Microsoft's May Patch Tuesday lost vijf zero-days op
Op 14 mei bracht Microsoft patches uit voor 72 CVE's, waaronder vijf kwetsbaarheden die al actief werden aangevallen, waarvan er twee direct SYSTEM-rechten via de Windows-kernel gaven. Ransomware-teams koppelden de CLFS-bug binnen 48 uur aan commodity loaders, dus beheerders werden dringend verzocht om direct te patchen. CrowdStrike en ZDI prezen de snelle oplossingen, maar waarschuwden dat ongepatchte endpoints laaghangend fruit blijven.
Hoe u uw organisatie kunt beschermen:
- Automatiseer de implementatie van beveiligingsupdates op alle eindpunten.
- Gebruik browserisolatie om te voorkomen dat bevoegdheden worden verhoogd door webgebaseerde exploits.
- Let op afwijkend gedrag dat kan wijzen op pogingen tot misbruik.
Waarom het uitmaakt:
Door patchbeheer te automatiseren en certificaatgebaseerde authenticatie te gebruiken, zorgt u ervoor dat alleen vertrouwde gebruikers en apparaten toegang krijgen tot kritieke systemen, zelfs als er kwetsbaarheden aanwezig zijn.
AVCheck Crimeware-service in beslag genomen
Van 27 tot en met 30 mei hebben de FBI, de Nederlandse politie en het Amerikaanse Ministerie van Justitie AVCheck en drie bijbehorende cryptovalutasites gesloten die criminelen gebruikten om malware te testen tegen antivirusprogramma's. De sites zijn nu vervangen door banners die de malware in beslag nemen, en de autoriteiten hebben gebruikersgegevens verkregen die de platforms linken aan ransomwaregroepen. Ze verwachten dat er meer arrestaties zullen volgen, maar onderzoekers waarschuwen dat er waarschijnlijk binnenkort kopieën zullen opduiken.
Hoe u uw organisatie kunt beschermen:
- Let op ongebruikelijk uitgaand verkeer en herhaalde scans.
- Blokkeer dat niet-goedgekeurde of niet-ondertekende software op eindpunten wordt uitgevoerd.
- Gebruik statische applicatiebeveiligingstests tijdens de ontwikkeling om kwetsbaarheden vroegtijdig op te sporen.
Waarom het uitmaakt:
Door uw software digitaal te ondertekenen met de EV Code Signing-certificaten van SSL.com, bent u ervan verzekerd dat uw applicaties betrouwbaar en fraudebestendig zijn. Zo voorkomt u de verspreiding van malware en vergroot u het vertrouwen van de gebruiker.
Bouw vertrouwen op met elke download
Coca-Cola Midden-Oosten getroffen door Everest-ransomware
Tussen 22 en 27 mei lekte de Everest-bende een archief van 500 MB met HR-gegevens van zo'n 1,000 Coca-Cola-medewerkers, nadat een losgeldeis van $ 20 miljoen werd genegeerd. De gegevens omvatten paspoortscans, salarissen en administratielijsten, die nu circuleren op darkwebfora en zorgen over identiteitsdiefstal aanwakkeren. Coca-Cola en bottelaar CCEP voeren afzonderlijke onderzoeken uit naar mogelijke bredere gevolgen.
Hoe u uw organisatie kunt beschermen:
- Beperk toegang op beheerdersniveau tot gevalideerde gebruikers.
- Gebruik analyses van gebruikersgedrag om ongebruikelijke toegang te detecteren, vooral op het gebied van HR en IT.
- Bewaar gevoelige documenten in veilige omgevingen met gecontroleerde toegang.
Waarom het uitmaakt:
De clientauthenticatiecertificaten van SSL.com vereisen certificaatgebaseerde identiteitsverificatie voor systeemtoegang, waardoor het risico op imitatie en phishing wordt verminderd.
Gebruikers verifiëren. Indringers blokkeren.
Adidas Discloses Inbreuk op klantgegevens
Op 23 mei maakte Adidas een inbreuk bij een externe klantenservice bekend, waarbij consumentengegevens zoals contactgegevens en bestelnummers (geen betalingsgegevens) openbaar werden gemaakt. Het bedrijf isoleerde systemen, startte forensisch onderzoek en bracht binnen 72 uur de toezichthouders op de hoogte. Het incident maakt een einde aan een moeilijke maand voor de detailhandel, na eerdere cyberaanvallen op Marks & Spencer en Victoria's Secret.
Hoe u uw organisatie kunt beschermen:
- Vereis identiteitsverificatie voor alle systemen die rechtstreeks met de leverancier te maken hebben.
- Houd toezicht op en beperk de toegang tot gevoelige gegevens die door externe teams worden beheerd.
- Controleer op abnormale toegangsverzoeken van accounts van derden.
Waarom het uitmaakt:
Met clientauthenticatiecertificaten kunt u ervoor zorgen dat alleen geautoriseerde gebruikers (intern of extern) toegang hebben tot gevoelige gegevens, waardoor het risico voor derden wordt beperkt.
Veilige leverancierstoegang with (Zelf)vertrouwen
Implementeer ClientAuth vandaag nog
Marks & Spencer berekent de kosten van de cyberaanval tijdens Pasen
Marks & Spencer meldde op 21 mei dat de cyberaanval op de toeleveringsketen tijdens Pasen de jaarlijkse winst met £300 miljoen ($403 miljoen) zou verlagen. Winkels en e-commerce lagen plat; personeel bestelt nog steeds handmatig, online winkelen en loyaliteitsvoordelen blijven offline, en sommige levensmiddelen zijn schaars. Analisten zeggen dat de aanval laat zien hoe één gehackte leverancier een grote retailer maandenlang kan lamleggen.
Hoe u uw organisatie kunt beschermen:
- Isoleer en bewaak de toegang van derden tot kritieke systemen.
- Segmenteer netwerken om betalings- en klantgegevens te beschermen.
- Implementeer hulpmiddelen voor eindpuntdetectie voor snelle reactie op incidenten.
Waarom het uitmaakt:
Strikte toegangscontroles en certificaatgebaseerde authenticatie voor derde partijen helpen de bedrijfscontinuïteit en het vertrouwen van klanten te beschermen tijdens verstoringen in de toeleveringsketen.
Updates en aankondigingen
Ontwikkelingen en herinneringen van het CA/Browser Forum (CABF):- S/MIME ontwikkelingen: Ballot SMC011 stelt voor om Europese Unieke Identificatiegegevens (EUID) toe te staan voor de validatie van EU/EER-organisaties.
- Belangrijke deadlines: CAA-controle (verplicht sinds 15 maart), MPIC-validatie (15 mei) en veroudering van het Legacy-profiel (15 juli).
- SSL /TLS geldigheid: De trend naar kortere certificaatlevensduur gaat verder en benadrukt het belang van automatisering voor certificaatbeheer.
- Vanaf 15 september 2025SSL.com zal uitgeven TLS server certificaten zonder de Client Authentication EKU in overeenstemming met het rootprogrammabeleid van Google Chrome. Bekijk onze gids voorbereiden.
