Ontdek het securitynieuws van Safe-Connect:

vers van de Cyberpers!

  • 12/10/2022 Siemens PLC's getroffen door sluwe cybercriminelen

    De apparaten van Siemens SIMANTIC werden getroffen door een cyberaanval. Een beveiligingslek zorgde ervoor dat cybercriminelen in staat waren om meerdere geavanceerde aanvallen uit te voeren op Siemens SIMATIC apparaten en het bijbehorende TIA Portal. Een grote slag in de wereld van cybersecurity. Want dat betekende dat sluwe hackers de kans kregen om volledige controle te verkrijgen over elke PLC per betrokken productlijn van Siemens.

  • 08/10/2022 Aanvalsstrategieën blijven evolueren terwijl beschermingstechnieken tegen de limieten opbotsen

    Dat is de realiteit in de huidige wereld van Cybersecurity. Het aantal Phishing-aanvallen blijft stijgen. Daar zijn verschillende redenen voor. Eentje daarvan is het feit dat het eenvoudig is om op te zetten en aanvallers vaak hun doel bereiken. De andere voornaamste reden is dat ze steeds beter worden. Dat wil dus ook zeggen dat ze steeds vaker aankomen bij hun potentiële slachtoffers. De mailbeveiliging van Microsoft loopt tegen haar limieten omdat aanvallers steeds slimmer worden en geavanceerde technieken gebruiken.

  • 20/09/2022 17-jarige hacker weet Uber en Rockstar Games te kraken

    Uber en Rockstar Games werden getroffen door een cyberaanval. De dader is mogelijk een beruchte 17-jarige hacker uit Oxfordshire. Volgens informele bronnen zou hij ook uitmaken van de hackersgroep LAPSUS$. Hier zou hij een van de leiders zijn. Op hacken staat geen leeftijd, wel een straf. Voorlopig is er verder geen informatie.

  • 30/08/2022 Ethische hackers worden beloond door het bug bounty programma van Google

    Op zoek naar een stevige bescherming tegen hackers? Van jouw eigen software aan! Het komt steeds vaker voor dat grote softwarebedrijven een zogenaamd Bug Bounty Program invoeren. Dat is gemaakt om beroep te doen op ethische hackers. Met goede bedoelingen proberen ze de zwakheden in een systeem te misbruiken. Op die manier kunnen ze de fouten in kaart brengen en aan de organisatie laten weten. In dit geval worden ze door Google beloond met een vergoeding indien ze de zwakheden op een juiste manier melden.

  • 27/08/2022 Bevinden we ons in een eeuwigdurende cyberoorlog?

    77% van securityspecialisten geven aan dat we ons momenteel bevinden in een eeuwigdurende cyberoorlog. Zo’n 82 procent is het ermee eens dat geopolitiek en cyberbeveiliging nauw aan elkaar liggen. Cyberexperten geven zelfs toe dat ze ervan overtuigd zijn dat ze slachtoffer waren van een geopolitieke aanval zonder er iets van te weten. Boeiende, maar vooral zorgmakende uitspraken bevestigen de nood aan geavanceerde cybersecurity.

  • 21/08/2022 Bitcoin-automaten vormen interessant doelwit voor cybercriminelen

    Crypto valt in de smaak bij veel mensen over de hele wereld. Dat weten hackers maar al te goed. Bitcoin-automatenfabrikant General Bytes heeft bevestigd dat het slachtoffer is geworden van een cyberaanval. Er werd misbruik gemaakt van een voorheen onbekende fout in de software om cryptocurrency van haar gebruikers te plunderen. Digitale valuta blijft een interessant doelwit voor cybercriminaliteit.

  • 19/08/2022 Apple-apparaten kwetsbaar door zero-days. Gebruikers worden opgeroepen om zo snel mogelijk de nieuwe update te installeren

    De druk om software steeds beter te beveiligen blijft hoog. Ontwikkelaars zijn genoodzaakt om constant beveiligingsupdates te voorzien. Zelfs Apple met het zogenaamde veiligste besturingssysteem is aangevallen. Door een kwetsbaarheid kon er vanop afstand controle over apparaten genomen worden. Gebruikers worden opgeroepen om zo snel mogelijk de laatste update te installeren. Zowel bedrijven als consumenten lopen gevaar zonder de nieuwe beveiligingslaag.

  • 18/08/2022 Geavanceerde bescherming nodig tegen een toenemend aantal cryptojackers

    De waarde van crypto nam de afgelopen maanden af, maar het aantal cryptojackers blijft groeien. Cryptojackers zijn cybercriminelen die andere apparaten gebruiken om crypto te delven. Ze gebruiken dus ook de elektriciteit en rekenkracht van anderen om op die manier winst te maken. Om komaf te maken met aanvallen zoals deze werken Microsoft en Intel samen. Zo passen ze Machine Learning toe op lage CPU-telemetrie om bedreigingen te detecteren.

