Nieuws Jobs in Security
Security.NL maakt Nederland veilig Security.NL maakt Nederland veilig
- Minister: belangrijk om plannen te maken voor wanneer systemen uitvallenon 20 juli 2024 at 05:25
Het is belangrijk om plannen te maken voor wanneer systemen uitvallen en organisaties moeten hiermee oefenen, zo stelt minister …
- Microsoft: grootschalige Azure- en CrowdStrike-storingen niet gerelateerdon 19 juli 2024 at 15:24
De grootschalige storing die zich gisterenavond voordeed bij het Azure-platform van Microsoft, vandaag gevolgd door de …
- Bijna 2700 vluchten wereldwijd geannuleerd wegens CrowdStrike-storingon 19 juli 2024 at 14:38
Vanwege de CrowdStrike-storing zijn wereldwijd bijna 2700 vluchten geannuleerd, zo stellen luchtvaartanalysebedrijven Cirum en …
- Bedrijven vallen wegens grote storing wereldwijd terug op contant geldon 19 juli 2024 at 14:04
Bedrijven vallen vanwege de storing met de beveiligingssoftware van CrowdStrike wereldwijd terug op contant geld. In Australië …
- Partners LockBit-ransomware bekennen schuld in Verenigde Statenon 19 juli 2024 at 13:03
Twee Russische mannen hebben in de Verenigde Staten bekend dat ze als partner van de LockBit-ransomwaregroep allerlei aanvallen …
- MediSecure lekt persoonlijke gegevens van 13 miljoen Australiërson 19 juli 2024 at 12:22
De Australische gezondheidsorganisatie MediSecure heeft de persoonlijke gegevens van zo’n dertien miljoen Australiërs gelekt, …
- Duitse overheid kondigt ‘code oranje’ af wegens ‘bedrijfskritische’ storingenon 19 juli 2024 at 11:58
De Duitse overheid heeft wegens de problemen met de beveiligingssoftware van CrowdStrike ‘code oranje’ afgekondigd. Dat wil …
- Rechter verwerpt meeste aanklachten van SEC in SolarWinds-zaakon 19 juli 2024 at 11:40
Een Amerikaanse rechter heeft de meeste aanklachten van beurswaakhond SEC tegen softwarebedrijf SolarWinds verworpen. De SEC …
- ChristenUnie stelt Kamervragen over socialmedia-accounts vanaf 16 jaaron 19 juli 2024 at 10:34
De ChristenUnie heeft staatssecretaris Szabo voor Digitalisering Kamervragen gesteld over het aanmaken van socialmedia-accounts …
- CrowdStrike rolt oplossing uit voor ‘defecte’ update beveiligingssoftwareon 19 juli 2024 at 10:12
Cybersecuritybedrijf CrowdStrike heeft een oplossing ontwikkeld en uitgerold voor de ‘defecte’ update die sinds vanochtend …
- Bussen in Utrecht, Amersfoort en Almere geschrapt wegens storingon 19 juli 2024 at 09:26
Regiovervoerder Keolis heeft wegens de ‘wereldwijde computerstoring’ besloten om bussen in de provincie Utrecht en regio’s …
- Nationaal Cyber Security Centrum monitort wereldwijde computerstoringon 19 juli 2024 at 09:12
Het Nationaal Cyber Security Centrum (NCSC) monitort de wereldwijde computerstoring waar organisaties nu last van hebben. Het …
- Senaat VS wil opheldering AT&T over ‘eenvoudig te voorkomen’ datalekon 19 juli 2024 at 08:47
Amerikaanse senatoren willen opheldering van telecomgigant AT&T over een groot datalek dat mogelijk eenvoudig voorkomen had …
- Schiphol meldt grote gevolgen voor vluchten door ‘wereldwijde computerstoring’on 19 juli 2024 at 08:24
Een ‘wereldwijde computerstoring’ zorgt voor problemen op Schiphol, zo laat de luchthaven vandaag via de eigen website weten. …
- Nederlandse ziekenhuizen schalen zorg af wegens CrowdStrike-storingon 19 juli 2024 at 08:11
Nederlandse ziekenhuizen hebben wegens problemen met de CrowdStrike-beveiligingssoftware de zorg afgeschaald. Zo voert het …
BeveiligingNieuws Dagelijks nieuws over beveiliging
- Amsterdam waarschuwt inwoners voor videodeurbellenby redactie on 19 juli 2024 at 06:35
De gemeente Amsterdam start een informatiecampagne om bewoners te waarschuwen voor privacyschending door slimme deurbellen. Deze deurbellen observeren in 90 procent van de gevallen de openbare weg, wat volgens de wet niet is toegestaan. Omdat handhaving van dit verbod niet mogelijk is, wordt nu ingezet op bewustwording van burgers. Het onderwerp werd recentelijk onder de Het bericht Amsterdam waarschuwt inwoners voor videodeurbellen verscheen eerst op BeveiligingNieuws.
