Wat Cisco Talos in meerdere Qilin-aanvallen aantrof, van gelekte VPN-inloggegevens tot het wissen van eventlogs en het versleutelen van VMware-omgevingen. Per stap: welke sporen het achterlaat en waar je kunt ingrijpen.
Lees verder →Een melding van een gebruiker of een alert op een vreemde aanmelding is pas het begin. Een stappenplan om met de Entra sign-in logs en KQL te bepalen wat er gebeurd is, wat de aanvaller deed en wat je moet opruimen.
Lees verder →Microsoft heeft de septemberupdates voor Exchange Server heruitgebracht met een fix voor CVE-2026-96940: een zwakke autorisatiecontrole waarmee een geauthenticeerde gebruiker mail van collega's kan lezen. Wat we weten, wat we nog niet weten en hoe je het in je eigen omgeving onderzoekt.
Lees verder →Citrix heeft begin oktober 2026 een reeks NetScaler-kwetsbaarheden gepatcht, waarvan twee kritieke al vóór de patch werden misbruikt. Wat er speelt, waarom edge-apparaten zo'n geliefd doelwit zijn, en waarom alleen updaten je niet veilig maakt.
Lees verder →