Jan Martijn Broekhof
@janmartijn.bsky.social
G360DAO OG, founder Guardian360, working non stop to increase justice on the worldwide digital infrastructure #web3 #infosec
Reposted by Jan Martijn Broekhof
NEW: The Microsoft Exchange vulnerability disclosed tonight coincided with a talk delivered at Black Hat, where a security researcher demoed the exploitation. Federal systems are exposed and an emergency directive is planned tomorrow, I’m told:
www.nextgov.com/cybersecurit...
www.nextgov.com/cybersecurit...
‘High-severity’ Microsoft Exchange vulnerability disclosed on heels of Black Hat talk
Parts of the federal enterprise are likely susceptible to the flaw that allows hackers to hijack on-premises versions of Active Directory. CISA plans to release an emergency directive on Thursday, acc...
www.nextgov.com
August 7, 2025 at 2:28 AM
NEW: The Microsoft Exchange vulnerability disclosed tonight coincided with a talk delivered at Black Hat, where a security researcher demoed the exploitation. Federal systems are exposed and an emergency directive is planned tomorrow, I’m told:
www.nextgov.com/cybersecurit...
www.nextgov.com/cybersecurit...
Reposted by Jan Martijn Broekhof
New active infrastructure for Candiru spyware linked to Hungary and Saudi Arabia identified
therecord.media/candiru-spyw...
therecord.media/candiru-spyw...
Active infrastructure for Candiru spyware linked to Hungary, Saudi Arabia
Windows spyware tracked as DevilsTongue — a product of the company Candiru — is likely still active, with clusters appearing in Hungary and Saudi Arabia, researchers said.
therecord.media
August 5, 2025 at 8:16 PM
New active infrastructure for Candiru spyware linked to Hungary and Saudi Arabia identified
therecord.media/candiru-spyw...
therecord.media/candiru-spyw...
Reposted by Jan Martijn Broekhof
Very niche question:
Who in the #infosec community 1) plays #mahjongg and 2) is gonna be at #Blackhat? I’d love to set up some cocktail bar pickup games while we’re in town.
Who in the #infosec community 1) plays #mahjongg and 2) is gonna be at #Blackhat? I’d love to set up some cocktail bar pickup games while we’re in town.
a group of people are playing a game of mahjong with dice .
Alt: a group of people are playing a game of mahjong with dice .
media.tenor.com
July 18, 2025 at 3:07 AM
Reposted by Jan Martijn Broekhof
Hospitals in Maine, New Hampshire limit services after c̶y̶b̶e̶r̶a̶t̶t̶a̶c̶k̶ ransomware attach on Catholic health org
via @jgreig.bsky.social & @therecordmedia.bsky.social
via @jgreig.bsky.social & @therecordmedia.bsky.social
Hospitals in Maine, New Hampshire limit services after cyberattack on Catholic health org
Three hospitals run by Catholic healthcare organization Covenant Health are dealing with a cyberattack that forced the facilities to shut off all access to data systems.
therecord.media
June 2, 2025 at 1:22 PM
Hospitals in Maine, New Hampshire limit services after c̶y̶b̶e̶r̶a̶t̶t̶a̶c̶k̶ ransomware attach on Catholic health org
via @jgreig.bsky.social & @therecordmedia.bsky.social
via @jgreig.bsky.social & @therecordmedia.bsky.social
Reposted by Jan Martijn Broekhof
De conceptwetgeving van 11 december jl stelt in artikel 24 lid 5 dat organisaties verplicht zijn om ten minste één bestuurder te trainen op NIS-2. PLTFRM organiseert op 11 juni 2025 een NIS-2 training voor bestuurders. zurl.co/fDByG
NIS2 Bestuurderstraining
Het PLTFRM voor IT-oplossingen geleverd door samenwerkende expert dienstverleners
zurl.co
May 28, 2025 at 12:43 PM
De conceptwetgeving van 11 december jl stelt in artikel 24 lid 5 dat organisaties verplicht zijn om ten minste één bestuurder te trainen op NIS-2. PLTFRM organiseert op 11 juni 2025 een NIS-2 training voor bestuurders. zurl.co/fDByG
Reposted by Jan Martijn Broekhof
A Starter Guide to Protecting Your Data From Hackers and Corporations
"Thinking about where to start when it comes to protecting your online privacy can be overwhelming. Here’s a simple guide for you—and anyone who claims they have nothing to hide."
