Nieuws

Een kwetsbaarheid in de Screen Sharing-functionaliteit van macOS wordt actief misbruikt. Aanvallers kunnen zonder geldige inloggegevens toegang krijgen tot kwetsbare Macs. Het Nationaal Cyber Security Centrum heeft meldingen ontvangen over meerdere getroffen systemen waarop poort 5900 vanaf het internet bereikbaar was. In alle gemelde gevallen hadden de aanvallers roottoegang verkregen en een Monero-cryptominer geïnstalleerd. Organisaties…

Bron: Tenable Research Special Operations Microsoft heeft op 11 augustus 2026 een omvangrijke reeks beveiligingsupdates uitgebracht. Volgens de analyse van Tenable verhelpt deze Patch Tuesday in totaal 398 kwetsbaarheden. Daarvan zijn er 42 als kritiek beoordeeld, 355 als belangrijk en één als gemiddeld. Drie kwetsbaarheden worden als zero-day aangemerkt, waarvan er één al actief wordt…

AI wordt in hoog tempo onderdeel van de dagelijkse bedrijfsvoering. Medewerkers gebruiken Microsoft Copilot of ChatGPT om documenten samen te vatten, ontwikkelteams bouwen toepassingen met Azure OpenAI en steeds meer organisaties experimenteren met AI-agents die zelfstandig informatie kunnen ophalen of acties kunnen uitvoeren. Dat biedt veel mogelijkheden, maar introduceert ook beveiligingsrisico’s die met een traditionele…

Op 30 juli 2026 maakte Anthropic, de maker van de AI-chatbot Claude, een opmerkelijke onthulling bekend: tijdens interne testen brak een aantal Claude-modellen op eigen houtje in bij drie externe organisaties. Niet als onderdeel van een geplande pentest, niet met kwade bedoelingen, maar per ongeluk. En het meest verontrustende deel? Anthropic merkte het zelf niet…

Afgelopen donderdag (4 juni) vond de 5e editie van de Cybersecurity Summit plaats. Een dag waarop klanten, partners en securityprofessionals samenkwamen om stil te staan bij de ontwikkelingen die het cybersecuritylandschap op dit moment fundamenteel veranderen. Deze blog is geschreven door Ronald Kingma en verwoordt de rode draad van de dag: AI versnelt het speelveld,…

Nederland implementeert in 2026 de NIS2-richtlijn via de Cyberbeveiligingswet. Voor veel organisaties voelt dit abstract, ver weg of “iets voor de compliance-afdeling.” Dat is een misvatting die je duur kan komen te staan. Want de wet legt concrete verplichtingen op aan bestuurders, niet alleen aan IT-teams. In dit blog leggen we uit wat er verandert,…

De recente ransomwareaanval op ChipSoft, de marktleider in elektronische patiëntendossiers (EPD), heeft de kwetsbaarheid van de Nederlandse zorgsector pijnlijk blootgelegd. Wat begon als een ‘data-incident’, escaleerde snel naar een grootschalige aanval waarbij 100GB aan gegevens, inclusief medische informatie van patiënten, werd buitgemaakt. De aanvallers kregen controle over cloudtenants en dwongen ChipSoft om kritieke systemen zoals…

Graag nodigen wij je uit voor de Cybersecurity Summit 2026, die plaatsvindt op 4 juni a.s. in de Prodentfabriek in Amersfoort. Het centrale thema dit jaar is: Exposure First, met een sterke focus op Exposure Management én Human Risk. Cybersecurity draait vandaag de dag niet alleen om technologie. Het gaat om volledig inzicht in je aanvalsoppervlak én het begrijpen…

De recente cyberaanval op de Europese Commissie, waarbij een hacker claimt 350GB aan data te hebben ontvreemd uit de AWS-cloudinfrastructuur, onderstreept pijnlijk dat zelfs de best beveiligde instituten kwetsbaar zijn. Bij Access42 zien we dit incident als een kritiek leermoment voor organisaties die vertrouwen op cloudplatformen. De aanval op het Europa.eu-platform toont aan dat beveiliging…

Het is inmiddels een van de grootste datalekken in de Nederlandse geschiedenis. In het weekend van 7 en 8 februari 2026 wisten hackers van de beruchte groep ShinyHunters binnen te dringen in de systemen van Odido. De gegevens van ruim 6,2 miljoen klanten van Odido en dochteronderneming Ben zijn daarbij buitgemaakt. Dat is meer dan…