Cyber decoys inzetten: CISA-richtlijnen voor kritieke sectoren
CISA deelt praktische guidance over cyber decoys inzetten voor sterkere detectie en respons. Van plaatsing tot driefasen-implementatie: zo maak je aanvallers bewust onhandig.
Tag: zero trust
200 Android lekken: wat je deze week moet doen
Deze week zijn er 200 Android-kwetsbaarheden gepatcht, waaronder issues met hoge ernst. Daarnaast zie je in het nieuws hoe criminelen misbruik maken van browserketens en phishing om toegang te omzeilen.
SAP kernel kwetsbaarheid OVERPASS: RCE zonder login
SAP heeft meerdere kritieke beveiligingsupdates uitgebracht. De meest ernstige, de SAP kernel OVERPASS (CVE-2026-44756, CVSS 10.0), kan zonder authenticatie leiden tot remote code execution met SAP-administratierechten.
Identity Fabric: waarom het in 2026 telt
Identity Fabric brengt gefragmenteerde identiteitsystemen samen tot één zichtbaar laag. Zo sluit je de kloof tussen wat toegang hoort te zijn en wat er in de praktijk gebeurt.
MFA-valkuil: authenticatie geen identiteit
Veel organisaties vertrouwen op het feit dat iemand MFA heeft doorlopen. Toch kan die succesvolle authenticatie van een aanvaller zijn, waardoor identiteitsbeveiliging alsnog faalt.
Fake crypto startup: risico bij hiringfraude
Onderzoekers bouwden een Fake crypto startup en huurden drie vermoedelijke Noord-Koreaanse IT-operatives via een normaal wervingsproces. Elke virtuele machine werd gelogd, zodat ze konden aantonen hoe onboarding toegang tot systemen kan opleveren.