Cybersecurity

Multifactorauthenticatie (MFA) beveiligt accounts door meerdere soorten bewijs te combineren. Zo blijft een account beschermd, ook als een wachtwoord in verkeerde handen valt.

Phishing is de meest voorkomende vorm van cybercriminaliteit wereldwijd: aanvallers doen zich voor als betrouwbare partijen om gevoelige informatie te stelen. Dit dossier legt uit welke vormen er zijn en welke basismaatregelen helpen.

De EU verplicht fabrikanten van hardware en software om vanaf 2027 aan strenge cyberbeveiligingseisen te voldoen. De Cyber Resilience Act (CRA) geldt voor nagenoeg alle verbonden producten met digitale elementen.

De NIS2-richtlijn verplicht organisaties in 18 kritieke sectoren tot steviger cyberbeveiligingsmaatregelen, meldplichten en bestuurdersaansprakelijkheid. De omzettingsdeadline voor EU-lidstaten was 17 oktober 2024.

Ransomware versleutelt bestanden van slachtoffers en eist losgeld voor de decryptiesleutel. Dit artikel legt uit hoe zo'n aanval verloopt, wat de impact is en welke basismaatregelen organisaties kunnen nemen.

Het Gentse cybersecuritybedrijf Aikido kondigt de overname van Root aan. Met de agent-native methode van Root wil Aikido de beveiliging van de software supply chain versnellen.

Aanvallers achter de Anubis-ransomware misbruiken gestolen VPN-inloggegevens en de kwetsbaarheid CVE-2025-5777 (CitrixBleed 2), samen met legitieme RMM-tools, om detectie te omzeilen en data te versleutelen.

Nieuw onderzoek legt een directe link tussen de FortiBleed-campagne — waarbij tienduizenden Fortinet-inloggegevens werden gestolen — en de ransomwaregroepen INC en Lynx. De diefstal lijkt onderdeel te zijn geweest van een bredere operatie gericht op toekomstige ransomware-aanvallen.

Een deepfake van NU.nl-socialredacteur Donna Gijsman circuleerde dagen op TikTok en bereikte 300.000 views. Het incident toont hoe moeilijk techplatforms de eigen regels tegen nepvideo's handhaven.

Microsoft heeft 119 kwaadaardige extensies uit de Edge Add-ons store verwijderd. De extensies hadden samen 2,6 miljoen gebruikers en stalen inloggegevens en tweefactorauthenticatiecodes.

Microsoft heeft 119 kwaadaardige extensies uit de Edge Add-ons Store verwijderd. De extensies deden zich voor als gewone tools, maar stalen inloggegevens en 2FA-codes en openden een achterdeur op besmette systemen.

De inlichtingendiensten AIVD en MIVD gaan niet zorgvuldig genoeg om met verzamelde persoonsgegevens: informatie wordt te lang bewaard en medewerkers kunnen die soms onrechtmatig inzien.

Het Haagse cybersecuritybedrijf Eye Security heeft 60 miljoen euro opgehaald in een Series C-investeringsronde, geleid door de Belgische investeringsmaatschappij Sofina.

In Cisco Catalyst SD-WAN is een kritieke kwetsbaarheid (CVE-2026-20127) ontdekt waarmee aanvallers administratortoegang kunnen krijgen.

Aanvallers hebben een omvangrijke database opgebouwd met werkende inloggegevens van tienduizenden Fortinet-systemen. Onder de getroffen organisaties bevinden zich Oracle, Lenovo, FedEx en Fortinet zelf.

Aanvallers hebben statistisch gezien één op tien kans om ongemerkt een bedrijfsnetwerk binnen te dringen, zo blijkt uit onderzoek van beveiligingsbedrijf Arctic Wolf.

Een vermoedelijk Russischsprekende criminele groep richt zich op grote bedrijven die Fortinet-firewalls en VPN's gebruiken — toegang zou verkregen zijn via eerder uitgelekte inloggegevens.

Okta en Google Cloud breiden hun partnerschap uit met nieuwe integraties voor identiteitsbeveiliging van AI-agents en verbeterde browsersecurity via Chrome Enterprise.

Minstens vijftien malafide extensies in de JetBrains Marketplace onderschepten API-sleutels van AI-diensten. De plug-ins werden samen bijna 70.000 keer geïnstalleerd.

Bij bijna één op vijf IT-assets ontbreekt adequaat patch- of securitybeheer, terwijl voor alle tien meest misbruikte kwetsbaarheden al een patch beschikbaar was. Dat blijkt uit onderzoek van Arctic Wolf op basis van meer dan 800.000 geanalyseerde assets.

Beveiligingsleverancier Fortinet heeft drie kwetsbaarheden bekendgemaakt in zijn FortiSandbox-oplossing. Externe experts melden dat de lekken actief worden uitgebuit.

Hackersgroep ShinyHunters heeft 297 GB aan data buitgemaakt bij de Raad van Europa door een zero day-kwetsbaarheid in Oracle PeopleSoft uit te buiten. De Raad van Europa onderzoekt de claims.

