Cybersecuritynieuws, pagina 213
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 213

Kwetsbaarheden in Microsoft Office verholpen door NCSC
Het NCSC meldt dat meerdere kwetsbaarheden in Microsoft Office zijn opgelost om beveiligingsrisico's te beperken.

Microsoft lost SharePoint zero-day en 160 andere kwetsbaarheden
Microsoft brengt Patch Tuesday uit met fixes voor 165 kwetsbaarheden, waaronder een actief misbruikte SharePoint zero-day.

McGraw-Hill bevestigt datalek na afpersingsdreiging
McGraw-Hill meldt dat hackers via een misconfiguratie in Salesforce beperkte niet-gevoelige data hebben ingezien, na dreiging van afpersingsgroep ShinyHunters.

Microsoft brengt Windows 10 KB5082200 beveiligingsupdate uit
Microsoft heeft de Windows 10 KB5082200 update uitgebracht met fixes voor 167 kwetsbaarheden, waaronder twee zero-days en verbeterde beveiliging tegen phishing via RDP-bestanden.

Gerechtshof beveelt X inzage te geven in data over shadowban
Het gerechtshof heeft X verplicht om een Nederlander inzage te geven in de gegevens die betrekking hebben op een vermeende shadowban.

Windows 11 updates KB5083769 en KB5082052 beschikbaar
Microsoft heeft de cumulatieve updates KB5083769 en KB5082052 voor Windows 11 uitgebracht met beveiligingspatches en nieuwe functies.

Adobe lost 55 kwetsbaarheden in 11 producten
Adobe brengt Patch Tuesday updates uit om 55 kwetsbaarheden in 11 producten te verhelpen, waaronder kritieke ColdFusion-lekken.

EU-toezichthouders grotendeels buitengesloten van Anthropic Mythos AI
Europese toezichthouders krijgen nauwelijks toegang tot Anthropic’s Mythos AI, een krachtige tool voor het opsporen van kwetsbaarheden in cybersecurity.

Kabinet grijpt niet in bij NS-overstap naar Amerikaans ict-bedrijf
Het kabinet ziet geen reden om in te grijpen bij de keuze van NS voor een Amerikaans ict-bedrijf, ondanks zorgen over cybersecurity en privacy.

Vijf manieren waarop Zero Trust identiteitsbeveiliging versterkt
Zero Trust verbetert identiteitsbeveiliging door het afdwingen van minimaal toegangsrecht, continue authenticatie en beperking van laterale bewegingen.

Staat-gesponsorde cyberdreigingen: verschillende doelen, vergelijkbare toegangsmethoden
In 2025 gebruikten staat-gesponsorde cyberaanvallen uit China, Rusland, Noord-Korea en Iran vergelijkbare tactieken voor toegang en langdurige aanwezigheid.

Toetsingscommissie waarschuwt voor bulkdata-inzameling door AIVD en MIVD
De Toetsingscommissie Inzet Bevoegdheden uit zorgen over bulkdata-inzameling door Nederlandse inlichtingendiensten en stijgend aantal bijzondere bevoegdheden in 2025.

Rusland blokkeert socialmediaplatform Bluesky in bredere internetrestricties
Rusland heeft het socialmediaplatform Bluesky toegevoegd aan de lijst van geblokkeerde websites, als onderdeel van een bredere aanpak tegen buitenlandse online diensten.

Toetsingscommissie keurde 1,3 procent van AIVD- en MIVD-verzoeken af
De Toetsingscommissie heeft in het afgelopen jaar 1,3 procent van de verzoeken van AIVD en MIVD afgekeurd vanwege onvoldoende rechtmatigheid.

Kwetsbaarheden in SAP-producten opgelost door NCSC
Het NCSC heeft meerdere kwetsbaarheden in SAP-producten verholpen die mogelijk misbruikt konden worden voor cyberaanvallen.









