Category Archives: vulnerability management

Hart van Nederland: Veel websites offline na groot lek in PHP

Steeds meer Nederlandse websites en digitale diensten zijn woensdag uit voorzorg offline gehaald vanwege kwetsbaarheden in de veelgebruikte programmeertaal PHP. Ook MijnOverheid is inmiddels niet meer bereikbaar, bevestigt Logius. De ontwikkelaars van PHP hebben woensdagmiddag twee patches beschikbaar gesteld. Beheerders … Continue reading →

Posted in hart van nederland, tv, vulnerability management | Leave a comment

RTL Boulevard: Grote PHP-aanval houdt websites offline: dit is de stand van zaken

Vandaag zijn twee ernstige beveiligingsproblemen ontdekt in PHP, een technologie die door veel websites wordt gebruikt. Hierdoor kunnen hackers mogelijk zonder toestemming toegang krijgen tot websites en servers en daarop schadelijke opdrachten uitvoeren. Uit voorzorg zijn verschillende overheidswebsites tijdelijk offline … Continue reading →

Posted in tv, vulnerability management | Leave a comment

FunX: Gemeente Amsterdam opent meldpunt voor beveiligingslekken

Twee weken geleden zette gemeente Amsterdam een loket online waar beveiligingslekken in digitale systemen van de gemeente gemeld kunnen worden. Serginio Piqué van FunX vroeg zich af waarom dat belangrijk is voor gemeenten en burgers, en belde me op:

Posted in FunX, interview, media, radio, responsible disclosure, vulnerability management, website security | Comments Off on FunX: Gemeente Amsterdam opent meldpunt voor beveiligingslekken

Presentatie op PFCongres: Website vulnerability management

Op 17 april heb ik op het PFCongres een presentatie geven over geautomatiseerd website vulnerability management. Websitebeveiliging is een onderwerp waaraan eigenlijk pas sinds 2003 echt aandacht aan wordt besteed. In tegenstelling tot wat de meeste klanten verwachten, zijn bijna … Continue reading →

Posted in presentation, security audit, vulnerability management, website | Comments Off on Presentatie op PFCongres: Website vulnerability management