Nieuws

April 2024

• AP waarschuwt: risico’s cyberaanvallen vaak veel te laag ingeschat (Autoriteit Persoonsgegevens, 10 april)
• Een stap verder in de waardengedreven digitale transitie (Rijksoverheid, 9 april)
• Snelle ontwikkeling van AI uitdaging voor AFM en DNB (AFM, 9 april)
• Microsoft biedt verenigd SecOps-platform: wat houdt het in? (Techzine, 4 april)
• Grootste witwas- en terrorismefinanciering-risico's in Nederland in kaart gebracht (WODC, 3 april)
• Achterdeur ontdekt in veelgebruikte Linux-software (Digital Trust Center, 2 april)

Maart 2024

• Online sessie Phishing: laat je niet vangen door cybercriminelen (Kamer van Koophandel, 28 maart)
• Kleine minderheid organisaties is klaar voor hedendaagse cyberdreigingen (Dutch IT Leaders, 27 maart)
• VS meldt actief misbruik van kritieke kwetsbaarheid in SharePoint Server (Security.nl, 27 maart)
• Europese Commissie start eerste DMA-zaken tegen techreuzen (Accountant.nl, 25 maart)
• Waardevolle lessen cyberweerbaarheidsprojecten (CCV, 21 maart)
• Keyloggers, spyware en stealers grootste bedreigingen voor mkb (Channel Connect, 15 maart)
• SIDN introduceert incentive om gebruik van security.txt te stimuleren (Digital Trust Center, 14 maart)
• Kritieke kwetsbaarheden in Fortinet FortiOS en FortiProxy (Digital Trust Center, 13 maart)
• Inlichtingendiensten kunnen sneller en beter optreden tegen cyberdreiging (Rijksoverheid, 12 maart)
• Brand spoofing: criminelen vermommen zich steeds vaker als lokale bedrijven (Techzine, 5 maart)

Februari 2024

• NIS2-Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet (Digital Trust Center, 29 februari)
• Het Digital Trust Center stelt handvatten voor NIS2-voorbereiding op (Digital Trust Center, 29 februari)
• Update: Kritieke kwetsbaarheden in ConnectWise ScreenConnect (Digital Trust Center, 27 februari)
• Software steeds kwetsbaarder door cybercriminelen (CCV, 27 februari)
• Kritieke kwetsbaarheden in ConnectWise ScreenConnect (Digital Trust Center, 27 februari)
• Nieuwe versie van het Cybersecurity Framework van NIST (NIST, 26 februari)
• Meerderheid ransomware-slachtoffers had geen back-up (Digital Trust Center, 23 februari)
• Een op de vijf Nederlandse bedrijven betaalt losgeld na aanval met gijzelsoftware (NU.nl, 22 februari)
• 'De focus bij AI ligt op kosten en efficiëntie, kijk ook eens naar de sociale kant' (MT/Sprout, 21 februari)
• VMware roept organisaties op om kwetsbare browserplug-in te verwijderen (Security.nl, 21 februari)
• Het CCV publiceert­­ versie 2.0 van het keurmerk Pentesten (CCV, 20 februari)
• Verschillende kwetsbaarheden in Microsoft Office (Digital Trust Center, 16 februari)
• RDI start met haar taak als Nationale Cybersecurity Certificerings Autoriteit (NCCA) (RDI, 15 februari)
• Actief misbruik kritieke kwetsbaarheid in FortiOS SSL-VPN (Digital Trust Center, 9 februari)
• Nieuwe malware benadrukt aanhoudende interesse in edge devices (Nationaal Cyber Security Centrum, 6 februari)
• AP pakt misleidende cookiebanners aan (Autoriteit Persoonsgegevens, 6 februari)
• Start campagne moet Nederlanders stimuleren om tweestapsverificatie in te stellen voor e-mail (Rijksoverheid, 6 februari)
• Actief misbruik van kwetsbaarheid in Ivanti Connect Secure (Digital Trust Center, 5 februari)
• Aantal kwetsbaarheden in WordPress-plugins verdubbeld (Techzine, 2 februari)

Januari 2024

• Ernstige kwetsbaarheid in oudere versies Atlassian Confluence (Digital Trust Center, 24 januari)
• Apple dicht actief aangevallen zerodaylek in iOS en macOS (Security.nl, 23 januari)
• Overheid trekt miljoenen uit voor bewustzijnscampagnes over cybercrime (Security.nl, 23 januari)
• Valse sms douanekosten in omloop (Fraudehelpdesk, 17 januari)
• AFM gaat gebruik AI door controlerend accountants inventariseren (Accountancy Vanmorgen, 15 januari)
• Juniper waarschuwt voor kwetsbaarheid waardoor firewalls zijn over te nemen (Security, 13 januari)
• Cybercriminelen imiteren Microsoft weer massaal (ICT/Magazine, 12 januari)
• Actief misbruik van kwetsbaarheid in Ivanti Connect Secure (Digital Trust Center, 11 januari)
• Blinde vlek voor securitybeleid van ketenpartners leidt tot serieuze risico’s bestuurders (ICT/Magazine, 9 januari)
• Even aandacht voor aflopende ondersteuning Microsoft Exchange (DTC Community, 9 januari)
• 150.000 WordPress-sites lopen gevaar door kwetsbare SMTP-plug-in (Techzine, 1 januari)
• Security voorspellingen 2024: BYOD, cyberdreigingen en zero trust (Techzine, 1 januari)

