Nieuws en artikelen

De Federale Gerechtelijke Politie (FGP), het Centrum voor Cybersecurity België (CCB) en de Belgische cyberbeveiliger Secutec slaan de handen in elkaar om phishing een halt toe te roepen. Het ‘Nationaal Protocol voor Detectie en Disruptie van Phishingdreigingen’ moet nieuwe, kwaadaardige websites automatisch detecteren en de internetgebruiker waarschuwen voor phishingpogingen. 

Op 29 januari 2026 mochten wij samen met onze partners Zscaler, SentinelOne en Westcon de Channel Award voor Best CyberSecurity Project of the Year in ontvangst nemen. Een mooie erkenning voor ons gezamenlijke project bij een vooraanstaande speler in de financiële wereld.

Secutec lanceert een nieuwe CTI-feed service, kort voor Cyberthreat Intelligence feeds. Dat is een gecombineerde informatiestroom die firewalls van klanten om de vier uur zal updaten met de meest recente cyber threat intelligence (CTI) van verschillende, lokale en internationale bronnen. De gecombineerde CTI-feed beschermt klanten tegen kwaadaardige IP-adressen en domeinen en schermt hen af van inkomend verkeer van internetscanners.

In de afgelopen weken heeft ons Security Operations Center (SOC)-team een snel evoluerend phishingframework onderzocht dat bekendstaat als de Quantum Route Redirect Kit. Deze phishingtoolkit heeft de aandacht getrokken vanwege zijn vermogen om geautomatiseerde detectiesystemen te omzeilen en zeer gerichte aanvallen uit te voeren.

Black Friday is synoniem geworden voor koopjesjagen en flash sales - en voor cybercriminelen is het een van de drukste dagen van het jaar. Omdat mensen afgeleid en opgewonden zijn en eerder en langer dan normaal online zijn, zijn de omstandigheden perfect voor phishingcampagnes. Of het nu gaat om een valse promotie-e-mail, een link die 'te mooi is om waar te zijn' of een vervalsing van een vertrouwd merk, de kans dat iemand wordt misleid neemt toe.

De winter nadert met rasse schreden en ook het cyberklimaat wordt in ons land al wat donkerder, gelet op de recente cyberaanvallen op de militaire inlichtingendienst, en enkele telecomoperatoren. Vanuit ons Security Operations Centre (SOC) in Aartselaar zien wij het aantal aanvallen inderdaad fors stijgen. 

Artificiële intelligentie speelt daarin een grote rol, en geeft aanvallers nieuwe opties. Ook aan de juiste kant van het spectrum verscherpen we gelukkig doorlopend onze verdediging. Op onze recente Security Summit konden we onze nieuwe innovaties aankondigen, plus een evenement waar we superenthousiast over zijn:  CyberNova.

Inspiratiefestival SuperNova en cyberbeveiliger Secutec slaan de handen in elkaar. Tijdens de festivalweek van editie 2026 zullen ze samen CyberNova organiseren. Op dit nieuwe en unieke evenement willen ze ondernemers, investeerders en overheidspartners samenbrengen en sensibiliseren rond cyberpreventie. 

Onderzoekers van Aim Labs hebben een ernstige fout ontdekt in Microsoft 365 Copilot, die ze EchoLeak hebben genoemd. De bug, met een CVSS-score van 9,3, laat zien hoe AI-assistenten kunnen worden misleid om in het geheim gevoelige informatie te lekken zonder dat de gebruiker iets hoeft te doen.

We willen u informeren over een recent bekendgemaakte beveiligingslek in NetScaler ADC (voorheen Citrix ADC) en NetScaler Gateway (voorheen Citrix Gateway), geïdentificeerd als CVE-2025-5777. Daarnaast is er CVE-2025-6543, een beveiligingslek door geheugenoverschrijding dat kan leiden tot Denial Of Service.

CyberSec Europe, gehouden in Brussels Expo op 21 en 22 mei, was een groot succes voor Secutec.
Tijdens deze twee boeiende dagen mochten we tal van bezoekers verwelkomen, samen met onze deelnemende vendoren.

Op 21 maart 2025 ontdekte het cyber security bedrijf CloudSEK's XVigil een grote breach op de toeleveringsketen waarbij Oracle Cloud betrokken was. Een threat actor die bekend staat als “rose87168” verkoopt naar verluidt 6 miljoen records die gestolen zijn uit de SSO- en LDAP-systemen van Oracle. De gelekte gegevens omvatten: JKS files, encrypted SSO-wachtwoorden, key files en enterprise Manager JPS keys.

Gelekte wachtwoorden zijn vandaag een van de belangrijkste oorzaken van netwerkinbraken. Criminele bendes zijn lui geworden en zijn uit op snel en makkelijk geld. Inloggegevens die vrij te vinden zijn op het Darknet geven hun een open deur om je netwerk binnen te komen. Daarom hebben we het op Change Your Password Day graag even over Leaked Credentials Monitoring.