  • 02/08/2022: Microsoft Defender wordt nog straffer met nieuwe beveiligingstools

    Microsoft Defender krijgt nieuwe beveiligingstools dankzij de Threat Intelligence van RiskIQ. Dit is het uitstekende resultaat van cyberbeveiligingsexperts die samenwerken aan een veiligere digitale wereld. Met de nieuwe Microsoft Defender Threat Intelligence-service en External Attack Surface Management kunnen cybersecurityteams nu nog preciezer te werk gaan.

  • 20/07/2022: België geeft aan belaagd te zijn door Chinese cyberbendes

    Cyberaanvallen met politieke grondredenen zijn geen verrassing meer. Staatshackers zijn actief bezig om informatie van andere landen te bemachtigen. België gaf aan dat haar regering en leger aangevallen werd door Chinese cyberbendes.

  • 06/07/2022: MITRE identificeerde de 25 gevaarlijkste softwarefouten

    Digitaal gevaar verandert de manier waarop bedrijven werken. Ontdek een compacte lijst die interessant is voor iedereen, van gebruikers tot beveiligingsteams. De gevaarlijkste zwakheden die actief worden uitgebuit en een grote impact hebben op het vlak van cybersecurity worden aangehaald.

  • 06/07/2022: Microsoft ontdekt Raspberry Robin Windows Worm in honderden bedrijfsnetwerken

    Microsoft is een interessant doelwit voor cybercriminaliteit. De zogenaamde Raspberry Worm is ontdekt in honderden bedrijfsnetwerken over de hele wereld. Verspreiding naar andere systemen gebeurt met behulp van een geïnfecteerde USB met een .LNK-bestand.

  • 15/06/2022: Hoe kwaadwillenden BlackCat ransomware op jouw netwerk krijgen

    We kennen de term Software-as-a-service (SaaS), maar er treedt nu ook een malafide vorm op genaamd Ransomware-as-a-service (RaaS). Een dienst vanuit de Blackhat, een welbekende hackersgroep. Door deze diensten aan te bieden, wordt het voor beveiligingsexperten steeds moeilijker om ze op te sporen. Je leest er in dit artikel meer over.

  • 14/06/2022: Microsoft lost 'Follina' zwakheid op

    Follina was een zero-day aanval binnen de Microsoft Support Diagnostic Tool. Aanvallers konden willekeurige code uitvoeren met de rechten van de aanroepende toepassing. Daarnaast kon de aanvaller programma's installeren, gegevens bekijken, wijzigen of verwijderen. Gelukkig kwam Microsoft met een oplossing in juni op Patch Tuesday.

  • 14/06/2022: 45% van de cyberbeveiligingsprofessionals overweegt om te stoppen met de sector wegens stress

    Experten in Cybersecurity. Een beroep waar veel waarde aan gehecht wordt. Door een schaarste aan IT-experten stijgt de vraag, maar daalt het aanbod. Door de evoluties in Cyberaanvallen wordt het beroep alsmaar complexer. Uit het jaarlijkse Voice of SecOPs Report blijkt dat 45% van de respondenten overweegt uit de sector te stappen wegens stressfactoren.

  • 13/06/2022: datalek legt gezondheidsgegevens van 69 000 mensen bloot

    Cybercriminaliteit is in opmars. Ze richten zich vaak op organisaties die veel gevoelige informatie bezit. Helaas kon ook Kaiser Permanente, een gezondheidsinstituut in Amerika, er niet aan ontsnappen. Het datalek zorgde ervoor dat gezondheidsgegevens van 69000 mensen blootgelegd werden.

  • 03/06/2022: Atlassian: Ongepatchte fout van jaren oud wordt nu aangevallen om Confluence te gijzelen

    Het is moeilijk om een overzicht te houden over jouw software. Een fout die jarenlang ongezien in de software zat, eist nu haar tol. De zwakheid wordt nu uitgebuit en de samenwerkingstool van Confluence is onbruikbaar. Bij gebruik zal er vanop afstand kwaadaardige code uitgevoerd worden.

  • 27/05/2022: VMware wordt overgenomen door Broadcom in een deal van 61 miljard dollar

    VMWare, de grote speler in cloud computing en virtualisatietechnologie is overgenomen door chipfabrikant Broadcom. Op deze manier zet Broadcom zichzelf stevig in de markt om te groeien met datacenterinfrastructuur. De deal bedroeg maar liefst 61 miljard dollar.