- Explosieve stijging diefstal zware bedrijfsvoertuigenby redactie on 19 juli 2024 at 06:15
Het aantal diefstallen van zware bedrijfswagens en vrachtwagens neemt explosief toe, blijkt uit cijfers van de Dienst Wegverkeer (RDW). In 2024 zijn tot nu toe al evenveel trucks gestolen als in heel 2023. Het totaal aantal diefstallen van voertuigen bleef in het eerste halfjaar van 2024 (9.892) nagenoeg gelijk aan het eerste halfjaar van 2023 Het bericht Explosieve stijging diefstal zware bedrijfsvoertuigen verscheen eerst op BeveiligingNieuws.
- Aantal woninginbraken daalt licht eerste halfjaarby redactie on 18 juli 2024 at 17:48
In totaal noteerde de politie in het eerste halfjaar landelijk 10.500 woninginbraken. Dat zijn er iets minder dan in dezelfde periode vorig jaar, toen dit zo’n 10.800 keer gebeurde. Afgezet tegen het aantal inwoners werd In Noord-Brabant en Flevoland het vaakst ingebroken. Dit zijn de enige provincies waar het aantal woninginbraken in het eerste halfjaar Het bericht Aantal woninginbraken daalt licht eerste halfjaar verscheen eerst op BeveiligingNieuws.
- Waarschuwing voor ongecoördineerde uitschakeling 2G- en 3G-netwerkenby redactie on 18 juli 2024 at 09:52
Naar aanleiding van de publicatie van de whitepaper van de Europese Commissie ‘How to master Europe’s digital infrastructure’ benadrukt Euralarm de potentiële risico’s en uitdagingen die gepaard gaan met een ongecoördineerde en voortijdige uitschakeling van 2G- en 3G-netwerken. De bovengenoemde whitepaper bespreekt de noodzaak om het spectrumbeheer aan te passen om te voldoen aan de Het bericht Waarschuwing voor ongecoördineerde uitschakeling 2G- en 3G-netwerken verscheen eerst op BeveiligingNieuws.
- Twee mannen aangehouden voor handel in gestolen bakfietsenby redactie on 18 juli 2024 at 09:41
Twee mannen zijn woensdagochtend 17 juli aangehouden voor de handel in gestolen bakfietsen. Het gaat om mannen van 28 en 29 jaar uit Wassenaar. De twee kwamen in beeld nadat zij verdacht gedrag vertoonden. De politie ontving hier meerdere meldingen over, onder meer via Meld Misdaad Anoniem, en startte een onderzoek naar de mogelijke handel Het bericht Twee mannen aangehouden voor handel in gestolen bakfietsen verscheen eerst op BeveiligingNieuws.
NCSC Beveiligingsadviezen Beveiligingsadviezen van het NCSC aan organisaties in de vitale sector
- NCSC-2024-0315 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Smart Software Manager On-Premon 19 juli 2024 at 13:06
Cisco heeft een kwetsbaarheid verholpen in Cisco SSM On-Prem (vroeger bekend als Cisco Smart Software Manager Satellite (SSM Satellite). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende met toegang tot Cisco Smart Software Manager On-Prem in staat om middels het versturen van een HTTP request wachtwoorden te veranderen van gebruikers. Hierbij zou de aanvaller bij succesvol misbruik toegang kunnen krijgen tot de web UI of API met de privileges van desbetreffend gebruiker-account. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben.
