← Alle afleveringen 
EP 92 · 1 uur 11 minuten
Cyberhelden 92 - Turla CEREAL en CSBN 2026: Laten we tegenactie verkennen
Ronald wil vermiste wandelaars opsporen door hun wifi van thuis na te bootsen. Met een Raspberry Pi onder een drone. Marco heeft het beheer van zijn thuisnetwerk inmiddels aan AI overgedragen en test Artex OP ZIJN EIGEN SOFTWARE. En Jelle bouwt een onderwijstool waarin studenten een cyberinlichtingenteam spelen. Die trekken vervolgens met Claude het antwoordblad eruit en krijgen vooral complimenten.
Het Cybersecuritybeeld Nederland 2026 is uit. Aanvallers worden sneller beter dan wij, AI helpt een handje en steeds meer apparaten zijn bruikbaar voor een aanval. Veel komt vaste luisteraars bekend voor. Gelukkig ligt er ook een actieprogramma. We gaan verkennen of we kunnen scannen. En een AI-wasstraat onderzoeken. We proberen genuanceerd te blijven.
We leggen het programma naast de lopende cybersecuritystrategie en de voortgangsrapportage. Waarom wordt iets aangekondigd dat volgens het andere document al geregeld is? Wat heeft een slager aan een waarschuwing over zijn kwetsbare koeling als hij niet weet wie dat moet oplossen? En wat gaat er eigenlijk door die AI-wasstraat? Ronald vindt dat eerst nadenken best mag, maar wil uiteindelijk ook weten wie iets gaat dóén. We komen uit bij bescherming die niet afhankelijk is van iedere gebruiker.
Dat kan ook klein beginnen. Cyberhelden luisteraar Jeroen Mulder van Wilje online hoorde Marco over ARTEX en testte er zijn eigen diensten mee. Vijftien dollar aan tokens leverde bruikbare bevindingen op. Ronald vraagt of een gewone scanner die niet ook had moeten vinden. Een pentest van tweeduizend euro is een flinke uitgave. Voor vijftien dollar zelf bruikbare kwetsbaarheden vinden en de test kunnen herhalen? Dat is wel heel aantrekkelijk.
Een andere luisteraar twijfelt tussen verpleegkunde en cybersecurity. Heeft die laatste studie nog zin met al die AI? We bespreken bijblijven, zelf experimenteren en werk kiezen waar je energie van krijgt. Binnen een paar minuten hebben we het over robots die billen wassen. Dit was mogelijk onze laatste carrièrevraag.
De ChristenUnie wil een phishingfilter dat standaard aanstaat bij internetproviders. Ronald ziet daar wel wat in, mits je het kunt uitzetten en de overheid er niet steeds andere websites bij gaat zetten. Ondertussen laten Sam Curry en Shubham Shah zien hoe je via de systemen achter een auto-app auto's kunt openen. En bij Al Jazeera kwam spyware binnen via gerichte advertenties. Niet op verdachte linkjes klikken? Hier hoefde niemand ergens op te klikken.
Tot slot Turla, de Russische hackersgroep die Marco weer enthousiast krijgt na Jelle's saaie ambtelijke stuk. ESET beschrijft hoe hun Cereal-toolset zich in Microsoft Exchange nestelt, daar opdrachten ontvangt en interessante mail apart zet. In Roemenië ging het onder meer om berichten van en naar NAVO- en EU-adressen. De mailserver doet zijn gewone werk, de aanvaller leest mee.
Bronnen en terugluisteren:
• CSBN 2026: https://www.nctv.nl/documenten/2026/11/06/cybersecuritybeeld-nederland-2026
• Actieprogramma: https://www.nctv.nl/documenten/2026/11/06/actieprogramma-toekomstbestendige-digitale-weerbaarheid
• Voortgang cybersecuritystrategie: https://www.nctv.nl/documenten/2026/11/06/voortgangsrapportage-2026-nederlandse-cybersecuritystrategie
• Phishingfilter, NCSC: https://www.ncsc.nl/nieuws/ruim-twee-miljoen-bezoeken-aan-kwaadaardige-websites-voorkomen-in-pilot
• Auto's openen, Shubham Shah en Sam Curry: https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/
• Al Jazeera, Citizen Lab: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
• Turla / Cereal, ESET: https://www.welivesecurity.com/en/eset-research/exchange-for-breakfast-turlas-cereal-tricks-are-not-for-kids/
• Aflevering 91, ARTEX: https://cyberhelden.nl/afleveringen/cyberhelden-91-bankrovers-overal-bankrovers
• Wilje online, https://wiljeonline.nl
Het Cybersecuritybeeld Nederland 2026 is uit. Aanvallers worden sneller beter dan wij, AI helpt een handje en steeds meer apparaten zijn bruikbaar voor een aanval. Veel komt vaste luisteraars bekend voor. Gelukkig ligt er ook een actieprogramma. We gaan verkennen of we kunnen scannen. En een AI-wasstraat onderzoeken. We proberen genuanceerd te blijven.
