid
Wat gebeurde er bij de SolarWinds aanval In 2020 werd een van de meest ingrijpende supply chain aanvallen ontdekt waarbij de beheer software van SolarWinds, bekend als Orion, was gemanipuleerd zodat updates…
Moveit aanval onthuld wat u direct moet doen
MOVEit Transfer aanval door CL0P in het kort In 2023 werd de populaire Managed File Transfer oplossing MOVEit Transfer slachtoffer van een grootschalige aanval, veelal toegeschreven aan de groep CL0P. Aanvallers maakten…
Moveit lek hoe organisaties zich snel kunnen beschermen
Wat gebeurde er precies met MOVEit Transfer In het voorjaar van 2023 werd de managed file transfer software MOVEit Transfer doelwit van een gerichte aanval die veel data exfiltratie veroorzaakte. Aanvallers maakten…
Schappen weer vol na cyberincident bij Albert Heijn Etos en Gall Gall
Mediastatement inzake cybersecurity incident Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag 11 oktober te maken met een cybersecurity incident. We hebben direct maatregelen genomen om onze IT-omgeving te beschermen….
Log4shell onthult hoe één bug alles kan ontregelen
Korte introductie van een wereldwijde kwetsbaarheid In december 2021 werd een kritieke kwetsbaarheid in de veelgebruikte Java-loggingbibliotheek Log4j ontdekt, bekend als CVE-2021-44228 of Log4Shell. Deze kwetsbaarheid maakte het mogelijk voor aanvallers om…
Leer van solarwinds en voorkom verwoestende supply chain hacks
Inleiding op een omvangrijke supply chain aanval In mei 2020 tot en met 2021 werd een van de meest ingrijpende cybersecurity incidenten van het decennium ontdekt: de SolarWinds hack. Deze aanval richtte…
Moveit aanval onthult ketenrisico en massale datalekken
Snel overzicht van het incident In 2023 werd de bestandsoverdrachtsoftware MOVEit Transfer doelwit van een grootschalige aanval waarbij aanvallers een zero day kwetsbaarheid gebruikten om toegang te krijgen tot bestanden van honderden…
Een kwetsbaarheid miljoenen slachtoffers en harde lessen
Korte introductie van een belangrijk incident In 2023 werd de MOVEit Transfer software van Progress Software wereldwijd misbruikt door een criminele groep om gevoelige gegevens bij vele organisaties te stelen. Deze aanval…
Maak van medewerkers de eerste verdedigingslinie
Opmerkelijk feitje over Cybersecurity Feitje: menselijk handelen speelt bij het merendeel van datalekken een rol. Deze observatie betekent niet dat technologie faalt, maar dat mensen vaak het zwakste onderdeel van de verdediging…