Het Nederlandse kabinet heeft een duidelijk en waarschuwend standpunt ingenomen over de snelgroeiende dreiging van autonome kunstmatige intelligentie in het cyberdomein. Volgens de overheid dragen de ontwikkelaars en aanbieders van geavanceerde AI-modellen de verantwoordelijkheid wanneer hun zogenaamde AI-agents zelfstandig kwetsbaarheden uitbuiten en hacks uitvoeren. Deze harde lijn volgt op de sterk toenemende zorgen van inlichtingendiensten […]
Het Nederlandse kabinet ziet de aankomende Europese digitale identiteitsportemonnee (ID-wallet) als de meest veelbelovende en veilige oplossing voor online leeftijdsverificatie. Met de toenemende maatschappelijke roep om minderjarigen beter te beschermen op sociale media en bij de online aanschaf van leeftijdsgebonden producten, is de behoefte aan betrouwbare controles urgenter dan ooit. Het fundamentele voordeel van de […]
Uit het recente Cybersecurity Gedragsonderzoek van Alert Online blijkt dat de helft van de Nederlandse werknemers persoonlijke AI-accounts inzet voor hun dagelijkse werkzaamheden. Hoewel generatieve kunstmatige intelligentie de productiviteit aanzienlijk kan verhogen, brengt het gebruik van ongecontroleerde privéaccounts grote veiligheidsrisico’s met zich mee voor de organisatie (ook wel shadow IT genoemd). Werknemers delen via deze […]
Nederlandse cyberburgemeesters trekken gezamenlijk aan de bel en willen boter bij de vis zien van het kabinet als het gaat om de financiering van lokale informatiebeveiliging. Gemeenten krijgen vanuit Den Haag en Europa steeds meer zware taken en wettelijke verplichtingen opgelegd om hun digitale infrastructuur te beschermen, waaronder de recente Cyberbeveiligingswet (NIS2). Hoewel het bewustzijn […]
Steeds meer Nederlanders gooien legitieme e-mails over een betalingsachterstand direct weg omdat zij denken dat het om door AI gegenereerde phishingberichten gaat. Door de snelle opkomst van geavanceerde nepberichten is het voor consumenten bijzonder lastig geworden om echte aanmaningen van oplichting te onderscheiden. Incassobureaus en financieel hulpverleners slaan alarm en noemen deze ontwikkeling inmiddels een […]
De rechtbank heeft de beruchte Citrix-hack bij het Openbaar Ministerie (OM) officieel beoordeeld als een situatie van overmacht. Dit besluit is gebaseerd op het feit dat het ging om een onbekende zero-day kwetsbaarheid die volledig buiten de invloed en risicosfeer van de organisatie lag. Een cruciaal element in deze uitspraak was dat er voor deze […]
Noord-Koreaanse door de staat gesponsorde hackers hebben wereldwijd meer dan 30.000 apparaten succesvol geïnfecteerd door zich voor te doen als legitieme bedrijfsrecruiters. De aanvallers maken gebruik van geavanceerde social engineering-tactieken op professionele netwerkplatforms om nietsvermoedende werkzoekenden te misleiden tot het downloaden van kwaadaardige bestanden die zijn vermomd als functieomschrijvingen. Zodra de malware wordt uitgevoerd, krijgen […]
Follow the Money onthulde onlangs dat tientallen Nederlandse militairen via de locatie-app Polarsteps real-time traceerbaar waren. Deze datalekken onthulden niet alleen hun persoonlijke thuisadressen, maar ook de exacte en gevoelige locaties van kazernes en missiegebieden. Het incident vertoont grote gelijkenissen met eerdere pijnlijke beveiligingslekken rondom de fitness-app Strava in de jaren 2018 en 2024. Defensie-staatssecretaris […]
Een aanvaller wist toegang te krijgen tot marketingplatform Brevo door een achtergebleven Cloudflare API-sleutel in de broncode te misbruiken. Hiermee werd een kwaadaardige Cloudflare Worker ingezet die schadelijke scripts en een backdoor-plugin op tienduizenden WordPress-sites installeerde. Bezoekers van de getroffen websites kregen vervolgens misleidende namaak-verificatieschermen te zien. De aanval raakt niet alleen Brevo zelf, maar […]
Microsoft heeft een kritieke Entra ID-kwetsbaarheid (CVE-2026-69836) gepatcht waarmee aanvallers op afstand code kunnen uitvoeren met volledige systeemrechten. Het bedrijf waarschuwt dat deze ernstige beveiligingsfout momenteel al actief in het wild wordt misbruikt om ongemerkt toegang te krijgen tot bedrijfsnetwerken. Dit lek is extreem gevaarlijk, aangezien Entra ID de fundamentele identiteits- en toegangsbeheerfunctie vormt voor […]