Nieuws

September 2023

• Webinar: De impact van NIS2 op jouw organisatie - 5 oktober 2023 (Digital Trust Center, 17 september)
• Europol: cybercrimineel komt vooral binnen via phishing, VPN-lekken en RDP (Security.nl, 13 september)
• Financiering beschikbaar voor verder ontwikkelen cybersecurity innovaties (Rijksoverheid, 13 september)
• FBI waarschuwt: verwijder ongebruikte, uitgeschakelde admin-accounts (Security.nl, 7 september)
• API-security krijgt veel te weinig prioriteit (Techzine, 6 september)

• Aan de slag met AI: praktijktips van ceo’s, bestuursleden en andere experts (MT/Sprout, 6 september)
• Uitnodiging bijeenkomst ‘Digitale weerbaarheid: de bestuurder in control’ (Online Trust Coalitie, 5 september)
• Microsoft schrapt TLS 1.0/1.1 uit Windows, met mogelijk negatieve gevolgen (Techzine, 5 september)
• Kadaster neemt maatregelen tegen misbruik register (Rijksoverheid, 5 september) 
• Welke risico's kleven er aan Remote Desktop Protocol? (Digital Trust Center, 1 september)

Augustus 2023

• Ernstige combinatie kwetsbaarheden in Juniper EX switches en SRX firewalls (Digital Trust Center, 31 augustus)
• FBI: Barracuda-updates voor aangevallen zerodaylek werken niet (Security.nl, 25 augustus)
• Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 16 augustus)

• Microsoft brengt beveiligingsupdates voor Exchange Server opnieuw uit (Security.nl, 16 augustus)
• Cloudflare identificeert meest gebruikte phishing-methoden en meest geïmiteerde merken (Infosecurity Magazine, 15 augustus)
• Staatssecretaris van Financiën openbaart stukken behandeling AVG-verzoeken (Taxlive, 14 augustus)
• Einde ondersteuning voor OpenSSL versie 1.1.1 (Digital Trust Center, 8 augustus)
• Valse e-mails uit naam van KvK (FraudeHelpDesk, 2 augustus)

Juli 2023

• Ernstige kwetsbaarheid in Ivanti Endpoint Manager Mobile (Digital Trust Center, 25 juli)

• Brussel zet stap richting veiligere digitale producten (Rijksoverheid, 19 juli)
• Kwetsbaarheid verholpen in Citrix Sharefile en Content Collaboration (NCSC, juli)
• Adobe komt met noodpatch voor kritieke kwetsbaarheid in ColdFusion (Security.nl, 15 juli)
• Afstemmen cybersecurity op bedrijfsdoelstellingen leidt omzetgroei (Dutch IT Channel, 14 juli) 
• Tienduizenden WordPress-sites kwetsbaar door upload-lek in plug-in (Security.nl, 14 juli)

• Europees akkoord over beter werkende data-economie (Rijksoverheid, 14 juli)
• Waarom is Privileged Access Management zo belangrijk? (ICT/Magazine, 10 juli)
• Nieuwe tool misbruikt kwetsbaarheid in Microsoft Teams (Techzine, 6 juli)
• Cybersecuritybeeld Nederland 2023 voor ondernemers (Digital Trust Center, 3 juli)
• Wat de val van kabinet Rutte-IV voor de ict betekent (Computable, 1 juli)

Juni 2023

• 200.000 WordPress-sites lopen risico door aangevallen zeroday in plug-in (Security.nl, 30 juni)
• Generatieve ai schudt securityspeelveld op (Computable, 29 juni)
• Kabinet wil één overheidsloket voor cybersecurityadvies (Accountant.nl, 27 juni)

