mpeeters.nl

Modernisering digitale werkplek en samenwerking

Mon, 01 Jan 0001 00:00:00 +0000

Migratie naar hybride cloud-infrastructuur

Mon, 01 Jan 0001 00:00:00 +0000

Informatiebeveiliging, compliance en certificering

Mon, 01 Jan 0001 00:00:00 +0000

Security monitoring en identity management

Mon, 01 Jan 0001 00:00:00 +0000

Modern endpoint- en devicebeheer

Mon, 01 Jan 0001 00:00:00 +0000

SaaS-transities en applicatiemigraties

Mon, 01 Jan 0001 00:00:00 +0000

Architectuur- en securitybeoordelingen

Mon, 01 Jan 0001 00:00:00 +0000

Technische lifecycle- en vernieuwingstrajecten

Mon, 01 Jan 0001 00:00:00 +0000

Vulnerability- en patchmanagement

Mon, 01 Jan 0001 00:00:00 +0000

Professionalisering van beheerprocessen en documentatie

Mon, 01 Jan 0001 00:00:00 +0000

Qilin-ransomware: de aanvalsketen stap voor stap en waar je hem onderbreekt

Thu, 08 Oct 2026 17:20:16 +0200

Ransomware komt zelden binnen als een bestand dat ineens alles versleutelt. Tussen de eerste toegang en het losgeldbericht zitten vaak dagen tot weken waarin een aanvaller rondkijkt, wachtwoorden verzamelt, beveiliging uitschakelt en data wegsluist. Elke stap daarin laat sporen na, en dus ook een kans om in te grijpen.

Qilin is een goed voorbeeld om dat langs te lopen. De groep werkt als ransomware-as-a-service: een kern ontwikkelt de tooling, affiliates voeren de aanvallen uit. Volgens Barracuda claimde Qilin in 2025 meer dan duizend slachtoffers op de leaksite, met in de tweede helft van het jaar meer dan veertig per maand. Het Center for Internet Security noemt de groep in het tweede kwartaal van 2025 de actiefste ransomware tegen Amerikaanse lokale en regionale overheden, met zorg als een van de getroffen sectoren.

Verdachte aanmelding in Entra ID: zo onderzoek je het met KQL

Wed, 07 Oct 2026 14:40:35 +0200

Een gebruiker meldt dat hij een MFA-prompt kreeg die hij niet zelf startte. Of er komt een alert binnen voor een aanmelding vanuit een land waar je geen medewerkers hebt. Daarna begint het eigenlijke werk, en dat vraagt om drie antwoorden: is er daadwerkelijk ingelogd, hoe is dat gelukt, en wat is er daarna gedaan?

In dit artikel loop ik langs de volgorde die ik daarvoor aanhoud. De voorbeelden zijn KQL-queries op de Entra-logs in een Log Analytics-workspace. Alle gebruikersnamen, IP-adressen en ASN’s in de voorbeelden zijn fictief. Het artikel is een vervolg op device code phishing, waar ik kort noemde dat je op die aanmeldingen moet monitoren, maar niet hoe.

Exchange: een ingelogde gebruiker kan andermans mailbox lezen (CVE-2026-96940)

Tue, 06 Oct 2026 10:30:10 +0200

Op 2 oktober 2026 bracht Microsoft de beveiligingsupdates van september voor Exchange Server opnieuw uit, als “V2”. Reden: een kwetsbaarheid die in de eerste release ontbrak, CVE-2026-96940. Een aanvaller die al kan inloggen, kan er mailboxen van andere gebruikers binnen dezelfde organisatie mee lezen, inclusief berichten en bijlagen. Wie de septemberupdate al had geïnstalleerd, is dus niet klaar.

Dit artikel scheidt wat uit de bronnen komt van wat mijn eigen analyse is, want er is nog weinig technische informatie openbaar.

NetScaler weer onder vuur: patchen is deze keer niet genoeg

Sun, 04 Oct 2026 10:00:00 +0200

Als er één categorie apparaten is die de afgelopen jaren keer op keer in het nieuws komt, is het de edge: de firewalls, VPN-gateways en load balancers die aan de rand van je netwerk hangen. Citrix NetScaler staat daarbij bovenaan. Begin oktober 2026 is het weer raak, en deze keer met een reeks kwetsbaarheden waarvan er twee al werden misbruikt voordat er een patch was.

