Nieuws & mededelingen

Beste lezer,

HCC!digitaalveilig waarschuwt met spoed voor een nieuwe en momenteel veel voorkomende vorm van phishing. Cybercriminelen versturen nepmails waarin zij misbruik maken van de overgang van iDEAL naar het Europese betaalsysteem Wero.

Omdat miljoenen Nederlanders iDEAL gebruiken en de komende overgang naar Wero steeds bekender wordt, verwachten we dat criminelen dit onderwerp de komende tijd vaker zullen gebruiken om mensen te misleiden. De berichten kunnen bovendien bijzonder overtuigend zijn.

Daarom dit extra HCC!digitaalveilig ALERT: ontvang je een e-mail over iDEAL of Wero waarin je wordt gevraagd iets te controleren, te bevestigen of te activeren, of waarin wordt gemeld dat er een terugbetaling voor je klaarstaat? Klik dan nergens op.

Oplichters spelen in op de overgang naar Wero Cybercriminelen spelen graag in op actuele ontwikkelingen. De overgang van iDEAL naar Wero biedt daarvoor een uitstekende gelegenheid. Vrijwel iedereen kent iDEAL en veel mensen hebben inmiddels gehoord dat er veranderingen aankomen.

Dat maakt een e-mail waarin wordt verteld dat je vanwege de overgang naar Wero iets moet regelen op het eerste gezicht geloofwaardig.

Er circuleren verschillende varianten. Zo kan in een bericht worden beweerd dat je je gegevens opnieuw moet verifiëren, dat je bankrekening aan Wero moet worden gekoppeld, dat je toestemming moet geven voor de overgang of dat er een terugbetaling voor je klaarstaat.

Het doel is uiteindelijk vrijwel altijd hetzelfde: je verleiden om op een link te klikken en vervolgens persoonlijke gegevens, bankgegevens of beveiligingscodes in te vullen.

Klik nooit op de link Het belangrijkste advies van HCC!digitaalveilig is daarom heel eenvoudig: Klik nooit vanuit zo'n e-mail op een link naar iDEAL, Wero of je bank. Ook niet wanneer het bericht er professioneel uitziet en voorzien is van bekende logo's. Moderne phishingmails zijn soms nauwelijks nog van echte berichten te onderscheiden. Ook foutloos Nederlands is tegenwoordig absoluut geen garantie dat een bericht betrouwbaar is.

Krijg je een bericht waarin staat dat je iets bij je bank moet regelen? Open dan zelf de officiële bankapp of ga op de gebruikelijke manier naar de website van je bank. Gebruik daarvoor nooit de link in het ontvangen bericht.

Laat je niet onder druk zetten Een bekende truc bij phishing is het creëren van tijdsdruk. In het bericht staat bijvoorbeeld dat je binnen 24 uur moet reageren, dat je account anders wordt geblokkeerd of dat je na een bepaalde datum niet meer met iDEAL kunt betalen.

Ook kan juist een positieve boodschap worden gebruikt: er zou bijvoorbeeld geld voor je klaarstaan dat je alleen nog even hoeft te claimen. Laat je hierdoor niet verleiden om snel te handelen. Woorden en zinnen als ‘direct actie vereist’, ‘laatste waarschuwing’, ‘verifieer nu’, ‘uw account wordt geblokkeerd’ of ‘uw terugbetaling staat klaar’ moeten juist aanleiding zijn om extra voorzichtig te worden.

Wat moet je doen als je zo'n mail ontvangt? HCC!digitaalveilig adviseert: * Klik nergens op. * Open geen bijlagen waarvan je niet zeker weet dat ze betrouwbaar zijn. * Vul nooit bankgegevens, pincodes, wachtwoorden etc. in na het aanklikken van een link in een onverwachte e-mail. * Controleer een bericht over je bank altijd rechtstreeks in de officiële bankapp. * Ga desgewenst zelf naar de website van je bank door het bekende adres in de browser in te typen.

