Cybersecuritynieuws, pagina 210
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 210
Tweede Kamer stemt in met Cyberbeveiligingswet en NIS2-implementatie
De Tweede Kamer heeft ingestemd met de Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten, waarmee NIS2 wordt geïmplementeerd.
Kritieke kwetsbaarheid in Nginx UI leidt tot overname servers
Een ernstige kwetsbaarheid in Nginx UI maakt het mogelijk voor aanvallers om servers volledig over te nemen. Meer dan 2.600 systemen zijn kwetsbaar.
CISA waarschuwt voor actief misbruik van Windows Task Host kwetsbaarheid
CISA waarschuwt voor een Windows Task Host kwetsbaarheid (CVE-2025-60710) die actief wordt misbruikt om SYSTEM-rechten te verkrijgen.
Cybersecurity in de transportsector: beveiliging van rollende netwerken
Transportvoertuigen zijn complexe netwerken met grote kwetsbaarheden, waardoor cybercriminelen gericht aanvallen uitvoeren, waaronder cargo-diefstal met digitale middelen.
NCSC waarschuwt voor Claude Mythos: patch sneller toepassen en AI zelf inzetten
Het NCSC waarschuwt organisaties voor de kwetsbaarheid Claude Mythos en adviseert om patches snel te installeren en AI-tools zelf te gebruiken voor beveiliging.
OpenAI wijzigt Europese rekencapaciteit, Microsoft neemt over
OpenAI stopt directe afname bij Nscale in Noorwegen; Microsoft breidt capaciteit uit met 30.000 GPU’s en verhuurt deze aan OpenAI.
Workday klaar voor EU AI Act met ISO 42001 en NIST compliance
Workday voldoet ruim op tijd aan de EU AI Act dankzij ISO 42001-certificering en NIST-framework, met een focus op governance en menselijke controle.
Ross McKerchar over leiderschap en uitdagingen in cybersecurity
Ross McKerchar, CISO bij Sophos, deelt zijn ervaringen over de rol van CISO, het dichten van de skills gap en het managen van cybersecurityteams.
100 Chrome-extensies stelen gebruikersdata en openen achterdeuren
Meer dan 20.000 gebruikers installeerden kwaadaardige Chrome-extensies die data stelen en een achterdeur openen, meldt cybersecuritybedrijf Socket.
Android-malware Mirax gebruikt besmette telefoons als proxy
De Android-malware Mirax kan geïnfecteerde toestellen inzetten als SOCKS5-proxy, wat nieuwe risico’s voor financiële instellingen met zich meebrengt.
Pro-Russische hackers probeerden Zweeds warmte-krachtcentrale te hacken
In het voorjaar van 2025 probeerden pro-Russische hackers een warmte-krachtcentrale in Zweden te infiltreren, maar faalden door sterke beveiliging.
Microsoft Copilot en Salesforce Agentforce kwetsbaar voor prompt-injectie
Prompt-injectie in Microsoft Copilot Studio en Salesforce Agentforce maakt datalekken mogelijk via formulierinvoer.
OpenAI introduceert cybersecuritymodel voor selecte klanten
OpenAI lanceert, net als Anthropic, een cybersecuritymodel dat beschikbaar is voor een beperkte groep klanten.
Mirax Android RAT zet geïnfecteerde apparaten in als proxy nodes
Nieuwe Mirax RAT infecteert Android-apparaten in Europa en zet ze om in residential proxy nodes via een geavanceerde malware-as-a-service-aanpak.
Kwetsbaarheden in Fortinet FortiAnalyzer en FortiManager opgelost
Het NCSC meldt dat er kwetsbaarheden in Fortinet FortiAnalyzer en FortiManager zijn verholpen, gemeld door Europol en The Record.
Premium partners
