Extern nieuws

Op deze pagina houden we voor u het laatste nieuws bij op het gebied van cybersecurity en informatiebeveiliging. Veel van deze informatie is afkomstig van het Digital Trust Center (DTC) van het Ministerie van Economische Zaken en Klimaat.

September 2024

Subsidie: Mijn cyberweerbare zaak (RVO, 2 september)

Augustus 2024

Ministerraad stemt in met wetsvoorstel beter werkende data-economie (Rijksoverheid, 30 augustus)
Het beoefenen van een cybercrisis maakt ons land weerbaarder (Rijksoverheid, 23 augustus)
Aantal aanvallen op kwetsbare Windows-stuurprogramma's met bijna kwart gestegen (Dutch IT Leaders, 23 augustus)
AIVD komt met tips voor gebruik van logging om aanvallen te detecteren (Security.nl, 22 augustus)
Informatiebijeenkomst Subsidieregeling Versterken Cyberweerbaarheid op 2 september (Digital Trust Center, 16 augustus)
DTC deelt 20e ondernemersverhaal: lessen uit de praktijk tegen cybercriminaliteit (Digital Trust Center, 14 augustus)
Europese set regels over AI treedt in werking (Rijksoverheid, 2 augustus)

Juli 2024

AFM biedt 'DORA-checklist' voor financiële ondernemingen (Accountant.nl, 31 juli)
Wereldwijde computerstoring na CrowdStrike-update (Digital Trust Center, 21 juli)
Eén op de drie kleine bedrijven doet geen automatische updates (Digital Trust Center, 15 juli)
CyberVeilig Check voor ZZP en MKB (Digital Trust Center, 15 juli)
Internetconsultatie Cyberbeveiligingswet (NIS2) gesloten (Digital Trust Center, 3 juli)
Wet gegevensverwerking door samenwerkingsverbanden gepubliceerd (Taxence, 2 juli)
Algoritmes en discriminatie hebben hoofdrol in privacytoezicht (AP, 1 juli)
Cybersecuritymonitor 2023: kleinere bedrijven nemen minder maatregelen (Digital Trust Center, 1 juli)

Juni 2024

Security-systemen worstelen met malafide QR-codes gemaakt van ASCII-tekens (Techzine, 20 juni)
DTC lanceert 13e Campagnetoolkit: NIS2 (Digital Trust Center, 20 juni)
Minister ziet verplichte cyberverzekering voor bedrijven niet zitten (Security.nl, 19 juni)
Windowscomputers met wifi-adapter kwetsbaar voor wifi-aanval (Secrity.nl, 12 juni)
Ruim vier op de tien organisaties kan data niet herstellen na ransomware-aanval (Dutch IT Leaders, 12 juni)
Aanhoudende statelijke cyberspionagecampagne via kwetsbare edge devices (NCSC, 10 juni)
Zo bereiden transport- en vervoersbedrijven zich alvast voor op de nieuwe cyberwet (LogistiekProfs, 3 juni)

Mei 2024

Gedragsverandering cybersecurity via inzicht in motivaties en barrières van ondernemers (DigitalTrustCenter, 28 mei)
Toekomstvisie op publiek-private samenwerking voor digitaal veilig Nederland (NCTV, 23 mei)
15 vragen en antwoorden over NIS2 en de impact ervan op jouw organisatie (Digital Trust Center, 21 mei)
Kritiek lek in GitHub Enterprise Server kan aanvaller admintoegang geven (Security.nl, 21 mei)
Internetconsultatie Cyberbeveiligingswet (NIS2) (Digital Trust Centre, 21 mei)
VS: basale cyberhygiëne voorkomt 98 procent van cyberaanvallen (9 mei, Security.nl)
Bijna een kwart Windows-pc’s kwetsbaar door verouderde software (6 mei, Consumentenbond)

April 2024

Kritieke kwetsbaarheden in Cisco ASA en Firepower Threat defense (Digital Trust Centre, 25 april)
Wat is de NIS2-richtlijn? (Digitale Overheid, 23 april)
Honderdduizenden WordPress-sites kwetsbaar door kritiek Forminator-lek (Security.nl, 21 april)
NCSC adviseert samen met FBI tegen periodiek wijzigen wachtwoord (Security.nl, 19 april)
Actief misbruik waargenomen van kwetsbaarheid in Palo Alto PAN-OS (NCSC, 19 april)
LastPass waarschuwt gebruikers voor telefonische phishingaanval (Security.nl, 18 april)
AP waarschuwt: risico’s cyberaanvallen vaak veel te laag ingeschat (Autoriteit Persoonsgegevens, 10 april)
Een stap verder in de waardengedreven digitale transitie (Rijksoverheid, 9 april)
Snelle ontwikkeling van AI uitdaging voor AFM en DNB (AFM, 9 april)
Microsoft biedt verenigd SecOps-platform: wat houdt het in? (Techzine, 4 april)
Grootste witwas- en terrorismefinanciering-risico's in Nederland in kaart gebracht (WODC, 3 april)
Achterdeur ontdekt in veelgebruikte Linux-software (Digital Trust Center, 2 april)

