Cyber Journaal S03E05: Oude lekken, nieuwe slachtoffers

Bijna alles wat deze week raak was, gebruikte iets ouds.

Cl0p claimt meer dan veertig organisaties via een lek in PTC Windchill. Meer dan 270 Zimbra servers werden overgenomen. En een kwetsbaarheid in ownCloud uit 2023, waarvoor allang een patch bestaat, kwam op de lijst van actief misbruikte lekken en werd diezelfde dag teruggezien in een echte diefstal.

Via de dagelijkse monitoring van Cybercrimeinfo valt me op hoe zelden het aan techniek ligt. Onderzoekers van Tenable en SentinelOne zagen bovendien dat statelijke actoren en gewone criminelen onafhankelijk van elkaar dezelfde lekken in perimeterapparatuur misbruiken. Dat lijstje aan de buitenrand van uw netwerk is dus van allebei.

Deze week verschenen er ook weer namen uit onze contreien op lekwebsites, waaronder een trustkantoor en een notariskantoor. Niet bevestigd, maar wel het soort kantoor waar juist de gevoeligste dossiers liggen.

Hoe houdt uw organisatie bij welke systemen aan de buitenkant staan en wie ze bijwerkt?

➤ ARTIKEL: https://www.ccinfo.nl/journaal/3343386_s03e05-oude-lekken-leverden-deze-week-het-meeste-op

➤ YOUTUBE: https://youtu.be/FAiD4h1QtOE?si=drfzq_bSQlvZCBOo

➤ SPOTIFY: https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC?si=6ce6ee66eb3f4516

#Cybersecurity #Kwetsbaarheden #Ransomware #Informatiebeveiliging #CyberJournaal