Extern nieuws

Op deze pagina houden we voor u het laatste nieuws bij op het gebied van cybersecurity en informatiebeveiliging. Veel van deze informatie is afkomstig van het Digital Trust Center (DTC) van het Ministerie van Economische Zaken en Klimaat.

November 2024

Actief misbruik van kritieke kwetsbaarheid in Fortinet FortiManager (Digital Trust Center, 15 november)
Kritiek lek in D-Link modem laat remote aanvaller wachtwoord gebruiker wijzigen (Security.nl, 12 november)
Zo voorkomt u (deels) dat de inhoud van uw website gebruikt wordt om AI te trainen (Nederland Digitaal, 11 november)
De 5 basisprincipes van veilig digitaal ondernemen (Digital Trust Center, 5 november)
Aanvallers gebruiken DocuSign voor versturen frauduleuze facturen (Security.nl, 5 november)

Oktober 2024

Kan en mag AI de administratiedruk in de zorg verminderen? (Nederland Digitaal, 29 oktober)
Cybersecuritybeeld Nederland 2024 voor ondernemers (Digital Trust Center, 28 oktober)
Duizenden WordPress-sites besmet met infostealer-malware (Emerce, 24 oktober)
Actief misbruik van kritieke kwetsbaarheid in Fortinet FortiManager (Digital Trust Center, 24 oktober)
Organisaties onvoldoende weerbaar tegen ransomware (Digital Trust Center, 22 oktober)
AIVD en RDI: impact van generatieve AI vraagt om een nieuwe benadering cybersecurity (AIVD, 17 oktober)
Gevolgen niet-tijdig omzetten NIS2-richtlijn naar nationale wetgeving (Digital Trust Center, 16 oktober)
Firewalls Palo Alto Networks via kritieke lekken op afstand over te nemen (Security.nl,10 oktober)
Hoe breng ik mijn technische te beschermen belangen in kaart? (NSC, 9 oktober)
Checklist NIS2-registratie (NSC, 8 oktober)
1 op de 10 Nederlanders vorig jaar online opgelicht (Rijksoverheid, 9 oktober)
Actief misbruik van Zimbra-kwetsbaarheid (Digital Trust Center, 3 oktober)
Nieuwe wet verbetert delen informatie over cyberdreigingen met bedrijfsleven (Rijksoverheid, 1 oktober)
Nieuwe Cybersecurity Funding Portal: snel en makkelijk subsidies vinden (RVO, 1 oktober)

September 2024

Aandacht kleine bedrijven voor online veiligheid vermindert (Rijksoverheid, 30 september)
WordPress.org verplicht volgende maand 2FA voor ontwikkelaars plug-ins (Security.nl,12 september)
Fortinet bevestigt datalek (Bleeping Computer, 12 september)
Ict-bedrijf aansprakelijk voor schade van ransomware-aanval bij klant (Security.nl, 11 september)
Cisco waarschuwt voor hardcoded admin-wachtwoord in Smart Licensing Utility (Security.nl, 5 september)
YubiKeys kwetsbaar voor aanval waardoor private keys zijn te stelen (Security.nl, 4 september)
Snelle groei verwacht van ai-gedreven cyberaanvallen (Computable, 3 september)
Subsidie: Mijn cyberweerbare zaak (RVO, 2 september)

Augustus 2024

Ministerraad stemt in met wetsvoorstel beter werkende data-economie (Rijksoverheid, 30 augustus)
Het beoefenen van een cybercrisis maakt ons land weerbaarder (Rijksoverheid, 23 augustus)
Aantal aanvallen op kwetsbare Windows-stuurprogramma's met bijna kwart gestegen (Dutch IT Leaders, 23 augustus)
AIVD komt met tips voor gebruik van logging om aanvallen te detecteren (Security.nl, 22 augustus)
Informatiebijeenkomst Subsidieregeling Versterken Cyberweerbaarheid op 2 september (Digital Trust Center, 16 augustus)
DTC deelt 20e ondernemersverhaal: lessen uit de praktijk tegen cybercriminaliteit (Digital Trust Center, 14 augustus)
Europese set regels over AI treedt in werking (Rijksoverheid, 2 augustus)

