E-mailservers van Tweede Kamer blijken niet goed beveiligd
De e-mailservers van de Tweede Kamer blijken lange tijd slecht beveiligd te zijn en e-mail spoofing mogelijk te maken. Aanvallers konden hierdoor eenvoudig uit naam van politici e-mails naar derden versturen.
Het lek is ontdekt door Follow the Money. De website wist onder meer uit naam van premier Mark Rutte, Halbe Zijlstra, Geert Wilders en Alexander Pechtold e-mails te versturen. Follow the Money stelt dat het lek al zeker een jaar bekend was, maar niet werd gedicht.Dit terwijl het lek binnen enkele minuten verholpen kon worden. Follow the Money maakte het lek daarom maandag 23 oktober openbaar. Een woordvoerder van de Tweede Kamer meldt aan NU.nl dat het lek dinsdag 24 oktober is gedicht.
Eerder bleek uit een steekproef van Binnenlands Bestuur al dat veel Nederlandse gemeenten hun e-mailservers niet goed hebben beveiligd. Van de 50 geteste gemeenten bleken alleen Den Haag, Den Bosch en Woerden hun e-mailservers goed ingesteld te hebben en e-mail spoofing onmogelijk te maken. Bij de overige 47 was e-mail spoofing wel mogelijk.
Meer over
Lees ook
WatchGuard: Remote Access Software steeds vaker misbruikt
Hackers hebben hun pijlen steeds vaker gericht op Remote Access Software. Daarnaast zijn er nieuwe technieken in omloop voor het stelen van wachtwoorden en informatie. Ook maken cybercriminelen de overstap van het gebruik van scripts naar het toepassen van andere ‘living-off-the-land’-technieken om een aanval op eindpoints te starten. Dat conclude1
Onderzoek Orange Cyberdefense: aantal slachtoffers cyberafpersing neemt toe
Het aantal slachtoffers van cyberafpersing is afgelopen jaar wereldwijd met 46 procent gestegen ten opzichte van 2022. Dat is een van de opvallende conclusies uit het rapport ‘Security Navigator 2024’ van cybersecurityspecialist Orange Cyberdefense. Volgens het rapport zijn grote ondernemingen het meest getroffen door deze vorm van cybercriminalit1
Qualys voorspelt meer werkdruk en minder budget voor CISO’s in 2024
Qualys publiceert de voorspellingen voor 2024. Volgens Paul Baird, Field Chief Technical Security Officer van Qualys, moeten CISO’s volgend jaar meer doen met minder. “Zij willen dit mogelijk maken door IT-beveiligingsoplossingen te consolideren en door automatisering te introduceren in hun teams, maar ze willen daarbij wel de verwachtingen van AI1