
Security

Cybersecurity is vanaf het begin van de IT een uitdaging geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren. Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.
Timeline

Kwetsbaarheid in Cityworks leidt tot Microsoft IIS-aanvallen
Trimble, een softwareleverancier voor onder meer de bouwsector, waarschuwt voor een kritieke kwetsbaarheid in...

LLM-kapers richten zich op de DeepSeek-API
LLMjacking neemt de laatste tijd een vlucht, constateert Sysdig. Zo werden accounts voor toegang tot de LLM's...

Secureworks-overname door Sophos is rond
Nadat beide partijen in oktober hadden aangekondigd in zee te gaan, is Secureworks nu definitief onderdeel va...

Microsoft: publieke ASP.NET-keys worden misbruikt
Microsoft waarschuwt dat online gevonden ASP.NET-machine keys kunnen worden misbruikt voor malware-aanvallen....

Achtergelaten Amazon S3-buckets helpen aanvallers op weg
Verwijderde of niet langer gebruikte Amazon S3-buckets blijken een aanzienlijke aanvalsvector te zijn voor cy...

DeepSeek verboden voor Nederlandse ambtenaren
Nederlandse rijksambtenaren mogen op overheidsapparaten de Chinese AI-chatbot DeepSeek niet gebruiken. Ook vo...

Cisco verhelpt twee kritieke kwetsbaarheden in Identity Services Engine
Cisco heeft twee kritieke kwetsbaarheden verholpen in zijn Identity Services Engine (ISE) die een geauthentic...

Phishing-as-a-Service steeds toegankelijker voor cybercriminelen
Phishing-as-a-Service (PhaaS) kits worden steeds populairder onder cybercriminelen. Ze maken het voor de kwaa...

Microsoft pakt met PowerShell-script Windows-kwetsbaarheid aan
Microsoft heeft onlangs een PowerShell-script uitgerold dat de BlackLotus Secure Boot-kwetsbaarheid voor Wind...

Dynatrace pakt uit: AIOps, CSPM en verbeteringen voor developers
Tijdens het jaarlijkse Perform-evenement in Las Vegas heeft Dynatrace een vloot aan updates aangekondigd. Het...