PHP2Shell: ontdekking, disclosure en de race om te patchen
Twee kritieke PHP-fouten, een verstoord embargo en aanvallen vóór disclosure. De tijdlijn, waarnemingen van AWS en Cloudflare en wat de patches verhelpen.
Lees artikel
Meer artikelen
Begin met praktische onderwerpen en pas de lessen daarna toe op uw eigen omgeving.
Lessen uit het OpenAI-Hugging Face-incident
Het incident bewees dat AI-gestuurde aanvallen op machinesnelheid mogelijk zijn. De verdediging moet volgen met agentic red teaming, geautomatiseerd herstel en AI-ondersteunde incidentrespons.
Lees artikel
De opkomst van AI-pentesting: wat dit betekent voor CISO's en de mensen die voor de kost hacken
Geautomatiseerd pentesten is volwassen geworden. Wat betekent AI-pentesting voor CISOs, pentesters en de toekomst van offensieve security?
Lees artikel
Cyber Dreigingsradar review: relevante dreigingsinformatie voor Nederland en België
De meeste threat intelligence-platformen zijn duur, generiek, of allebei. De Cyber Dreigingsradar van Digiweerbaar kiest voor een andere aanpak met lokale dreigingsmonitoring, ransomware-inzichten en bruikbare dreigingsinformatie voor Nederlandse en Belgische organisaties.
Lees artikel
Vibe coded en kwetsbaar
De beveiligingstijdbom die wordt uitgerold over het Nederlandse IT-landschap, één Lovable-project tegelijk
Lees artikel
Wachtwoordlijsten voor security testing: verder dan RockYou.txt
Gebruik je nog steeds RockYou? Dan laat je waarschijnlijk kansen liggen. Ontdek hoe effectieve wachtwoordlijsten worden opgebouwd, verfijnd en afgestemd op realistische security tests.
Lees artikel