Juli 2024

AFM biedt 'DORA-checklist' voor financiële ondernemingen (Accountant.nl, 31 juli)
Wereldwijde computerstoring na CrowdStrike-update (Digital Trust Center, 21 juli)
Eén op de drie kleine bedrijven doet geen automatische updates (Digital Trust Center, 15 juli)
CyberVeilig Check voor ZZP en MKB (Digital Trust Center, 15 juli)
Internetconsultatie Cyberbeveiligingswet (NIS2) gesloten (Digital Trust Center, 3 juli)
Wet gegevensverwerking door samenwerkingsverbanden gepubliceerd (Taxence, 2 juli)
Algoritmes en discriminatie hebben hoofdrol in privacytoezicht (AP, 1 juli)
Cybersecuritymonitor 2023: kleinere bedrijven nemen minder maatregelen (Digital Trust Center, 1 juli)

Juni 2024

Security-systemen worstelen met malafide QR-codes gemaakt van ASCII-tekens (Techzine, 20 juni)
DTC lanceert 13e Campagnetoolkit: NIS2 (Digital Trust Center, 20 juni)
Minister ziet verplichte cyberverzekering voor bedrijven niet zitten (Security.nl, 19 juni)
Windowscomputers met wifi-adapter kwetsbaar voor wifi-aanval (Secrity.nl, 12 juni)
Ruim vier op de tien organisaties kan data niet herstellen na ransomware-aanval (Dutch IT Leaders, 12 juni)
Aanhoudende statelijke cyberspionagecampagne via kwetsbare edge devices (NCSC, 10 juni)
Zo bereiden transport- en vervoersbedrijven zich alvast voor op de nieuwe cyberwet (LogistiekProfs, 3 juni)

Mei 2024

Gedragsverandering cybersecurity via inzicht in motivaties en barrières van ondernemers (DigitalTrustCenter, 28 mei)
Toekomstvisie op publiek-private samenwerking voor digitaal veilig Nederland (NCTV, 23 mei)
15 vragen en antwoorden over NIS2 en de impact ervan op jouw organisatie (Digital Trust Center, 21 mei)
Kritiek lek in GitHub Enterprise Server kan aanvaller admintoegang geven (Security.nl, 21 mei)
Internetconsultatie Cyberbeveiligingswet (NIS2) (Digital Trust Centre, 21 mei)
VS: basale cyberhygiëne voorkomt 98 procent van cyberaanvallen (9 mei, Security.nl)
Bijna een kwart Windows-pc’s kwetsbaar door verouderde software (6 mei, Consumentenbond)

April 2024

Kritieke kwetsbaarheden in Cisco ASA en Firepower Threat defense (Digital Trust Centre, 25 april)
Wat is de NIS2-richtlijn? (Digitale Overheid, 23 april)
Honderdduizenden WordPress-sites kwetsbaar door kritiek Forminator-lek (Security.nl, 21 april)
NCSC adviseert samen met FBI tegen periodiek wijzigen wachtwoord (Security.nl, 19 april)
Actief misbruik waargenomen van kwetsbaarheid in Palo Alto PAN-OS (NCSC, 19 april)
LastPass waarschuwt gebruikers voor telefonische phishingaanval (Security.nl, 18 april)
AP waarschuwt: risico’s cyberaanvallen vaak veel te laag ingeschat (Autoriteit Persoonsgegevens, 10 april)
Een stap verder in de waardengedreven digitale transitie (Rijksoverheid, 9 april)
Snelle ontwikkeling van AI uitdaging voor AFM en DNB (AFM, 9 april)
Microsoft biedt verenigd SecOps-platform: wat houdt het in? (Techzine, 4 april)
Grootste witwas- en terrorismefinanciering-risico's in Nederland in kaart gebracht (WODC, 3 april)
Achterdeur ontdekt in veelgebruikte Linux-software (Digital Trust Center, 2 april)

Maart 2024

Online sessie Phishing: laat je niet vangen door cybercriminelen (Kamer van Koophandel, 28 maart)
Kleine minderheid organisaties is klaar voor hedendaagse cyberdreigingen (Dutch IT Leaders, 27 maart)
VS meldt actief misbruik van kritieke kwetsbaarheid in SharePoint Server (Security.nl, 27 maart)
Europese Commissie start eerste DMA-zaken tegen techreuzen (Accountant.nl, 25 maart)
Waardevolle lessen cyberweerbaarheidsprojecten (CCV, 21 maart)
Keyloggers, spyware en stealers grootste bedreigingen voor mkb (Channel Connect, 15 maart)
SIDN introduceert incentive om gebruik van security.txt te stimuleren (Digital Trust Center, 14 maart)
Kritieke kwetsbaarheden in Fortinet FortiOS en FortiProxy (Digital Trust Center, 13 maart)
Inlichtingendiensten kunnen sneller en beter optreden tegen cyberdreiging (Rijksoverheid, 12 maart)
Brand spoofing: criminelen vermommen zich steeds vaker als lokale bedrijven (Techzine, 5 maart)

