Cybersecurity Roundup juli 2025

Eind juli werden de on-premises SharePoint-servers van Microsoft massaal uitgebuit, met de Nationale Nucleaire Veiligheidsadministratie (NNSA) onder de slachtoffers. Ambtenaren zeiden dat de impact beperkt was, maar de campagne raakte honderden van organisaties en benadrukt het risico van achterblijvende on-premises patches vergeleken met cloud-hardening. 

Als u SharePoint nog steeds on-premises gebruikt, bekijk dan Microsoft/CISA-richtlijnen en zoektocht naar webshells. (Reuters, The Washington Post)

Hoe u uw organisatie kunt beschermen: 

• Migreren naar veilige cloudservices, omdat dit kan helpen de blootstelling aan kwetsbaarheden op locatie te verminderen.
  
• Pas beveiligingspatches van leveranciers onmiddellijk toe en controleer of de oplossingen het beveiligingslek hebben gedicht.
  
• Isoleer kritieke systemen bij vermoeden van een breuk, om zijwaartse verplaatsing te voorkomen.
• Controleer regelmatig de toegang en de inloggegevens voor verouderde accounts en overmatige machtigingen.

Waarom het uitmaakt: 

Wanneer kritieke kwetsbaarheden worden gevonden in veelgebruikte platforms, haasten aanvallers zich om deze te exploiteren voordat organisaties deze kunnen patchen. Besluitvormers kunnen de risico's voor hun organisaties verminderen door waardevolle samenwerkingssystemen te verplaatsen naar beheerde, cloudgebaseerde omgevingen en te eisen dat hun IT-managers of leveranciers de patch documenteren.

 Onderzoekers ontdekten dat het admin-paneel voor McHire (gebouwd door Paradox.ai) beschermd is door de gebruikersnaam "123456" en wachtwoord '123456' het verlenen van toegang tot gesprekken en gegevens van sollicitanten die gekoppeld zijn aan tientallen miljoenen van applicaties. Het is een waarschuwend verhaal over leveranciersrisico's en de hygiëne van inloggegevens in HR-technologie. Als u de werving en selectie uitbesteedt, zorg er dan voor dat u SSO, sterke authenticatie en routinematige penetratietests door derden eist.BeginnersWeb, WIRED)

Hoe u uw organisatie kunt beschermen: 

• Standaardreferenties verwijderen onmiddellijk na de implementatie van een systeem of dienst.
  
• Gebruik sterke, unieke wachtwoorden gecombineerd met multi-factor authenticatie (MFA).
  
• Regelmatig penetratietesten uitvoeren om verborgen fouten, zoals IDOR-kwetsbaarheden, te ontdekken.
• Implementeer strikte toegangscontroles om ongeautoriseerde gegevensopvraging te voorkomen.

Waarom het uitmaakt: 

Talrijke bedrijfsinbreuken hebben plaatsgevonden als gevolg van fouten in de basisconfiguratie in plaats van geavanceerde hacks. Leidinggevenden kunnen dit voorkomen door beveiligingscontroles onderdeel te maken van inkoop- en lanceringsprocedures. 

SSL.com's Clientauthenticatiecertificaten Maak wachtwoorden volledig overbodig door cryptografische certificaten te vereisen voor systeemtoegang. Zelfs als een link of beheerderspaneel openbaar is, is deze niet toegankelijk zonder het juiste certificaat.

On Juli 21, zei de privacywaakhond van Hongkong 419,000 Klanten werden getroffen door een datalek bij Louis Vuitton, na meldingen in andere regio's. Het merk gaf aan dat er geen betalingsgegevens waren verkregen, maar dat contactgegevens en bestelgegevens wel waren gelekt. De uitgebreide datastromen in de luxe detailhandel maken strenge controles door leveranciers en snelle melding van datalekken essentieel.Reuters)

Hoe u uw organisatie kunt beschermen: 

• Klantgegevens versleutelen zowel tijdens transport als in rust, om ongeautoriseerde toegang te voorkomen.
  
• Zorg voor een plan voor het reageren op een inbreuk dat omvat tijdige kennisgevingen aan regelgevende instanties en klanten.
  
• Beperk opgeslagen persoonlijke gegevens tot alleen datgene wat noodzakelijk is voor de bedrijfsvoering.
• Systemen controleren op verdachte activiteiten en anomalieën onmiddellijk onderzoeken.

