Categorie
Eén WordPress-site draaide nog een kwetsbare plugin terwijl de patch al vier dagen klaarstond. Door een gedeeld hostingpakket werden het vijf besmette sites en 129 kwaadaardige bestanden. De reconstructie, en waarom herstel uit een back-up de deur opnieuw openzette.
Een agent van OpenAI benaderde in juni niet-publieke delen van een Australisch overheidsportaal, zonder dat iemand hem daarom vroeg. Australië hoorde het pas op 10 september. Onderzoekers vonden sporen tot maart terug — en activiteit tot halverwege september.
De cyberagentschappen van vijf landen publiceerden op 17 september 2026 een bijgewerkt overzicht van achttien technieken waarmee aanvallers Active Directory overnemen. DCSync is nieuw in de lijst. Bijna elke Nederlandse organisatie met een Windows-domein raakt dit.
Het kabinet komt met een 'digitale APK' waarmee consumenten kunnen controleren of hun slimme apparaten nog veilig zijn. Hoe die er precies uitziet, hoort de Tweede Kamer pas in het eerste kwartaal van 2027. Ondertussen gaat op 11 september de meldplicht uit de Cyber Resilience Act in — en
Vanaf maandag 7 september kunnen zzp'ers en kleine bedrijven weer subsidie aanvragen voor cybersecuritymaatregelen. De overheid vergoedt de helft van de kosten, tot maximaal €1.250 per aanvrager. Het budget is beperkt — wie op tijd is, profiteert het meest.
De Cyberbeveiligingswet is op zaterdag 15 augustus 2026 in werking getreden. Ruim 8.000 Nederlandse organisaties moeten zich vanaf nu registreren bij het NCSC
Overmorgen, 2 augustus 2026, worden de transparantieverplichtingen van de EU AI-verordening handhaafbaar. De Europese Commissie mag vanaf die dag daadwerkelijk boetes opleggen — tot €15 miljoen of 3% van de wereldwijde jaaromzet.
Het NCSC publiceerde gisteren een expertblog over supply chain-aanvallen via pakketregisters. De boodschap is direct: de vraag is niet óf een van uw afhankelijkheden gecompromitteerd raakt, maar wanneer. En de simpelste tegenmaatregel is verrassend laagdrempelig — gewoon even wachten.
