Nieuws

Raoul en Stefan van Access42 zijn aanwezig geweest bij de Vectra Hunt Club in Lissabon. De Hunt Club is een evenement waar technisch vaardige cybersecurity experts komen om meer te leren over het Vectra-platform. Vectra biedt een Network Detection Response platform om organisaties in staat te stellen aanvallen te detecteren op het netwerk niveau. Dus…

Supply chain (attacks) krijgen steeds meer aandacht binnen IT-security, ook met het oog op de komende wetgeving van NIS2 & DORA. Men wordt geacht kritische leveranciers in kaart te brengen en er een risicobepaling op los te laten, oftewel Third-Party Risk Management (TPRM). En we hebben in het verleden vaker gezien dat het mis kan…

Zoals ieder bedrijf na een jaar de balans op maakt, geldt dit zeker ook voor onze strategische security partners. De snelheid en hevigheid van cyberaanvallen blijft toenemen, terwijl tegenstanders de tijd tussen initiële toegang, laterale beweging en inbraak steeds vaker weten in te korten. De opkomst van Artificial Intelligence (AI) zorgt ervoor dat het kinderlijk eenvoudig…

Regelmatig vragen wij onze medewerkers een blog te schrijven over iets wat ze op is gevallen in het nieuws of in het werk. Dit keer een blog vanuit ons security operations team waarin ze in gaan op de stap van vulnerability management naar patch management. Je kent ze wel, die vervelende meldingen dat je weer…

MyQ Print Server before 8.2 patch 43 allows Remote Code Execution. Reporters/authorsDylan Wesselink, Edwin Siebel Introduction In the ever-evolving landscape of cybersecurity, penetration testing remains a crucial tool for identifying and addressing vulnerabilities before malicious actors can exploit them. Recently, our team embarked on a penetration testing assessment that uncovered a vulnerability in the MyQ…

Het eerste weekend van februari was de SKO van Tenable, onderdeel hiervan is de Guardian Summit. Ik mocht als Tenable Guardian1 aansluiten en de reis naar Dallas ondernemen. Drie dagen vol technische trainingen, workshops en aansluitend een Capture The Flag (CTF). Tijdens de Guardian Summit heb ik inzicht gekregen in de roadmap en visie van de verschillende Tenable-oplossingen. In…

Het NCSC waarschuwde vandaag via een advisory om Juniper devices netwerken zo snel mogelijk te beveiligen tegen vier kwetsbaarheden die nu worden gebruikt in RCE-aanvallen (Remote Code Execution) als onderdeel van een pre-auth-exploit chain. De waarschuwing komt een week nadat Juniper zijn advisory had bijgewerkt om klanten te informeren dat de zwakke plekken in Junipers…

Samenwerken om volledig inzicht te krijgen in het API-gerichte aanvalsoppervlak naast auditing, aanvalsdetectie en blokkering Bescherming tegen API-bedreigingen vereist diepgaand inzicht en flinke runtimebescherming. Door het Salt Security API Protection Platform te integreren met het CrowdStrike Falcon Platform, kunnen klanten nu een 360-graden zicht krijgen op API-beveiligingsrisico’s. Daarbij krijgen zij unieke inzichten in het aanvalsoppervlak…

Hierbij nodigen we u uit om als VIP-gast deel te nemen aan de jaarlijkse Identity and Access Management Conference die plaatsvindt op 4 oktober in Van der Valk hotel te Utrecht.   Dit evenement is opgezet om leiders en professionals binnen de markt samen te brengen om hun expertise te delen over de laatste trends, best practices en uitdagingen…

Regelmatig vragen we onze medewerkers een blog te schrijven. Deze keer een blog door Jasper Dijkgraaf, security consultant en account manager bij Access42. Iedereen heeft ze recent wel gelezen; de opmerkingen op LinkedIn wanneer er weer een datalek of ransomware besmetting is geconstateerd. “Train je gebruikers en voorkom datalekken en cyberaanvallen!” Mag ik daar heel direct…