Een 18 jaar oude kwetsbaarheid in Cisco-routers is misbruikt bij aanvallen, zo waarschuwt het Amerikaanse cyberagentschap CISA. Het cross-site request forgery (CSRF)-lek in de webinterface, aangeduid als CVE-2008-4128, maakt het mogelijk voor remote aanvallers om willekeurige commando’s uit te voeren. Amerikaanse overheidsinstanties zijn door het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie…
De Rijksoverheid heeft een raamovereenkomst met cybersecuritybedrijf ESET gesloten, wat volgens het Rijk de overheid minder afhankelijk van Amerikaanse partijen moet maken. Het contract kent geen afnameverplichtingen of minimale bestedingen. Ook is vastgelegd dat Rijksorganisaties de samenwerking in bepaalde gevallen kosteloos kunnen beëindigen, bijvoorbeeld bij een risicovolle verandering van eigenaar. De ministeries van Justitie en…
De Rijksinspectie Digitale Infrastructuur (RDI) is naar aanleiding van een ransomware-aanval een onderzoek gestart naar de beveiligingsmaatregelen van EPD-leverancier ChipSoft. De toezichthouder zal kijken wat er precies is gebeurd, onder welke omstandigheden de aanval kon plaatsvinden en wat de impact was. ChipSoft levert software voor elektronische patiëntendossiers (EPD). De meeste Nederlandse ziekenhuizen gebruiken het EPD-systeem…