Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#mfa

10 artikelen over dit onderwerp

Phishing

Nepsites van ChatGPT en Gemini stelen advertentieaccounts en mfa-codes

Nepsites van ChatGPT, Gemini, Claude en Perplexity stelen via browser-in-browser-trucs inloggegevens en mfa-codes van advertentiebeheerders.Dreigingen

Kritiek lek in authenticatiesoftware SConnect treft SWIFT en overheidsportalen

Een cryptografische fout in de SConnect-authenticatiesoftware van Thales maakt remote code execution mogelijk bij SWIFT en overheidsportalen.Analyse

Onderzoekers tonen aanval met malafide externe MFA-provider aan

Varonis Threat Labs toont hoe een aanvaller met beheerdersrechten een malafide MFA-provider registreert om wachtwoorden tijdens logins te stelen.Analyse

FBI's CJIS v6.1: dit verandert er voor security teams

De nieuwe FBI-standaard CJIS v6.1 verzwaart encryptie- en scan-eisen en dwingt Amerikaanse instanties richting continue beveiligingstoetsing.Analyse

MFA beschermt niet tegen misbruik van OAuth-consent

MFA stopt gestolen wachtwoorden, maar niet OAuth-consent-misbruik. Waarom autorisatie net zo belangrijk is als authenticatie voor beheerders.Analyse

Accountherstel via de helpdesk is het nieuwe doelwit nu MFA overnames bemoeilijkt

Aanvallers omzeilen MFA niet meer, maar richten zich op accountherstel bij de helpdesk. Specops legt uit hoe, met Scattered Spider als voorbeeld.Analyse

39 methoden ontdekt om passkey-authenticatie te omzeilen zonder de FIDO2-crypto te kraken

Token bracht 39 manieren in kaart waarop aanvallers passkeys omzeilen via nepprompts, synchronisatie en accountherstel — zonder FIDO2 te breken.Analyse

Wachtwoord van medewerker in infostealer-log: zo bepaal je de schade

Flare legt uit waarom een gestolen sessiecookie gevaarlijker is dan een wachtwoord, en hoe je gecompromitteerde identiteiten prioriteert.MKB

De 10 beveiligingsfouten die we het vaakst zien bij Nederlands MKB

Van een wachtwoord dat al tien jaar hetzelfde is tot back-ups die nooit getest worden — deze fouten komen we telkens weer tegen. Een praktische checklist om vandaag nog te fixen.MKB

Microsoft 365 veilig instellen voor MKB — de complete checklist

Meer dan 60% van de MKB-bedrijven gebruikt Microsoft 365, maar de meeste hebben de beveiliging nooit goed ingesteld. Dit is de checklist die je nu moet doorlopen.