  • 19/05/2022: Microsoft Teams en Windows 11 gehackt op eerste dag van Pwn2Own

    PWN2OWN is een jaarlijkse wedstrijd tijdens de beveiligingsconferentie van CanSecWest. Deelnemers worden uitgedaagd om populaire software uit te buiten met gekende of onbekende zwakheden. Met respect voor het ethisch hacken helpen de deelnemers grote organisaties op deze manier te waarschuwen voor gaten in hun software. Dit jaar slaagden ze erin om op de eerste dag Microsoft Teams en Windows 11 te misbruiken.

  • 17/05/2022: CISA waarschuwt Windows-administrators voor het toepassen van Patch Tuesday-updates op domeincontrollers

    Software blijft een complex onderdeel in de digitale wereld. Bij het oplossen van kritische fouten op Patch Tuesday, kwamen er andere problemen aan het licht. CISA waarschuwt om de updates niet te installeren op domeincontrollers wegens authenticatieproblemen. Je leest er hier meer over.

  • 13/05/2022: 19% van Belgische KMO’s werd in 2021 geconfronteerd met een cyberaanval

    In 2021 werd een licht geworpen op de situatie rond cybersecurity in België. Wat bleek? Maar liefst 19% van Belgische KMO's kreeg dat jaar te maken met een cyberaanval. Dat cijfer zal de komende jaren een stijgende trend zien. Een sterke beveiligingsstrategie is niet meer weg te denken.

  • 09/05/2022: De gevolgen van een ransomware-aanval Lincoln-College

    Lincoln-College, gebouwd in 1886. Een gebouw dat vele historische rampen heeft getrotseerd zoals wereldoorlogen en financiële dieptepunten. Maar een digitale aanval in combinatie met Covid-19 zorgde voor de genadeklap. Door een gebrek aan digitale beveiliging deed een ransomware-aanval het onderwijsinstituut de das om.

  • 13/04/2022: 7 trends in cybersecurity voor 2022

    IT-experten staan voor een grote uitdaging. De digitale voetafdruk van organisaties wordt steeds groter waardoor cybersecurity een vitale rol speelt in een organisatie. Hybride werk en digitale bedrijfsprocessen in de cloud hebben nieuwe risico's met zich meegebracht. Cybercriminelen tonen geen genade en halen alles uit de kast om digitaal aan te vallen. In dit artikel ontdek je de top trends in Cybersecurity voor het jaar 2022.

  • 05/04/2022: De implementatie van beveiligingsrichtlijnen voor Microsoft Intune

    Krachtige beveiligingstools zoals Intune hebben een positieve invloed op jouw cybersecurity. Maar veel bedrijven zien een belangrijk onderdeel over het hoofd: configuratie. Het configureren van alle beveiligingstools vraagt voor een hoogwaardige expertise. In dit artikel lees je hoe je de beveiligingsrichtlijnen voor Microsoft Intune implementeert.

  • 22/02/2022: Nerdio Manager voor MSP product is nu ook geïntegreerd in Microsoft Endpoint Manager

    Nerdio Manager zorgt voor Azure Virtual Desktop Management. Zo worden virtuele desktops op een slimme manier aangemaakt en beheerd. Door een samenwerking met Microsoft, is Nerdio nu ook geïntegreerd in Microsoft Endpoint Manager voor MSPs.

  • 16/02/2022: Emergency updates: Adobe en Chrome patchen beveiligingsbugs die onder vuur liggen

    Als softwareontwikkelaar krijg je het zwaar te verduren. Zeker als je populaire applicaties maakt die welgekend zijn bij gebruikers. Kwaadwillenden zoeken constant naar zwakheden om aan te vallen. Adobe en Chrome zorgden voor een emergency update voor bugs die zwaar onder vuur lagen.

  • 18/01/2022: Onderzoekers ontdekken dat de Olympische Spelen 2022-app die alle deelnemers moeten downloaden een veiligheidsnachtmerrie is

    Ook de Olymische Spelen 2022 gaat mee met het digitale tijdperk. Deelnemers horen de applicatie te downloaden. Maar volgens beveiligingsonderzoekers zou deze app een ware nachtmerrie zijn op vlak van cybersecurity.

  • 14/06/2021: Jouw onbeheerde pc's beheren met Intune

    Apparaatbeheer is een belangrijk onderdeel in een beveiligingsstrategie. In dit artikel lees je hoe je controle krijg over onbeheerde pc's. Dat kan met behulp van Microsoft Azure, Intune en de nodige expertise.

  • 23/02/2021: 5 manieren om over cybersecurity te praten met iemand

    Cybersecurity is belangrijk voor iedereen. Of je nu een gebruiker of IT-expert bent. Basisprincipes begrijpen om jezelf digitaal te beschermen is niet meer weg te denken. Maar hoe praat je over cybersecurity met iemand die nog niet zo vaardig is in de digitale wereld? In dit artikel ontdek je hoe je met anderen praat over cybersecurity.