Februari 2024

NIS2-Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet (Digital Trust Center, 29 februari)
Het Digital Trust Center stelt handvatten voor NIS2-voorbereiding op (Digital Trust Center, 29 februari)
Update: Kritieke kwetsbaarheden in ConnectWise ScreenConnect (Digital Trust Center, 27 februari)
Software steeds kwetsbaarder door cybercriminelen (CCV, 27 februari)
Kritieke kwetsbaarheden in ConnectWise ScreenConnect (Digital Trust Center, 27 februari)
Nieuwe versie van het Cybersecurity Framework van NIST (NIST, 26 februari)
Meerderheid ransomware-slachtoffers had geen back-up (Digital Trust Center, 23 februari)
Een op de vijf Nederlandse bedrijven betaalt losgeld na aanval met gijzelsoftware (NU.nl, 22 februari)
'De focus bij AI ligt op kosten en efficiëntie, kijk ook eens naar de sociale kant' (MT/Sprout, 21 februari)
VMware roept organisaties op om kwetsbare browserplug-in te verwijderen (Security.nl, 21 februari)
Het CCV publiceert versie 2.0 van het keurmerk Pentesten (CCV, 20 februari)
Verschillende kwetsbaarheden in Microsoft Office (Digital Trust Center, 16 februari)
RDI start met haar taak als Nationale Cybersecurity Certificerings Autoriteit (NCCA) (RDI, 15 februari)
Actief misbruik kritieke kwetsbaarheid in FortiOS SSL-VPN (Digital Trust Center, 9 februari)
Nieuwe malware benadrukt aanhoudende interesse in edge devices (Nationaal Cyber Security Centrum, 6 februari)
AP pakt misleidende cookiebanners aan (Autoriteit Persoonsgegevens, 6 februari)
Start campagne moet Nederlanders stimuleren om tweestapsverificatie in te stellen voor e-mail (Rijksoverheid, 6 februari)
Actief misbruik van kwetsbaarheid in Ivanti Connect Secure (Digital Trust Center, 5 februari)
Aantal kwetsbaarheden in WordPress-plugins verdubbeld (Techzine, 2 februari)

Januari 2024

Ernstige kwetsbaarheid in oudere versies Atlassian Confluence (Digital Trust Center, 24 januari)
Apple dicht actief aangevallen zerodaylek in iOS en macOS (Security.nl, 23 januari)
Overheid trekt miljoenen uit voor bewustzijnscampagnes over cybercrime (Security.nl, 23 januari)
Valse sms douanekosten in omloop (Fraudehelpdesk, 17 januari)
AFM gaat gebruik AI door controlerend accountants inventariseren (Accountancy Vanmorgen, 15 januari)
Juniper waarschuwt voor kwetsbaarheid waardoor firewalls zijn over te nemen (Security, 13 januari)
Cybercriminelen imiteren Microsoft weer massaal (ICT/Magazine, 12 januari)
Actief misbruik van kwetsbaarheid in Ivanti Connect Secure (Digital Trust Center, 11 januari)
Blinde vlek voor securitybeleid van ketenpartners leidt tot serieuze risico’s bestuurders (ICT/Magazine, 9 januari)
Even aandacht voor aflopende ondersteuning Microsoft Exchange (DTC Community, 9 januari)
150.000 WordPress-sites lopen gevaar door kwetsbare SMTP-plug-in (Techzine, 1 januari)
Security voorspellingen 2024: BYOD, cyberdreigingen en zero trust (Techzine, 1 januari)

December 2023

Datalekken zetten geen records meer, maar er zijn meer slachtoffers dan ooit (Techzine, 27 december)
Hoe herstel je een gehackt account? (Digital Trust Center, 27 december)
Terugblik 2023; AI, AI, AI, open source, security en Europese regels (Techzine, 26 december)
AI wordt in 2024 zowel een hulpmiddel als doelwit voor cybercriminelen (Techzine, 25 december)
CBS publiceert ICT-kenmerken van DTC-bedrijven (Digital Trust Center, 15 december)
AI - kans of bedreiging? (Digital Trust Center, 14 december)
Kritiek Windows-lek laat aanvaller systemen via malafide e-mail overnemen (Security.nl, 13 december)
Zyxel NAS-apparaten via kritieke kwetsbaarheden op afstand aan te vallen (Security.nl, 1 december)