Heb je toch gegevens ingevuld? * Neem dan onmiddellijk contact op met je bank. * Controleer je bankrekening op transacties die je niet herkent. * Stuur verdachte mails naar HCC!digitaalveilig HCC!digitaalveilig roept alle HCC-leden op om verdachte e-mails aan ons door te sturen.

Verdachte e-mail ontvangen? Stuur deze door naar digitaalveilig@hcc.nl

Gooi het oorspronkelijke bericht daarom niet onmiddellijk weg. Stuur het eerst aan ons door en verwijder het daarna uit je mailbox. Klik daarbij uiteraard nergens in de verdachte mail op. Door verdachte berichten met HCC!digitaalveilig te delen, help je ons om nieuwe phishingcampagnes sneller te herkennen. Wanneer we constateren dat een bepaalde vorm van fraude veel wordt verspreid of een groot risico voor onze leden vormt, kunnen we snel een waarschuwing uitbrengen.

Hoe meer voorbeelden we ontvangen, hoe beter we kunnen beoordelen welke phishingmethoden op dat moment worden gebruikt.

Ook een bekende afzender is geen garantie Let er bovendien op dat een bericht afkomstig lijkt te kunnen zijn van een bekende organisatie of zelfs een bekend e-mailadres. Het afzenderadres dat je op het scherm ziet, is niet altijd voldoende om vast te stellen wie een bericht daadwerkelijk heeft verzonden. Vertrouw daarom niet uitsluitend op de naam van de afzender, het gebruikte logo of de vormgeving.

Bij twijfel geldt: niet klikken en eerst controleren.
Waarschuw ook anderen HCC!digitaalveilig vindt deze nieuwe phishingmethode urgent genoeg om alle HCC-leden hiervoor extra te waarschuwen. We vragen je bovendien deze waarschuwing onder de aandacht te brengen van familie, vrienden en kennissen.

Vooral mensen die minder dagelijks met digitale veiligheid bezig zijn, kunnen gemakkelijk denken dat ze vanwege de overgang van iDEAL naar Wero daadwerkelijk iets moeten regelen. Een professioneel vormgegeven e-mail met een dringende boodschap kan dan voldoende zijn om iemand op een verkeerde link te laten klikken.

Vertel daarom ook anderen dat de overgang naar Wero geen reden is om zomaar via links in e-mails bankgegevens of beveiligingsgegevens door te geven.

Onthoud deze eenvoudige regel Phishing wordt steeds professioneler. Met behulp van nieuwe technieken kunnen criminelen in korte tijd overtuigende e-mails, websites en teksten maken. Alleen letten op spelfouten of een vreemd logo is daarom niet meer voldoende. De belangrijkste regel blijft: Onverwachte e-mail over iDEAL, Wero of je bank? Niet klikken. Open zelf je bankapp en controleer daar of er werkelijk iets aan de hand is.

Microsoft heeft twee verlengingen aangekondigd die beheerders en gebruikers extra tijd geven.

Zowel de gratis beveiligingsupdates voor Windows 10 als de hotpatching-functie voor Windows Server 2022 op Azure blijven langer beschikbaar dan eerder aangekondigd.

Particuliere gebruikers van Windows 10 krijgen via het gratis ESU-programma (Extended Security Updates) nu tot 12 oktober 2027 beveiligingsupdates, een jaar langer dan eerder beloofd. Het besturingssysteem bereikte op 14 oktober 2025 het einde van de reguliere ondersteuning. Na druk van Europese consumentenorganisaties kwam er een gratis ESU-verlenging tot oktober 2026 voor gebruikers in de Europese Economische Ruimte. Die termijn schuift nu opnieuw op. Gebruikers die al zijn aangemeld voor ESU krijgen de verlenging automatisch, zonder extra actie. Voor zakelijke klanten verandert er niets: zij vallen onder een apart betaald ESU-traject met een prijs tot 427 dollar per apparaat voor maximaal drie jaar extra updates.

