Barracuda’s nieuwste SOC Threat Radar toont aan dat cybercriminelen actief kwetsbaarheden in vertrouwde software en verkeerd geconfigureerde firewalls uitbuiten. Organisaties lopen daardoor een groter risico op langdurige netwerkinbraken via VPN’s, beheertools en remote-accessdiensten.
Uit onderzoek van Barracuda’s SOC-team blijkt dat aanvallers niet alleen op zoek zijn naar bekende zwakke plekken, maar ook legitieme beheertools en openstaande diensten misbruiken om zich te nestelen in bedrijfsnetwerken. De afgelopen maand werden verschillende incidenten tegengehouden door Barracuda, waaronder aanvallen via kwetsbare VPN-oplossingen en verkeerde firewallconfiguraties. Deze trends benadrukken het belang van een proactieve beveiligingsstrategie.
Onderzoekers waarschuwen voor een toenemend gebruik van ‘living off trusted software’: aanvallers maken gebruik van tools die normaal gesproken vertrouwd zijn binnen organisaties om hun aanwezigheid te verbergen. Dit maakt detectie en verwijdering aanzienlijk moeilijker.
Kwetsbaarheden in VPN’s en remote-access
Het SOC-team van Barracuda detecteerde twee golven van scanactiviteit gericht op een kwetsbaarheid in de GlobalProtect-VPN van Palo Alto Networks. De kwetsbaarheid CVE-2026-0257 maakt het voor aanvallers mogelijk om authenticatie te omzeilen en VPN-sessies te starten als legitieme gebruikers. In België werden niet-gepatchte systemen actief gescand. Barracuda adviseert organisaties om beveiligingsupdates direct toe te passen, toegang via IP-allowlists te beperken en MFA te verplichten voor alle remote-accessdiensten.
Ook Fortinet’s remote-access VPN bleek kwetsbaar. Aanvallers voerden credential stuffing uit om toegang te krijgen, waarbij een verkeerde firewallconfiguratie brede internettoegang mogelijk maakte tot SSL VPN, RDP en Telnet. Deze misconfiguratie trok verschillende scangroepen aan. Barracuda raadt aan om externe toegang tot kritieke diensten te beperken, verouderde protocollen te verwijderen en firewallregels regelmatig te controleren volgens het principe van de minst mogelijke privileges.
Misbruik van beheertools als nieuwe aanvalsvector
Een actief incident betrof het misbruik van ScreenConnect, een remote-accessoplossing van ConnectWise Control. Aanvallers configureerden niet-geautoriseerde clients en communiceerden via niet-standaard poorten. Dit past in een trend waarbij aanvallers gebruikmaken van legitieme tools om hun activiteiten te maskeren. Barracuda adviseert organisaties om een strikte inventaris bij te houden van goedgekeurde beheertools, lokale adminrechten te beperken en verdachte activiteit direct te isoleren.
De afgelopen maand werden door Barracuda verschillende aanvallen tegengehouden die gebruikmaakten van deze methoden. De incidenten onderstrepen het belang van 24/7 gedragsmonitoring en een gelaagde beveiligingsaanpak om dergelijke automatische en gerichte dreigingen tijdig te detecteren en neutraliseren.
Proactieve beveiliging is noodzakelijk
De bevindingen van Barracuda tonen aan dat cybercriminelen steeds vaker vertrouwen op misbruik van vertrouwde software en zwakke firewallregels om toegang te krijgen tot bedrijfsnetwerken. Organisaties moeten niet alleen kwetsbaarheden snel dichten, maar ook hun configuraties regelmatig controleren en een strikt beleid hanteren voor remote access. Alleen een proactieve en gelaagde aanpak kan de risico’s van langdurige inbraken beperken.