Cybersecurity-overzicht november 2025

De FBI meldt een sterke toename van accountovernames (ATO-aanvallen), waarbij criminelen zich voordoen als banken of medewerkers van de klantenservice. Aanvallers gebruiken phishing, MFA-kaping en vervalste websites om inloggegevens te stelen, accountwachtwoorden te resetten en snel geld over te maken naar cryptowallets. 

Sinds januari zijn er meer dan 5,100 klachten ingediend, die betrekking hebben op particulieren, bedrijven en organisaties in alle sectoren.De computer laten leeglopen)

Hoe u uw organisatie kunt beschermen: 

• Train medewerkers om ongevraagde telefoontjes, e-mails of sms'jes waarin om inloggegevens of MFA-codes wordt gevraagd, te controleren.
  
• Vereis sterke, unieke wachtwoorden en implementeer MFA op alle financiële en salarisadministratieplatformen.
• Controleer financiële rekeningen regelmatig en meld verdachte activiteiten onmiddellijk.

Waarom het uitmaakt: 

Het beschermen van authenticatieprocessen is cruciaal. SSL.com's Clientauthenticatiecertificaten Dit helpt ervoor te zorgen dat alleen geverifieerde gebruikers toegang hebben tot gevoelige bedrijfssystemen, waardoor het risico op diefstal van inloggegevens wordt verkleind.

CISA heeft een kritieke kwetsbaarheid in Oracle Identity Manager (CVE-2025-61757) toegevoegd aan de lijst met bekende misbruikte kwetsbaarheden, nadat er bewijs was opgedoken dat aanvallers mogelijk al maanden vóór de patch van Oracle naar de kwetsbaarheid hadden gezocht en deze hadden misbruikt. De bug stelt niet-geauthenticeerde aanvallers in staat om OIM volledig te compromitteren met één enkele kwaadwillige aanvraag. Federale instanties zijn nu verplicht om de patch vóór 12 december te installeren.Het register)

Hoe u uw organisatie kunt beschermen: 

• Controleer identiteitsgerelateerde logboeken op ongebruikelijke authenticatie- of configuratieactiviteit.
  
• Implementeer strikte toegangscontroles voor beheertools die gebruikersidentiteiten beheren.
  
• Hanteer een formeel schema voor patchbeheer om te voorkomen dat bekende kwetsbaarheden onopgelost blijven.

Waarom het uitmaakt: 

Identiteitsplatformen zijn een belangrijk doelwit voor aanvallers, en één enkele, niet-gepatchte kwetsbaarheid kan leiden tot een volledige compromittering van het systeem. Leiders moeten prioriteit geven aan snelle patchcycli, strikte toegangscontroles op de identiteitsinfrastructuur afdwingen en zorgen voor continue monitoring om zwakke punten te detecteren en te verhelpen. Door proactieve maatregelen te nemen, kan worden voorkomen dat kwetsbaarheden escaleren tot grootschalige inbreuken.

DoorDash heeft bekendgemaakt dat een onbevoegde persoon toegang heeft gekregen tot contactgegevens van enkele consumenten, bezorgers en winkeliers nadat een medewerker het slachtoffer was geworden van gerichte social engineering. 

Hoewel er geen gevoelige financiële gegevens of overheidsidentificatiegegevens zijn gelekt, benadrukt het datalek terugkerende problemen bij het bedrijf, dat in 2019 en 2022 al soortgelijke incidenten heeft meegemaakt.Cybernieuws)

Hoe u uw organisatie kunt beschermen: 

• Verbeter de interne training ter voorkoming van phishingaanvallen (met name voor medewerkers met systeemtoegang) en vereis phishingbestendige multifactorauthenticatie voor alle SaaS- en personeelsaccounts.
  
• Beperk de toegangsrechten zodat gecompromitteerde inloggegevens geen onnodige gegevens kunnen blootleggen.
• Controleer regelmatig het toegangsbeleid voor leveranciers en medewerkers.

Waarom het uitmaakt: 

De meeste van deze aanvallen beginnen met gecompromitteerde of vervalste e-mailaccounts. SSL.com's S/MIME Certificaten Bescherm uw organisatie tegen phishing, diefstal van inloggegevens en identiteitsfraude door berichten te versleutelen en fraudebestendige digitale handtekeningen toe te passen. Dit zorgt ervoor dat medewerkers, partners en klanten de authenticiteit van e-mails kunnen controleren voordat ze actie ondernemen.

Een omvangrijke phishingcampagne gericht op de hotelbranche doet zich voor als Booking.com om hotelmanagers ertoe te verleiden malware zoals PureRAT te downloaden. Aanvallers gebruiken gehackte e-mailaccounts, nep-reCAPTCHA-pagina's en kwaadaardige PowerShell-opdrachten om inloggegevens te stelen van reisboekingsplatformen zoals Booking.com en Expedia. De gestolen toegang wordt vervolgens doorverkocht of gebruikt om hotelklanten rechtstreeks op te lichten.The Hacker News)

Hoe u uw organisatie kunt beschermen: 

• Blokkeer de uitvoering van ongeautoriseerde scripts en handhaaf het beleid voor het toestaan ​​van applicaties.
  
• Train medewerkers om te voorkomen dat ze bestanden downloaden of commando's uitvoeren via onverwachte links in e-mails.
• Implementeer endpointbeveiliging die RAT-gedrag en ongeautoriseerde persistentie kan detecteren.

Waarom het uitmaakt: 

Phishingcampagnes maken veelvuldig gebruik van e-mailvervalsing. SSL.com's Geverifieerde merkcertificaten (VMC's) Organisaties kunnen hun berichten visueel authenticeren door een gevalideerd merklogo naast de naam van de afzender weer te geven. Hierdoor zijn echte berichten direct herkenbaar en is de kans kleiner dat medewerkers of klanten in de val trappen van frauduleuze e-mails over boekingen.

Het CBO heeft een cyberbeveiligingsincident bevestigd nadat een vermoedelijke buitenlandse aanvaller het netwerk had gehackt. Er wordt onderzocht of interne communicatie, concepten van economische analyses of gevoelige documenten van de wetgevende macht zijn blootgesteld. Hoewel de inbraak vroegtijdig werd ontdekt, hebben sommige congreskantoren uit voorzorg het e-mailcontact met het agentschap opgeschort.De computer laten leeglopen) 

Hoe u uw organisatie kunt beschermen: 

• Versleutel gevoelige communicatie om te voorkomen dat interne discussies openbaar worden gemaakt.
  
• Gebruik continue monitoring en gedragsanalyse om inbraakpogingen vroegtijdig te detecteren.
• Segmenteer netwerken om ervoor te zorgen dat cruciale plannings- en onderzoekssystemen geïsoleerd zijn en voer regelmatig incidentbestrijdingsoefeningen uit om de inperkingstijd te verkorten.

Waarom het uitmaakt: 

Overheidsinstanties moeten essentiële diensten leveren en tegelijkertijd zeer gevoelige gegevens beschermen. SSL.com's PKI voor de overheid biedt wereldwijd vertrouwde certificaten, geautomatiseerd levenscyclusbeheer (via ACME) en gehoste openbare of privaat PKI opties. Deze oplossingen helpen organisaties bij het beveiligen van vertrouwelijke communicatie, het beschermen van bedrijfskritieke gegevens en het naleven van regelgeving binnen het budget.