Network-layer DDoS stijgt sterk: hoe je signalen herkent
De stijging van Network-layer DDoS vraagt om snellere herkenning van netwerkpatronen en gerichte maatregelen. Dit artikel helpt je signalen te duiden en je verdediging te verbeteren.
Tag: incidentrespons
Databreuk Medi-Cal: 970.000 getroffen
Paradigm Healthcare meldt een Medi-Cal databreuk waarbij mogelijk 970.000 personen zijn geraakt. De incidentmelding kwam laat, en details over methode of exfiltratie ontbreken nog.
DDoS treft Canonical websites: uitleg
Canonical rapporteerde dat DDoS treft Canonical-websites. De verstoring raakte vooral ubuntu.com en verwante webproperties, terwijl developer-diensten grotendeels buiten schot bleven.
Politie arresteert ShinyHunters-verdachte: impact en lessen
De melding “Politie arresteert ShinyHunters-verdachte” onderstreept hoe snel cybercriminelen kunnen opschalen. Welke lessen nemen organisaties mee voor hun beveiligingsaanpak?
SOC zicht op DORA-aanvallen: kan dat echt?
In DORA’s tweede jaar draait het niet alleen om beleid, maar om aantoonbare zichtbaarheid tijdens ICT-incidenten. Dit artikel legt uit hoe NDR en netwerkcontext helpen om aanvallen sneller te detecteren, te onderzoeken en in te perken.
datalek Revolut en nepoverheidsverzoeken: wat het nú betekent
datalek Revolut en nepoverheidsverzoeken laten zien hoe snel gestolen informatie wordt misbruikt met overtuigende “overheids”-verhalen. In dit artikel lees je welke patronen terugkomen en wat je nu kunt doen om schade te beperken.
Data breach bij Japanse digital agency: 240.000 getroffen
Japan’s Digital Agency meldt een data breach 240.000 waarbij hackers via een onderhoudsaccount bestanden uit een GSS-dienst konden benaderen. Er zijn ruim 246.000 records met contactgegevens toegankelijk gemaakt.
Geautomatiseerde schorsingen Uber onder vuur: wat dit betekent
Deze week staat Uber onder druk door signalen rond geautomatiseerde schorsingen. Wat betekent dat voor organisaties die steeds meer vertrouwen op geautomatiseerde beslissingen?
Private APN: route naar OT bij Poolse energiecentrale
Hackers kwamen volgens CERT Polska bij een Poolse warmtekrachtcentrale binnen via het Private APN van de netbeheerder. Door permissieve instellingen, standaardaccounts en laterale beweging naar OT werd een turbine en waterbehandeling uitgeschakeld.
Cyberaanval Liechtensteins register: 31.000 records
Bij een register cyberaanval in Liechtenstein is ’s nachts toegang verkregen tot gegevens van circa 31.000 mensen. De overheid schakelde systemen uit en onderzoekt de incidentimpact.