zurl.co/FAAne
"Thinking about where to start when it comes to protecting your online privacy can be overwhelming. Here’s a simple guide for you—and anyone who claims they have nothing to hide."
zurl.co/FAAne
May 27, 2025 at 1:27 PM
A Starter Guide to Protecting Your Data From Hackers and Corporations
"Thinking about where to start when it comes to protecting your online privacy can be overwhelming. Here’s a simple guide for you—and anyone who claims they have nothing to hide."
zurl.co/FAAne
"Thinking about where to start when it comes to protecting your online privacy can be overwhelming. Here’s a simple guide for you—and anyone who claims they have nothing to hide."
zurl.co/FAAne
Reposted by Jan Martijn Broekhof
Digitale veiligheid gaat over veel meer dan technologie. Het vraagt om samenwerking tussen disciplines én sectoren. Juist daarom is deze avond zo waardevol – je hoort verschillende perspectieven, en die hebben we allemaal nodig om digitaal veilig te blijven.
May 26, 2025 at 5:04 PM
Digitale veiligheid gaat over veel meer dan technologie. Het vraagt om samenwerking tussen disciplines én sectoren. Juist daarom is deze avond zo waardevol – je hoort verschillende perspectieven, en die hebben we allemaal nodig om digitaal veilig te blijven.
Van verdeling naar verbinding: het gesprek over ondernemerschap en ongelijkheid www.nieuwspoort.nl/programma/va...
Van verdeling naar verbinding: het gesprek over ondernemerschap en ongelijkheid
De discussie over economische ongelijkheid raakt aan de fundamenten van onze samenleving.
www.nieuwspoort.nl
May 26, 2025 at 4:38 PM
Van verdeling naar verbinding: het gesprek over ondernemerschap en ongelijkheid www.nieuwspoort.nl/programma/va...
Why we need a digital Airbus moment medium.com/it-chronicle...
Why we need a digital Airbus moment
Ask anyone today who are the two major aircraft producers and the chances are you will hear only two names: Boeing and Airbus. And indeed…
medium.com
May 25, 2025 at 2:22 PM
Why we need a digital Airbus moment medium.com/it-chronicle...
"It helps explain why products that are "too easy" often struggle in security. Simplicity in this market can be mistaken for lack of depth similar to how low cost is often seen as lack of quality"
IKEA effect in cybersecurity or why we love the things we build ventureinsecurity.net/p/ikea-effec...
IKEA effect in cybersecurity or why we love the things we build ventureinsecurity.net/p/ikea-effec...
IKEA effect in cybersecurity or why we love the things we build
How the IKEA effect shapes the success, failure, and adoption of cybersecurity products
ventureinsecurity.net
May 25, 2025 at 10:59 AM
"It helps explain why products that are "too easy" often struggle in security. Simplicity in this market can be mistaken for lack of depth similar to how low cost is often seen as lack of quality"
IKEA effect in cybersecurity or why we love the things we build ventureinsecurity.net/p/ikea-effec...
IKEA effect in cybersecurity or why we love the things we build ventureinsecurity.net/p/ikea-effec...
Het NCSC ondersteunt, maar vervangt geen reguliere cyberbeveiligingsdiensten cyberveilignederland.nl/actueel/het-...
Het NCSC ondersteunt, maar vervangt geen reguliere cyberbeveiligingsdiensten
Welke positie heeft het Nationaal Cyber Security Centrum (NCSC) in incident respons volgens de Cyberbeveiligingswet? Vanuit onze leden was het een van de meest gestelde vragen betreffende de…
cyberveilignederland.nl
May 24, 2025 at 2:36 PM
Het NCSC ondersteunt, maar vervangt geen reguliere cyberbeveiligingsdiensten cyberveilignederland.nl/actueel/het-...
(3) Cybercrimineel slaat 14% MKB-ers knock-out - Discussies en vragen - Lobby - DTC Community digitaltrustcommunity.nl/lobby/f/disc...
Aanmelden - DTC Community
DTC Community
digitaltrustcommunity.nl
May 24, 2025 at 10:57 AM
(3) Cybercrimineel slaat 14% MKB-ers knock-out - Discussies en vragen - Lobby - DTC Community digitaltrustcommunity.nl/lobby/f/disc...
