Cyberbeveiligingswet vanaf 15 augustus 2026: dit verandert
De Cyberbeveiligingswet 15 augustus gaat op 15 augustus 2026 van start. Voor ruim 8.000 organisaties ontstaan nieuwe verplichtingen rond registratie, zorgplicht, meldplicht en bestuur.
Laatste waarschuwingen
RSS-feed
IP-camera beveiliging tegen spionage
Russische statelijke actoren, maar ook hacktivisten en criminelen, misbruiken IP-camera’s voor spionage en aanvallen. Ontdek praktische stappen voor organisaties en thuisgebruikers.
NCSC benoemt Dora Horjus programmamanager House of Cyber
Het Nationaal Cyber Security Centrum werkt samen met partners aan een fysiek House of Cyber. Dora Horjus is per 1 juli benoemd als programmamanager om bestuurlijke samenwerking en huisvesting te organiseren.
Installeer updates voor Microsoft Office-kwetsbaarheden
Er zijn meerdere kwetsbaarheden gevonden in Microsoft Office-producten. Vooral een SharePoint-zeroday wordt actief misbruikt; installeer daarom updates zo snel mogelijk.
Ernstige kwetsbaarheden in WordPress core: update nu
NCSC waarschuwt voor ernstige kwetsbaarheden WordPress core die inmiddels actief worden misbruikt. Update je WordPress-versie zo snel mogelijk naar de beveiligde releases.
Update Oracle Fusion Middleware: direct kwetsbaar
Het NCSC waarschuwt voor meerdere zeer ernstige kwetsbaarheden in Oracle Fusion Middleware-producten. Update Oracle Fusion Middleware zo snel mogelijk om aanvallen via het netwerk te beperken.
GoSerpent backdoor: aanvalsketen in Zuidoost-Azië
In Zuidoost-Azië is een langdurige aanval ontdekt waarbij de GoSerpent backdoor als kern diende. Met een geïntegreerde toolchain werd gevoelige data verzameld, credentials gestolen en later exfiltratie uitgevoerd.
BitLocker-afpersing via RDP en RMM misbruik
Bij twee incidenten in Colombia en Mexico pleegden aanvallers BitLocker-afpersing: ze versleutelden schijven en stuurden losgeldberichten via kantoorsprinters. De aanpak draait om misconfiguraties en misbruik van Microsoft- en RMM-tools.
GenieLocker ransomware: nieuw maatwerk voor meerdere systemen
GenieLocker ransomware is sinds maart 2026 actief en richt zich op slachtoffers in meerdere sectoren. Het maatwerk draait op Windows, Linux én ESXi en gebruikt een eigen encryptiemechanisme.
Focus: OctLurk en SilkLurk backdoors (Central Asia)
In Central Asia zijn sinds januari 2025 twee nieuwe backdoors gesignaleerd: OctLurk en SilkLurk. De aanvallers gebruiken aangepaste loaders, zware obfuscatie en extra functionaliteit via plug-ins en LurkProxy.