Ik ben Martijn Peeters en werk in de informatiebeveiliging en het IT-beheer in de zorg. Hier deel ik wat ik onderweg leer over security, scripts en projecten.
Sinds de Windows-update van juli 2026 geven domeincontrollers standaard geen RC4-tickets meer uit. Dat maakt Kerberoasting lastiger, maar niet onmogelijk. Hoe je je serviceaccounts inventariseert, de KDC-events leest en Kerberoasting in event 4769 terugvindt.
Lees verder →GitLab heeft op 12 oktober een kritieke kwetsbaarheid in de CI/CD-regex-compiler gepatcht. Wat er bekend is, waarom 'zonder login' genuanceerd ligt en hoe je als beheerder controleert of je geraakt kunt zijn.
Lees verder →De Patch Tuesday van oktober 2026 is een record, maar één zero-day verdient voorrang: CVE-2026-96951 omzeilt Mark of the Web. Wat dat in de praktijk uitschakelt, hoe je het patchen prioriteert en waar je naar zoekt.
Lees verder →Hoe je met Windows-event 4625 en 4624 onderscheidt tussen brute force, password spraying en een verdwaald wachtwoord, en hoe je het succes na een reeks mislukte pogingen terugvindt. Met PowerShell en een KQL-query voor Defender.
Lees verder →Wat Cisco Talos in meerdere Qilin-aanvallen aantrof, van gelekte VPN-inloggegevens tot het wissen van eventlogs en het versleutelen van VMware-omgevingen. Per stap: welke sporen het achterlaat en waar je kunt ingrijpen.
Lees verder →