Back-ups die een ransomware-aanval overleven: zo pas je de 3-2-1-regel echt toe
Veel bedrijven ontdekken pas tijdens een ransomware-aanval dat hun back-up mee-versleuteld is. Zo richt je back-ups in die wél overeind blijven — ook als MKB'er.
Cybersecurity Nieuws
Alle artikelen — van actuele dreigingen tot praktische security-adviezen, geschreven door actieve beveiligingsprofessionals.
Tip van de week: check in twee minuten of jouw wachtwoorden op straat liggen
Miljarden gestolen inloggegevens circuleren op internet. Met één gratis check zie je of jouw e-mailadres erbij zit — en wat je dan moet doen.
Wat is een zeroday? Het gevaarlijkste woord uit de security-wereld uitgelegd
Zerodays duiken steeds vaker op in het nieuws, van Chrome tot Citrix. Wat betekent de term precies, waarom zijn ze zo gewild — en hoe erg moet jij je zorgen maken?
Cybersecurity in het MKB: waar begin je als je geen IT-afdeling hebt?
Geen securityteam, wel risico's. Een praktische gids voor MKB-ondernemers: de vijf maatregelen die het meeste verschil maken en wanneer je hulp inschakelt.
Ghostcommit verstopt kwaadaardige AI-instructies in afbeeldingen om secrets te stelen
Onderzoekers tonen aan dat verborgen instructies in PNG-afbeeldingen AI-codeerassistenten als Cursor kunnen misleiden om API-sleutels uit repositories te exfiltreren.
Wereldwijde aanvalsgolf op verouderde CMS-websites, ook WordPress en Joomla doelwit
Het Australische cybersecuritycentrum waarschuwt voor een grootschalige campagne die webshells plaatst via meer dan een dozijn bekende lekken in CMS-software en plugins.
BeyondTrust dicht pre-auth-lek in Remote Support en Privileged Remote Access
BeyondTrust verhelpt meerdere kwetsbaarheden, waaronder een lek waarmee aanvallers zonder inloggen toegangscontroles kunnen omzeilen. Het NCSC publiceerde een advisory.
GitLab verhelpt reeks kwetsbaarheden in Community en Enterprise Edition
GitLab patcht meerdere lekken, waaronder XSS via developer-rechten en gebrekkige autorisatie in GraphQL. Update naar 18.11.7, 19.0.4 of 19.1.2.
Kritiek authenticatielek in Gitea Docker-image wordt actief misbruikt
Aanvallers misbruiken CVE-2026-20896 in de officiële Gitea Docker-image. Door een misconfiguratie kan iedereen zich als willekeurige gebruiker voordoen, ook als beheerder.
Politie ziet sterke aanwijzingen dat Nederlandse hackers achter Odido-hack zitten
Het cybercrimeteam van de politie vermoedt dat Nederlandse daders betrokken waren bij de hack op Odido, waarbij gegevens van 6,2 miljoen klanten werden buitgemaakt.
Progress waarschuwt: zet ShareFile-servers per direct uit om acute dreiging
Progress Software vraagt ShareFile-klanten met Storage Zone Controllers hun servers onmiddellijk uit te schakelen vanwege een 'geloofwaardige externe dreiging'.
Ransomware-onderhandelaar hielp stiekem de afpersers en krijgt bijna zes jaar cel
De Amerikaan Angelo Martino onderhandelde beroepsmatig met ransomwarebendes namens slachtoffers, maar speelde ondertussen informatie door aan BlackCat om het losgeld op te drijven.
Ryuk-ransomwarelid bekent schuld in VS en riskeert vijftien jaar cel
De 34-jarige Armeniër Karen Vardanyan bekende Amerikaanse bedrijven te hebben gehackt en versleuteld met Ryuk-ransomware. De groep haalde zo'n 15 miljoen dollar aan losgeld op.
Veroordeelde witwasser steelt vanuit zijn cel 290.000 dollar aan geconfisqueerde crypto
De Bulgaar Rossen Iossifov, al veroordeeld tot ruim tien jaar cel, wordt ervan beschuldigd vanuit de gevangenis in beslag genomen cryptovaluta te hebben weggesluisd.
Zes lekken in U-Boot maken sluipende firmware-aanvallen op embedded apparaten mogelijk
Binarly ontdekte zes kwetsbaarheden in de signatuurverificatie van bootloader U-Boot. Twee ervan maken uitvoering van kwaadaardige code tijdens het opstarten mogelijk.
Zimbra dicht kritiek XSS-lek in Classic Web Client na melding van Google
Zimbra roept klanten op direct te updaten naar versie 10.1.19. Een kritiek XSS-lek in de Classic Web Client wordt uitgevoerd zodra een geprepareerde e-mail wordt geopend.
NordVPN review 2025 — getest door een SOC-analist
Is NordVPN écht zo veilig als ze beweren? Wij testten de beveiliging, snelheid en privacyclaims grondig. Een eerlijke review vanuit security-perspectief.
Microsoft 365 veilig instellen voor MKB — de complete checklist
Meer dan 60% van de MKB-bedrijven gebruikt Microsoft 365, maar de meeste hebben de beveiliging nooit goed ingesteld. Dit is de checklist die je nu moet doorlopen.
De beste wachtwoordmanager van 2025 — getest door een SOC-analist
We hebben de 5 populairste wachtwoordmanagers grondig getest op beveiliging, gebruiksgemak en prijs. Dit is onze eerlijke aanbeveling voor particulieren en bedrijven.