Reactie Cyberveilig Nederland op Verordening Cyberweerbaarheid (CRA) cyberveilignederland.nl/actueel/reac...
Reactie Cyberveilig Nederland op Verordening Cyberweerbaarheid (CRA)
Cyberveilig Nederland heeft gereageerd op de internetconsultatie van de Verordening Cyberweerbaarheid. Deze inbreng is tot stand gekomen met input van de werkgroep Public Affairs.Cyberveilig…
cyberveilignederland.nl
May 23, 2025 at 4:28 PM
Reactie Cyberveilig Nederland op Verordening Cyberweerbaarheid (CRA) cyberveilignederland.nl/actueel/reac...
Enorme boetes dreigen voor Britse MSP’s itchannelpro.nl/enorme-boete...
Enorme boetes dreigen voor Britse MSP’s
Britse MSP's kunnen rekenen op hoge boetes als ze software leveren die brak is. De eindgebruiker is niet langer als enige verantwoordelijk
itchannelpro.nl
May 23, 2025 at 8:54 AM
Enorme boetes dreigen voor Britse MSP’s itchannelpro.nl/enorme-boete...
Computable - Achtergrond: Helft cybersecurity budget extern besteed www.computable.nl/e-magazine/e...
Computable - Achtergrond: Helft cybersecurity budget extern besteed
Vooral de overheid en de zorg besteden hun budget voor cybersecurity meer extern dan intern. Dat blijkt uit het jaarlijkse onderzoek van Computable en Enigma Research.
www.computable.nl
May 22, 2025 at 4:35 PM
Computable - Achtergrond: Helft cybersecurity budget extern besteed www.computable.nl/e-magazine/e...
"De grote cyberaanval waardoor Marks & Spencer al sinds Pasen geen onlineverkopen meer kan doen, kost het Britse warenhuis ongeveer £300 mln (€356 mln). Dat is driemaal zoveel als het bedrag waarvoor het verzekerd was, wat een flinke domper heeft opgeleverd bij de jaarcijfers fd.nl/bedrijfsleve...
Cyberaanval domper bij jaarcijfers herboren Marks & Spencer
De Britse kledingverkoper bewijst opnieuw de weg omhoog te hebben gevonden na een moeilijke periode. Maar de grote computerhack rond Pasen gooit roet in het eten.
fd.nl
May 22, 2025 at 8:55 AM
"De grote cyberaanval waardoor Marks & Spencer al sinds Pasen geen onlineverkopen meer kan doen, kost het Britse warenhuis ongeveer £300 mln (€356 mln). Dat is driemaal zoveel als het bedrag waarvoor het verzekerd was, wat een flinke domper heeft opgeleverd bij de jaarcijfers fd.nl/bedrijfsleve...
Ja, maar ons overkomt dit niet! Herkenbaar? -> Een op de vijf bedrijven had vorig jaar schade door cybercriminaliteit nos.nl/artikel/2568...
Een op de vijf bedrijven had vorig jaar schade door cybercriminaliteit
Bij grote bedrijven ondervindt zelfs 30 procent schade door cybercriminaliteit.
nos.nl
May 21, 2025 at 4:31 PM
Ja, maar ons overkomt dit niet! Herkenbaar? -> Een op de vijf bedrijven had vorig jaar schade door cybercriminaliteit nos.nl/artikel/2568...
'Snel overheidsinvesteringen nodig om irrelevantie Nederland te voorkomen' www.agconnect.nl/tech-en-toek...
'Snel overheidsinvesteringen nodig om irrelevantie Nederland te voorkomen'
De goede digitale positie van Nederland loopt gevaar, waarschuwen Digitale Infrastructuur Nederland (DINL), Dutch Data Center Association (DDA), BTG | voor IT en communicatietechnologie en Fiber…
www.agconnect.nl
May 18, 2025 at 10:59 AM
'Snel overheidsinvesteringen nodig om irrelevantie Nederland te voorkomen' www.agconnect.nl/tech-en-toek...
Reposted by Jan Martijn Broekhof
By me @forbes.com: Stealing passwords is as easy as APT Group123. #kudos to Cyfrima for the threat intel.
#InfoSec
www.forbes.com/sites/daveyw...
#InfoSec
www.forbes.com/sites/daveyw...
