Hackers zetten "achterdeurtje" open bij 'nieuwe update' van monitor en beheer software
Hackers zijn erin geslaagd om officiële software-updates van it-beheersoftware 'SolarWinds' van een backdoor te voorzien en zo overheden en bedrijven wereldwijd aan te vallen. Dat hebben…
Rusland ontkent elke betrokkenheid, Trump suggereerde eerder dat China er achter zit
…18.000 klanten die gebruikmaken van de gehackte beveiligingssoftware van het bedrijf SolarWinds minder dan tien overheidsdiensten zijn gecompromitteerd. Bekeken wordt of ook niet-overhe…
"We zien wat Rusland doet om onze democratieën te ondermijnen
De Amerikaanse regering heeft de Russische inlichtingendienst SVR officieel beschuldigd van de wereldwijde SolarWinds-aanval. SolarWinds maakte op 14 december vorig jaar bek…
Joe Biden geïnformeerd over de gevolgen van hack campagne die meerdere federale agentschappen heeft getroffen
…maanden interne e-mails van medewerkers bespioneren. De National Security Council, het ministerie van Financiën noch Microsoft wil het bericht bevestigen. Kwetsbaarheid SolarWinds De ha…
“Het ministerie van Financiën weet nog steeds niet wat de hackers allemaal hebben gedaan en welke informatie ze hebben buitgemaakt
…en Binnenlandse Veiligheid, alsook bij de National Institutes of Health. SolarWinds open deurtje Om de computersystemen binnen te dringen, maakten de hackers gebruik van een technische…
Hack groter dan aanvankelijk gedacht: "federale, statelijke en lokale overheden, alsook entiteiten uit de kritieke infrastructuur en bedrijven uit de private sector
》Choose your language Niet alleen diverse Amerikaanse ministeries zijn getroffen door de hack bij IT-bedrijf SolarWinds. Ook enkele staten, lokale overheden en bedrijven die actief zijn…
De grootste cyberaanvallen van 2021
…"updaten van Kaseya" SolarWinds De SolarWinds-hack zal waarschijnlijk de komende jaren het Amerikaanse cyberbeveiligingsdebat op gang brengen. Volgens de Amerikaanse autori…
''Een gevaar dat de wereld zich niet kan veroorloven
…professionele organisatie die vorige maand de wereld verbijsterde met de hacking van SolarWinds, een Amerikaans bedrijf dat zich toelegt op software voor het monitoren van netwerken. La…
VS: Over drie weken eerste ‘heimelijke’ cyberaanvallen tegen Rusland en China
. Ook China kan rekenen op Amerikaanse aanvallen vanwege haar aandeel in de supply-chainaanval op SolarWinds. Aanval FireEye en SolarWinds In december vorig jaar meldde het…
Acer heeft tijd gekregen tot zondag om de 50 miljoen dollar te betalen anders wordt het bedrag verdubbeld
…persverklaring toegevoegd om te waarschuwen voor een supply chain attack zoals bij SolarWinds. De hackers hebben volgens BleepingComputer tegen Acer gezegd dat ze ‘een herhaling van het…
Tekenen van ‘SilverFish’ zijn gezien bij tiental Nederlandse zorgorganisaties
…gaan om meer dan 1600 slachtoffers, waaronder vliegvelden en een wereldwijde fabrikant van Coronatesten. De groep wordt in verband gebracht met de Solarwinds hack eerder dit jaar. Onder…
Hackers Nobelium vallen 24 landen aan
, zit naar eigen zeggen ook achter de supply-chainaanval op SolarWinds. De daders wisten een achterdeur toe te voegen aan Orion Network Management Tools. Dat is software van het bedrijf…
Vier keer zoveel supplychainaanvallen verwacht als in 2020
…van SolarWinds en Kaseya. Lees meer over de SolarWinds hack Lees meer over de Kaseya hack Goedbedoeld adviezen bijzonder complex In het rapport geeft ENISA veel tips om sup…
In Nederland zijn nog 1600 Exchange servers kwetsbaar voor aanvallen
…organisaties over de hele wereld zijn getroffen. Het is amper vier maanden geleden dat we te maken hadden met het SolarWinds incident. Een keerpunt in cyberaanvallen, waarbij we zagen…
Overzicht cyberaanvallen week 45-2022
…patiëntendossiers en zorgadviezen. Ziekenhuisorganisaties moeten hun programma's up-to-date houden, alleen items downloaden van bekende bronnen en voortdurend een back-up maken van hun gegevens."