- NCSC-2024-0314 [1.00] [M/H] Kwetsbaarheden verholpen in Apache HTTP Serveron 19 juli 2024 at 07:34
Er zijn twee kwetsbaarheden verholpen in Apache HTTP server 2.4. De eerste kwetsbaarheid (CVE-2024-40725) kan leiden tot het lekken van broncode wanneer bestanden indirect worden opgevraagd. De tweede kwetsbaarheid (CVE-2024-40898) betreft een Server Side Request Forgery (SSRF) die door een kwaadwillende misbruikt kan worden om NTLM hashes te achterhalen.
- NCSC-2024-0313 [1.00] [M/H] Kwetsbaarheid verholpen in HPE 3PAR Service Processoron 18 juli 2024 at 13:58
Er is een kwetsbaarheid verholpen in HPE 3PAR Service Processor. Een ongeauthenticeerde kwaadwillende met toegang tot het lokale netwerk kan de kwetsbaarheid misbruiken om authenticatie te omzeilen.
- NCSC-2024-0312 [1.00] [M/H] Kwetsbaarheden verholpen in Solarwinds Platformon 18 juli 2024 at 13:23
Er zijn kwetsbaarheden verholpen in SolarWinds Access Rights Manager. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
- NCSC-2024-0311 [1.00] [H/H] Kwetsbaarheden verholpen in Cisco Secure Email Gatewayon 18 juli 2024 at 12:46
Er zijn twee kwetsbaarheden verholpen in Cisco Secure Email Gateway. De meest ernstige kwetsbaarheid betreft CVE-2024-20401 en stelt een ongeauthenticeerde kwaadwillende in staat om middels het versturen van een mail met speciaal geprepareerde bijlage:
Nationaal Cyber Security Centrum – Nieuwsberichten Nieuwsberichten op Nationaal Cyber Security Centrum
- Update wereldwijde storing Crowdstrikeon 19 juli 2024 at 08:18
De workaround die CrowdStrike vanochtend deelde, lijkt in de meeste gevallen te werken. Hierdoor beginnen de problemen bij organisaties af te nemen. De verwachting is dat veel organisaties de systemen in de loop van de dag volledig kunnen herstellen. Het NCSC blijft de situatie monitoren en updates via deze pagina delen. Update: 16:52 19/07/24
- Aanhoudende statelijke cyberspionagecampagne via kwetsbare edge deviceson 10 juni 2024 at 10:00
Eerder dit jaar heeft het NCSC samen met de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) een rapport gepubliceerd over de geavanceerde COATHANGER-malware gericht op FortiGate-systemen. Sindsdien heeft de MIVD nader onderzoek gedaan en is gebleken dat de Chinese cyberspionagecampagne veel omvangrijker blijkt te zijn dan eerder bekend. Het NCSC vraagt daarom extra aandacht voor deze campagne en het misbruik van kwetsbaarheden in edge devices. Hiervoor heeft het NCSC een kennisproduct opgesteld met aanvullende informatie over edge devices, bijbehorende uitdagingen en te nemen maatregelen.
- Meerdere kwetsbaarheden in Cisco Webexon 7 juni 2024 at 12:59
Eerder deze week is een journalistiek onderzoek gepubliceerd waarin bekend is geworden dat er een kwetsbaarheid zat in de cloudversie van Cisco Webex, de online vergadersoftware van Cisco. Het NCSC heeft op dit moment geen aanwijzingen dat er actief misbruik heeft plaatsgevonden van deze kwetsbaarheid.
