Direct naar de inhoud

Categorie: Cybersecurity

Microsoft lost Always On VPN issues op

Microsoft heeft een bekende bug opgelost die Always On VPN-verbindingen kon laten mislukken na de September 2026 Windows 11 security updates. Voor wie niet meteen kan patchen is er een tijdelijke workaround met één tunnelingprotocol.

Zero Trust en identity security: strategieën in 2026

De 2026 Zero Trust Strategies Summit focust op de volgende stap in Zero Trust identity security: van expliciete verificatie tot AI die dreigingen op identiteit anticipeert. Inclusief een praktische agenda met hands-on sessies.

curl HTTP/2 uploadfout: fix en risico’s

De curl HTTP/2 uploadfout (CVE-2026-92392) kan bij een kwaadaardige server leiden tot client-side code execution. Upgrade daarom direct naar curl 8.23.0 of pas de fix toe.

Deepfake readiness drill: test uw verificatieprocessen

Cloned voice en synthetic video duiken steeds vaker op bij betaalfraude, MFA-reset verzoeken en toegangswijzigingen. Met een deepfake readiness drill test u vooraf uw verificatieketen—zonder echte risico’s.

Hirudo Android-trojan omzeilt appbeveiliging

De Hirudo Android-trojan vervangt legitieme banking-apps door gemanipuleerde kopieën. Daarmee omzeilt het de beveiligingschecks uit de app zelf en stuurt op-device diefstal en remote controle aan.

AI-agent vindt OTP-bypass in productie: wat leren

Een AI-agent ontdekte tijdens een geautoriseerde test een kritieke OTP-bypass in productie bij een grote verzekeraar. Het probleem zat niet alleen in technische code, maar vooral in de manier waarop de OTP-aanlevering werd geverifieerd.

Laptop farms: fraude met Noord-Koreaanse IT-workers

Twee Amerikanen zijn gearresteerd rond een fraudeconstructie met laptop farms. Daardoor zouden IT-workers via valse identiteit en VPN/RDM-toegang op tientallen Amerikaanse bedrijven kunnen werken.