Security Radar

Het crypto-agilitymonster op een bierviltje

Cryptografie is niet meer weg te denken uit onze moderne informatiebeveiliging. We vertrouwen voor heel veel toepassingen op de beveiligingswaarde die cryptografie levert. Zo worden standaardprotocollen en primitieven zoals TLS, RSA en AES gebruikt om belangrijke processen en informatie te beschermen. Dankzij cryptografie kunnen we veilig betalen met onze bankpas, verkeerslichten aansturen en vertrouwelijke informatie versleutelen.

Kwetsbaarheden verholpen in Fortinet FortiManager, FortiAnalyzer en FortiClient-EMS

Wet bevordering digitale weerbaarheid bedrijven aangenomen door de Tweede Kamer

Op dinsdag 19 maart 2024 heeft de Tweede Kamer het wetsvoorstel bevordering digitale weerbaarheid bedrijven (Wbdwb) aangenomen. Het wetsvoorstel legt de taken en bevoegdheden van de minister van Economische Zaken en Klimaat (EZK) vast op het terrein van digitale weerbaarheid van niet-vitale bedrijven in Nederland, zoals het verwerken en verspreiden van informatie over kwetsbaarheden, dreigingen en incidenten en het samenwerken met andere bestuursorganen en organisaties.

Actief misbruik kritieke kwetsbaarheid in FortiOS SSL-VPN

SIDN introduceert incentive om gebruik van security.txt te stimuleren

Kritieke kwetsbaarheden in Fortinet FortiOS en FortiProxy

Voortgang DTC: groei in bereik en impact in 2023

NIS2-Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet

Op donderdag 29 februari heeft de Rijksoverheid de NIS2-Quickscan gelanceerd: een hulpmiddel voor organisaties die willen weten hoe zij zich kunnen voorbereiden op de komst van de nieuwe Europese NIS2-richtlijn. Deze richtlijn is gericht op het vergroten van de digitale weerbaarheid van organisaties in de Europese Unie.

Meerderheid ransomware-slachtoffers had geen back-up

Verschillende kwetsbaarheden in Microsoft Office

Nieuwe malware benadrukt aanhoudende interesse in edge devices

Tijdens een incident response onderzoek, door de Militaire Inlichtingen en Veiligheidsdienst (MIVD) en de Algemene Inlichtingen- en Veiligheidsdienst (AIVD), is er op een aantal FortiGate-apparaten nieuwe malware aangetroffen. Dit benadrukt een trend waar interesse wordt getoond in publiek benaderbare edge devices. In de publicatie bieden de MIVD en AIVD inzicht in deze malware. Tevens bieden wij in dit bericht handelingsperspectief om de risico’s van deze malware te beperken.

Actief misbruik van kwetsbaarheid in Ivanti Connect Secure

Onze jury presenteert: de Wall of Fame van 2023!

Al jaren is het Nationaal Cyber Security Centrum (NCSC) hét meldpunt van kwetsbaarheden in de digitale infrastructuur van Rijksoverheid of vitale partijen. Securityonderzoekers van buitenaf zetten hun kennis en kunde in als extra paar ogen en oren van ons Fusion Centre. Met hun impactvolle CVD-meldingen dragen zij direct bij aan de digitale weerbaarheid van Nederland. En dat verdient een extra shout out!

Ernstige kwetsbaarheid in oudere versies Atlassian Confluence

Gevaar op zee na hack bij maritieme dienstverlener

Ongeveer een kwart van de olieplatforms in het Nederlandse deel van de Noordzee wordt op afstand bewaakt door Royal Dirkzwager. De maritieme dienstverlener uit Maassluis noemt zichzelf ‘24/7 de ogen en oren van de maritieme wereld’. Met geavanceerde monitoringsystemen ziet het bedrijf erop toe dat er geen scheepvaartverkeer in de buurt van de booreilanden komt.