Een internationale operatie heeft het phishing-as-a-service-netwerk Outsider Enterprise uitgeschakeld. Het platform bood fraudeurs kant-en-klare tools voor oplichting via sms en nepsites.

Een use-after-free-kwetsbaarheid in de Linux-kernel, veroorzaakt door één verkeerd karakter in de code, stelt aanvallers in staat sandbox-beveiliging te omzeilen en root-rechten te verkrijgen.

De interne berichtendienst van de Franse overheid, Tchap, is getroffen door een beveiligingsincident waarbij een account werd overgenomen.

OpenAI heeft Lockdown Mode uitgebracht, een beveiligingsfunctie die gevoelige data moet beschermen tegen prompt-injection-aanvallen. Het bedrijf erkent dat restrisico blijft bestaan.

Slechts 28,5 procent van de Nederlandse organisaties ziet AI-gestuurde cyberaanvallen als topprioriteit — het laagste percentage van alle onderzochte Europese landen, blijkt uit onderzoek van ManageEngine.

Windows-updates die via de Windows Update Standalone Installer (WUSA) vanaf een netwerkshare werden uitgerold, mislukten al meer dan een jaar. Microsoft heeft het probleem opgelost in de Patch Tuesday van juni 2026.

Een kwetsbaarheid in Oracle PeopleSoft wordt actief uitgebuit. Dit artikel is aangehouden omdat de beschikbare bron-samenvattingen onvoldoende gedekte feiten bevatten om een volledig en correct artikel te schrijven.

Zscaler breidt zijn Zero Trust SASE-platform uit met het ZAgent Framework, waarmee bedrijven agentic AI — autonome AI-agenten — centraal kunnen beheren en beveiligen.

Een cybercrimegroep heeft een kwetsbaarheid in Oracle-software actief uitgebuit als onderdeel van een grootschalige hackcampagne. Google waarschuwde meer dan 100 organisaties met mogelijk kwetsbare servers.

Een beveiligingsfout in het platform van ServiceNow maakte data van meerdere klantorganisaties vrij toegankelijk. Het bedrijf heeft de bug gepatcht en stelt dat misbruik niet is vastgesteld.

Afpersingsgroep ShinyHunters zegt gegevens te hebben buitgemaakt uit honderden organisaties die Oracle PeopleSoft gebruiken, via een combinatie van oudere kwetsbaarheden en nog onbekende beveiligingslekken.

De hackersgroep ShinyHunters beweert de Oracle PeopleSoft-servers van meer dan honderd organisaties te hebben gekraakt, waaronder veel universiteiten.

Identiteitsdocumenten van honderdduizenden mensen waren vrijelijk toegankelijk via systemen die onder meer door cannabisclubs werden gebruikt, meldt The Verge.

Noord-Koreaanse hackers die zich voordoen als externe IT-medewerkers en recruiters zijn verantwoordelijk voor ongeveer de helft van alle aanvallen op techbedrijven in de afgelopen twaalf maanden. Dat meldt cybersecuritybedrijf CrowdStrike.

Op 5 juni haalde Microsoft meer dan zeventig eigen open-sourcerepositories tijdelijk van GitHub vanwege onderzoek naar mogelijke malware. Ontwikkelaars die afhankelijk zijn van de bijbehorende GitHub Actions ondervonden hinder.

SAP heeft in zijn maandelijkse beveiligingsupdate vijftien kwetsbaarheden verholpen, waaronder vier kritieke lekken. De zwaarste fout zit in de SAML-authenticatiefuncties van SAP NetWeaver.

Een fout in een API-configuratie van ServiceNow stelde onbevoegden in staat om zonder authenticatie klantgegevens op te vragen. Het bedrijf heeft een beveiligingsupdate uitgerold en onderzoekt nog welke gegevens precies zijn geraadpleegd.

AI-systemen kunnen veiligheidsproblemen in software razendsnel opsporen — ook fouten die al jaren onopgemerkt bleven. Dat dwingt bedrijven en organisaties om hun reactietijd drastisch op te schroeven.

OpenAI introduceert een optionele Lockdown-modus voor ChatGPT-gebruikers die het risico op data-exfiltratie via promptinjectie-aanvallen moet beperken.

Terwijl autonome AI-agents steeds meer toegang krijgen tot bedrijfskritische data en systemen, heeft de meerderheid van de organisaties geen compleet overzicht over deze agents — en schieten bestaande beveiligingsmaatregelen tekort.

Een voormalig cybersecurity-executive heeft een rechtszaak aangespannen tegen IBM. Hij beschuldigt het bedrijf ervan datalekken bij IBM en twee dochterbedrijven niet te hebben gemeld en actief te hebben verborgen gehouden.

Check Point Research waarschuwt voor een authenticatiekwetsbaarheid in zijn Remote Access VPN die aanvallers zonder geldig wachtwoord toegang geeft. Een gelieerde partij van de Qilin-ransomwaregroep is al bij minstens één incident betrokken.

Het Nederlandse betaalplatform Adyen werd maandag getroffen door drie DDoS-aanvallen, waardoor zowel online als in fysieke winkels en horecazaken betalingen tijdelijk mislukten. Adyen meldt dat de storingen inmiddels zijn verholpen.