We leggen het programma naast de lopende cybersecuritystrategie en de voortgangsrapportage. Waarom wordt iets aangekondigd dat volgens het andere document al geregeld is? Wat heeft een slager aan een waarschuwing over zijn kwetsbare koeling als hij niet weet wie dat moet oplossen? En wat gaat er eigenlijk door die AI-wasstraat? Ronald vindt dat eerst nadenken best mag, maar wil uiteindelijk ook weten wie iets gaat dóén. We komen uit bij bescherming die niet afhankelijk is van iedere gebruiker.
Dat kan ook klein beginnen. Cyberhelden luisteraar Jeroen Mulder van Wilje online hoorde Marco over ARTEX en testte er zijn eigen diensten mee. Vijftien dollar aan tokens leverde bruikbare bevindingen op. Ronald vraagt of een gewone scanner die niet ook had moeten vinden. Een pentest van tweeduizend euro is een flinke uitgave. Voor vijftien dollar zelf bruikbare kwetsbaarheden vinden en de test kunnen herhalen? Dat is wel heel aantrekkelijk.
Een andere luisteraar twijfelt tussen verpleegkunde en cybersecurity. Heeft die laatste studie nog zin met al die AI? We bespreken bijblijven, zelf experimenteren en werk kiezen waar je energie van krijgt. Binnen een paar minuten hebben we het over robots die billen wassen. Dit was mogelijk onze laatste carrièrevraag.
De ChristenUnie wil een phishingfilter dat standaard aanstaat bij internetproviders. Ronald ziet daar wel wat in, mits je het kunt uitzetten en de overheid er niet steeds andere websites bij gaat zetten. Ondertussen laten Sam Curry en Shubham Shah zien hoe je via de systemen achter een auto-app auto's kunt openen. En bij Al Jazeera kwam spyware binnen via gerichte advertenties. Niet op verdachte linkjes klikken? Hier hoefde niemand ergens op te klikken.
Tot slot Turla, de Russische hackersgroep die Marco weer enthousiast krijgt na Jelle's saaie ambtelijke stuk. ESET beschrijft hoe hun Cereal-toolset zich in Microsoft Exchange nestelt, daar opdrachten ontvangt en interessante mail apart zet. In Roemenië ging het onder meer om berichten van en naar NAVO- en EU-adressen. De mailserver doet zijn gewone werk, de aanvaller leest mee.
Bronnen en terugluisteren:
• CSBN 2026: https://www.nctv.nl/documenten/2026/11/06/cybersecuritybeeld-nederland-2026
• Actieprogramma: https://www.nctv.nl/documenten/2026/11/06/actieprogramma-toekomstbestendige-digitale-weerbaarheid
• Voortgang cybersecuritystrategie: https://www.nctv.nl/documenten/2026/11/06/voortgangsrapportage-2026-nederlandse-cybersecuritystrategie
• Phishingfilter, NCSC: https://www.ncsc.nl/nieuws/ruim-twee-miljoen-bezoeken-aan-kwaadaardige-websites-voorkomen-in-pilot
• Auto's openen, Shubham Shah en Sam Curry: https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/
• Al Jazeera, Citizen Lab: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
• Turla / Cereal, ESET: https://www.welivesecurity.com/en/eset-research/exchange-for-breakfast-turlas-cereal-tricks-are-not-for-kids/
• Aflevering 91, ARTEX: https://cyberhelden.nl/afleveringen/cyberhelden-91-bankrovers-overal-bankrovers
• Wilje online, https://wiljeonline.nl
Voor deze aflevering is nog geen transcriptie beschikbaar.