Vraag van de week: Wanneer een schakel in de keten breekt: De impact van cyberincidenten in de supply chain
…belang van een robuust incidentresponsplan dat klaar is om in actie te komen zodra een dreiging wordt gedetecteerd. Een ander leerrijk voorbeeld is de aanval op het SolarWinds Orion pla…
Nieuws Cyber Commando
…veiligheidsdiensten onder druk. Lees meer » "We zien wat Rusland doet om onze democratieën te ondermijnen" 16 apr. 2021 07:00 De Amerikaanse regering heeft de Russische inlichtingendienst SVR offici…
Kwetsbaarheden CVE's 2022 januari
…te vinden. Naar de beveiligingsupdates SolarWinds verhelpt voor Log4j-aanvallen gebruikt zerodaylek in Serv-U SolarWinds heeft een actief aangevallen zerodaylek in Serv-U v…
De 5 spraakmakendste cyberaanvallen van 2020
…overheden geraakt bij SolarWinds hack Wanneer: december Waar: VS In de laatste maand van het jaar was er dan ook nog een hack met grote gevolgen bij de Orion software van bedrijf …
Microsoft Exchange cyberaanvallen wereldwijd in opmars
…van SolarWinds, maar we vergeten soms hoe verweven het technische ecosysteem werkelijk is en dat die er zijn voor veel meer populaire producten dan de SolarWinds Orion-app.…
Vijf vragen om uw CISO / ICT verantwoordelijke te stellen over cybersecurity awareness training
…andere externe groepen. Beruchte hackincidenten, zoals die met IT-beheerde serviceprovider SolarWinds, laten zien hoe belangrijk het is om cyberbeveiligingsrisico's van derden te centra…
“Aanvallen door staatshackers zijn geavanceerd en gebruiken vaak nog amper bekende technieken
…groepen de opbrengsten van cybercriminaliteit doorsluizen naar de wapenprogramma's van hun land. De SolarWinds-aanval is een goed voorbeeld van de schaal en reikwijdte van aanvallen doo…
Datalek nieuws en overzicht week 52-2020
…privégegevens van leerlingen en ouders van Brunssumse basisschool voor anderen zichtbaar Datalek nieuws Slachtoffers SolarWinds-backdoor opgeroepen datalekken te melden NKBV onderzoekt…
Overzicht cyberaanvallen week 44/45-2021
-ransomware maakt misbruik van kwetsbaarheid in SolarWinds-software De bende achter de Clop-ransomware, die ook de Universiteit van Maastricht infecteerde, maakt nu misbruik van een beke…
VS en Groot-Brittannië helpen Oekraïne zich voor te bereiden op mogelijke Russische cyberaanval
…ondermijnen" De Amerikaanse regering heeft de Russische inlichtingendienst SVR officieel beschuldigd van de wereldwijde SolarWinds-aanval. Lees meer » (1 / 2) 1 2
Kwetsbaarheden CVE's 2023 oktober
…Ontdekt in SolarWinds Toegangsrechtenbeheer Security onderzoekers hebben drie ernstige kwetsbaarheden voor uitvoering van externe code (Remote Code Execution, RCE) ontdekt in Sola…
Kwetsbaarheden CVE's 2024 februari
…hoogte te houden van mogelijke risico's. [1, 2] SolarWinds Verhelpt Kritieke Beveiligingslekken in Toegangsrechtenbeheer SolarWinds heeft onlangs vijf kwetsbaarheden voor e…
Nederland aantrekkelijk voor statelijke actoren en hackers
…worden van hackers. Dat zagen niet zo gek lang geleden nog bij de hackaanval op SolarWinds. Supply chain-aanvallen zijn volgens de veiligheidsdiensten moeilijk te detecteren. Technologi…
“Ze willen het, ze kunnen het en ze doen het
’. Concrete bedragen laten ze achterwege. Staatshackers worden steeds actiever, betogen de veiligheidsdiensten. Als voorbeeld noemen ze de supply chain-aanval op SolarWinds. Door één bed…
Fors meer ransomware aanvallen op Europese zorginstellingen
, geldt dat op zijn beurt ook voor de afnemers. Wellicht herinner je je nog de supply chain attack bij SolarWinds, waardoor hackers door een achterdeurtje toegang hadden tot de bedrijfsn…