• Internetconsultatie over CER en NIS2-richtlijn in najaar 2023 (Digital Trust Center, 15 juni)
• Actief misbruik van kwetsbaarheid Fortinet Fortigate SSL VPN (Digital Trust Center, 13 juni)
• Iedereen kan slachtoffer worden van een datalek (Autoriteit Persoonsgegevens,6 juni)
• Datastromen over burgers in kaart gebracht met nieuwe website (AG Connect, 6 juni)
• Actief misbruik Progress MOVEit Transfer kwetsbaarheid (Digital Trust Center, 5 juni)

Mei 2023

• WordPress patcht, maar plugin blijft zonder update kwetsbaar (Techzine, 31 mei)
• security.txt verplicht voor overheid (Digital Trust Center, 30 mei)
• Nieuwe kritieke kwetsbaarheden in Zyxel firewalls (Digital Trust Center, 26 mei)
• GitLab roept organisaties op om kritiek path traversal-lek snel te patchen (Security.nl, 25 mei)
• Onderzoek: Back-ups bijna altijd doelwit bij cyberaanvallen (Dutch IT Channel, 25 mei)

• Ernstige kwetsbaarheid in veelgebruikte Wordpress-plugin (Digital Trust Center, 24 mei)
• IBD waarschuwt voor CEO fraude (VNG, 23 mei)
• Private keys van hard- en softwareleverancier MSI gelekt (NCSC, 7 mei)
• Doe de Fraude Quiz (Digital Trust Center, 4 mei)
• Mkb isoleert zich door beperkt bewustzijn cyberdreiging (ABN AMRO, 2 mei 2023)

April 2023

• Kritieke kwetsbaarheid in Zyxel firewalls (Digital Trust Center, 28 april)
• Mythen en Feiten in Cybersecurity (Digital Trust Center, 28 april)
• Grote meerderheid Nederlandse bedrijven wil securitybudget verhogen (Techzine, 26 april)
• Ruimere verplichtingen voor en toezicht op allergrootste online platforms (Rijksoverheid, 26 april)

• DTC notificeerde al over 10.000 kwetsbare systemen in 2023 (Dutch IT-Channel, 20 april)
• NSCS publiceert toolkit kwantificeren cyberrisico’s (Digitale Overheid, 19 april)
• Organisaties verliezen bijna altijd data bij ransomware-aanval (Techzine, 18 april)
• Onderzoek: helft Nederlandse mkb-bedrijven twijfelt over nut cyberoefeningen (Security.nl, 13 april)
• Microsoft Exchange Server 2013 ontvangt vanavond laatste updates (Security.nl, 11 april)

Maart 2023

• Malware in 3CX Voice over IP-software (Digital Trust Center, 31 maart)
• OneNote nieuw doelwit voor malware (Accountant.nl, 27 maart)

• Onderzoek: Belang van cybersecurity nog altijd onderschat (Dutch IT Channel, 24 maart)
• Exploitcode beschikbaar voor kwetsbaarheid in Veeam Backup & Replication (NCSC, 24 maart)
• Gebrekkige beveiliging thuisnetwerken is groot beveiligingsrisico (IT Daily, 23 maart)
• Log4Shell na bijna anderhalf jaar nog een groot probleem (Techzine, 23 maart)
• ENISA: ransomware en datalekken grootste dreiging voor transportsector (Security.nl, 22 maart)

• DAC7 informatieplicht voor digitale platforms (Taxence, 22 maart)
• Slechts 8 procent Nederlandse bedrijven voorbereid op cyberdreigingen (Techzine, 21 maart)
• Eerste Kamer neemt Wet digitale overheid aan (Rijksoverheid, 21 maart)
• EU-Raad wil standaard automatische updates voor IoT-apparaten (Security.nl, 17 maart)
• 4 redenen om cyberbende naar losgeld te laten fluiten (Computable, 16 maart)

