Another day another threat, tegenwoordig onderzoek ik de ontvangen spam niet meer zelf maar laat ik dit over aan AI. Natuurlijk kunnen we afgaan op de gebruikelijke afwijkingen zoals de domeinnaam die niet overeenkomt met de inhoud van het bericht, het ontbreken van HTTPS bij links etc, maar voor zekerheid is het mogelijk om deze Read more about AI: a new line of defence?[…]
In korte tijd heb ik een nieuwe phishingmail ontvangen, maar deze is anders dan de vorige, omdat hier gebruik gemaakt wordt van een bijlage. Zoals te verwachten zien we dezelfde kenmerken behorend tot een phishingmail, namelijk een onbekende afzender uit het buitenland, de vraag om een bijlage te openen met een .html extensie. Ik heb Read more about De dag dat AI een malafide bijlage opent.[…]
Gister kreeg ik weer een phishingmail die door de spamfilter was geglipt. Deze mail trok met name mijn aandacht omdat deze inhaakt op een actueel onderwerp waar veel zelfstandigen mee te maken hebben, namelijk de wet DBA (schijnzelfstandigheid). Interessant om een phishingmail te zien gericht op een speficieke doelgroep met een actueel onderwerp: Vanwege drukte Read more about De dag dat AI op een phishing link klikte?[…]
Gezien ik de laatste tijd niet veel phishing mails heb ontvangen, wat wellicht te maken heeft met het oprollen van een groot phishing-netwerk in april (bron: https://nos.nl/artikel/2517210-internationaal-phishing-netwerk-opgerold-vijf-arrestaties-in-nederland), heb ik er zojuist weer een ontvangen: Wat gelijk opvalt is natuurlijk de vreemde afzender: International Card Services BV kjfsdff@coolrr.nl. Steeds vaker maken aanvallers gebruik van gehackte websites Read more about De dag dat ik op een phishing link klikte: deel 2[…]
Zoals sommige van jullie weten post ik regelmatig op Linkedin wanneer ik phishingmails ontvang die niet door de reguliere spamfilter(s) afgevangen worden. Hiermee hoop ik lezers bewust te maken van de gevaren van phishing en bespaar ik hopelijk, ook al is het maar bij een persoon, ellende. Deze keer besloot ik om te klikken en Read more about De dag dat ik op een phishing link klikte…[…]
A couple weeks ago i received a phone call that a distant family member of mine unexpectedly lost her younger sibling at the age of 26. While stating if they ever need something i would be more than happy to help the parents asked me if i was able to access the siblings phone so Read more about In memory of…[…]
Veel organisaties vragen in eerste instantie om een penetratietest, echter wanneer doorgevraagd wordt blijkt een pentest geen antwoord te geven op de vraag. De voornaamste redenen waarom een organisatie een pentest wilt laten uitvoeren is: Compliancy – De organisatie heeft vanuit beleid, al dan wel niet door wet en regelgeving, de eis dat er periodiek Read more about Organisaties willen geen penetratietest[…]
This write-up describes the exploit for the Adobe Flash Player vulnerability published as CVE-2016-4286. Author: Jordy Kersten (info@hamon-security.nl) Exploit Type: Microsoft Windows Lock Screen Authentication Bypass CVE Score: High (7.3) https://www.first.org/cvss/calculator/3.0#CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N (by best guess) Access Type: Physical access to the mobile device (might work on workstations also) Prerequisites: Mobile device is turned on and locked Read more about CVE-2016-4286[…]
De afgelopen tijd is het aantal spam en phishing mails weer toegenomen. Hoe herken ik of een mail legitiem is of een phishing mail is? Aan de hand van de volgende punten is het onder andere mogelijk om een phishing mail te herkennen. Een phishing mail vraagt vaak om een actie van de ontvanger. Hiervoor Read more about Phishing: Zo herken je phishing mails[…]
Het belangrijkste onderdeel van een beveiligingsonderzoek of penetratietest is misschien wel het onderdeel waar over het algemeen de minste tijd aan besteed wordt, de rapportage. Het rapport is namelijk het eindproduct dat het enige tastbare resultaat is voor de klant. Wanneer de resultaten van een beveiligingsonderzoek of penetratietest niet goed omschreven worden of de randvoorwaarden Read more about Maakt of breekt het rapport een beveiligingsonderzoek of penetratietest?[…]