Maart 2024

Online sessie Phishing: laat je niet vangen door cybercriminelen (Kamer van Koophandel, 28 maart)
Kleine minderheid organisaties is klaar voor hedendaagse cyberdreigingen (Dutch IT Leaders, 27 maart)
VS meldt actief misbruik van kritieke kwetsbaarheid in SharePoint Server (Security.nl, 27 maart)
Europese Commissie start eerste DMA-zaken tegen techreuzen (Accountant.nl, 25 maart)
Waardevolle lessen cyberweerbaarheidsprojecten (CCV, 21 maart)
Keyloggers, spyware en stealers grootste bedreigingen voor mkb (Channel Connect, 15 maart)
SIDN introduceert incentive om gebruik van security.txt te stimuleren (Digital Trust Center, 14 maart)
Kritieke kwetsbaarheden in Fortinet FortiOS en FortiProxy (Digital Trust Center, 13 maart)
Inlichtingendiensten kunnen sneller en beter optreden tegen cyberdreiging (Rijksoverheid, 12 maart)
Brand spoofing: criminelen vermommen zich steeds vaker als lokale bedrijven (Techzine, 5 maart)

Februari 2024

NIS2-Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet (Digital Trust Center, 29 februari)
Het Digital Trust Center stelt handvatten voor NIS2-voorbereiding op (Digital Trust Center, 29 februari)
Update: Kritieke kwetsbaarheden in ConnectWise ScreenConnect (Digital Trust Center, 27 februari)
Software steeds kwetsbaarder door cybercriminelen (CCV, 27 februari)
Kritieke kwetsbaarheden in ConnectWise ScreenConnect (Digital Trust Center, 27 februari)
Nieuwe versie van het Cybersecurity Framework van NIST (NIST, 26 februari)
Meerderheid ransomware-slachtoffers had geen back-up (Digital Trust Center, 23 februari)
Een op de vijf Nederlandse bedrijven betaalt losgeld na aanval met gijzelsoftware (NU.nl, 22 februari)
'De focus bij AI ligt op kosten en efficiëntie, kijk ook eens naar de sociale kant' (MT/Sprout, 21 februari)
VMware roept organisaties op om kwetsbare browserplug-in te verwijderen (Security.nl, 21 februari)
Het CCV publiceert versie 2.0 van het keurmerk Pentesten (CCV, 20 februari)
Verschillende kwetsbaarheden in Microsoft Office (Digital Trust Center, 16 februari)
RDI start met haar taak als Nationale Cybersecurity Certificerings Autoriteit (NCCA) (RDI, 15 februari)
Actief misbruik kritieke kwetsbaarheid in FortiOS SSL-VPN (Digital Trust Center, 9 februari)
Nieuwe malware benadrukt aanhoudende interesse in edge devices (Nationaal Cyber Security Centrum, 6 februari)
AP pakt misleidende cookiebanners aan (Autoriteit Persoonsgegevens, 6 februari)
Start campagne moet Nederlanders stimuleren om tweestapsverificatie in te stellen voor e-mail (Rijksoverheid, 6 februari)
Actief misbruik van kwetsbaarheid in Ivanti Connect Secure (Digital Trust Center, 5 februari)
Aantal kwetsbaarheden in WordPress-plugins verdubbeld (Techzine, 2 februari)

Januari 2024

Ernstige kwetsbaarheid in oudere versies Atlassian Confluence (Digital Trust Center, 24 januari)
Apple dicht actief aangevallen zerodaylek in iOS en macOS (Security.nl, 23 januari)
Overheid trekt miljoenen uit voor bewustzijnscampagnes over cybercrime (Security.nl, 23 januari)
Valse sms douanekosten in omloop (Fraudehelpdesk, 17 januari)
AFM gaat gebruik AI door controlerend accountants inventariseren (Accountancy Vanmorgen, 15 januari)
Juniper waarschuwt voor kwetsbaarheid waardoor firewalls zijn over te nemen (Security, 13 januari)
Cybercriminelen imiteren Microsoft weer massaal (ICT/Magazine, 12 januari)
Actief misbruik van kwetsbaarheid in Ivanti Connect Secure (Digital Trust Center, 11 januari)
Blinde vlek voor securitybeleid van ketenpartners leidt tot serieuze risico’s bestuurders (ICT/Magazine, 9 januari)
Even aandacht voor aflopende ondersteuning Microsoft Exchange (DTC Community, 9 januari)
150.000 WordPress-sites lopen gevaar door kwetsbare SMTP-plug-in (Techzine, 1 januari)
Security voorspellingen 2024: BYOD, cyberdreigingen en zero trust (Techzine, 1 januari)