Warning — Stealing Windows Passwords Is As Easy As APT 123
This state-sponsored attack group is on the hunt for Windows passwords.
www.forbes.com
May 17, 2025 at 2:57 PM
By me @forbes.com: Stealing passwords is as easy as APT Group123. #kudos to Cyfrima for the threat intel.
#InfoSec
www.forbes.com/sites/daveyw...
#InfoSec
www.forbes.com/sites/daveyw...
Fileless Remcos RAT Delivered via LNK Files and MSHTA in PowerShell-Based Attacks thehackernews.com/2025/05/file...
Fileless Remcos RAT Delivered via LNK Files and MSHTA in PowerShell-Based Attacks
Remcos RAT deployed via fileless PowerShell attacks using LNK files and MSHTA.exe, evades disk-based defenses.
thehackernews.com
May 17, 2025 at 2:36 PM
Fileless Remcos RAT Delivered via LNK Files and MSHTA in PowerShell-Based Attacks thehackernews.com/2025/05/file...
Defeating Prompt Injections by Design arxiv.org/abs/2503.18813
Defeating Prompt Injections by Design
Large Language Models (LLMs) are increasingly deployed in agentic systems that interact with an external environment. However, LLM agents are vulnerable to prompt injection attacks when handling…
arxiv.org
May 17, 2025 at 10:57 AM
Defeating Prompt Injections by Design arxiv.org/abs/2503.18813
CVE program averts swift end after CISA executes 11-month contract extension www.csoonline.com/article/3963...
CVE program averts swift end after CISA executes 11-month contract extension
After DHS did not renew its funding contract for reasons unspecified, MITRE’s 25-year-old Common Vulnerabilities and Exposures (CVE) program was slated for an abrupt shutdown on April 16, which would…
www.csoonline.com
May 16, 2025 at 4:28 PM
CVE program averts swift end after CISA executes 11-month contract extension www.csoonline.com/article/3963...
Leidse jongere (19) aangeklaagd voor cybercriminaliteit eenvandaag.avrotros.nl/artikelen/le...
Leidse jongere (19) aangeklaagd voor cybercriminaliteit
De Amerikaanse autoriteiten hebben een 19-jarige jongen uit Leiden aangeklaagd wegens hacken. Vanuit zijn ouderlijk huis in Leiden zou puber Bradley zowel be...
eenvandaag.avrotros.nl
May 15, 2025 at 4:35 PM
Leidse jongere (19) aangeklaagd voor cybercriminaliteit eenvandaag.avrotros.nl/artikelen/le...
Reposted by Jan Martijn Broekhof
Do you want an AI agent to be able to edit how your computer functions?
Microsoft is going to allow Copilot to change your Windows settings.
It's unclear yet what it will have access to, but if you don't want it near your setup, it might be time to disable it...
www.cnet.com/tech/service...
Microsoft is going to allow Copilot to change your Windows settings.
It's unclear yet what it will have access to, but if you don't want it near your setup, it might be time to disable it...
www.cnet.com/tech/service...
Windows Is Adding AI Agents That Can Change Your Settings
Microsoft says the new AI agents can find and change settings for users when given a natural language command.
www.cnet.com
May 15, 2025 at 8:40 AM
Do you want an AI agent to be able to edit how your computer functions?
Microsoft is going to allow Copilot to change your Windows settings.
It's unclear yet what it will have access to, but if you don't want it near your setup, it might be time to disable it...
www.cnet.com/tech/service...
Microsoft is going to allow Copilot to change your Windows settings.
It's unclear yet what it will have access to, but if you don't want it near your setup, it might be time to disable it...
www.cnet.com/tech/service...
Leuk interview met Aart Jochem: “De cyberwereld logischer en eenvoudiger maken” - Digitale Overheid www.digitaleoverheid.nl/achtergronda...
“De cyberwereld logischer en eenvoudiger maken” - Digitale Overheid
Aart Jochem, CISO Rijk, vertelt meer over de nieuwe seriousgame RNSM. Het doel hiervan is om de digitale weerbaarheid te vergroten.
www.digitaleoverheid.nl
May 15, 2025 at 8:55 AM
Leuk interview met Aart Jochem: “De cyberwereld logischer en eenvoudiger maken” - Digitale Overheid www.digitaleoverheid.nl/achtergronda...