Blog - Warpnet

Waarom Continuous Security Monitoring onmisbaar is voor structurele beveiliging

Cyberdreigingen evolueren voortdurend, waardoor traditionele beveiligingsmaatregelen al snel tekortschieten. Dit is waar Continuous Security Monitoring (CSM) in beeld komt.

Onze top 5 cyberincidenten van 2025

2025 zit er bijna op! Dit jaar liet opnieuw zien dat niemand immuun is tegen cyberdreigingen. In deze blogpost blikken we terug op vijf cyberincidenten uit 2025 die onze collega’s het meest zijn bijgebleven. We staan stil bij wat er misging, hoe de aanvallen konden plaatsvinden en welke gevolgen dit had voor de betrokken organisaties.

Deleting the BCD through COM as low privileged user

During his research into Component Object Model (COM) and DCOM (Distrubuted COM), our colleague Remco stumbled upon a interesting vulnerability in the Windows SearchIndexer process. This vulnerability allowed a low privileged user (user without administrative privileges or any additional tokens), to let the SearchIndexer process delete all registry keys under the HKLM\BCD registry key, essentially making the system unbootable.

Waarom een Security Operations Center meer veiligheid biedt dan alleen een virusscanner

Vertrouw jij nog steeds uitsluitend op virusscanners, als Microsoft Defender en Bitdefender voor de beveiliging van jouw organisatie? Dan is het tijd om verder te kijken. Een Security Operations Center (SOC) biedt meer veiligheid dan alleen een virusscanner.

Operational Technology: Infrastructural Awareness

Operational Technology. It is everywhere. Did you know that OT powers our most critical infrastructures? Infrastructures like electricity grids, water purification plants, airports, transportation, and food and healthcare industries are all dependent on this domain. The talk about the IT & OT convergence is booming, and with that, the need for improved cybersecurity measures grows alongside it.

CVE-2025-26651: Pressing the LSM kill switch

Revealing a vulnerability in Windows Local Session Manager (LSM), that causes it to crash

PwnDoc: Hacking a Reporting Tool

Finding 5 CVEs in the PwnDoc pentest reporting tool, angular-expressions and docx-templater. This includes multiple 1-click Remote Code Execution vulnerabilities by escaping the JavaScript sandbox in the templating engine.

Configureer DANE en DNSSEC voor Exchange Online

Op zoek naar manieren om de beveiliging van je e-mailverkeer te verbeteren? Microsoft heeft in oktober aangekondigd volledige ondersteuning te bieden voor de e-mailbeveiligingstandaard DANE op Exchange Online.

Warpnet CTF 2024 – Final Challenge

At the end of September, we hosted an online week-long Capture The Flag event on our Hacklabs platform. Participants had…

De menselijke factor in cybersecurity – Social Engineering

Cybercriminelen maken door middel van social engineering misbruik van de goedgelovigheid van medewerkers. In dit artikel vertellen we u meer over social engineering pentesttechnieken en laten we zien wat onze pentesters kunnen vinden tijdens een test.

1 2 Volgende »