Kwetsbaarheden CVE's 2022 november
…software supply chain. Aanleiding was onder andere de SolarWinds-aanval en Log4j-kwetsbaarheid. Volgens de NSA laten deze incidenten zien dat er grote kwetsbaarheden in de softwareketen…
Spionage, ontwrichting en financieel gewin
- zeroday en een SolarWinds-zeroday gedetecteerd en gerapporteerd , beide worden misbruikt door Chinese acteurs. China gebruikt zijn inlichtingenvergaring ook voor verschillende doeleind…
Cybercriminelen worden steeds slimmer in hun aanvallen en profiteren van malware-as-a-service-tools die beschikbaar zijn op het darkweb
-aanval, zoals Kaseya en SolarWinds, kan aanvallers toegang geven tot een schat aan gebruikersinformatie. Ondanks het feit dat de wereld langzaam terugkeert naar normaal, werken veel wer…
Overzicht cyberaanvallen week 49-2021
…aanvallen Het Franse nationale cyberbeveiligingsagentschap ANSSI melde vandaag dat de door Rusland gesteunde Nobelium-hackgroep achter de SolarWinds-hack van vorig jaar op Franse organi…
2021 heeft organisaties noodgedwongen bewust gemaakt
…aanval (supply-chain attack via Solarwinds software) en de problemen met de door Managed Service providers gebruikte Kaseya software zijn voorbeelden van ketenaanvallen waarbij misbruik…
Zware cyberaanval op overheidsinstellingen Oekraïne - “Wees bang en bereid u voor op het ergste
…ondermijnen" De Amerikaanse regering heeft de Russische inlichtingendienst SVR officieel beschuldigd van de wereldwijde SolarWinds-aanval. Lees meer » (1 / 2) 1 2
Oorlog in cyberspace in volle gang omtrent situatie Rusland-Oekraïne
…» "We zien wat Rusland doet om onze democratieën te ondermijnen" De Amerikaanse regering heeft de Russische inlichtingendienst SVR officieel beschuldigd van de wereldwijde SolarWinds-aa…
Aantal cyberaanvallen op onderwijs en onderzoekssector gestegen met 75
…jaarbasis (146%) Botnets waren wereldwijd de leidende aanvalscategorie, gevolgd door infostealers en cryptominers. Supply chain-aanvallen De beruchte SolarWinds-aanval legde de basis vo…
“Het is alsof we met twee handen op de rug vechten tegen digitale dreigingen van staten zoals Rusland en China
…ondermijnen" De Amerikaanse regering heeft de Russische inlichtingendienst SVR officieel beschuldigd van de wereldwijde SolarWinds-aanval. Lees meer » (1 / 2) 1 2
In deze metaoorlog vecht iedereen mee
…Rusland doet om onze democratieën te ondermijnen" 16 apr. 2021 07:00 De Amerikaanse regering heeft de Russische inlichtingendienst SVR officieel beschuldigd van de wereldwijde SolarWinds
Cyberbeveiligingstrends van 2023: Een diepgaande analyse
…de toenemende verfijning van cyberaanvallen. Een voorbeeld van een toeleveringsketenaanval is de SolarWinds-hack in 2020, waarbij cybercriminelen een software-update van het bedrijf com…
Overzicht van slachtoffers cyberaanvallen week 17-2023
…gebied van cybersecurity, om het risico op cyberaanvallen en gegevensverlies verder te minimaliseren. Ontdekking SolarWinds-aanval door Amerikaans ministerie vond zes maanden voor openb…
Ransomware weekoverzicht 51-2020
De supply chain-aanval van 'SolarWinds' heeft het cybersecurity-nieuws van afgelopen week gedomineerd, maar helaas ontbraken de ransomware aanvallen afgelopen week ook niet. De afgelopen…
Overzicht cyberaanvallen week 30-2021
…SolarWinds-aanval en China voor de aanval op Microsoft Exchange-servers. Biden deed zijn uitspraken tijdens een bezoek aan het Office of the Director of National Intelligence (ODNI), de…
Overzicht van slachtoffers cyberaanvallen week 44-2023
