Nieuws

Vulnerability Management is voor veel organisaties inmiddels een vast onderdeel van het securityprogramma. Assets worden gescand, kwetsbaarheden worden gevonden en op basis van onder andere ernst, exploitability en threat intelligence worden prioriteiten gesteld. En dat blijft belangrijk. Maar het digitale landschap waarin organisaties opereren is de afgelopen jaren fundamenteel veranderd. Applicaties draaien in de cloud,…

Op donderdag 29 oktober werd Binance, de grootste cryptobeurs ter wereld, getroffen door de grootste cryptohack ooit. Binance schat de totale schade op ongeveer 6,3 miljard dollar, omgerekend zo’n 5,6 miljard euro. Het startpunt was geen geavanceerde aanval op de blockchain. Het was de laptop van één medewerker. Ook als jouw organisatie niets met crypto…

Een kritieke kwetsbaarheid in Google’s Brotli-compressiebibliotheek vormt een potentieel risico voor een groot aantal applicaties en IT-omgevingen. De kwetsbaarheid, geregistreerd als CVE-2026-111497 en bekend als Brotli2Shell (en Broccoli2Shell en Node2Shell), heeft een CVSS-score van 9,2. Onderzoekers hebben inmiddels aangetoond dat aanvallers onder bepaalde omstandigheden op afstand kwaadaardige code kunnen uitvoeren. Omdat Brotli onderdeel is van…

De kritieke PHP2Shell-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) vormen een serieus risico voor organisaties wereldwijd. Inmiddels zijn beveiligingsupdates beschikbaar, maar daarmee is het probleem niet automatisch opgelost. Want weet je welke systemen binnen jouw organisatie kwetsbaar zijn, welke daarvan vanaf het internet bereikbaar zijn en of de benodigde updates daadwerkelijk zijn uitgevoerd? De ontdekking van PHP2Shell op…

Update 21 oktober 2026, 16:18: PHP is met een update gekomen. Organisaties doen er verstandig aan deze updates zo snel mogelijk uit te rollen. “Wie loopt risico: alle PHP-installaties die webverzoeken verwerken, waaronder PHP-FPM, Apache met mod_php, php-cgi, FrankenPHP en LiteSpeed. Wij beschouwen het risico voor mod_php als het grootst, aangezien er een aantoonbare kwetsbaarheid…

Microsoft heeft met de Patch Tuesday van oktober 2026 een nieuw en opmerkelijk record gevestigd. Maar liefst 1.407 kwetsbaarheden zijn deze maand verholpen. Daarmee wordt het vorige record van september, toen Microsoft 964 kwetsbaarheden adresseerde, alweer ruimschoots overtroffen. Een indrukwekkend aantal, maar tegelijkertijd een duidelijk signaal dat het beheren van kwetsbaarheden voor organisaties steeds uitdagender…

Debian heeft een omvangrijke beveiligingsupdate uitgebracht voor Debian 13 ‘Trixie’. De update voor de Linux 6.12 LTS-kernel adresseert maar liefst 1.313 CVE’s. Een indrukwekkend aantal, dat op het eerste gezicht misschien reden geeft tot enige paniek. Toch vertelt dat getal maar een deel van het verhaal. De update laat vooral goed zien hoe het landschap…

Securityteams beschikken tegenwoordig over meer informatie dan ooit. Endpoint Detection & Response (EDR), SIEM, identity security, cloud security en threat intelligence leveren continu signalen over wat er binnen een IT-omgeving gebeurt. Toch blijft er één bron van informatie die soms wordt onderschat: het netwerk. Juist nu Security Operations Centers steeds meer gebruikmaken van automatisering en…

Een aanvaller die nooit slaapt, duizenden systemen tegelijk afscant en niet stopt bij een foutmelding. Tot voor kort was dat een theoretisch scenario. Inmiddels is het werkelijkheid. De afgelopen maanden zijn meerdere organisaties getroffen door hacks van AI-agents die buiten hun boekje gingen. Het bekendste voorbeeld is de inbraak bij AI-platform Hugging Face door agents…

De manier waarop we met bedrijfsdata werken is de afgelopen jaren fundamenteel veranderd. Documenten staan niet meer uitsluitend op een fileserver binnen het bedrijfsnetwerk, medewerkers werken vanuit verschillende locaties en informatie beweegt continu tussen endpoints, Microsoft 365, cloudplatformen, SaaS-applicaties en externe partijen. Daar is inmiddels nog een belangrijke ontwikkeling bijgekomen: generatieve AI. Medewerkers gebruiken AI…

Een goede securityanalist onderzoekt een melding en begrijpt waarom deze relevant is voor jouw organisatie. Die kennis is waardevol. Zeker wanneer je haar kunt gebruiken om een volgende melding beter te beoordelen. Bij Access42 gebruiken we Stellar Cyber voor ons Security Operations Center (SOC). Daarom volgen we de ontwikkeling waarmee Stellar Cyber de feedback van…

Een beveiligingslek in je product wordt actief misbruikt. Terwijl ontwikkelaars aan een oplossing werken, onderzoeken securityspecialisten de impact en stellen klanten vragen. Sinds 11 september 2026 komt daar voor fabrikanten die onder de Cyber Resilience Act (CRA) vallen een verplichting bij: tijdig melden. Vanaf die datum moeten zij actief misbruikte kwetsbaarheden en ernstige incidenten die…