Ivanti Sentry: update na PoC bij CVE-2026-10523
NCSC waarschuwt voor de Ivanti Sentry kwetsbaarheid CVE-2026-10523. Er is inmiddels PoC-code gepubliceerd, waardoor het risico op misbruik verder toeneemt.
Laatste waarschuwingen
RSS-feed
Risico’s en incidenten beheersen: NCSC terugblik
Bij het NCSC Community event in Nieuwegein stond één vraag centraal: risico’s en incidenten beheersen. Bezoekers gingen aan de slag met leerlijnen, scenario’s en praktische crisis- en communicatie-inzichten.
Ernstige kwetsbaarheden in Check Point VPN: actie vereist
Er is actief misbruik gemeld van ernstige kwetsbaarheden in Check Point Remote and Mobile Access VPN. Het NCSC adviseert dringend om updates zo snel mogelijk toe te passen en IOC’s te controleren.
WordPress botnet: bezoekers ook geraakt (NCSC)
NCSC meldt dat cybercriminelen WordPress-sites misbruiken via een botnet. Bezoekers krijgen een nep-browserupdate en kunnen ongemerkt malware installeren en inloggegevens verliezen.
FortiBleed: duizenden Fortinet-systemen mogelijk geraakt
FortiBleed is een grootschalige misbruikcampagne waarbij aanvallers toegang proberen te krijgen tot Fortinet FortiGate en SSL-VPN. Mogelijk zijn 30.000 tot meer dan 70.000 systemen getroffen.
Cyberbeveiligingswet: nieuwe plichten vanaf augustus 2026
De Cyberbeveiligingswet komt naar verwachting op 15 augustus 2026 in werking. Welke verplichtingen krijgt een organisatie als ze onder de wet valt, en hoe bereid je je nu al voor?
STIX/TAXII 2.1: dreigingsinformatie sneller delen
Cyberaanvallen raken vaak meerdere organisaties tegelijk. Met STIX/TAXII 2.1 wordt dreigingsinformatie gestandaardiseerd en geautomatiseerd gedeeld, inclusief terugkoppeling van waarnemingen.
STIX en TAXII 2.1 verplicht per 1 juli 2026
Per 1 juli 2026 moeten overheidsorganisaties STIX en TAXII 2.1 toepassen. Voor andere publieke organisaties geldt een dringend advies om dezelfde versie te gebruiken.
Cyberbeveiligingswet vanaf 15 augustus 2026: dit verandert
De Cyberbeveiligingswet 15 augustus gaat op 15 augustus 2026 van start. Voor ruim 8.000 organisaties ontstaan nieuwe verplichtingen rond registratie, zorgplicht, meldplicht en bestuur.
IP-camera beveiliging tegen spionage
Russische statelijke actoren, maar ook hacktivisten en criminelen, misbruiken IP-camera’s voor spionage en aanvallen. Ontdek praktische stappen voor organisaties en thuisgebruikers.