Nieuws

Debian heeft een omvangrijke beveiligingsupdate uitgebracht voor Debian 13 ‘Trixie’. De update voor de Linux 6.12 LTS-kernel adresseert maar liefst 1.313 CVE’s. Een indrukwekkend aantal, dat op het eerste gezicht misschien reden geeft tot enige paniek. Toch vertelt dat getal maar een deel van het verhaal. De update laat vooral goed zien hoe het landschap…

Securityteams beschikken tegenwoordig over meer informatie dan ooit. Endpoint Detection & Response (EDR), SIEM, identity security, cloud security en threat intelligence leveren continu signalen over wat er binnen een IT-omgeving gebeurt. Toch blijft er één bron van informatie die soms wordt onderschat: het netwerk. Juist nu Security Operations Centers steeds meer gebruikmaken van automatisering en…

Een aanvaller die nooit slaapt, duizenden systemen tegelijk afscant en niet stopt bij een foutmelding. Tot voor kort was dat een theoretisch scenario. Inmiddels is het werkelijkheid. De afgelopen maanden zijn meerdere organisaties getroffen door hacks van AI-agents die buiten hun boekje gingen. Het bekendste voorbeeld is de inbraak bij AI-platform Hugging Face door agents…

De manier waarop we met bedrijfsdata werken is de afgelopen jaren fundamenteel veranderd. Documenten staan niet meer uitsluitend op een fileserver binnen het bedrijfsnetwerk, medewerkers werken vanuit verschillende locaties en informatie beweegt continu tussen endpoints, Microsoft 365, cloudplatformen, SaaS-applicaties en externe partijen. Daar is inmiddels nog een belangrijke ontwikkeling bijgekomen: generatieve AI. Medewerkers gebruiken AI…

Een goede securityanalist onderzoekt een melding en begrijpt waarom deze relevant is voor jouw organisatie. Die kennis is waardevol. Zeker wanneer je haar kunt gebruiken om een volgende melding beter te beoordelen. Bij Access42 gebruiken we Stellar Cyber voor ons Security Operations Center (SOC). Daarom volgen we de ontwikkeling waarmee Stellar Cyber de feedback van…

Een beveiligingslek in je product wordt actief misbruikt. Terwijl ontwikkelaars aan een oplossing werken, onderzoeken securityspecialisten de impact en stellen klanten vragen. Sinds 11 september 2026 komt daar voor fabrikanten die onder de Cyber Resilience Act (CRA) vallen een verplichting bij: tijdig melden. Vanaf die datum moeten zij actief misbruikte kwetsbaarheden en ernstige incidenten die…

Microsoft heeft tijdens de Patch Tuesday van september een recordaantal van 964 kwetsbaarheden verholpen. Daarvan zijn 104 kwetsbaarheden als Critical aangemerkt en 860 als Important. Alsof dat aantal nog niet genoeg reden is om in actie te komen, bevinden zich onder de updates ook twee zero-day kwetsbaarheden die al daadwerkelijk door aanvallers worden misbruikt. 964…

Een lijst met duizenden kwetsbaarheden vertelt je nog niet waar je écht risico loopt. De belangrijkste vraag is uiteindelijk: wat kan een aanvaller op dit moment daadwerkelijk tegen onze organisatie? Met de nieuwe Adversary View in Tenable One wil Tenable precies die vraag beter gaan beantwoorden. Organisaties verzamelen tegenwoordig enorme hoeveelheden securitydata. Kwetsbaarheden, misconfiguraties, identiteitsrisico’s,…

Cybersecurity verbeteren, maar beperkte tijd of budget? Voor kleine bedrijven en zzp’ers is er vanaf 7 september 2026opnieuw een interessante subsidieregeling beschikbaar. Met Mijn Cyberweerbare Zaak kunnen ondernemers tot €1.250 subsidie ontvangen voor concrete maatregelen die de digitale weerbaarheid van hun organisatie verbeteren. En dat is geen overbodige luxe. Juist micro- en kleine bedrijven nemen…

Vrijwel iedere organisatie scant tegenwoordig op kwetsbaarheden. Vulnerability Management heeft daarmee een vaste plek gekregen binnen cybersecurity. Dat is een goede ontwikkeling, maar het zorgt tegelijkertijd voor een nieuwe uitdaging. Want wat doe je met duizenden gevonden kwetsbaarheden? Een scan kan in een gemiddelde IT-omgeving al snel honderden of duizenden bevindingen opleveren. Een deel daarvan…

Afgelopen juni schreven we al over de komst van de Cyberbeveiligingswet in ons artikel Cyberbeveiligingswet: Wat verandert er in 2026?.   Vanaf vandaag, 15 augustus, is de Cyberbeveiligingswet (de Nederlandse implementatie van de NIS2-richtlijn) officieel van kracht. Of jouw organisatie onder deze wet valt, hangt af van de sector waarin je actief bent en de omvang van…