Archief
Alle berichten
PHP-crisis over landsgrenzen: patchen is nodig, maar paniek?
Twee kritieke PHP-kwetsbaarheden veroorzaakten een internationale patchgolf. De aanval blijkt complexer dan eerst gedacht, maar snel en gecontroleerd bijwerken blijft noodzakelijk.
Finland pakt sms-spoofing aan: een bekende afzendernaam is nog geen bewijs
Finland laat operators ongeautoriseerde sms-afzendernamen blokkeren of als spam tonen. De maatregel helpt, maar een bekende naam op je scherm blijft geen identiteitsbewijs.
Estland maakt post-quantumcryptografie praktisch: begin met weten wat je gebruikt
Estland maakt de overgang naar post-quantumcryptografie concreet: inventariseer eerst algoritmen, sleutels, leveranciers en langlevende gegevens, en migreer daarna risicogestuurd.
Ivanti-zero-day: als de beveiligde toegangspoort zelf de ingang wordt
CVE-2026-104935 maakt op kwetsbare Ivanti Connect Secure-systemen opdrachten zonder voorafgaande login mogelijk. Patchen is urgent, maar herstel vraagt ook onderzoek naar eerder misbruik.
Chinese cyberactoren richten zich structureel op de digitale voordeur
AIVD, MIVD en NCSC verwachten meer Chinese aanvallen op firewalls, VPN-gateways en andere digitale toegangspoorten. Wat betekent dat voor organisaties, medewerkers en thuisnetwerken?
Duitsland noemt de dreiging voor defensiebedrijven hoog — en de mens is deel van de keten
Spionage, sabotage en beïnvloeding richten zich niet alleen op zwaar beveiligde netwerken. Werknemers, leveranciers, privéaccounts en thuisapparaten kunnen de bereikbare omweg vormen.
Een foto voor snel geld kan onderdeel zijn van sabotagevoorbereiding
De Deense veiligheidsdienst PET ziet concrete Russische voorbereiding van sabotage tegen defensiebedrijven en leveranciers rond Oekraïne. Ook gewone internetgebruikers kunnen onbewust als tussenpersoon worden ingezet.
De G7 noemt post-quantummigratie nu een bestuurlijke opdracht
Zeven grote economieën vragen overheden en bedrijven om niet langer alleen te experimenteren, maar de overstap gezamenlijk te organiseren.
Lange herstelfrases bleken door zwakke randomness toch raadbaar
Vijf walletapps gebruikten een oude CryptoJS-functie voor beveiligingskritieke willekeur. Aanvallers konden daardoor echte privésleutels terugvinden.
Een hardwarewallet kan veilig offline zijn en toch een zwak geheim maken
Een firmwarefout in COLDCARD verzwakte de generatie van herstelzinnen. Aanvallers hoefden het apparaat niet op afstand over te nemen om fondsen te stelen.