Ik ben Martijn Peeters en werk in de informatiebeveiliging en het IT-beheer in de zorg. Hier deel ik wat ik onderweg leer over security, scripts en projecten.
Wat Cisco Talos in meerdere Qilin-aanvallen aantrof, van gelekte VPN-inloggegevens tot het wissen van eventlogs en het versleutelen van VMware-omgevingen. Per stap: welke sporen het achterlaat en waar je kunt ingrijpen.
Lees verder →Een melding van een gebruiker of een alert op een vreemde aanmelding is pas het begin. Een stappenplan om met de Entra sign-in logs en KQL te bepalen wat er gebeurd is, wat de aanvaller deed en wat je moet opruimen.
Lees verder →Microsoft heeft de septemberupdates voor Exchange Server heruitgebracht met een fix voor CVE-2026-96940: een zwakke autorisatiecontrole waarmee een geauthenticeerde gebruiker mail van collega's kan lezen. Wat we weten, wat we nog niet weten en hoe je het in je eigen omgeving onderzoekt.
Lees verder →Citrix heeft begin oktober 2026 een reeks NetScaler-kwetsbaarheden gepatcht, waarvan twee kritieke al vóór de patch werden misbruikt. Wat er speelt, waarom edge-apparaten zo'n geliefd doelwit zijn, en waarom alleen updaten je niet veilig maakt.
Lees verder →Een script dat onbeheerd draait, met rechten en soms met een wachtwoord op schijf, vraagt om andere zorg dan een script dat je zelf uitvoert. Over code signing, afgeschermde wachtwoordbestanden en een paar andere best practices.
Lees verder →