Extern nieuws

Op deze pagina houden we voor u het laatste nieuws bij op het gebied van cybersecurity en informatiebeveiliging. Veel van deze informatie is afkomstig van het Digital Trust Center (DTC) van het Ministerie van Economische Zaken en Klimaat.

Februari 2025

Beveiligingslekken en account take-overs openen deur voor ransomware (Digital Trust Center, 17 februari)
Securitybedrijf publiceert exploit voor kritiek lek in duizenden SonicWall-firewalls (Security.nl, 12 februari)
Microsoft repareert 4 zerodays en 55 bugs tijdens Patch Tuesday (Twaekers, 12 februari)
Voortgang DTC: meer ondernemers bereikt in 2024 (Digital Trust Center, 11 februari)
Europese verboden op ongewenste AI-toepassingen ingegaan (Rijksoverheid, 3 februari)

Januari 2025

Autoriteit Persoonsgegevens waarschuwt voor Chinese chatbot DeepSeek (NOS, 31 januari)
'Tienduizend gekaapte WordPress-sites verspreiden Mac- en Windows-malware' (Security.nl, 30 januari)
Kosten van cyberaanvallen blijven stijgen (Dutch IT Leaders, 28 januari)
Bedrijfsleven nauwelijks verzekerd tegen cyberaanvallen (BNR, 28 januari)
QNAP dicht rsync-lekken in back-upsoftware voor NAS-apparaten (Security.nl, 24 januari)
Let's Encrypt e-mailt gebruikers vanaf juni niet meer over verlopen certificaten (Tweakers, 23 januari)
EU-certificering cloudbeveiliging loopt verdere vertraging op (Computable, 23 januari)
Belang van een cloud-exitplan (Digital Trust Center, 20 januari)
Ernstige kwetsbaarheden in Ivanti Connect Secure en Policy Secure (Digital Trust Center, 9 januari)
Google waarschuwt voor backdoor gebundeld met vpn-software (Security.nl, 7 januari)
DORA-update 6: wat is te verwachten op het gebied van DORA-toezicht (AFM, 7 januari)
Hoe kies ik een wachtwoordmanager? (Digital Trust Center, 6 januari)
ESET waarschuwt Windows 10-gebruikers voor naderend 'securityfiasco' (Security.nl, 6 januari)
Wie verleent digitale hulpverlening? (Digital Trust Center, 5 januari)
AI-gegenereerde phishingmails richten zich steeds gerichter op leidinggevenden (ICT Magazine, 5 januari)

November 2024

Actief misbruik van kritieke kwetsbaarheid in Fortinet FortiManager (Digital Trust Center, 15 november)
Kritiek lek in D-Link modem laat remote aanvaller wachtwoord gebruiker wijzigen (Security.nl, 12 november)
Zo voorkomt u (deels) dat de inhoud van uw website gebruikt wordt om AI te trainen (Nederland Digitaal, 11 november)
De 5 basisprincipes van veilig digitaal ondernemen (Digital Trust Center, 5 november)
Aanvallers gebruiken DocuSign voor versturen frauduleuze facturen (Security.nl, 5 november)

Oktober 2024

Kan en mag AI de administratiedruk in de zorg verminderen? (Nederland Digitaal, 29 oktober)
Cybersecuritybeeld Nederland 2024 voor ondernemers (Digital Trust Center, 28 oktober)
Duizenden WordPress-sites besmet met infostealer-malware (Emerce, 24 oktober)
Actief misbruik van kritieke kwetsbaarheid in Fortinet FortiManager (Digital Trust Center, 24 oktober)
Organisaties onvoldoende weerbaar tegen ransomware (Digital Trust Center, 22 oktober)
AIVD en RDI: impact van generatieve AI vraagt om een nieuwe benadering cybersecurity (AIVD, 17 oktober)
Gevolgen niet-tijdig omzetten NIS2-richtlijn naar nationale wetgeving (Digital Trust Center, 16 oktober)
Firewalls Palo Alto Networks via kritieke lekken op afstand over te nemen (Security.nl,10 oktober)
Hoe breng ik mijn technische te beschermen belangen in kaart? (NSC, 9 oktober)
Checklist NIS2-registratie (NSC, 8 oktober)
1 op de 10 Nederlanders vorig jaar online opgelicht (Rijksoverheid, 9 oktober)
Actief misbruik van Zimbra-kwetsbaarheid (Digital Trust Center, 3 oktober)
Nieuwe wet verbetert delen informatie over cyberdreigingen met bedrijfsleven (Rijksoverheid, 1 oktober)
Nieuwe Cybersecurity Funding Portal: snel en makkelijk subsidies vinden (RVO, 1 oktober)

September 2024

Aandacht kleine bedrijven voor online veiligheid vermindert (Rijksoverheid, 30 september)
WordPress.org verplicht volgende maand 2FA voor ontwikkelaars plug-ins (Security.nl,12 september)
Fortinet bevestigt datalek (Bleeping Computer, 12 september)
Ict-bedrijf aansprakelijk voor schade van ransomware-aanval bij klant (Security.nl, 11 september)
Cisco waarschuwt voor hardcoded admin-wachtwoord in Smart Licensing Utility (Security.nl, 5 september)
YubiKeys kwetsbaar voor aanval waardoor private keys zijn te stelen (Security.nl, 4 september)
Snelle groei verwacht van ai-gedreven cyberaanvallen (Computable, 3 september)
Subsidie: Mijn cyberweerbare zaak (RVO, 2 september)