• Zeroday in Microsoft SmartScreen gebruikt bij ransomware-aanvallen (Security.nl, 15 maart)
• Microsoft telt af naar einde van ondersteuning Exchange Server 2013 (Security.nl, 12 maart)
• Fortinet waarschuwt voor kritieke kwetsbaarheid in FortiOS en FortiProxy (Security.nl, 9 maart)
• Microsoft verandert Excel ingrijpend vanwege malware-aanvallen (Techzine, 8 maart)
• Bijna helft websites kwetsbaar voor cyberaanval (ICT magazine, 7 maart)

Februari 2023

• Kwetsbaarheid verholpen in Joomla! (NCSC, 27 februari)
• EDPB-guidelines over misleidende ontwerpen en over import van data uit de EU definitief (AFM, 27 februari)

• Kritiek lek in Fortinet FortiNAC week na uitkomen van update actief misbruikt (Security.nl, 23 februari)
• Merendeel mkb-bedrijven traint medewerkers niet in voorkomen phishing (ICT magazine, 20 februari)
• Kritiek lek in virusscanner ClamAV maakt remote code execution mogelijk (Security.nl, 16 februari)
• 16 procent van werkenden omzeilt veiligheidsmaatregelen (ICT magazine, 14 februari)
• Microsoft: einde ondersteuning Exchange Server 2013 nadert snel (Security.nl, 14 februari)

• Experts adviseren verplicht gebruik security.txt door Nederlandse overheid (Security.nl, 13 februari)
• De speeltijd is voorbij: Europa wil GDPR strenger handhaven (IT Daily, 10 februari)
• Cybersecuritybeleid lastig gespreksonderwerp in bedrijven (ICT magaizne, 6 februari)
• Oude kwetsbaarheid in VMWare ESXi actief misbruikt (DTC, 6 februari)
• Kwetsbaarheden verholpen in VMWare vRealize Log Insight (NCSC, 1 februari)

Januari 2023

• Microsoft roept organisaties op om Exchange-servers te patchen (Security.nl, 27 januari)
• Kwetsbaarheid verholpen in Microsoft Windows (NCSC, 27 januari)
• NCSC waarschuwt voor kwetsbaarheid in wachtwoordmanager KeePass (Security.nl, 26 januari)
• ‘Meeste bedrijven kiezen voor thuiswerk, maar security ontbreekt’ (Techzine, 24 januari)
• Microsoft OneNote-bestanden gebruikt voor verspreiden van malware (Security.nl, 23 januari)

• Datalek WooCommerce en andere bedrijven door inbraak bij Mailchimp (DTC, 23 januari)
• Kans op misbruik kwetsbaarheid Zoho ManageEngine (Security.nl, 20 januari)
• Ruim vierduizend Sophos-firewalls nog altijd kwetsbaar voor beveiligingslek (Executive People, 20 januari)
• Wordt de directie persoonlijk aansprakelijk voor IT-fouten onder de NIS2-richtlijn? (Security.nl, 18 januari)
• Kans op misbruik kwetsbaarheid Zoho ManageEngine (DTC, 17 januari)

• Algoritmetoezicht AP van start (AP, 16 januari)
• Organisaties herstellen vrijwel nooit helemaal van een ransomware-aanval (Techzine, 13 januari)
• Cisco waarschuwt voor kritiek lek in vpn-routers dat het niet zal patchen (Security.nl, 11 januari)
• Actief misbruik van Microsoft Exchange Servers (DTC, 4 januari)
• Raad van bestuur is nu verantwoordelijk voor it (Computable, 3 januari)

December 2022

• End-of-Life Windows 8.1 en Windows Server 2012(R2) (DTC, 29 december)
• EU presenteert definitieve tekst NIS2-richtlijn (Techzine, 28 december)

• Honderden Nederlandse Citrix-servers kwetsbaar voor aanvallen (Secirity.nl, 28 december)
• Kritieke kwetsbaarheid in FortiOS SSL-VPN (DTC, 23 december)
• Actief misbruik van Microsoft Exchange Servers (DTC, 21 december)
• Kritieke kwetsbaarheden in Citrix ADC en Gateway (DTC, 12 december)
• Kritieke kwetsbaarheid in FortiOS SSL-VPN (DTC, 12 december)

