Delinea en Access42 over PAM

In onze 2e vlog nemen Stefan Lambregts (Access42) en Patrick van der Veen (Delinea) jullie mee in de wereld rondom privileged accounts. Bevindingen uit pentesten en eventuele oplossingen worden besproken.

Lees meer

PvIB Pen.test event, 8 maart 2022

Gisteren vond de “Capture-the-Flag” competitie plaats tijdens het door de PvIB georganiseerde Pen.test event! De medewerkers van Access42 hebben, samen met de partners REQON B.V. en The S-Unit, met veel plezier meegewerkt aan het bouwen van #CTF-challenges. Het was super om de ruim 100 deelnemers live te zien zwoegen om de oplossingen zo snel mogelijk te vinden.  We kijken nu al uit naar…

Lees meer

CVE-2021-44228, CVE-2021-45046, CVE-2021-4104: veelgestelde vragen over Log4Shell en gerelateerde kwetsbaarheden

Een lijst van veelgestelde vragen over Log4Shell en daarmee samenhangende kwetsbaarheden. Bron: Access42, Tenable Achtergrond Na de ontdekking van de Apache Log4j-kwetsbaarheid, bekend als Log4Shell op 9 december, heeft het Access42 Response Team de volgende blogpost samengesteld om antwoord te geven op enkele van de meest gestelde vragen (FAQ) over Log4Shell en de onlangs onthulde…

Lees meer

CVE-2021-44228 / CVE-2021-45046 : Kritische kwetsbaarheden Apache Log4j met Remote Code Execution, Proof-of-Concept beschikbaar (Log4Shell)

Helaas gebeurt het vaak vlak voor het weekend. Een ernstig lek in stuk software die veelvuldig wordt gebruikt binnen heel veel systemen, waaronder Apple iCloud en Minecraft. Via dit blog houden we jullie op de hoogte van de laatste updates rondom deze kwetsbaarheid, hoe je kan beschermen en hoe je kan detecteren. Dit blog wordt…

Lees meer

Access42 behaalt ISO 27001 certificering

Access42 heeft het NEN-EN-ISO/IEC 27001:2017+A11:2020 certificaat behaald. Met de certificering voor ISO27001 tonen wij aan dat onze zorg voor informatiebeveiliging en privacy op adequate wijze wordt vormgegeven. ISO 27001 is de bekendste, en tevens wereldwijd erkende, norm voor informatiebeveiliging. De International Organization for Standardization (ISO) heeft in ISO 27001 een aantal eisen vastgelegd waaraan het informatiebeveiligingsbeleid (ISMS)…

Lees meer

Ransomware, wat is het en wat kun je er tegen doen?

Ransomware is een type malware-aanval waarbij de belangrijke bestanden van een slachtoffer worden versleuteld en losgeld wordt gevraagd om de toegang te herstellen. Als het losgeld niet wordt betaald, publiceert de kwaadwillende de gegevens op het dark web of blokkeert hij de toegang tot de bestanden voor altijd. Een Ransomware aanval begint in veel gevallen…

Lees meer