Actief misbruik kwetsbaarheid in Palo Alto Networks PAN-OS 2 maanden Er is actief misbruik van een ernstige kwetsbaarheid in de GlobalProtect portal- en gateway-componenten van Palo Alto Networks PAN-OS. Dit beveiligingslek is beoordeeld als zeer ernstig (CVSS-score van 9.1 uit 10) omdat het kan leiden tot ongeautoriseerde toegang tot interne systemen. Het advies is daarom om de beveiligingsupdates zo snel mogelijk te installeren.
ncsc algemeen Europese samenwerking versterkt grensoverschrijdende cyberweerbaarheid 2 maanden De officiële website van het European Network of Security Operations Centres (ENSOC) is live. ENSOC is een Europees samenwerkingsproject van acht lidstaten dat de grensoverschrijdende samenwerking tussen nationale Security Operations Centres versterkt. Het Nationaal Cyber Security Centrum (NCSC) is een van de consortiumpartners en draagt bij aan onder andere coördinatie, validatie en de inzet van...
ncsc algemeen Cybersecuritymonitor 2025: minder cyberaanvallen, weerbaarheidskloof blijft 2 maanden De nieuwste Cybersecuritymonitor van het Centraal Bureau voor de Statistiek (CBS) laat zien dat het aandeel bedrijven dat een cyberaanval had, is gedaald naar het laagste niveau van de afgelopen 9 jaar. Phishing en spoofing domineren het aanvalslandschap. Het onderzoek wijst ook uit dat de kloof in cyberweerbaarheid tussen grote en kleine bedrijven hardnekkig is. Hieronder zoomt het NCSC in op...
ncsc algemeen Gezamenlijke actie politie en NCSC legt groot botnetwerk plat 2 maanden Dankzij een succesvolle samenwerking tussen de politie en het Nationaal Cyber Security Centrum (NCSC) is een groot botnet offline gehaald. Bij deze actie zijn er 200 servers geïdentificeerd waar actie op is ondernomen. De servers stuurden miljoenen geïnfecteerde apparaten zoals computers, tablets en smartphones aan om cyberaanvallen uit te voeren.
ncsc algemeen The Firewall: 'Solvinity-ingreep kan begin zijn van keerpunt in soevereiniteit' 2 maanden Het feit dat de Amerikaanse overname van Solvinity, de beheerder van DigiD, niet doorgaat zou een keerpunt kunnen betekenen voor Nederland. Volgens tech-expert Bert Hubert ligt het er wél aan op welke grond de overname precies niet doorgaat. Want waar deze beslissing precies op gebaseerd is, moet nog blijken. Het is en blijft een belangrijk moment voor de status van de digitale...
bnr business Wikipedia-oprichter Jimmy Wales: 'Vertrouwen is onze kern, AI vervangt dat niet' 2 maanden Wikipedia, dé website waar iedereen wel eens komt (of kwam) en vooral als verzamelplek moest dienen van alle informatie die de mensheid verzamelt. Hoewel de zoekwereld totaal is veranderd, gelooft mede-oprichter Jimmy Wales nog steeds in de toekomst van Wikipedia. AI zal zijn online encyclopedie niet snel overnemen, als je het hem vraagt. Maar hoe gaat Wikipedia om met de opkomst van AI?...
bnr business Bedrijven verbeteren beveiliging van websites en e-mail 2 maanden Nederlandse bedrijven maken steeds vaker gebruik van moderne internetstandaarden voor hun websites en e-mail. Dat blijkt uit nieuw onderzoek van het Centraal Bureau voor de Statistiek (CBS) naar de toepassing van internetstandaarden bij bedrijven. De gemiddelde score van websites op Internet.nl steeg van 60,4% in 2020 naar 74,7% in 2026. Bij e-maildomeinen is een verbetering te zien van 58,9% in...
ncsc algemeen Ernstige kwetsbaarheid in SD-WAN controllers van Cisco 2 maanden Voor 4 kwetsbaarheden in de Catalyst SD-WAN Controller- en Manager-producten van Cisco zijn beveiligingsupdates beschikbaar. Met name SD-WAN controllers die poorten via publieke netwerken bereikbaar hebben, lopen een verhoogd risico op misbruik. Het NCSC verwacht dat op korte termijn een toename in scan- en misbruikverkeer zal plaatsvinden.