December 2023

• Datalekken zetten geen records meer, maar er zijn meer slachtoffers dan ooit (Techzine, 27 december)
• Hoe herstel je een gehackt account? (Digital Trust Center, 27 december)
• Terugblik 2023; AI, AI, AI, open source, security en Europese regels (Techzine, 26 december)
• AI wordt in 2024 zowel een hulpmiddel als doelwit voor cybercriminelen (Techzine, 25 december)
• CBS publiceert ICT-kenmerken van DTC-bedrijven (Digital Trust Center, 15 december)
• AI - kans of bedreiging? (Digital Trust Center, 14 december)
• Kritiek Windows-lek laat aanvaller systemen via malafide e-mail overnemen (Security.nl, 13 december)
• Zyxel NAS-apparaten via kritieke kwetsbaarheden op afstand aan te vallen (Security.nl, 1 december)

November 2023

• Nepmails in omloop uit naam van Marechaussee en NCSC (NCSC, 30 november)
• 'Wees extra op cyberscams rondom de feestdagen' (Dutch IT Channel, 29 november)
• Nog steeds grove onderschatting van cyberrisico’s bij kleine bedrijven (ChannelConnect, 24 november)
• Nationale Check Je Wachtwoorden Dag (Veiliginternetten.nl, 24 november)
• Kwetsbaarheden in Windows Hello treffen meerdere laptopfabrikanten (Techzine, 23 november)
• Ceo's hikken aan tegen cybersecurity-investeringen (Computable, 21 november)
• Zeshonderdduizend WordPress-sites kwetsbaar door lek in plug-in (Security.nl, 15 november)
• Update: Ernstige combinatie kwetsbaarheden in Juniper EX switches en SRX firewalls (Digital Trust Center, 14 november)
• Update Scanning op kwetsbare Confluence systemen (Digital Trust Center, 10 november)
• Overheidsbreed Cyberwebinar - Hoe krijgen we ondernemers van weten naar doen? (Weerbare digitale overheid, 9 november)
• Hoe kunnen we voorbereiden op NIS2? (Digital Trust Center, 9 november)
• Kritieke kwetsbaarheid in Confluence (Digital Trust Center, 6 november)
• Ernstige kwetsbaarheid in Cisco IOS XE (Digital Trust Center, 2 november)
• Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 1 november)

Oktober 2023

• Schaam je niet langer, gehackt worden is niet jouw schuld (Rijksoverheid, 31 oktober)
• Pentest bij DTC legt 'zero day' kwetsbaarheid bloot (Digital Trust Center, 30 oktober)
• Ernstige kwetsbaarheid in Cisco IOS XE (Digital Trust Center, 30 oktober)
• Help je mee om de digitale veiligheid van ondernemend Nederland te verhogen? (Digital Trust Center, 29 oktober)
• Toename actief misbruik kritieke kwetsbaarheden in Exim mailserversoftware (Digital Trust Center, 26 oktober)
• Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 26 oktober)

• Ernstige kwetsbaarheid in Cisco IOS XE UPDATE (Digital Trust Center, 23 oktober)
• NIS2 tool gelanceerd: valt jouw organisatie eronder? (Digital Trust Center, 18 oktober)
• Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 18 oktober)
• Ernstige kwetsbaarheid in Cisco IOS XE (Digital Trust Center, 16 oktober)
• Ernstige kwetsbaarheid in Atlassian Confluence (Digital Trust Center, 13 oktober)

• End-of-Life Windows Server 2012 R2 (Digital Trust Center, 10 oktober)
• Cyberadviseur: het mkb moet structureel aandacht besteden aan phishing-gevaren, zoals AI (Capterra, 9 oktober)
• Terugkijken webinar: De impact van NIS2 op jouw organisatie (Digital Trust Center, 5 oktober)
• Handboek Oefenen van een Cybercrisis (Cyber Chain Resilience Consortium, 3 oktober)
• 19% van de kleine bedrijven neemt geen cybermaatregelen (Digital Trust Center, 2 oktober)

September 2023

• AP krijgt half miljoen euro extra budget voor toezicht op cookies en tracking (Tweakers, 28 september)
• Hackers steeds actiever op de markt van IoT-toestellen (Techzine, 22 september)
• FBI waarschuwt: Scan geen willekeurige QR-codes (Security.nl, 21 september)
• Duizenden Juniper-toestellen extreem kwetsbaar (IT daily, 19 september)