Ook Windows Server 2022 krijgt een adempauze. Microsoft blijft tot in 2027 updates leveren via hotpatching, ook na het einde van de reguliere ondersteuning op 13 oktober 2026. De verlenging geldt exclusief voor Windows Server 2022 Datacenter: Azure Edition, on-premises gebruikers vallen buiten de regeling. Hotpatching past beveiligingsupdates rechtstreeks toe in het werkgeheugen van actieve processen, waardoor de maandelijkse herstarts van servers niet langer nodig zijn. Alleen voor de cumulatieve kwartaalupdates blijft een reboot vereist. Microsoft hoopt hiermee beheerders te ontlasten, al blijft het concern klanten tegelijkertijd stimuleren om over te stappen naar Windows Server 2025.

Belangrijk lek in Microsoft Teams voor Android: Kwaadwillenden kunnen gevoelige gegevens inzien Microsoft heeft een beveiligingslek gedicht in de Android-app van Microsoft Teams. De kwetsbaarheid stelt kwaadwillenden in staat om op afstand toegang te krijgen tot gevoelige informatie in het geheugen van het apparaat. Organisaties wordt dringend geadviseerd de app direct te updaten. Het lek, dat wordt aangeduid als CVE-2026-42835, heeft van Microsoft de beoordeling 'Belangrijk' (Important) gekregen. Met een CVSS-score van 8.1 op een schaal van 10, is de impact potentieel groot. De kwetsbaarheid werd ontdekt en verantwoord gemeld door security-onderzoeker Ofek Levin van Enclave. Wat is er aan de hand? De kwetsbaarheid bevindt zich in de manier waarop de Teams-app omgaat met specifieke invoer (geclassificeerd als een CWE-74 Injection-probleem). Een aanvaller die al beschikt over geldige inloggegevens binnen de organisatie (zelfs met minimale rechten), kan dit lek op afstand via het netwerk misbruiken. Hierbij is geen enkele interactie van de eindgebruiker vereist. Bij een succesvolle aanval kan de kwaadwillende delen van het zogeheten heap-geheugen van de app uitlezen. Hoewel Microsoft aangeeft dat het telkens om relatief kleine hoeveelheden data gaat, kan dit geheugen op de achtergrond zeer gevoelige runtime-informatie bevatten. Denk hierbij aan: Actieve authenticatietokens Sessiegegevens Gecachte inloggegevens In een bedrijfsomgeving kan het buitmaken van dergelijke tokens de deur openzetten naar verdere spionage of zijwaartse verplaatsing (lateral movement) binnen het bedrijfsnetwerk. Misbruik nog niet waargenomen Microsoft heeft de exploitatiekans vooralsnog ingeschaald als "Exploitation Less Likely" (misbruik minder waarschijnlijk). Er zijn op dit moment geen signalen dat de kwetsbaarheid publiekelijk bekend was vóór de patch, of dat er in de praktijk al actief misbruik van is gemaakt. Omdat Microsoft Teams wereldwijd echter op grote schaal wordt gebruikt voor het delen van vertrouwelijke bedrijfsinformatie en bestanden, blijft het risico aanwezig zodra de technische details van het lek verder worden geanalyseerd door cybercriminele groepen. Wat moet u doen? Er is inmiddels een officiële fix beschikbaar. Microsoft adviseert IT-beheerders en Android-gebruikers om de applicatie per direct te updaten. Voor eindgebruikers: Open de Google Play Store op uw Android-toestel, zoek naar Microsoft Teams en installeer de nieuwste update. Voor IT-beheerders: Maakt uw organisatie gebruik van een Mobile Device Management (MDM)-oplossing (zoals Microsoft Intune)? Forceer dan de nieuwste update van Microsoft Teams naar alle beheerde Android-apparaten binnen uw netwerk om te garanderen dat de patch overal is doorgevoerd.

JCS BV heeft onlangs haar erkenning bij het SBB (Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven) voor de komende vier jaar weten te verlengen.

Dankzij deze verlenging kan JCS BV jongeren blijven begeleiden in hun beroepskeuze en tijdens hun stageperiodes, waardoor zij waardevolle praktijkervaring kunnen opdoen in de IT-sector.

Door deze samenwerking draagt JCS BV actief bij aan de ontwikkeling van talenten die graag aan de slag willen in de IT, en biedt het een stevige springplank voor een succesvolle carrière.

