STIX/TAXII 2.1: dreigingsinformatie sneller delen
Cyberaanvallen raken vaak meerdere organisaties tegelijk. Met STIX/TAXII 2.1 wordt dreigingsinformatie gestandaardiseerd en geautomatiseerd gedeeld, inclusief terugkoppeling van waarnemingen.
Categorie: Beveiligingsnieuws
STIX en TAXII 2.1 verplicht per 1 juli 2026
Per 1 juli 2026 moeten overheidsorganisaties STIX en TAXII 2.1 toepassen. Voor andere publieke organisaties geldt een dringend advies om dezelfde versie te gebruiken.
Cyberbeveiligingswet vanaf 15 augustus 2026: dit verandert
De Cyberbeveiligingswet 15 augustus gaat op 15 augustus 2026 van start. Voor ruim 8.000 organisaties ontstaan nieuwe verplichtingen rond registratie, zorgplicht, meldplicht en bestuur.
IP-camera beveiliging tegen spionage
Russische statelijke actoren, maar ook hacktivisten en criminelen, misbruiken IP-camera’s voor spionage en aanvallen. Ontdek praktische stappen voor organisaties en thuisgebruikers.
NCSC benoemt Dora Horjus programmamanager House of Cyber
Het Nationaal Cyber Security Centrum werkt samen met partners aan een fysiek House of Cyber. Dora Horjus is per 1 juli benoemd als programmamanager om bestuurlijke samenwerking en huisvesting te organiseren.
Installeer updates voor Microsoft Office-kwetsbaarheden
Er zijn meerdere kwetsbaarheden gevonden in Microsoft Office-producten. Vooral een SharePoint-zeroday wordt actief misbruikt; installeer daarom updates zo snel mogelijk.
Ernstige kwetsbaarheden in WordPress core: update nu
NCSC waarschuwt voor ernstige kwetsbaarheden WordPress core die inmiddels actief worden misbruikt. Update je WordPress-versie zo snel mogelijk naar de beveiligde releases.
Update Oracle Fusion Middleware: direct kwetsbaar
Het NCSC waarschuwt voor meerdere zeer ernstige kwetsbaarheden in Oracle Fusion Middleware-producten. Update Oracle Fusion Middleware zo snel mogelijk om aanvallen via het netwerk te beperken.
GoSerpent backdoor: aanvalsketen in Zuidoost-Azië
In Zuidoost-Azië is een langdurige aanval ontdekt waarbij de GoSerpent backdoor als kern diende. Met een geïntegreerde toolchain werd gevoelige data verzameld, credentials gestolen en later exfiltratie uitgevoerd.
BitLocker-afpersing via RDP en RMM misbruik
Bij twee incidenten in Colombia en Mexico pleegden aanvallers BitLocker-afpersing: ze versleutelden schijven en stuurden losgeldberichten via kantoorsprinters. De aanpak draait om misconfiguraties en misbruik van Microsoft- en RMM-tools.