• Webinar: De impact van NIS2 op jouw organisatie - 5 oktober 2023 (Digital Trust Center, 17 september)
• Europol: cybercrimineel komt vooral binnen via phishing, VPN-lekken en RDP (Security.nl, 13 september)
• Financiering beschikbaar voor verder ontwikkelen cybersecurity innovaties (Rijksoverheid, 13 september)
• FBI waarschuwt: verwijder ongebruikte, uitgeschakelde admin-accounts (Security.nl, 7 september)
• API-security krijgt veel te weinig prioriteit (Techzine, 6 september)

• Aan de slag met AI: praktijktips van ceo’s, bestuursleden en andere experts (MT/Sprout, 6 september)
• Uitnodiging bijeenkomst ‘Digitale weerbaarheid: de bestuurder in control’ (Online Trust Coalitie, 5 september)
• Microsoft schrapt TLS 1.0/1.1 uit Windows, met mogelijk negatieve gevolgen (Techzine, 5 september)
• Kadaster neemt maatregelen tegen misbruik register (Rijksoverheid, 5 september) 
• Welke risico's kleven er aan Remote Desktop Protocol? (Digital Trust Center, 1 september)

Augustus 2023

• Ernstige combinatie kwetsbaarheden in Juniper EX switches en SRX firewalls (Digital Trust Center, 31 augustus)
• FBI: Barracuda-updates voor aangevallen zerodaylek werken niet (Security.nl, 25 augustus)
• Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC (Digital Trust Center, 16 augustus)

• Microsoft brengt beveiligingsupdates voor Exchange Server opnieuw uit (Security.nl, 16 augustus)
• Cloudflare identificeert meest gebruikte phishing-methoden en meest geïmiteerde merken (Infosecurity Magazine, 15 augustus)
• Staatssecretaris van Financiën openbaart stukken behandeling AVG-verzoeken (Taxlive, 14 augustus)
• Einde ondersteuning voor OpenSSL versie 1.1.1 (Digital Trust Center, 8 augustus)
• Valse e-mails uit naam van KvK (FraudeHelpDesk, 2 augustus)

Juli 2023

• Ernstige kwetsbaarheid in Ivanti Endpoint Manager Mobile (Digital Trust Center, 25 juli)

• Brussel zet stap richting veiligere digitale producten (Rijksoverheid, 19 juli)
• Kwetsbaarheid verholpen in Citrix Sharefile en Content Collaboration (NCSC, juli)
• Adobe komt met noodpatch voor kritieke kwetsbaarheid in ColdFusion (Security.nl, 15 juli)
• Afstemmen cybersecurity op bedrijfsdoelstellingen leidt omzetgroei (Dutch IT Channel, 14 juli) 
• Tienduizenden WordPress-sites kwetsbaar door upload-lek in plug-in (Security.nl, 14 juli)

• Europees akkoord over beter werkende data-economie (Rijksoverheid, 14 juli)
• Waarom is Privileged Access Management zo belangrijk? (ICT/Magazine, 10 juli)
• Nieuwe tool misbruikt kwetsbaarheid in Microsoft Teams (Techzine, 6 juli)
• Cybersecuritybeeld Nederland 2023 voor ondernemers (Digital Trust Center, 3 juli)
• Wat de val van kabinet Rutte-IV voor de ict betekent (Computable, 1 juli)

Juni 2023

• 200.000 WordPress-sites lopen risico door aangevallen zeroday in plug-in (Security.nl, 30 juni)
• Generatieve ai schudt securityspeelveld op (Computable, 29 juni)
• Kabinet wil één overheidsloket voor cybersecurityadvies (Accountant.nl, 27 juni)

• Internetconsultatie over CER en NIS2-richtlijn in najaar 2023 (Digital Trust Center, 15 juni)
• Actief misbruik van kwetsbaarheid Fortinet Fortigate SSL VPN (Digital Trust Center, 13 juni)
• Iedereen kan slachtoffer worden van een datalek (Autoriteit Persoonsgegevens,6 juni)
• Datastromen over burgers in kaart gebracht met nieuwe website (AG Connect, 6 juni)
• Actief misbruik Progress MOVEit Transfer kwetsbaarheid (Digital Trust Center, 5 juni)

Mei 2023

• WordPress patcht, maar plugin blijft zonder update kwetsbaar (Techzine, 31 mei)
• security.txt verplicht voor overheid (Digital Trust Center, 30 mei)
• Nieuwe kritieke kwetsbaarheden in Zyxel firewalls (Digital Trust Center, 26 mei)
• GitLab roept organisaties op om kritiek path traversal-lek snel te patchen (Security.nl, 25 mei)
• Onderzoek: Back-ups bijna altijd doelwit bij cyberaanvallen (Dutch IT Channel, 25 mei)

• Ernstige kwetsbaarheid in veelgebruikte Wordpress-plugin (Digital Trust Center, 24 mei)
• IBD waarschuwt voor CEO fraude (VNG, 23 mei)
• Private keys van hard- en softwareleverancier MSI gelekt (NCSC, 7 mei)
• Doe de Fraude Quiz (Digital Trust Center, 4 mei)
• Mkb isoleert zich door beperkt bewustzijn cyberdreiging (ABN AMRO, 2 mei 2023)