[DAGBRIEFING]
Kritiek zero-day-lek in Microsoft Defender blootgelegd, phishing rond Booking.com explodeert
Een kritiek zero-day-lek in Microsoft Defender is blootgelegd 1. Details over de kwetsbaarheid en de impact zijn nog niet volledig bekend, maar de classificatie als 'kritiek' duidt op een ernstig risico voor systemen die deze beveiligingssoftware gebruiken. Organisaties die afhankelijk zijn van Microsoft Defender moeten waakzaam zijn voor updates en mitigatiemaatregelen zodra deze beschikbaar komen.
De Fraudehelpdesk meldt een explosie van phishing-activiteiten rondom boekingsplatforms, met name Booking.com 5678. De schade door deze phishing bedraagt bijna een half miljoen euro 5. Het aantal meldingen van phishing bij boekingsplatforms is vertienvoudigd, waarbij 90% van de meldingen specifiek over Booking.com gaat 8. Dit wijst op een gerichte campagne tegen gebruikers van dit platform.
Verder heeft Defensie de reisapp Polarsteps verboden voor haar medewerkers vanwege een datalek 2. Polarsteps heeft echter gereageerd op eerdere berichtgeving van Follow The Money en stelt dat er géén datalek heeft plaatsgevonden 3. Deze tegenstrijdige berichten creëren onduidelijkheid over de status van de gegevensbeveiliging bij Polarsteps.
Tot slot blijkt dat Curaçao geen noodplan heeft voor een grote cyberaanval, terwijl de dreiging toeneemt 4. Dit gebrek aan voorbereiding kan ernstige gevolgen hebben voor de publieke dienstverlening en kritieke infrastructuur op het eiland bij een succesvolle aanval. Google heeft daarnaast gemeld dat een exploit voor een Chrome-lek online circuleert 11.
Kernpunten
- Een kritiek zero-day-lek in Microsoft Defender is blootgelegd 1.
- De Fraudehelpdesk registreerde bijna een half miljoen euro schade door phishing rond Booking.com 5.
- Het aantal phishing-meldingen over boekingsplatforms is vertienvoudigd, waarvan 90% over Booking.com gaat 8.
- Defensie heeft de reisapp Polarsteps verboden wegens een datalek, wat door Polarsteps wordt ontkend 23.
- Curaçao beschikt niet over een noodplan voor grote cyberaanvallen 4.
- Google meldt dat een exploit voor een Chrome-lek online de ronde doet 11.
Zorg · NEN 7510
Er zijn geen specifieke zorg-gerelateerde incidenten gemeld vandaag. Zorginstellingen die Microsoft Defender gebruiken, moeten echter de ontwikkelingen rond het kritieke zero-day-lek nauwlettend volgen 1.
Alle zorgnieuws →Overheid · BIO / NIS2
Defensie heeft de reisapp Polarsteps verboden voor haar medewerkers vanwege een datalek 2. Overheidsorganisaties moeten alert zijn op het kritieke zero-day-lek in Microsoft Defender 1 en het ontbreken van een noodplan voor cyberaanvallen op Curaçao 4 onderstreept het belang van adequate voorbereiding op cyberdreigingen voor alle overheidsinstanties.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller verkrijgt volledige controle over systemen via een kritieke zero-day kwetsbaarheid in Microsoft Defender, met compromittering van de gehele infrastructuur als gevolg.
Relevant voor jou als: je Microsoft Defender op endpoints of servers draait [1]
-
HOO Fraudeur buit vertrouwen in boekingsplatforms uit via nagemaakte betaalverzoeken namens Booking.com, met directe financiële schade bij reizigers als gevolg.
Relevant voor jou als: je medewerkers zakelijke reizen boeken via platforms zoals Booking.com [5][8]
-
HOO Aanvaller pleegt identiteitsfraude via persoonsgegevens die zijn buitgemaakt bij het datalek in reisapp Polarsteps, met financiële schade en overgenomen accounts bij gedupeerden als gevolg.
Relevant voor jou als: je medewerkers de reisapp Polarsteps gebruiken voor zakelijke of privédoeleinden [2]
-
HOO Aanvaller legt publieke dienstverlening plat via het ontbreken van een geoefend noodplan bij overheidsorganisaties, met langdurige uitval van burgerdiensten als gevolg.
Relevant voor jou als: je organisatie een overheidsinstelling is en geen actueel en geoefend noodplan voor cyberaanvallen heeft [4]
-
MID Aanvaller verkrijgt toegang tot systemen via een exploit voor een Chrome-lek, met data-exfiltratie of verdere laterale beweging als gevolg.
Relevant voor jou als: je organisatie Google Chrome gebruikt als webbrowser [11]
Aanbevolen acties
- Controleer op updates en mitigaties voor Microsoft Defender [1].
- Informeer medewerkers over phishingcampagnes rond boekingsplatforms [5][8].
- Evalueer het gebruik van reisapps zoals Polarsteps binnen de organisatie [2][3].
- Controleer op updates voor Google Chrome [11].