Wat is een CVE? Betekenis, CVSS en hoe je een CVE-nummer leest
Een CVE is een uniek nummer voor een bekende kwetsbaarheid. Hoe je een CVE-nummer leest, wat CVSS en "actief uitgebuit" betekenen, waar je CVE's opzoekt en welke je eerst patcht.
Inzichten over cybersecurity trends, threat intelligence, compliance-updates en technische verdiepingen van het DEFION-team.
Een CVE is een uniek nummer voor een bekende kwetsbaarheid. Hoe je een CVE-nummer leest, wat CVSS en "actief uitgebuit" betekenen, waar je CVE's opzoekt en welke je eerst patcht.
Onze digitale verdediging brokkelt af, niet door de aanvallers maar door de druk op onze CISO's. Vijf ontwikkelingen uit onderzoek en uit de praktijk.
Uit onze pentests en cloud security reviews: misconfiguraties in Active Directory en Microsoft 365 zijn nog steeds de makkelijkste weg naar binnen voor aanvallers.
DEFION analyseert een Magecart-skimmer die code opslaat in smart contracts op een publieke blockchain en payloads aflevert via versleuteld WebRTC, onzichtbaar voor klassieke verdediging.
DEFION en het NCSC-NL signaleren een groeiende trend: aanvallers verbergen hun verkeer via residentiële proxy-netwerken. Hoe ze werken, hoe je ze detecteert en hoe je het risico verkleint.
CVE-2026-35273 is een CVSS 9.8 pre-authenticatie RCE in Oracle PeopleSoft PeopleTools, twee weken als zero-day misbruikt door ShinyHunters. Patchen is stap twee. Dit is wat je eerst moet controleren.
Honderden publiek-bereikbare AI-agent dashboards gevonden, soms beveiligd met alleen een viercijferige pincode. Onderzoek naar agentic AI-beveiligingsrisico's door DEFION Offensive Security Specialist Jean de Cuba.
Een pentest (penetratietest) is een gecontroleerde cyberaanval op je eigen systemen. Leer wat een pentest is, wanneer je er een nodig hebt en wat het kost.
NIS2 is de Europese cybersecurity-richtlijn die van kracht is in Nederland. Ontdek welke sectoren eronder vallen, wat de verplichtingen zijn en wat de boetes zijn.
MDR (Managed Detection & Response) is een uitbestede cybersecurity-dienst die je organisatie 24/7 bewaakt. Leer het verschil met SIEM, SOC en MSSP.
Wat moet je doen bij een cyberincident? Volg dit stappenplan voor de eerste 24 uur, van isolatie tot meldplicht.
DORA is de EU-verordening voor digitale weerbaarheid van financiële instellingen, van kracht since januari 2025.
Onze experts reageren persoonlijk op je bericht.
Bedankt voor je bericht. We nemen zo snel mogelijk contact met je op.
Bel direct bij een beveiligingsincident. Onze DFIR-experts staan dag en nacht klaar.
DEFION Nederland
+31 (0)88 733 13 38
DEFION Spanje
+34 932 546 277
We gebruiken cookies om verkeer te analyseren en uw ervaring te verbeteren. Essentiële cookies zijn altijd actief.
®