Wat er speelt

Citrix heeft updates uitgebracht voor acht kwetsbaarheden in NetScaler ADC en NetScaler Gateway, met kenmerken CVE-2026-88771 tot en met CVE-2026-88778. Drie daarvan zijn als kritiek aangemerkt. Het NCSC schaalt het geheel in als hoog risico, hoge schade.

PowerShell-scripts als scheduled task: doe het veilig

Fri, 02 Oct 2026 08:00:00 +0200

Een PowerShell-script dat je zelf uitvoert, controleer je met je eigen ogen. Een script dat als scheduled task draait, doet zijn werk om drie uur ’s nachts terwijl niemand kijkt. Het draait vaak met meer rechten dan een gewone gebruiker, het heeft soms een wachtwoord nodig om bij een systeem te komen, en het staat gewoon als bestand op een server. Dat zijn precies de eigenschappen waar een aanvaller naar op zoek is.

Device code phishing: inloggen op een echte Microsoft-pagina en toch gehackt

Thu, 01 Oct 2026 18:00:00 +0200

De klassieke phishing-tip is: kijk goed naar de adresbalk. Staat er echt login.microsoftonline.com? Bij device code phishing helpt die tip niet, want het slachtoffer logt in op de echte inlogpagina van Microsoft, met het echte wachtwoord en de echte MFA-prompt. En toch krijgt de aanvaller toegang.

Wat is de device code flow?

Sommige apparaten hebben geen fatsoenlijk toetsenbord of browser: een smart-tv, een vergaderscherm in de Teams Room, een printer of een commandoregeltool. Daarvoor bestaat de device authorization grant uit OAuth 2.0, beter bekend als de device code flow:

SPF, DKIM en DMARC: zo bewijst je domein dat de mail echt van jou is

Thu, 01 Oct 2026 00:00:00 +0000

E-mail is in de basis gebouwd op vertrouwen: iedereen kan een bericht versturen met elk willekeurig afzenderadres. Phishing en CEO-fraude leunen daar volledig op. SPF, DKIM en DMARC zijn de drie DNS-records die dat gat dichten. Ze zijn gratis, je zet ze in een middag goed, en toch zie ik nog vaak domeinen waar er minstens één ontbreekt of niet afdwingt.

SPF: wie mag er namens mij mailen?

Met SPF (Sender Policy Framework) publiceer je een lijst van servers die mail voor jouw domein mogen versturen. De ontvangende server kijkt van welk IP-adres de mail komt en controleert of dat op jouw lijst staat.

NIS2 in de praktijk: waar begin je als IT-afdeling?

Mon, 28 Sep 2026 00:00:00 +0000

NIS2 vraagt aantoonbare beheersing van je digitale risico’s. Dat begint niet bij een tool, maar bij overzicht.

1. Weet wat je hebt

Een actuele asset-inventaris is de basis voor alles wat volgt: patchbeleid, segmentatie en incidentrespons.

2. Koppel aan bestaande normen

Werk je al met NEN 7510 of ISO 27001? Dan heb je een groot deel van het fundament. Maak een mapping in plaats van een tweede administratie.

3. Oefen de meldplicht

De termijn voor een eerste melding is kort. Leg vast wie beslist, wie meldt en via welk kanaal, en oefen dat één keer per jaar.

Waarom phishing in de zorg anders werkt

Wed, 12 Aug 2026 00:00:00 +0000

Een generieke awareness-training mist vaak de context van de werkvloer. Pas scenario’s aan op de dagelijkse praktijk.

Over mij

Mon, 01 Jan 0001 00:00:00 +0000

Ik ben Martijn Peeters, IT’er met een hart voor security. Ik werk in de zorg, waar informatiebeveiliging en een betrouwbare IT-omgeving direct raken aan de continuïteit van zorg en de privacy van patiënten.

Achtergrond

Ik werk bijna twintig jaar in de IT. Ik begon met stages en groeide door naar systeem- en netwerkbeheer: eerst in een omgeving met veel virtualisatie, desktop-virtualisatie en netwerkbeveiliging, daarna in het mkb en in de zorg. Vandaag combineer ik twee rollen: senior systeembeheerder en technical security officer.