SSL en TLS
SSL en TLS
SSL en TLS De encryptieprotocollen Secure Sockets Layer (SSL) en de opvolger Transport Layer Security (TLS) beveiligen de communicatie op het intern…
IoT apparaten kwetsbaar voor Cyberaanvallen
IoT apparaten kwetsbaar voor Cyberaanvallen
…digitale certificaten wordt gerealiseerd. PKI is de basis van de SSL/TLS technologie. PKI bestaat uit verschillende onderdelen, die door dezelfde of verschillende entiteiten…
Encryptieprotocol
Encryptieprotocol
, beschermd wordt tegen hackers of andere kwaadwillenden. Er zijn verschillende soorten encryptieprotocollen, zoals SSL/TLS voor beveiligde verbindingen op het internet, en W…
Waarschuwing FBI voor Fomjacking
Waarschuwing FBI voor Fomjacking
…gegevens worden ingevoerd. Encryptie op de applicatielaag kan een goede aanvulling zijn op TLS/SSL om de vertrouwelijkheid op browserniveau te handhaven. Verschillende web a…
Invulformulieren steeds populairder bij hackers
Invulformulieren steeds populairder bij hackers
…op TLS/SSL om de vertrouwelijkheid op browserniveau te handhaven. Verschillende web applicatie firewalls kunnen dit regelen. Advanced WAF kunnen echter een stap verder gaan…
PKI
PKI
PKI Een public key infrastructure (PKI) is een systeem waarmee uitgifte en beheer van digitale certificaten wordt gerealiseerd. PKI is de basis van de SSL/TLS technologie. PK…
Cybercriminelen worden steeds slimmer in hun aanvallen en profiteren van malware-as-a-service-tools die beschikbaar zijn op het darkweb
Cybercriminelen worden steeds slimmer in hun aanvallen en profiteren van malware-as-a-service-tools die beschikbaar zijn op het darkweb
…onderzoek, werd een toename gerapporteerd in het aantal dreigingen van SSL- en TLS-verkeer, terwijl in de gezondheidszorg juist een afname te zien was van 27 procent. De IT-…
Man In The Middle Attack
Man In The Middle Attack
-middle attacks worden in computernetwerken vooral gebruikt om versleutelingen tussen SSL/TLS teniet te doen en zo toegang te krijgen tot geheime informatie, gebruikersnamen,…
Criminal-to-criminal-model met een duidelijke rolverdeling neemt verder toe in 2022
Criminal-to-criminal-model met een duidelijke rolverdeling neemt verder toe in 2022
…deze aanvalsoppervlakken blootgesteld werden aan het internet. Organisaties in EMEA bleken de meeste blootgestelde servers te hebben. Daarnaast gebruikten ze verouderde SSL/TLS
Formjacking
Formjacking
…toegang tot waardevolle gegevens worden ingevoerd. Encryptie op de applicatielaag kan een goede aanvulling zijn op TLS/SSL om de vertrouwelijkheid op browserniveau te handha…
Rapporten 2024 december
Rapporten 2024 december
…geblokkeerde dreigingen werd 87,2% uitgevoerd via TLS/SSL-encryptie, met malware als dominante categorie (86,5% van de aanvallen). Andere dreigingen zoals phishing en crypto…
Overzicht cyberaanvallen week 27-2022
Overzicht cyberaanvallen week 27-2022
…een aanvaller code op de server kan uitvoeren. Het probleem speelt bij SSL/TLS-servers en andere servers die van 2048-bit RSA private keys gebruikmaken op een processor die…
Kwetsbaarheden CVE's 2022 juli
Kwetsbaarheden CVE's 2022 juli
…de server kan uitvoeren. Het probleem speelt bij SSL/TLS-servers en andere servers die van 2048-bit RSA private keys gebruikmaken op een processor die AVX512-IFMA-instructie…
Slachtofferanalyse en Trends van Week 23-2024
Slachtofferanalyse en Trends van Week 23-2024
. TLS: Transport Layer Security (TLS) is een cryptografisch protocol dat veilige communicatie over een computernetwerk biedt. Het wordt vaak gebruikt om internetverbindingen…
Slachtofferanalyse en Trends van Week 11-2024
Slachtofferanalyse en Trends van Week 11-2024
…betrokkenen, waarvan slechts een kleine 1,8% snel actie ondernam om het probleem te verhelpen. De blootgestelde geheimen omvatten onder meer wachtwoorden, API-sleutels, TLS/SSL
Kwetsbaarheden CVE's 2025 februari
Kwetsbaarheden CVE's 2025 februari
…ssl_session_cache of ssl_session_tickets zijn ingeschakeld. Het betreft een situatie waarbij SSL-sessies opnieuw gebruikt kunnen worden in verschillende virtuele hosts, wat het mogelijk…
Kwetsbaarheden CVE's 2023 december
Kwetsbaarheden CVE's 2023 december
…in grootschalige implementaties. Ter bescherming adviseert Microsoft regelmatige updates van software van derden, beperkte toegang via VPN of IP-toelatingslijsten, gebruik van TLS-certif…
Slachtofferanalyse en Trends van Week 18-2024
Slachtofferanalyse en Trends van Week 18-2024
…te beveiligen met TLS/SSL, apparaten te inspecteren op rogue iptables of andere abnormale bestanden, en ze regelmatig opnieuw op te starten. Voor thuisroutergebruikers wordt…
Kwetsbaarheden CVE's 2025 maart
Kwetsbaarheden CVE's 2025 maart
…kwetsbaarheden (CVE-2024-56346 en CVE-2024-56347), die een remote code execution mogelijk maken via de NIM-master en nimsh-service met SSL/TLS. Deze kwetsbaarheden kunnen aa…
Actuele Cyberaanvallen
Actuele Cyberaanvallen
…komen. Alleen gebruikers die de ssl vpn-functie niet geactiveerd hebben, lopen geen risico. Fortinet heeft een waarschuwing gepubliceerd waarin staat wat getroffen organisaties kunnen do…
Overzicht van slachtoffers cyberaanvallen week 39-2023
Overzicht van slachtoffers cyberaanvallen week 39-2023
…fout, oorspronkelijk ontdekt in 1998 en gekoppeld aan de PKCS #1 v1.5 padding in SSL-servers, werd geacht te zijn opgelost maar blijkt nog steeds invloed te hebben op diverse veelgebruik…
Kwetsbaarheden CVE's 2024 oktober
Kwetsbaarheden CVE's 2024 oktober
…kwetsbaarheden omvatten een buffer overflow in de "GetCGI()" functie, een command injection in de OS-communicatie en zwakke punten in de PRNG-implementatie van TLS-verbindingen. Deze pro…
Kwetsbaarheden CVE's 2024 november
Kwetsbaarheden CVE's 2024 november
…als automatische updates zijn uitgeschakeld. Met meer dan vier miljoen gebruikers vereist Really Simple Security, voorheen bekend als Really Simple SSL, hogere veiligheidsnormen, zoals
Misbruikte kwetsbaarheden
Misbruikte kwetsbaarheden
: Ondersteuning voor SSL/TLS, encryptie, en uitgebreide gebruikersrechten. Flexibiliteit: Ondersteunt meerdere protocollen zoals FTP(S), SFTP, HTTP(S), en WebDAV. Schaalbaarh…
Cyberaanvallen 2025 februari
Cyberaanvallen 2025 februari
…vrijgegeven over een ernstige kwetsbaarheid (CVE-2024-53704) in SonicWall-firewalls, waarmee aanvallers zonder authenticatie een actieve SSL VPN-sessie kunnen overnemen. Dit geeft onbevo…