Security Radar

NCSC en DTC lanceren gezamenlijke basisprincipes voor digitale weerbaarheid

Het Nationaal Cyber Security Centrum (NCSC) en het Digital Trust Center (DTC) introduceren een vernieuwde, gezamenlijke set basisprincipes om de digitale weerbaarheid van Nederlandse bedrijven en organisaties te versterken. Met de komst van deze uniforme en breed afgestemde set basisprincipes is er nu één leidraad die toepasbaar is voor alle bedrijven en organisaties in Nederland.

Kwetsbaarheid in FortiOS en FortiProxy leidt tot ransomware-aanvallen

Het Nationaal Cyber Security Centrum (NCSC) heeft een toename waargenomen in ransomware-aanvallen waarbij cybercriminelen misbruik maken van kritieke kwetsbaarheden in FortiOS- en FortiProxy-apparaten. Deze kwetsbaarheden stellen aanvallers in staat om ongeauthenticeerde super_admin-rechten te verkrijgen en langdurige persistentie op kwetsbare apparaten te bewerkstelligen.​ Een publieke exploit is sinds 27 januari 2025 beschikbaar. Eerder is deze kwetsbaarheid misbruikt als zeroday (Bron 1, Bron 2). CVE-nummer(s): CVE-2024-55591, CVE-2025-24472​

Toename ICT-veiligheidsmaatregelen onder bedrijven

Internetconsultatie Cyberbeveiligingsbesluit en Besluit weerbaarheid kritieke entiteiten gesloten

Internetconsultatie Uitvoeringswet Verordening cyberweerbaarheid van start

Op 7 maart 2025 is de internetconsultatie van de concept-uitvoeringswet Verordening cyberweerbaarheid gestart. Dit wetsvoorstel regelt de uitvoering van de op 10 december 2024 in werking getreden Verordening cyberweerbaarheid, of Cyber Resilience Act, in Nederland. De consultatieperiode loopt tot en met 6 april 2025.

Internetcriminelen leggen groen hostingbedrijf plat

Volgens zijn LinkedIn-pagina bouwt hij websites van bamboe. Grapje natuurlijk. Maar het 'vergroenen' van het internet is wel degelijk zijn missie. Nathan Waelkens: "De energiebehoefte van internet en daarmee de impact op het milieu is enorm en neemt alleen maar toe. Daarom werk ik aan meer bewustwording en groenere alternatieven."

DTC blikt terug op grote stappen in 2024

Ransomware-aanvallen kunnen vaak voorkomen worden door invoering basis-beveiligingsmaatregelen

Criminelen hebben hun tactieken om toegang te verkrijgen van het netwerk van hun slachtoffers niet of nauwelijks aangepast. Het verkrijgen van toegang kan in veel gevallen voorkomen worden als basis-beveiligingsmaatregelen worden ingevoerd. Dat blijkt uit het Ransomware Jaarbeeld 2024.

ORB-netwerken en hun impact op de digitale veiligheid in Nederland

Binnen het Nationaal Cyber Security Centrum (NCSC) geef ik, Noortje Henrichs, leiding aan het CTI (Cyber Threat Intelligence)-team. In deze blog ga ik in op een opkomende trend die afgelopen jaar in het vakgebied van CTI duidelijk waarneembaar was. Een trend waar mijn collega’s en ik de komende tijd steeds meer mee te maken gaan krijgen en wat ons dagelijks werk steeds meer zal compliceren: de ontwikkeling van ‘ORB-netwerken’.

NCSC waarschuwt voor Cl0p-campagnes die zich richten op filetransfer-systemen

In het najaar van 2024 heeft de cybercrimegroep Cl0p zeroday-kwetsbaarheden in producten van softwarebedrijf Cleo misbruikt voor het exfiltreren van gegevens en het afpersen van klanten. (1) Het gaat om kwetsbaarheden in de producten Cleo Harmony, Cleo VLTrader en Cleo LexiCom. Cleo heeft inmiddels beveiligingsupdates beschikbaar gesteld om de kwetsbaarheden te dichten. (2, 3)

Onze jury presenteert: de Wall of Fame van 2024!

Al jaren is het Nationaal Cyber Security Centrum (NCSC) hét meldpunt van kwetsbaarheden in de digitale infrastructuur van Rijksoverheid of vitale partijen. Securityonderzoekers van buitenaf zetten hun kennis en kunde in als extra paar ogen en oren van ons Fusion Centre. Met hun impactvolle CVD-meldingen dragen zij direct bij aan de digitale weerbaarheid van Nederland.

Martin Jan Hurenkamp nieuwe manager van het Digital Trust Center

Martin Jan Hurenkamp (43) is eind vorig jaar gestart als manager van het Digital Trust Center (DTC). Hij volgt Michel Verhagen op, die onlangs met pensioen ging.

Ernstige kwetsbaarheden in Ivanti Connect Secure en Policy Secure

Zo werd IJskoud slachtoffer van hack bij datacenter

"Eerst dacht ik dat het wel meeviel, dat het een gewoon computerprobleem was", vertelt José Komin, directeur van IJskoud. Maar toen ze de volgende dag de vijf A4’tjes correspondentie tussen de hackers en hun hostingpartij zag, realiseerde ze zich hoe serieus het was. En in wat voor nachtmerrie ze was beland.

Geslaagde DTC-netwerkbijeenkomst: 'Voelt als een reünie'

Op maandag 9 december kwamen ruim 50 deelnemers samen in Utrecht voor een netwerkbijeenkomst van het Digital Trust Center (DTC). Een korte terugblik op deze dag, die in het teken stond van ontmoeting en kennisdeling tussen de partners die zich gezamenlijk inzetten om het Nederlandse bedrijfsleven digitaal weerbaar maken.