Een aanvaller wist toegang te krijgen tot marketingplatform Brevo door een achtergebleven Cloudflare API-sleutel in de broncode te misbruiken. Hiermee werd een kwaadaardige Cloudflare Worker ingezet die schadelijke scripts en een backdoor-plugin op tienduizenden WordPress-sites installeerde. Bezoekers van de getroffen websites kregen vervolgens misleidende namaak-verificatieschermen te zien. De aanval raakt niet alleen Brevo zelf, maar […]
Microsoft heeft een kritieke Entra ID-kwetsbaarheid (CVE-2026-69836) gepatcht waarmee aanvallers op afstand code kunnen uitvoeren met volledige systeemrechten. Het bedrijf waarschuwt dat deze ernstige beveiligingsfout momenteel al actief in het wild wordt misbruikt om ongemerkt toegang te krijgen tot bedrijfsnetwerken. Dit lek is extreem gevaarlijk, aangezien Entra ID de fundamentele identiteits- en toegangsbeheerfunctie vormt voor […]
ING stuurt klanten zonder smartphone steeds nadrukkelijker richting het gebruik van hun mobiele bank-app.Deze verschuiving hangt nauw samen met de introductie van Wero, de nieuwe Europese betaalstandaard die iDEAL gaat vervangen. Voor consumenten die nog afhankelijk zijn van fysieke scanners of de traditionele bankpas voor online transacties, wordt bankieren hierdoor complexer. Hoewel de bank stelt […]
De Europese Unie bereidt zich voor om aanstaande donderdag een nieuw en streng wetgevingsvoorstel te presenteren gericht op de bescherming van minderjarigen. Deze nieuwe regels moeten kinderen veel effectiever gaan beschermen tegen online risico’s, zoals verslavende algoritmes, schadelijke content en privacyschendingen. Het voorstel bouwt waarschijnlijk voort op bestaande kaders zoals de Digital Services Act (DSA), […]
Revolut heeft per ongeluk identiteitsbewijzen van klanten gelekt na een frauduleus dataverzoek.Criminelen deden zich voor als een overheidsinstantie en wisten zo de veiligheidsprocedures succesvol te omzeilen.Dit incident toont aan dat ook grote fintech-bedrijven kwetsbaar zijn voor geavanceerde social engineering. De gelekte documenten vergroten de kans op identiteitsfraude onder de gedupeerden aanzienlijk.Het benadrukt de acute noodzaak […]
Bij de praktijk Klein Iterson in Gouda zijn medische dossiers, geboortedatums en in sommige gevallen burgerservicenummers online gepubliceerd. De aanval is geclaimed door ransomware-groep LockBit 5.0. Patiënten worden gewaarschuwd voor mogelijke identiteitsfraude en phishing-aanvallen. Lees huisartsencentrumkleiniterson.nl artikel voor meer informatie.
De Autoriteit Persoonsgegevens staat de Belastingdienst toe om in uitzonderlijke gevallen bijzondere persoonsgegevens te verwerken. Deze data mag specifiek worden ingezet voor bias- en fairness-onderzoek naar geautomatiseerde selectiesystemen. Het hoofddoel van deze maatregel is om discriminatie door algoritmen effectief te kunnen opsporen en corrigeren. Dit markeert een interessante verschuiving binnen het domein van verantwoorde en […]
De Europese Commissie heeft bevestigd dat cybersecurity-agentschap ENISA directe toegang krijgt tot krachtige modellen zoals Anthropic’s Mythos 5 en OpenAI.Het doel van deze toegang is om zelfstandig de mogelijkheden en de potentiële impact van deze geavanceerde technologieën op de cybersecurity te onderzoeken. Deze stap markeert een belangrijke verschuiving in Europese AI-governance: van het uitsluitend opstellen […]
Microsoft heeft tijdens de September 2026 Patch Tuesday maar liefst 964 CVE’s opgelost: 104 kritiek en 860 belangrijk. Extra urgent: twee zero-days (CVE-2026-81963 en CVE-2026-85880) worden al actief misbruikt en kunnen aanvallers SYSTEM-rechten geven. Ook ernstige kwetsbaarheden in onder meer Remote Desktop, Windows DNS, Kerberos en Exchange Server zijn aangepakt. Met 44,7% privilege-escalatie en 26,8% […]
Op 10 september bespreekt de Tweede Kamer met publieke én private partijen de toekomst van de European Business Wallet (EBW) en eIDAS. De boodschap is duidelijk: zorg voor tempo, interoperabiliteit en een sterk publiek-privaat ecosysteem waarin overheid en markt samenwerken. Digitale wallets maken dataminimalisatie en doelbinding praktisch: alleen noodzakelijke, verifieerbare gegevens rechtstreeks uit betrouwbare bronnen […]