NIS2, ISO 27001, BIO, AVG en toezicht.
Microsoft en Health-ISAC hebben domeinen en accounts van een Chinese cybercrime-marktplaats uitgeschakeld. De actie raakt een phishingmarkt die sinds begin 2026 meer dan 1 miljard kwaadaardige berichten verstuurde.
CISA adviseert organisaties om hun Ivanti Connect Secure-apparaten direct te updaten na een actief uitgebuite authentication bypass. De richtlijnen omvatten forensisch onderzoek en een stappenplan bij mogelijke compromittatie.
Deepfake-aanvallen worden steeds realistischer en richten zich op betalingen en accounttoegang. Met een deepfake readiness drill test je vooraf je verificatieproces, zodat je weet waar het bij een…
Onderzoekers van XBOW koppelden drie Chrome-bugs tot een Chrome full-chain exploit en haalden in zes dagen een beloning van $250.000 binnen. Nu de fixes zijn uitgerold is het…
Een AI pentesting-agent vond een kritieke authenticatiezwakte in een productiesite van een grote verzekeraar. De kern: één verzoek bepaalde waar de OTP heen ging, zonder koppeling aan het…
In de VS zijn twee personen gearresteerd in een fraudezaak rond North Korean “laptop farms”. De operatie richt zich op het omzetten van bedrijfslaptops in een vals Amerikaans…
Google rolt Chrome-updates uit met fixes voor 114 kwetsbaarheden, waaronder kritieke geheugenproblemen. Mozilla levert tegelijk Firefox 158, plus enterprise-opties en aanvullende Thunderbird/ESR-patches.
Citrix, Fortinet en Ivanti brachten dinsdag samen patches uit voor 29 kwetsbaarheden. Er zitten meerdere kritieke issues tussen, waaronder een Ivanti zero-day in Connect Secure.
Microsoft Patch Tuesday loste in oktober 2026 in totaal 1.413 kwetsbaarheden op. De belangrijkste is een Windows zero-day die Mark of the Web-bescherming omzeilt en al in het…
SAP heeft 22 nieuwe en bijgewerkte security notes gepubliceerd, waaronder vier critical-severity kwetsbaarheden. Het bedrijf adviseert om applicaties zo snel mogelijk te updaten.