• Illegale software populair in mkb (ICT Magazine, 8 december)
• Onderzoek: duizenden kwetsbare Pulse Secure vpn-servers op internet (Security.nl, 7 december)
• Netgear Nighthawk-router door misconfiguratie kwetsbaar voor remote aanvallen (Security.nl, 6 december)
• NIB2 is akkoord: lidstaten bereiden nieuwe securitywetten voor (Techzine, 2 december)
• PKIoverheid webcertificaten verlopen per 5 december 2022 (Logius, 1 december)

November 2022

• Mkb-keurmerk voor it-leveranciers in de maak (Computable, 30 november)
• Criminelen stelen 675.000 wachtwoorden van Nederlandse computers (Security.nl, 23 november)
• Actief misbruik van Microsoft Exchange Servers (Digital Trust Center, 22 november)

• Mimecast waarschuwt voor phishing uit naam van Twitter (Info Security Magazine, 21 november)
• Cyberschaamte is het Cybersecuritywoord van het jaar 2022 (Cybersecurity Alliantie, 16 november)
• AP: kabinet moet privacyrisico’s cloudbeleid aanpakken (Autoriteit Persoonsgegevens, 14 november)
• Actief misbruik van Microsoft Exchange Servers (Digital Trust Center, 9 november)
• Ernstige kwetsbaarheden in VMware Workspace One Assist (Digital Trust Center, 9 november)

• Kwetsbaarheden in Citrix Gateway en Citrix ADC (Digital Trust Center, 9 november)
• AP helpt raadsleden bij controleren inzet technologie en samenwerkingsverbanden in gemeenten (AP, 7 november)
• ENISA: phishing meestgebruikte methode voor ransomware-aanvallen (Security.nl, 4 november)
• 'Machine learning' voor cybersecurity: de potentie en de specifieke uitdagingen (Emerce, 4 november)
• NSA publiceert best practices voor beveiligen van software supply chain (Security.nl, 1 november)

Oktober 2022

• Cisco en GlobalSign waarschuwen voor aankomende OpenSSL-patch (Security.nl, 29 oktober)

• DHL het meest geïmiteerde merk bij phishingpogingen (Emerce, 26 oktober)
• OpenSSL komt voor tweede keer in de geschiedenis met update voor kritiek lek (Security.nl, 25 oktober)
• NAS-apparaten Synology via kritieke lekken op afstand over te nemen (Security, 21 oktober)
• Driekwart Nederlanders gebruikt werklaptop privé (ICT/magazine, 18 oktober)
• Cybercriminaliteit steeds meer terrein beroepscriminelen (Security Magazine, 18 oktober)

• Kwetsbaarheid in Apache Commons Text (Digital Trust Center, 18 oktober)
• Top 8 maatregelen voor MSP’s tegen cyberaanvallen (ICT/magazine, 17 oktober)
• Fortinet herhaalt oproep om aangevallen FortiOS-lek direct te patchen (Security.nl, 17 oktober)
• Verslapte security thuis vormt bedreiging voor cyberveiligheid bedrijven (ICT Magazine, 13 oktober)
• Ernstige kwetsbaarheid in Magento (Digital Trust Center, 12 oktober)

• Internet.nl voegt test voor security.txt toe (Digital Trust Center, 11 oktober)
• Kritieke kwetsbaarheid in FortiGate en FortiProxy (Digital Trust Center, 11 oktober)
• Kabinet presenteert de Nederlandse cybersecuritystrategie (NLCS) 2022-2028 (Digital Trust Center, 10 oktober)
• Fortinet waarschuwt klanten voor ernstig rce-lek in FortiGate-firewalls (Tweakers, 8 oktober) 
• Nederland digitaal bewuster, maar deel kleiner mkb onderneemt nog geen actie (Rijksoverheid, 5 oktober)