Augustus 2024

Ministerraad stemt in met wetsvoorstel beter werkende data-economie (Rijksoverheid, 30 augustus)
Het beoefenen van een cybercrisis maakt ons land weerbaarder (Rijksoverheid, 23 augustus)
Aantal aanvallen op kwetsbare Windows-stuurprogramma's met bijna kwart gestegen (Dutch IT Leaders, 23 augustus)
AIVD komt met tips voor gebruik van logging om aanvallen te detecteren (Security.nl, 22 augustus)
Informatiebijeenkomst Subsidieregeling Versterken Cyberweerbaarheid op 2 september (Digital Trust Center, 16 augustus)
DTC deelt 20e ondernemersverhaal: lessen uit de praktijk tegen cybercriminaliteit (Digital Trust Center, 14 augustus)
Europese set regels over AI treedt in werking (Rijksoverheid, 2 augustus)

Juli 2024

AFM biedt 'DORA-checklist' voor financiële ondernemingen (Accountant.nl, 31 juli)
Wereldwijde computerstoring na CrowdStrike-update (Digital Trust Center, 21 juli)
Eén op de drie kleine bedrijven doet geen automatische updates (Digital Trust Center, 15 juli)
CyberVeilig Check voor ZZP en MKB (Digital Trust Center, 15 juli)
Internetconsultatie Cyberbeveiligingswet (NIS2) gesloten (Digital Trust Center, 3 juli)
Wet gegevensverwerking door samenwerkingsverbanden gepubliceerd (Taxence, 2 juli)
Algoritmes en discriminatie hebben hoofdrol in privacytoezicht (AP, 1 juli)
Cybersecuritymonitor 2023: kleinere bedrijven nemen minder maatregelen (Digital Trust Center, 1 juli)

Juni 2024

Security-systemen worstelen met malafide QR-codes gemaakt van ASCII-tekens (Techzine, 20 juni)
DTC lanceert 13e Campagnetoolkit: NIS2 (Digital Trust Center, 20 juni)
Minister ziet verplichte cyberverzekering voor bedrijven niet zitten (Security.nl, 19 juni)
Windowscomputers met wifi-adapter kwetsbaar voor wifi-aanval (Secrity.nl, 12 juni)
Ruim vier op de tien organisaties kan data niet herstellen na ransomware-aanval (Dutch IT Leaders, 12 juni)
Aanhoudende statelijke cyberspionagecampagne via kwetsbare edge devices (NCSC, 10 juni)
Zo bereiden transport- en vervoersbedrijven zich alvast voor op de nieuwe cyberwet (LogistiekProfs, 3 juni)

Mei 2024

Gedragsverandering cybersecurity via inzicht in motivaties en barrières van ondernemers (DigitalTrustCenter, 28 mei)
Toekomstvisie op publiek-private samenwerking voor digitaal veilig Nederland (NCTV, 23 mei)
15 vragen en antwoorden over NIS2 en de impact ervan op jouw organisatie (Digital Trust Center, 21 mei)
Kritiek lek in GitHub Enterprise Server kan aanvaller admintoegang geven (Security.nl, 21 mei)
Internetconsultatie Cyberbeveiligingswet (NIS2) (Digital Trust Centre, 21 mei)
VS: basale cyberhygiëne voorkomt 98 procent van cyberaanvallen (9 mei, Security.nl)
Bijna een kwart Windows-pc’s kwetsbaar door verouderde software (6 mei, Consumentenbond)

April 2024

Kritieke kwetsbaarheden in Cisco ASA en Firepower Threat defense (Digital Trust Centre, 25 april)
Wat is de NIS2-richtlijn? (Digitale Overheid, 23 april)
Honderdduizenden WordPress-sites kwetsbaar door kritiek Forminator-lek (Security.nl, 21 april)
NCSC adviseert samen met FBI tegen periodiek wijzigen wachtwoord (Security.nl, 19 april)
Actief misbruik waargenomen van kwetsbaarheid in Palo Alto PAN-OS (NCSC, 19 april)
LastPass waarschuwt gebruikers voor telefonische phishingaanval (Security.nl, 18 april)
AP waarschuwt: risico’s cyberaanvallen vaak veel te laag ingeschat (Autoriteit Persoonsgegevens, 10 april)
Een stap verder in de waardengedreven digitale transitie (Rijksoverheid, 9 april)
Snelle ontwikkeling van AI uitdaging voor AFM en DNB (AFM, 9 april)
Microsoft biedt verenigd SecOps-platform: wat houdt het in? (Techzine, 4 april)
Grootste witwas- en terrorismefinanciering-risico's in Nederland in kaart gebracht (WODC, 3 april)
Achterdeur ontdekt in veelgebruikte Linux-software (Digital Trust Center, 2 april)

Maart 2024

Online sessie Phishing: laat je niet vangen door cybercriminelen (Kamer van Koophandel, 28 maart)
Kleine minderheid organisaties is klaar voor hedendaagse cyberdreigingen (Dutch IT Leaders, 27 maart)
VS meldt actief misbruik van kritieke kwetsbaarheid in SharePoint Server (Security.nl, 27 maart)
Europese Commissie start eerste DMA-zaken tegen techreuzen (Accountant.nl, 25 maart)
Waardevolle lessen cyberweerbaarheidsprojecten (CCV, 21 maart)
Keyloggers, spyware en stealers grootste bedreigingen voor mkb (Channel Connect, 15 maart)
SIDN introduceert incentive om gebruik van security.txt te stimuleren (Digital Trust Center, 14 maart)
Kritieke kwetsbaarheden in Fortinet FortiOS en FortiProxy (Digital Trust Center, 13 maart)
Inlichtingendiensten kunnen sneller en beter optreden tegen cyberdreiging (Rijksoverheid, 12 maart)
Brand spoofing: criminelen vermommen zich steeds vaker als lokale bedrijven (Techzine, 5 maart)