Cybersecurity & privacy

Ransomware versleutelt bestanden van slachtoffers en eist losgeld voor de decryptiesleutel. Dit artikel legt uit hoe zo'n aanval verloopt, wat de impact is en welke basismaatregelen organisaties kunnen nemen.

Het Gentse cybersecuritybedrijf Aikido kondigt de overname van Root aan. Met de agent-native methode van Root wil Aikido de beveiliging van de software supply chain versnellen.

Aanvallers achter de Anubis-ransomware misbruiken gestolen VPN-inloggegevens en de kwetsbaarheid CVE-2025-5777 (CitrixBleed 2), samen met legitieme RMM-tools, om detectie te omzeilen en data te versleutelen.

Nieuw onderzoek legt een directe link tussen de FortiBleed-campagne — waarbij tienduizenden Fortinet-inloggegevens werden gestolen — en de ransomwaregroepen INC en Lynx. De diefstal lijkt onderdeel te zijn geweest van een bredere operatie gericht op toekomstige ransomware-aanvallen.

Een deepfake van NU.nl-socialredacteur Donna Gijsman circuleerde dagen op TikTok en bereikte 300.000 views. Het incident toont hoe moeilijk techplatforms de eigen regels tegen nepvideo's handhaven.

Microsoft heeft 119 kwaadaardige extensies uit de Edge Add-ons store verwijderd. De extensies hadden samen 2,6 miljoen gebruikers en stalen inloggegevens en tweefactorauthenticatiecodes.

Microsoft heeft 119 kwaadaardige extensies uit de Edge Add-ons Store verwijderd. De extensies deden zich voor als gewone tools, maar stalen inloggegevens en 2FA-codes en openden een achterdeur op besmette systemen.

De inlichtingendiensten AIVD en MIVD gaan niet zorgvuldig genoeg om met verzamelde persoonsgegevens: informatie wordt te lang bewaard en medewerkers kunnen die soms onrechtmatig inzien.

Het Haagse cybersecuritybedrijf Eye Security heeft 60 miljoen euro opgehaald in een Series C-investeringsronde, geleid door de Belgische investeringsmaatschappij Sofina.

In Cisco Catalyst SD-WAN is een kritieke kwetsbaarheid (CVE-2026-20127) ontdekt waarmee aanvallers administratortoegang kunnen krijgen.

Aanvallers hebben een omvangrijke database opgebouwd met werkende inloggegevens van tienduizenden Fortinet-systemen. Onder de getroffen organisaties bevinden zich Oracle, Lenovo, FedEx en Fortinet zelf.

Aanvallers hebben statistisch gezien één op tien kans om ongemerkt een bedrijfsnetwerk binnen te dringen, zo blijkt uit onderzoek van beveiligingsbedrijf Arctic Wolf.

Een vermoedelijk Russischsprekende criminele groep richt zich op grote bedrijven die Fortinet-firewalls en VPN's gebruiken — toegang zou verkregen zijn via eerder uitgelekte inloggegevens.

Okta en Google Cloud breiden hun partnerschap uit met nieuwe integraties voor identiteitsbeveiliging van AI-agents en verbeterde browsersecurity via Chrome Enterprise.

Minstens vijftien malafide extensies in de JetBrains Marketplace onderschepten API-sleutels van AI-diensten. De plug-ins werden samen bijna 70.000 keer geïnstalleerd.

Bij bijna één op vijf IT-assets ontbreekt adequaat patch- of securitybeheer, terwijl voor alle tien meest misbruikte kwetsbaarheden al een patch beschikbaar was. Dat blijkt uit onderzoek van Arctic Wolf op basis van meer dan 800.000 geanalyseerde assets.

Beveiligingsleverancier Fortinet heeft drie kwetsbaarheden bekendgemaakt in zijn FortiSandbox-oplossing. Externe experts melden dat de lekken actief worden uitgebuit.

Hackersgroep ShinyHunters heeft 297 GB aan data buitgemaakt bij de Raad van Europa door een zero day-kwetsbaarheid in Oracle PeopleSoft uit te buiten. De Raad van Europa onderzoekt de claims.

Een internationale operatie heeft het phishing-as-a-service-netwerk Outsider Enterprise uitgeschakeld. Het platform bood fraudeurs kant-en-klare tools voor oplichting via sms en nepsites.

Een use-after-free-kwetsbaarheid in de Linux-kernel, veroorzaakt door één verkeerd karakter in de code, stelt aanvallers in staat sandbox-beveiliging te omzeilen en root-rechten te verkrijgen.

De interne berichtendienst van de Franse overheid, Tchap, is getroffen door een beveiligingsincident waarbij een account werd overgenomen.

OpenAI heeft Lockdown Mode uitgebracht, een beveiligingsfunctie die gevoelige data moet beschermen tegen prompt-injection-aanvallen. Het bedrijf erkent dat restrisico blijft bestaan.

Slechts 28,5 procent van de Nederlandse organisaties ziet AI-gestuurde cyberaanvallen als topprioriteit — het laagste percentage van alle onderzochte Europese landen, blijkt uit onderzoek van ManageEngine.

De EU verplicht fabrikanten van hardware en software om vanaf 2027 aan strenge cyberbeveiligingseisen te voldoen. De Cyber Resilience Act (CRA) geldt voor nagenoeg alle verbonden producten met digitale elementen.

Phishing is de meest voorkomende vorm van cybercriminaliteit wereldwijd: aanvallers doen zich voor als betrouwbare partijen om gevoelige informatie te stelen. Dit dossier legt uit welke vormen er zijn en welke basismaatregelen helpen.

Multifactorauthenticatie (MFA) beveiligt accounts door meerdere soorten bewijs te combineren. Zo blijft een account beschermd, ook als een wachtwoord in verkeerde handen valt.

De NIS2-richtlijn verplicht organisaties in 18 kritieke sectoren tot steviger cyberbeveiligingsmaatregelen, meldplichten en bestuurdersaansprakelijkheid. De omzettingsdeadline voor EU-lidstaten was 17 oktober 2024.

Check Point Research waarschuwt voor een authenticatiekwetsbaarheid in zijn Remote Access VPN die aanvallers zonder geldig wachtwoord toegang geeft. Een gelieerde partij van de Qilin-ransomwaregroep is al bij minstens één incident betrokken.

Het Nederlandse betaalplatform Adyen werd maandag getroffen door drie DDoS-aanvallen, waardoor zowel online als in fysieke winkels en horecazaken betalingen tijdelijk mislukten. Adyen meldt dat de storingen inmiddels zijn verholpen.