Waarom het uitmaakt: 

Te late reacties kunnen leiden tot grote financiële, juridische en reputatieschade, vooral wanneer er toezichthouders bij betrokken zijn en wanneer de reputatie van het merk gekoppeld is aan exclusiviteit en vertrouwen. 

In de luxesector bestaat het klantenbestand vaak uit prominente personen, waardoor blootgestelde contact- en bestelgegevens bijzonder waardevol zijn voor oplichters, phishers en zelfs concurrenten. Leidinggevenden moeten ervoor zorgen dat hun organisatie een getest plan voor het reageren op inbreuken heeft en in eerste instantie alleen de noodzakelijke gegevens bewaart. 

Wereldwijde distributeur Ingram Micro maakte een ransomware-incident in juli bekend. Kort daarna Veilig Betalen ransomware-groep publiceerde een aftelling naar lekken 3.5 TB van vermeende gegevens. De aanval dwong systemen offline en dwong medewerkers kortstondig tot thuiswerken voordat de diensten werden hersteld. Het is een sprekend voorbeeld van dubbele afpersingsdruk tegen een cruciaal supply chain-knooppunt.ingrammicro.com, BeginnersWeb)

Hoe u uw organisatie kunt beschermen: 

• Stel een ‘isolatieprotocol’ op zodat kritieke systemen snel kunnen worden losgekoppeld als er een vermoeden van ransomware bestaat.
  
• Offline back-ups vereisen opgeslagen op een aparte, niet-genetwerkte locatie en elk kwartaal wordt het herstel getest.
  
• Vraag een ransomware-readiness review aan van IT om ervoor te zorgen dat MFA en netwerksegmentatie aanwezig zijn voordat een incident optreedt.
• Zorg ervoor dat software-updates ondertekend en geverifieerd zijn zodat aanvallers geen schadelijke code kunnen verspreiden die vermomd is als legitieme updates.

Waarom het uitmaakt: 

Ransomware-aanvallen blokkeren niet alleen systemen, maar lekken vaak ook gestolen gegevens, waardoor het herstel ervan niet alleen een technische maar ook een reputatieschadelijke uitdaging vormt. 

Leiders moeten ervoor zorgen dat het herstelplan van de organisatie zowel operationeel herstel als een communicatiestrategie omvat. SSL.com's Code Signing-certificaten bescherming tegen een veelvoorkomende ransomware-tactiek — het vervangen van legitieme software door kwaadaardige versies — door gebruikers te laten controleren of updates authentiek zijn voordat ze worden geïnstalleerd.

Microsoft's Juli 8 update aangepakt 137 kwetsbaarheden, waaronder één openbaar gemaakte SQL Server zero-day en 14 met de classificatie Kritiek. 

Met het oog op de snelle adoptie van exploits moeten organisaties prioriteit geven aan de beveiliging van internetgerichte services en waar nodig de verwerking van preview-vensters uitschakelen. Het is raadzaam om de release notes van Microsoft en de documentatie van leveranciers te raadplegen voor detectierichtlijnen.BeginnersWeb, Microsoft Security Response Center)

Hoe u uw organisatie kunt beschermen: 

• SQL Server-updates onmiddellijk implementeren en bevestig de installatie van Microsoft OLE DB Driver 18 of 19 om het zero-day-risico volledig te beperken.
  
• Blokkeer Office-documentvoorbeelden in Outlook en Windows Verkenner totdat alle Office-updates zijn toegepast, om te voorkomen dat schadelijke bestanden automatisch worden geactiveerd.
  
• SharePoint-gebruikersmachtigingen beperken zodat alleen vertrouwde accounts toegang hebben totdat de patch is geïmplementeerd.
• Maak een 'checklist voor kritieke patches' Dat omvat verificatiestappen en goedkeuring door het team, zodat er niets over het hoofd wordt gezien tijdens dringende updates.

Waarom het uitmaakt: 

Deze kwetsbaarheden leggen platforms bloot die de kern van de bedrijfsvoering vormen, waaronder databases, productiviteitssuites en samenwerkingstools. Dit maakt ze aantrekkelijke doelwitten voor gegevensdiefstal en ransomware-aanvallen. 

Door deze stappen te formaliseren in een kritische patch checklist Met duidelijke verificatie en goedkeuring door het team kan het management het patchen sneller en betrouwbaarder maken. Zo worden beveiligingslekken door toezicht of miscommunicatie voorkomen.