Wat Cisco Talos in meerdere Qilin-aanvallen aantrof, van gelekte VPN-inloggegevens tot het wissen van eventlogs en het versleutelen van VMware-omgevingen. Per stap: welke sporen het achterlaat en waar je kunt ingrijpen.
Lees verder →Een melding van een gebruiker of een alert op een vreemde aanmelding is pas het begin. Een stappenplan om met de Entra sign-in logs en KQL te bepalen wat er gebeurd is, wat de aanvaller deed en wat je moet opruimen.
Lees verder →Microsoft heeft de septemberupdates voor Exchange Server heruitgebracht met een fix voor CVE-2026-96940: een zwakke autorisatiecontrole waarmee een geauthenticeerde gebruiker mail van collega's kan lezen. Wat we weten, wat we nog niet weten en hoe je het in je eigen omgeving onderzoekt.
Lees verder →Citrix heeft begin oktober 2026 een reeks NetScaler-kwetsbaarheden gepatcht, waarvan twee kritieke al vóór de patch werden misbruikt. Wat er speelt, waarom edge-apparaten zo'n geliefd doelwit zijn, en waarom alleen updaten je niet veilig maakt.
Lees verder →Een script dat onbeheerd draait, met rechten en soms met een wachtwoord op schijf, vraagt om andere zorg dan een script dat je zelf uitvoert. Over code signing, afgeschermde wachtwoordbestanden en een paar andere best practices.
Lees verder →Geen nep-inlogpagina, geen gestolen wachtwoord en MFA gewoon doorlopen. Toch heeft de aanvaller daarna toegang tot je mailbox. Zo werkt device code phishing en zo zet je het dicht.
Lees verder →Drie DNS-records die bepalen of jouw mail aankomt en of iemand anders uit jouw naam kan mailen. Wat ze doen, hoe ze samenwerken en hoe je ze stap voor stap aanscherpt.
Lees verder →NIS2 klinkt als een juridisch project, maar het meeste werk landt bij IT. Een nuchtere volgorde om mee te starten: assets, risico's, meldprocedure en leveranciers.
Lees verder →Hoge werkdruk, gedeelde werkplekken en veel externe partijen. Awareness moet aansluiten bij hoe zorgmedewerkers werken.
Lees verder →