Cybersecuritynieuws, pagina 260
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 260

Overheid wees koopaanbod Solvinity onverwacht af
De overheid wees onverwacht het koopaanbod van IT-bedrijf Solvinity af, ondanks zorgen over kritieke infrastructuur en transparantie bij de overname door Kyndryl.

Sophos koopt Arco Cyber voor ondersteuning CISO-loze organisaties
Sophos koopt Arco Cyber om AI-gestuurde beveiligingsondersteuning te bieden aan organisaties zonder CISO via MSP's en MSSP's.

Zo omzeilen hackers MFA met adversary-in-the-middle
Het artikel bespreekt hoe hackers met adversary-in-the-middle aanvallen multi-factor authenticatie kunnen omzeilen en hoe organisaties zich hiertegen kunnen verdedigen.

Microsoft introduceert Baseline Security Mode voor Windows 11
Microsoft introduceert Baseline Security Mode en User Transparency voor verbeterde beveiliging en gebruikerscontrole in Windows 11.

NCSC waarschuwt: Ivanti EPMM-lek leidde tot hacks
Het NCSC waarschuwt voor hacks via een kritieke kwetsbaarheid in Ivanti EPMM en adviseert getroffen organisaties om hun systemen te controleren en beveiligen.

Kritieke kwetsbaarheid ontdekt in BeyondTrust Remote Support
Er is een ernstige kwetsbaarheid ontdekt in BeyondTrust Remote Support en Privileged Remote Access, die ongeauthentiseerde systeemtoegang mogelijk maakt; patches zijn beschikbaar.

ISO 27001: Vertrouwen winnen begint hier
Het artikel bespreekt de betekenis, toepassing en beperkingen van de ISO 27001-certificering voor informatiebeveiliging en de noodzaak van voortdurende beveiligingsmaatregelen.

Roemeense oliepijplijnbeheerder gehackt via malware op privécomputer
Roemeense oliepijplijnbeheerder Conpet werd gehackt via malware op een privécomputer van een IT-medewerker, leidend tot ransomware-aanval en datadiefstal.

Europese Commissie waarschuwt voor mogelijk datalek na inbraak
De Europese Commissie waarschuwt voor een mogelijk datalek na een cyberaanval op een mobiel apparaatbeheersysteem met buitgemaakte personeelsinformatie.

Franse privacytoezichthouder gaf 78 AVG-boetes in 2023
De Franse privacytoezichthouder CNIL gaf in 2023 78 AVG-boetes, vooral aan Google en Shein, vanwege schendingen zoals ongewenste advertenties en trackingcookies.

Zscaler koopt SquareX: browser als digitale frontlinie
Zscaler koopt SquareX om browserbeveiliging te versterken en aanvallen via browsers beter te detecteren naast bestaande EDR-oplossingen.

Fortinet waarschuwt voor SQL Injection lek in FortiClientEMS
Fortinet waarschuwt voor een ernstig SQL Injection lek in FortiClientEMS, vergelijkbaar met een eerder misbruikte kwetsbaarheid.

TeamViewer-beveiligingslek omzeilt toestemmingscontrole
TeamViewer heeft een beveiligingslek opgelost dat toegang zonder lokale toestemming mogelijk maakte tijdens actieve sessies.

Duitse overheid waarschuwt voor phishing op Signal
De Duitse overheid waarschuwt voor phishingaanvallen op Signal-gebruikers, gericht op het stelen van accounts via valse berichten en QR-codes.

VS-overheid moet firewalls en vpn's binnen jaar vervangen
De VS-overheid moet binnen een jaar verouderde firewalls, vpn's en randapparatuur vervangen om cyberaanvallen te voorkomen.









