Contextuele cyberdefensie: van losse meldingen naar actie
Moderne aanvallen escaleren vaak vanuit ogenschijnlijk onbelangrijke gebeurtenissen. Met contextuele cyberdefensie koppel je signalen aan elkaar en reageer je eerder en proportioneel.
Tag: detectie
Social engineering herkennen in live gesprekken
Social engineering blijft een van de meest succesvolle aanvalsvormen en is nauwelijks te ‘patchen’. Daarom verschuift de aanpak naar live detectie met technologie die communicatie in realtime analyseert.
Stelen van staff password leidde tot datadiefstal
Een aanvaller stal wachtwoorden van medewerkers van de Franse belastingdienst en kon daarmee data van burgers en bedrijven ophalen. Het incident bleef zeven weken onopgemerkt door zwakke loginbescherming, slechte scheiding van netwerken en hiaten in monitoring.
BigDiskBuster: zero-day die Defender updates blokkeert
Een nieuwe GitHub-PoC, BigDiskBuster, blokkeert Microsoft Defender platform- en signatuurupdates door de schijf doelbewust te vullen. Er is geen patch; ontdek hoe je het gedrag herkent en waar je op monitort.
CISA: twee SOC’s, hetzelfde spel, ander resultaat
CISA vergeleek twee gelijktijdige red team-assessments bij kritieke infrastructuur. Met vergelijkbare aanvalstechniek liep organisatie A vast in detectieproblemen, terwijl organisatie B de dreiging vroeg afsneed.
SLEEPWALKER backdoor: triggerpakket en eigen bytecode
De SLEEPWALKER backdoor blijft onzichtbaar tot een speciaal netwerkpakket een commando activeert. Daarna draait hij eigen bytecode via side-loading in ESET ERAAgent, met concrete detectietips.