- Naam NCSC misbruikt in phishingcampagneon 3 juni 2024 at 13:43
Het NCSC heeft berichten ontvangen dat burgers zowel per e-mail als telefoon zijn benaderd door iemand die zich voordoet als een medewerker van het Nationaal Cyber Security Centrum (NCSC). De betreffende persoon neemt doorgaans via telefoon of e-mail contact op met individuen om ‘hulp’ te bieden bij online fraude. Dit is een vorm van phishing, het NCSC zal nooit op eigen initiatief persoonlijk contact met je opnemen. Wees alert wanneer je een e-mail of telefoontje van het NCSC ontvangt over online fraude met cryptocurrency.
- Matthijs van Amelsfort per 1 september directeur NCSCon 28 mei 2024 at 13:55
Na een uitgebreide selectieprocedure is Matthijs van Amelsfort met ingang van 1 september 2024 benoemd tot directeur van het Nationaal Cyber Security Centrum (NCSC).
Cybersecurity: Kwetsbaarheidswaarschuwingen en -meldingen | Pepperl+Fuchs Pepperl+Fuchs onderzoekt alle risicomeldingen betreffende de cyberveiligheid van haar producten en diensten. Neem contact met ons op in geval van verdachte incidenten.
- 2020-09-09: Pepperl+Fuchs: VMT MSS and VMT IS / VMT GmbH—Several vulnerabilities in products utilizing WIBU SYSTEMS CodeMeter componentson 27 juli 2024 at 08:26
2020-09-09: Pepperl+Fuchs: VMT MSS and VMT IS / VMT GmbH—Several vulnerabilities in products utilizing WIBU SYSTEMS CodeMeter components
- 2024-07-10: Pepperl+Fuchs: OIT*-F113-B12-CB—Anonymous FTP server and Telnet access allows information disclosure and manipulationon 10 juli 2024 at 00:00
2024-07-10: Pepperl+Fuchs: OIT*-F113-B12-CB—Anonymous FTP server and Telnet access allows information disclosure and manipulation
- 2024-07-10: Pepperl+Fuchs: Products Smart-Ex02-* and SMART-EX03-*—Use after free vulnerability in Smart-Ex02 and SMART-EX03on 10 juli 2024 at 00:00
2024-07-10: Pepperl+Fuchs: Products Smart-Ex02-* and SMART-EX03-*—Use after free vulnerability in Smart-Ex02 and SMART-EX03
- 2024-06-18: PEPPERL+FUCHS: Device Master ICDM-RX/* – Vulnerability may allow attackers to interact with a user via dialog boxon 12 juni 2024 at 00:00
2024-06-18: PEPPERL+FUCHS: Device Master ICDM-RX/* – Vulnerability may allow attackers to interact with a user via dialog box
- 2024-04-10: Pepperl+Fuchs: IO-Link-Masters ICE2-* and ICE3-*—Vulnerabilities allow Denial of Service, Information Disclosure, Bypassing of Authenticationon 11 april 2024 at 00:00
2024-04-10: Pepperl+Fuchs: IO-Link-Masters ICE2-* and ICE3-*—Vulnerabilities allow Denial of Service, Information Disclosure, Bypassing of Authentication
BeveiligingNieuws Dagelijks nieuws over beveiliging
- Amsterdam waarschuwt inwoners voor videodeurbellenby redactie on 19 juli 2024 at 06:35
De gemeente Amsterdam start een informatiecampagne om bewoners te waarschuwen voor privacyschending door slimme deurbellen. Deze deurbellen observeren in 90 procent van de gevallen de openbare weg, wat volgens de wet niet is toegestaan. Omdat handhaving van dit verbod niet mogelijk is, wordt nu ingezet op bewustwording van burgers. Het onderwerp werd recentelijk onder de Het bericht Amsterdam waarschuwt inwoners voor videodeurbellen verscheen eerst op BeveiligingNieuws.
- Explosieve stijging diefstal zware bedrijfsvoertuigenby redactie on 19 juli 2024 at 06:15
Het aantal diefstallen van zware bedrijfswagens en vrachtwagens neemt explosief toe, blijkt uit cijfers van de Dienst Wegverkeer (RDW). In 2024 zijn tot nu toe al evenveel trucks gestolen als in heel 2023. Het totaal aantal diefstallen van voertuigen bleef in het eerste halfjaar van 2024 (9.892) nagenoeg gelijk aan het eerste halfjaar van 2023 Het bericht Explosieve stijging diefstal zware bedrijfsvoertuigen verscheen eerst op BeveiligingNieuws.