Met dank aan het SBB en het door hen gestelde vertrouwen!

Er is een nieuwe speler op de markt van cybercriminaliteit: EvilTokens. Dit is niet zomaar een phishing-aanval waarbij naar je wachtwoord wordt gevraagd. Het is een "Phishing-as-a-Service" kit die gebruikmaakt van een slimme truc in de inlogmethode van Microsoft om volledige toegang tot bedrijfsaccounts te krijgen, zónder dat de hacker ooit je wachtwoord hoeft te weten. Wat is EvilTokens precies? EvilTokens is een kant-en-klaar pakket dat criminelen op Telegram kunnen kopen. Het richt zich specifiek op de "Device Code Flow" van Microsoft. Dit is een legitieme functie die bedoeld is om apparaten zonder toetsenbord (zoals een smart-tv of een printer) te koppelen aan je account. Je krijgt dan een code op het apparaat te zien, die je vervolgens op je telefoon of laptop invoert om de koppeling te bevestigen. Criminelen misbruiken dit proces nu om jouw zakelijke account te "kapen". Hoe werkt de aanval? De aanval verloopt in een paar geraffineerde stappen: De Verleiding: Je ontvangt een e-mail die er zeer echt uitziet. Denk aan een melding over een "quarantaine-e-mail", een uitnodiging voor een vergadering of een belangrijk document in SharePoint of DocuSign. Vaak zijn deze berichten met behulp van AI geschreven, waardoor ze nagenoeg geen spelfouten bevatten. De Code: In plaats van een inlogscherm, vraagt de website je om een bevestigingscode in te voeren. Wat er op de achtergrond gebeurt, is dat de hacker op zijn computer een inlogpoging start. Microsoft geeft hem een code, en hij zorgt dat jij die code te zien krijgt op de phishing-pagina. De Koppeling: Zodra jij die code invoert op de officiële Microsoft-website (bijv. microsoft.com/devicelogin), geef je onbewust toestemming aan het apparaat van de hacker om in te loggen op jouw account. Omzeiling van Beveiliging: Omdat jíj de actie bevestigt, denkt Microsoft dat alles in orde is. Eventuele extra beveiliging, zoals een melding op je telefoon (MFA), wordt hierdoor volledig omzeild. Waarom is dit zo gevaarlijk? In tegenstelling tot ouderwetse phishing, waarbij een hacker je wachtwoord steelt en je dit kunt herstellen, steelt EvilTokens een zogenaamd "Access Token". Geen wachtwoord nodig: De hacker heeft je wachtwoord nooit gezien, dus het wijzigen van je wachtwoord helpt niet direct. Langdurige toegang: De gestolen tokens geven de hacker soms wel 90 dagen toegang. Ze kunnen onzichtbaar meelezen met je e-mail, bestanden downloaden uit OneDrive en zich voordoen als jou om facturen te versturen naar klanten (Business Email Compromise). Hoe bescherm je jouw organisatie? Nu deze kit op grote schaal wordt verkocht aan minder ervaren criminelen, neemt het aantal aanvallen razendsnel toe. Wat kun je doen? Beperk de Device Code Flow: ICT-beheerders kunnen binnen Microsoft Azure instellen dat deze inlogmethode alleen toegestaan is voor specifieke apparaten of locaties. Als je bedrijf geen printers of smart-tv's hoeft te koppelen, schakel deze functie dan volledig uit. Train medewerkers: Leer medewerkers dat ze nooit zomaar een code moeten invoeren op een website als ze daar niet zelf om hebben gevraagd. Een code invoeren is hetzelfde als iemand de sleutel van je kantoor geven. Monitor inloggedrag: Controleer op ongebruikelijke inlogpogingen vanuit vreemde landen of op onbekende apparaten. Blijf alert: Cybercriminelen worden steeds inventiever. Door te begrijpen hoe deze nieuwe technieken werken, leggen we de lat voor aanvallers een stuk hoger.