ncsc algemeen Eindelijk dé oplossing voor cookievensters + Odido's halve excuses moeten ons wakkerschudden 2 maanden Op het internet betalen we langzaam maar zeker steeds meer met geld voor mooie content en communicatie, maar over het algemeen toch nog steeds met onze data. Dat moet anders met behulp van Upod, de 'datakluis' voor Nederlandse bedrijven. Die wordt komende week voor het eerst ingezet en daarover spreken we Arno Otto, mede-oprichter van ontwikkelaar Utonomy. Daarnaast praten Ben van der Burg en Joe...
bnr business Actief misbruik Ivanti Endpoint Manager Mobile 3 maanden Er zijn ernstige kwetsbaarheden gevonden in Ivanti Endpoint Manager Mobile (EPMM), ook bekend als MobileIron. De meest kritieke kwetsbaarheid wordt aangeduid met CVE-2026-6973. Ivanti meldt dat er actief misbruik is bij een zeer beperkt aantal klanten. Deze kwetsbaarheid is beoordeeld als zeer ernstig. Er zijn nog vier andere kwetsbaarheden verholpen.
ncsc algemeen Wie wint de zaak Musk v. Altman? + Giga-investeringen drukken OpenAI keihard weg 3 maanden De langverwachte rechtszaak die Elon Musk aanspande jegens Sam Altman en OpenAI dient nu eindelijk voor de rechter én jury in San Francisco. Hoe liggen hun kansen? En hoe gaat het nou verder met OpenAI, getuige recente zorgwekkende geluiden, die ook voor zorgwekkende effecten zorgen op de beurs? Daarover schuift BNR's Beursnerd XL aan bij Joe van Burik en Donner Bakker, die Ben van der...
bnr business Kritieke kwetsbaarheid in cPanel- en WHM-producten 3 maanden Er is een ernstige kwetsbaarheid gevonden in cPanel en WHM, aangeduid met CVE-2026-41940. Deze kwetsbaarheid wordt beoordeeld als zeer ernstig, met een CVSS-score van 9.8, vanwege de mogelijkheid tot ongeautoriseerde toegang met rootrechten. Er bestaat een grote kans dat de kwetsbaarheid actief misbruikt kan worden. Het advies is daarom om de door cPanel uitgegeven updates zo snel mogelijk te...
ncsc algemeen The Sharing Group: 'We zijn de Europese concurrent, toch helpt Microsoft ons' 3 maanden Digitaal autonoom werken, dat probeert The Sharing Group te realiseren. Juist door de krachten te bundelen moet het steeds makkelijker worden voor de consument om grote Amerikaanse partijen links te laten liggen. Hoe wordt deze puzzel gelegd en met welke Europese alternatieven? En is een nieuwe versie van Google Docs of Google Meet inderdaad een kwalitatief vergelijkbare optie? Het nieuwe product...
bnr business Nebius: 'Na Meta en Microsoft worden Heineken en ABN AMRO onze belangrijkste klanten' 3 maanden Nebius is bouwer én beheerder van datacenters. Maar bouwt ook voor ontwikkeling en toepassing van AI. Daarom investeerde Nvidia er onlangs nog 2 miljard dollar in, ook met oog op het leveren van hun eigen chips. En ook sloot Meta een deal ter waarde van 27 miljard, om diensten bij Nebius af te nemen. Daarover praat Tom Blackwell, Chief Communications Officer bij Nebius, met Joe van Burik...
bnr business Kwetsbaarheid in Microsoft System Center 3 maanden Er is een ernstige kwetsbaarheid gevonden in Microsoft System Center, aangeduid als CVE-2026-33825. Deze kwetsbaarheid wordt beoordeeld als hoog risico, met een CVSS-score van 7.8, en wordt actief misbruikt. Daarnaast is er een publieke exploitcode beschikbaar, waardoor het risico op grootschalige aanvallen hoog is. We adviseren daarom om meteen de updates uit te voeren.
ncsc algemeen Anthropic’s frontiermodel Mythos vraagt om directe actie 3 maanden Het Amerikaanse AI-bedrijf Anthropic kondigde onlangs het AI model Mythos aan, een model voor kwetsbaarheidsopsporing en chaining. Volgens de gepresenteerde resultaten kan Mythos kwetsbaarheden sneller opsporen en koppelen tot volledige exploits en aanvalsketens. Dit kan de verdediging versterken, maar kan ook digitale aanvallen versnellen. De boodschap van het NCSC is simpel: Wacht niet af....