- Aantal woninginbraken daalt licht eerste halfjaarby redactie on 18 juli 2024 at 17:48
In totaal noteerde de politie in het eerste halfjaar landelijk 10.500 woninginbraken. Dat zijn er iets minder dan in dezelfde periode vorig jaar, toen dit zo’n 10.800 keer gebeurde. Afgezet tegen het aantal inwoners werd In Noord-Brabant en Flevoland het vaakst ingebroken. Dit zijn de enige provincies waar het aantal woninginbraken in het eerste halfjaar Het bericht Aantal woninginbraken daalt licht eerste halfjaar verscheen eerst op BeveiligingNieuws.
- Waarschuwing voor ongecoördineerde uitschakeling 2G- en 3G-netwerkenby redactie on 18 juli 2024 at 09:52
Naar aanleiding van de publicatie van de whitepaper van de Europese Commissie ‘How to master Europe’s digital infrastructure’ benadrukt Euralarm de potentiële risico’s en uitdagingen die gepaard gaan met een ongecoördineerde en voortijdige uitschakeling van 2G- en 3G-netwerken. De bovengenoemde whitepaper bespreekt de noodzaak om het spectrumbeheer aan te passen om te voldoen aan de Het bericht Waarschuwing voor ongecoördineerde uitschakeling 2G- en 3G-netwerken verscheen eerst op BeveiligingNieuws.
- Twee mannen aangehouden voor handel in gestolen bakfietsenby redactie on 18 juli 2024 at 09:41
Twee mannen zijn woensdagochtend 17 juli aangehouden voor de handel in gestolen bakfietsen. Het gaat om mannen van 28 en 29 jaar uit Wassenaar. De twee kwamen in beeld nadat zij verdacht gedrag vertoonden. De politie ontving hier meerdere meldingen over, onder meer via Meld Misdaad Anoniem, en startte een onderzoek naar de mogelijke handel Het bericht Twee mannen aangehouden voor handel in gestolen bakfietsen verscheen eerst op BeveiligingNieuws.
Oh, Behaav! Podcast Welkom op de enige Nederlandse podcast over Security awareness en veilig gedrag, waarin twee Nederlandse ondernemers informeel ontwikkelingen bespreken op het gebied van security awareness en gedrag. Je vindt hier interessante onderzoeken, nieuwsartikelen, belangrijke en minder belangrijke onderwerpen.Muziek: www.bensound.com
LET OP: Alle Cyber Ready podcast afleveringen zijn verplaatst naar een aparte podcast. Zoek op Cyber Ready in je favoriete speler, abonneer je en blijf op de hoogte!
LET OP: Alle Cyber Ready podcast afleveringen zijn verplaatst naar een aparte podcast. Zoek op Cyber Ready in je favoriete speler, abonneer je en blijf op de hoogte!
