AIVD

De Amerikaanse justitie en FBI nemen zeven domeinen achter MicroScan en FishHub in beslag. De stukken koppelen de tools aan Flax Typhoon en laten zien waarom Nederlandse organisaties hun internetgerichte netwerkapparatuur moeten controleren.

Twaalf publieke en private organisaties beginnen met Prometheus aan een pilot voor AI-ondersteunde softwarebeveiliging. De proef start met praktijkgevallen en testomgevingen, maar een breed inzetbare voorziening is nog niet opgeleverd.

Het Belgische federaal parket verdenkt een oud-onderzoeksleider van chipfabrikant BelGaN uit Oudenaarde van spionage voor China en van het doorsluizen van galliumnitride-kennis naar een Chinese onderneming. De man zit in voorlopige hechtenis en betwist alles.

Defensie zet reisapp Polarsteps op een deny-lijst voor diensttelefoons, nadat Follow the Money tientallen militairen tot aan hun woonadres kon volgen. Op de privételefoon houdt de zeggenschap van het ministerie op.

Het openbare Strava-account van MIVD-directeur Peter Reesink maakte tussen 2018 en 2025 zijn huisadres, vakanties en camperstalling herleidbaar. Het mechanisme erachter zit in vrijwel elk bedrijf: consumenten-apps van medewerkers die niemand beheert.

Het NCSC trekt zijn waarschuwing voor een kritiek SQLite-lek in omdat de kwetsbaarheid vermoedelijk door een taalmodel is verzonnen. Mitre kende er wel een CVE met score 10.0 aan toe.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

Een configuratiewijziging in een Microsoft-omgeving maakte gevoelige persoonsgegevens bijna een jaar toegankelijk binnen Avans' systeem AMIGO. Geen hack, wel een pijnlijke les over toegangsbeheer voor elk bedrijf.

Twee Amerikaanse overheidsdiensten waarschuwen dat de Russische inlichtingendienst Signal-gebruikers via phishing hun backup-sleutel ontfutselt, de sleutel waarmee een aanvaller je volledige berichtgeschiedenis op zijn eigen toestel terugzet.

De Rijksinspectie Digitale Infrastructuur roept Nederlandse organisaties voor het eerst formeel op nu te beginnen met de overstap naar quantumveilige cryptografie, want die migratie kost jaren en de versleutelde data van vandaag is straks leesbaar.

Het Witte Huis tekende Executive Order 14409 en trekt de deadline voor quantumveilige encryptie fors naar voren. Federale diensten en hun leveranciers moeten eind 2030 over zijn. Waarom ook jij nu beter kunt beginnen.