Browsing Category
Kwetsbaarheden
41 posts
Kabinet wijst pauze op AI-ontwikkeling af maar waarschuwt voor systeemrisico’s
Het kabinet ziet geen wetenschappelijk bewijs dat superintelligente AI op dit moment ontwikkeld kan worden. Dat liet staatssecretaris…
oktober 27, 2026
PHP2Shell zet websites offline en de impact blijft onduidelijk
Afgelopen woensdag gingen tal van websites offline vanwege twee kwetsbaarheden in PHP, ook bekend als PHP2Shell. Minister Van…
oktober 25, 2026
Overheidswebsites blijven kwetsbaar door verouderde PHP-versies
Tientallen overheidswebsites, waaronder die van ministeries, provincies en gemeenten, draaien nog op verouderde PHP-software. Dat blijkt uit een…
oktober 25, 2026
Kamervragen over offline halen van overheidssites wegens PHP2Shell
In de Tweede Kamer zijn vragen gesteld aan minister Van Weel van Justitie en Veiligheid over het offline…
oktober 22, 2026
CISA: de meeste hacks beginnen bij simpele beveiligingsfouten
Veel cyberaanvallen zijn niet geavanceerd, maar maken misbruik van bekende en vaak eenvoudig te voorkomen beveiligingsproblemen. CISA ziet…
augustus 29, 2026
AI versnelt aanvallen waarbij application security realtime moet worden
AI verkort de tijd tussen het ontdekken van een kwetsbaarheid en daadwerkelijke exploitatie drastisch: van gemiddeld 771 dagen…
augustus 26, 2026
Entra ID onder vuur waarbij kritieke RCE al actief werd misbruikt
Microsoft bevestigt dat CVE-2026-69836, een kritieke RCE-kwetsbaarheid in Entra ID, actief is misbruikt door aanvallers. De fout maakte…
augustus 21, 2026
Softwaretransparantie wordt de nieuwe beveiligingsstandaard
CISA en internationale cybersecurity-agentschappen hebben de minimumvereisten voor een Software Bill of Materials (SBOM) geüpdatet, wat de transparantie…
augustus 11, 2026
LLM-verzonnen lek haalt CVE-database waarna NCSC waarschuwing intrekt
Het NCSC heeft een waarschuwing voor een vermeende SQLite-kwetsbaarheid (CVE-2026-51302) ingetrokken nadat bleek dat de bug waarschijnlijk door…
augustus 4, 2026
Europese Commissie geeft langverwachte duidelijkheid voor de Cyber Resilience Act
De Europese Commissie heeft officiële richtlijnen gepubliceerd voor de toepassing van de Cyber Resilience Act (CRA), zodat fabrikanten,…
juli 28, 2026