- #19: CISO Sam van Rooij over de parallellen tussen kunst en cybersecurityby Behaav on 16 juli 2024 at 05:00
In de laatste podcastaflevering voor de zomerstop hebben we Sam van Rooij te gast. Hij is CISO bij een van de grootste familiebedrijven van Nederland; VolkerWessels. Sam vertelt over de uitdagingen van informatiebeveiliging in de bouw- en infrasector en hoe zijn passie voor kunst zijn werk als CISO beïnvloedt. Naast zijn baan als CISO heeft Sam namelijk verregaande interesse in kunst en de aankoop daarvan. Wat zijn de parellellen te tussen de (digitale) kunst- en cybersecuritywereld? Je hoort het in deze aflevering. Wil je onze podcast steunen? We waarderen het als je een review via Spotify of Apple Podcasts achterlaat. Onze dank is groot!Heb je een vraag of wil je feedback geven? Mail naar podcast@behaav.com🎙️ ShownotesWebsite VolkerWesselshttps://www.volkerwessels.com/nlLinkedIn-profiel Sam van Rooijhttps://www.linkedin.com/in/samvanrooij/Volg ons op LinkedIn: https://www.linkedin.com/company/behaav/
- #18: Vincent Meijer over duurzaamheid en informatiebeveiligingby Behaav on 8 januari 2024 at 07:00
Voor Vincent draaide het vanaf jonge leeftijd al om techniek, IT en nieuwsgierigheid. Met computerspelletjes verloor hij van zijn vader en daarom dook Vincent de code in om zijn scores aan te passen. Daaruit ontstond de nieuwsgierigheid voor cybersecurity en computers.Nu is hij CISO en Director Cybersecurity & Sustainability bij het Belgische concern Cronos, waarbij lobbyen, organiseren en verbinden cruciaal zijn om succesvol te zijn als CISO.Duurzaamheid in de brede zin is bij Vincent niet begonnen bij de ecologische factor zoals het terugbrengen de Carbon footprint. Bij Vincent is het gestart toen hij ondernemer werd. Vincent studeerde aan Harvard Business School, waar de focus ligt op hoe duurzame organisaties van de toekomst eruit zien. Toen al zag Vincent dat cybersecurity en data privacy een grote rol zullen spelen bij vraagstukken over duurzaamheid. Kunnen echt duurzame organisaties überhaupt wel zonder informatiebeveiliging? Je hoort het in deze podcast.🎙️ ShownotesWebsite Cronoshttps://cronos-groep.be/LinkedIn-profiel Vincent Meijer (volg hem voor meer informatie over events)https://www.linkedin.com/in/vpmeijer/Volg ons op LinkedIn: https://www.linkedin.com/company/behaav/
- #17: Robert Vroon over zijn rol als CISO in de luchtvaartindustrieby Behaav on 29 november 2023 at 07:00
In deze aflevering spreken we met Robert Vroon, werkzaam bij Transavia. Hij doet een boekje open over zijn rol als CISO in de luchtvaartindustrie en deelt daarbij de belangrijkste elementen van informatiebeveiliging in de luchtvaartsector. Wat voor rol speelt de mens daarin?Met een sterke focus op samenwerking en wetende wat het belang is van een hackers mindset zet Robert zijn kennis en ervaring in om Transavia veiliger te maken – en te houden. Volg ons op LinkedIn: https://www.linkedin.com/company/behaav/
- #16: Security Awareness in onze politieke hoofdstad met Lilian Knippenberg (plv. CISO)by Behaav on 26 september 2022 at 04:00
Den Haag is de stad van ‘vrede en recht’ en is dagelijks wereldnieuws vanwege het Internationale gerechtshof. Ook is Den Haag het kloppend hart van het grootste veiligheidscluster van Europa met de ‘The Hague Security Delta’ waarin ruim 13.000 mensen actief zijn. Lilian Knippenberg werkt sinds 2020 bij de Gemeente Den Haag en vervult de rol van plaatsvervangend CISO. In die rol is zij de verbindende factor tussen informatieveiligheid en de ‘business’. Dat doet zij het liefst met zo veel mogelijk mensen en zo veel mogelijk dialoog. Want, samen bereiken we meer dan alleen!Volg ons op LinkedIn: https://www.linkedin.com/company/behaav/
- #15: SkyTeam’s CISO Katerina Sibinovska on Security Awareness and Female Empowermentby Behaav on 30 augustus 2022 at 10:00
With an annual passenger count of 630 million, SkyTeam is the world’s second largest airline alliance. In this podcast we welcome Katerina Sibinovska, SkyTeam’s Chief Information Security Officer. Together we discuss security awareness in a highly innovative and tech-heavy environment, as well as one of her many passions: female empowerment.Katerina joined SkyTeam in September 2021. Based at SkyTeam’s headquarters in Amsterdam, she is focused on delivering a best in class information security ecosystem that balances the protection of the enterprise and the ability to adopt innovative technology approaches. Katerina holds a Master of Laws degree from Ss. Cyril and Methodius University in Skopje, North Macedonia.Volg ons op LinkedIn: https://www.linkedin.com/company/behaav/