ncsc algemeen Kwetsbaarheid in Adobe Acrobat DC, Acrobat Reader DC en Acrobat 2024 3 maanden Er is een ernstige kwetsbaarheid, CVE-2026-34621, gevonden in Adobe Acrobat DC, Acrobat Reader DC en Acrobat 2024. Deze kwetsbaarheid wordt beoordeeld als zeer ernstig, CVSS-score van 9,6, en wordt actief misbruikt. Daarnaast is er een publieke exploitcode beschikbaar, waardoor het risico op grootschalige aanvallen hoog is. We adviseren daarom om meteen de updates uit te voeren.
ncsc algemeen Kwetsbaarheid in FortiClient EMS van Fortinet 4 maanden Er is een ernstige kwetsbaarheid gevonden in Fortinet FortiClient EMS, aangeduid als CVE-2026-35616 met een CVSS-score van 9.8. Deze kwetsbaarheid wordt beoordeeld als 'zeer ernstig' en bevindt zich in de fase van actief misbruik.
ncsc algemeen CIO Defensie: ‘Wij moeten meer investeren in waardevolle Europese bedrijven’ 4 maanden Bij het Ministerie van Defensie zijn digitalisering, AI en drones onmisbaar geworden. Toch blijft er een spanningsveld ontstaan tussen het investeren in klassieke wapens en in de nieuwste IT-systemen. Tegelijkertijd is het Ministerie van Defensie steeds meer bezig met onze digitale autonomie in Europa, en moet er geïnvesteerd worden in kostbare Nederlandse technologie via start- en...
bnr business Ruim twee miljoen bezoeken aan kwaadaardige websites voorkomen in pilot 4 maanden Dagelijks worden Nederlanders misleid met nepberichten en valse websites. Phishing is nog altijd één van de grootste vormen van online criminaliteit. Om internetgebruikers hier beter tegen te beschermen, hebben publieke en private partijen samen een nieuwe aanpak getest in een pilot. Het zogeheten Anti Phishing Shield laat zien dat de aanpak werkt: sinds de start van de pilot in juli 2025 zijn...
ncsc algemeen Sora van OpenAI sneuvelt (door geldzorgen?) + Google en Meta schuldig in rechtbank 4 maanden Sora, de video-app van OpenAI, lanceerde een halfjaar geleden vol bombarie in Canada en de VS. Gebruikers konden korte video's genereren en die vervolgens in een TikTok-achtige tijdlijn delen met andere gebruikers. Maar het is alweer over met de pret: OpenAI trekt de stekker uit Sora en gaat de rekenkracht voor andere doeleinden inzetten. Zit het OpenAI van Sam Altman in geldzorgen? En een zeer...
bnr business Ernstige kwetsbaarheden in Cisco Secure Firewall Management Center 4 maanden Er zijn twee ernstige kwetsbaarheden ontdekt in de webinterface van Cisco Secure Firewall Management Center, aangeduid als CVE-2026-20079 en CVE-2026-20131, beide met een maximale CVSS-score van 10.0. Hoewel webinterfaces van dit soort producten niet publiekelijk toegankelijk horen te zijn, is het raadzaam zo spoedig mogelijk actie te ondernemen en de beschikbaar gestelde updates uit te voeren.*
ncsc algemeen STYGR-zussen wijzen Instagram-hacker de deur 5 maanden De schrik zat er behoorlijk in toen Florine en Paulette Stijger erachter kwamen dat hun Instagram-account was gehackt. Na wekenlange pogingen lukte het de oprichters van modelabel STYGR om weer toegang te krijgen. Pas daarna ontdekten de zussen wat de internetcrimineel in de tussentijd had aangericht.
ncsc algemeen Peter Wennink: 'Strategische autonomie is bullshit, je moet relevant zijn' 5 maanden Het rapport Wennink is bijna honderd dagen geleden gepresenteerd. In die periode werd er nog druk geformeerd wat uiteindelijk een minderheidscoaltie zou opleveren. Hoe gaat het eigenlijk met de uitvoering van het rapport Wennink? En wat doen de partijen, richting 3 juni - honderd dagen ná aantreden van het kabinet Jetten - met de aanbevelingen van deze voormalig topman van ASML? Dat...
bnr business Cirrux: 'Soeverein mailen en werken doe je geleidelijk, niet met één overstap' 5 maanden Mailen, afspraken maken en misschien zelfs videobellen zónder dat je te maken hebt met een platform van een Amerikaans techbedrijf. Cirrux moet dé nieuwe soevereine kantoorsoftware worden. Oprichter Rick Pastoor bouwt dit nieuwe platform helemaal zelf en wil het vooral beter doen dan de grote concurrent Google of Microsoft. Hoe werkt Cirrux achter de schermen? Hoe zit het met een...
bnr business