Beveiligingsupdate: Kritiek lek in Adobe Acrobat en Reader (CVE-2026-34621) Er is een ernstig beveiligingslek ontdekt in Adobe Acrobat en Reader. Het Nationaal Cyber Security Centrum (NCSC) meldt dat dit lek (CVE-2026-34621) waarschijnlijk al sinds november 2025 wordt misbruikt en schaalt de prioriteit in als hoog. Het risico Aanvallers maken gebruik van malafide PDF-bestanden om systemen binnen te dringen. Omdat er inmiddels publieke 'exploit code' beschikbaar is, is de kans op grootschalig misbruik op korte termijn zeer groot. Wij nemen dit volledig uit handen Beveiliging is voor ons een topprioriteit. Daarom hoeft u zelf geen actie te ondernemen. Wij monitoren deze dreigingen continu en hebben de noodzakelijke updates reeds klaargezet. Alle systemen onder ons beheer worden automatisch gepatcht met de veiligste versies (26.1.21411). Hierdoor is uw werkomgeving beschermd tegen dit lek zonder dat uw bedrijfsvoering hiervan hinder ondervindt. Statusoverzicht updates Wij hebben de volgende pakketten per direct goedgekeurd en gepusht naar uw systemen: Adobe Acrobat DC (64-bit) – Gepatcht naar 26.1.21411 Adobe Acrobat DC (x86) – Gepatcht naar 26.1.21411 Adobe Reader DC (64-bit) – Gepatcht naar 26.1.21411 Adobe Reader DC (64-bit) MUI – Gepatcht naar 26.1.21411 Adobe Reader DC (x86) – Gepatcht naar 26.1.21411 Kortom: U bent beschermd. Wij zorgen ervoor dat uw software up-to-date blijft, zodat u zich veilig kunt focussen op uw eigen werkzaamheden.

Veel organisaties hebben back-ups, maar testen zelden herstel. Resultaat: pas bij incident blijkt dat recovery te traag is of data ontbreekt. Wij kunnen een hersteltest-plan opzetten (RPO/RTO) en dit periodiek uitvoeren.

Moderne ransomwaregroepen stelen eerst data en zetten daarna druk met publicatie (“double extortion”). Daarom zijn EDR + back-up + logging samen essentieel. Wij kunnen binnen 2 weken quick wins draaien.

Aanvallers spammen MFA-pushmeldingen tot iemand per ongeluk op “Goedkeuren” drukt. Zet waar mogelijk number matching, beperk push-MFA en gebruik conditional access. Wij helpen dit veilig instellen in Microsoft 365.

Phishing-mails worden steeds overtuigender door AI: minder taalfouten, betere vormgeving en zelfs “echte” conversatiestijl. Let extra op urgente betaalverzoeken, gewijzigde IBAN’s en onverwachte MFA-meldingen. Wij kunnen een snelle phishing-checklist + awareness-simulatie inrichten.

Door de aanhoudende leveringsbeperkingen in de IT-markt hebben onze leveranciers de voorraden vroegtijdig en continu uitgebreid om een zo stabiel mogelijke levering te waarborgen. Onze leveranciers kunnen echter in individuele gevallen op korte termijn prijsaanpassingen doorvoeren — zelfs voor offertes die al zijn bevestigd en geaccepteerd, mits de goederen nog niet zijn geleverd.

Microsoft heeft de ondersteuning voor Windows 10 beëindigd op 14 oktober 2025. Windows 10-pc’s blijven werken, maar krijgen geen security updates, bugfixes of technische ondersteuning meer. Daardoor neemt het beveiligingsrisico snel toe en kunnen leveranciers/software steeds vaker problemen niet meer ondersteunen. Advies: plan een migratie naar Windows 11 (of een alternatief traject) en maak een overzicht van apparaten die nog op Windows 10 draaien.

Microsoft heeft de mainstream support voor Windows Server 2019 beëindigd op 9 januari 2024. Dat betekent: geen nieuwe features/verbeteringen meer en in de praktijk steeds vaker beperkte ondersteuning door leveranciers bij issues. Security updates lopen nog door binnen extended support tot 9 januari 2029, maar het is verstandig om nu al een upgrade/migratie te plannen om risico’s en tijdsdruk te voorkomen.