December 2023

Datalekken zetten geen records meer, maar er zijn meer slachtoffers dan ooit (Techzine, 27 december)
Hoe herstel je een gehackt account? (Digital Trust Center, 27 december)
Terugblik 2023; AI, AI, AI, open source, security en Europese regels (Techzine, 26 december)
AI wordt in 2024 zowel een hulpmiddel als doelwit voor cybercriminelen (Techzine, 25 december)
CBS publiceert ICT-kenmerken van DTC-bedrijven (Digital Trust Center, 15 december)
AI - kans of bedreiging? (Digital Trust Center, 14 december)
Kritiek Windows-lek laat aanvaller systemen via malafide e-mail overnemen (Security.nl, 13 december)
Zyxel NAS-apparaten via kritieke kwetsbaarheden op afstand aan te vallen (Security.nl, 1 december)

November 2023

Nepmails in omloop uit naam van Marechaussee en NCSC (NCSC, 30 november)
'Wees extra op cyberscams rondom de feestdagen' (Dutch IT Channel, 29 november)
Nog steeds grove onderschatting van cyberrisico’s bij kleine bedrijven (ChannelConnect, 24 november)
Nationale Check Je Wachtwoorden Dag (Veiliginternetten.nl, 24 november)
Kwetsbaarheden in Windows Hello treffen meerdere laptopfabrikanten (Techzine, 23 november)
Ceo's hikken aan tegen cybersecurity-investeringen (Computable, 21 november)
Zeshonderdduizend WordPress-sites kwetsbaar door lek in plug-in (Security.nl, 15 november)
Update: Ernstige combinatie kwetsbaarheden in Juniper EX switches en SRX firewalls (Digital Trust Center, 14 november)
Update Scanning op kwetsbare Confluence systemen (Digital Trust Center, 10 november)
Overheidsbreed Cyberwebinar - Hoe krijgen we ondernemers van weten naar doen? (Weerbare digitale overheid, 9 november)
Hoe kunnen we voorbereiden op NIS2? (Digital Trust Center, 9 november)
Kritieke kwetsbaarheid in Confluence (Digital Trust Center, 6 november)
Ernstige kwetsbaarheid in Cisco IOS XE (Digital Trust Center, 2 november)
Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 1 november)

Oktober 2023

Schaam je niet langer, gehackt worden is niet jouw schuld (Rijksoverheid, 31 oktober)
Pentest bij DTC legt 'zero day' kwetsbaarheid bloot (Digital Trust Center, 30 oktober)
Ernstige kwetsbaarheid in Cisco IOS XE (Digital Trust Center, 30 oktober)
Help je mee om de digitale veiligheid van ondernemend Nederland te verhogen? (Digital Trust Center, 29 oktober)
Toename actief misbruik kritieke kwetsbaarheden in Exim mailserversoftware (Digital Trust Center, 26 oktober)
Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 26 oktober)

Ernstige kwetsbaarheid in Cisco IOS XE UPDATE (Digital Trust Center, 23 oktober)
NIS2 tool gelanceerd: valt jouw organisatie eronder? (Digital Trust Center, 18 oktober)
Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 18 oktober)
Ernstige kwetsbaarheid in Cisco IOS XE (Digital Trust Center, 16 oktober)
Ernstige kwetsbaarheid in Atlassian Confluence (Digital Trust Center, 13 oktober)

End-of-Life Windows Server 2012 R2 (Digital Trust Center, 10 oktober)
Cyberadviseur: het mkb moet structureel aandacht besteden aan phishing-gevaren, zoals AI (Capterra, 9 oktober)
Terugkijken webinar: De impact van NIS2 op jouw organisatie (Digital Trust Center, 5 oktober)
Handboek Oefenen van een Cybercrisis (Cyber Chain Resilience Consortium, 3 oktober)
19% van de kleine bedrijven neemt geen cybermaatregelen (Digital Trust Center, 2 oktober)