…functioneren. Ondanks de claim van UserSec dat ze de website tot een bepaalde tijd offline zouden houden, is het ze niet gelukt om langdurige schade aan te richten. (bron) SEC Klaagt SolarWind…
Rapporten 2023 november
, Veeam ONE, Google Android, Samsung Mobile, SolarWinds, Trend Micro Apex One, Progress WS_FTP, Atlassian Confluence, Foxit PDF Editor, en PostgreSQL. Verder worden diverse nieuwsitems b…
Overzicht cyberaanvallen week 40-2021
…NAVO-lidstaten het vaakst doelwit. Vorig jaar vond een grote hackaanval via softwareleverancier SolarWinds plaats, waarvan Microsoft en een aantal Amerikaanse overheidsinstanties het sl…
Overzicht cyberaanvallen week 43-2021
: Russische SVR heeft sinds mei ten minste 14 IT-supply chain-bedrijven gehackt Microsoft zegt dat de door Rusland gesteunde 'Nobelium-cybercriminelen' achter de SolarWinds-hack van vori…
Oproep tot actie voor effectieve maatregelen te nemen die nodig zijn om de toekomst van onze democratie te beschermen
…offensieve cyberspionage en defensieve cyberbescherming. Zoals het SolarWinds-incident 18 maanden geleden aantoonde, hebben de Russische inlichtingendiensten uiterst geavanceerde mogeli…
Overzicht cyberaanvallen week 25-2022
…Centrum geadviseerde acht basismaatregelen en heeft hierop de focus gelegd", zo laat ze weten. De politie heeft naar aanleiding van verschillende grote security-incidenten met Solarwinds
Cyberoorlog nieuws 2024 januari
…SolarWinds-aanval in 2020 is een bekend voorbeeld. In mei 2023 slaagde Midnight Blizzard erin om binnen te dringen in de Microsoft Office 365 e-mailomgeving van HPE, waarbij ze specifie…
Alle Blogs (tekst
…SolarWinds-aanval. Lees meer » VS: Over drie weken eerste ‘heimelijke’ cyberaanvallen tegen Rusland en China De Amerikaanse president Joe Biden bereidt zich voor op digitale vergeldings…
Kwetsbaarheden CVE's 2023 september
…december 2020, de Serv-U Managed File Transfer aanvallen van SolarWinds in 2021, en de grootschalige uitbuiting van een GoAnywhere MFT zero-day in januari 2023. Op dinsdag meldde Progre…
Overzicht van slachtoffers cyberaanvallen week 24-2023
…Internal Medicine. Bij vergelijkbare aanvallen in het verleden, waarbij zero-day kwetsbaarheden werden benut in Accellion FTA, Everywhere MFT en SolarWinds Serv-U voor bestandsoverdrach…
Overzicht van slachtoffers cyberaanvallen week 46-2023
, QuTS Hero, Roundcube Webmail, Veeam ONE, Google Android, Samsung Mobile, SolarWinds, Trend Micro Apex One, Progress WS_FTP, Atlassian Confluence, Foxit PDF Editor, en PostgreSQL. Verde…
Overzicht van slachtoffers cyberaanvallen week 50-2023
, berucht vanwege hun betrokkenheid bij de SolarWinds supply-chain aanval en het aanvallen van Microsoft 365-accounts in NAVO-landen, richt zich nu op TeamCity-servers. De ernst van deze…
Overzicht van slachtoffers cyberaanvallen week 03-2024
…hackgroep, gelinkt aan de Russische Buitenlandse Inlichtingendienst (SVR). Ze zijn eerder in verband gebracht met diverse aanvallen, waaronder de SolarWinds supply chain aanval in 2020,…
Overzicht van slachtoffers cyberaanvallen week 04-2024
…verschillende cyberaanvallen, waaronder de beruchte SolarWinds-aanval in 2020.De inbreuk werd voor het eerst opgemerkt op 12 december 2023 en betrof een aanval die teruggaat tot mei 202…
Cyberoorlog nieuws 2024 maart
…bekend om haar betrokkenheid bij diverse cyberaanvallen, waaronder de beruchte SolarWinds-aanval in 2020. Recentelijk hebben ze phishing-aanvallen opgezet om een achterdeur malware gena…
Cyberoorlog nieuws 2024 april
…inbraken in de toekomst te voorkomen. Deze gebeurtenis benadrukt de kwetsbaarheid van leveranciers in de beveiligingsketen, zoals eerder geïllustreerd door cyberaanvallen op bedrijven als Sola…