Eye Security

Your organisation can patch on time, and still be exposed. In one quarter, Eye Security found and responsibly reported 200 vulnerabilities at Microsoft. At the same time, newer AI models are changing what security researchers can find. The real challenge isn’t patching faster. It’s preparing for a shorter window between disclosure and exploitation. → How did one inconsistency lead to 200 vulnerabilities? → What are newer AI models changing in security research? → And how prepared is your organisation for a shorter time to exploit? On November 3, Eye Security’s Chief Hacker Vaisha Bernard breaks down the research behind these findings, how they were responsibly disclosed, and what they mean for your security strategy. November 3, 2026 | 11:00 CET

Die meisten Angriffe beginnen nicht mit einem Einbruch, sondern mit einer Anmeldung. Gestohlene Zugangsdaten, ein kompromittiertes Konto oder eine völlig unauffällige Sitzung. Sobald sich ein Angreifer legitim anmelden kann, muss er nichts mehr aufbrechen. Er bewegt sich unbemerkt, erweitert schrittweise seine Berechtigungen und arbeitet sich durch Ihre Umgebung, ohne einen Alarm auszulösen. Wenn etwas verdächtig erscheint, ist er oft schon seit Wochen im System. Eye Security überwacht das Verhalten in Ihrer gesamten Umgebung, erkennt, wenn legitimer Zugriff vom Normalen abweicht, und stoppt Angriffe, bevor daraus eine Sicherheitsverletzung wird.

Bedrohungen machen keinen Feierabend, aber die meisten Security Teams schon. Cyberangriffe halten sich nicht an Geschäftszeiten. Sie treten nachts auf, am Wochenende und an Feiertagen, genau dann, wenn die Abdeckung am geringsten und die Reaktionszeiten am längsten sind. Das ist kein Versagen Ihres Teams, sondern die Realität moderner Angriffe. Ein 24/7 Sicherheitsbetrieb bedeutet kontinuierliches Monitoring, sofortige Erkennung und Analysten, die in dem Moment reagieren, in dem etwas auffällig wird, unabhängig von der Uhrzeit. Genau diese Lücke schließt Eye Security.

Our new php2shell Checker is now available for Google Chrome and Microsoft Edge! It's a free browser extension from Eye Security that gives IT teams a quick, read-only check of the PHP version a website exposes. Click 'Scan' to check the version shown in the site’s response headers, compare it with php2shell affected versions and view detected technologies in the web stack. The scan runs in your browser, only when you start it. It does not send an exploit or probe to the site, and there is no server-side backend. The result is based on the PHP version the website exposes. Some sites hide this information, and a version check alone is not a definitive vulnerability assessment. Confirm the PHP version and patch status with the server or hosting provider. We’ve also published new php2shell research based on controlled testing. It outlines forensic traces, logs and indicators defenders can look for when investigating potential exploitation. Download the extension and read the research via the links in the comments. #PHP #php2shell #Chrome #Edge #CyberSecurity #ThreatResearch

Een mailtje van een collega. Of toch niet? Op 1 september kreeg Huisartsencentrum Klein Iterson bericht van hackers: alle data zou gestolen zijn. Binnen een paar uur veranderde huisarts en praktijkhouder Bas Broeders in crisiscoördinator. Hij moest meldingen doen, aangifte doen, patiënten informeren en tegelijk zijn praktijk draaiende houden. Een maand lang kon hij zijn eigen werk niet doen. In dit webinar vertelt Bas openhartig wat er gebeurde, wat hij nu anders zou doen en welke lessen jij kunt meenemen. [@]Lodi Hensen leidt het gesprek en deelt zijn ervaringen met dit soort incidenten. Dit webinar is voor IT-managers en iedereen met IT-verantwoordelijkheid in kleine en middelgrote zorgorganisaties Meld je gratis aan voor het webinar op 11 november. Kun je er niet live bij zijn? Schrijf je dan toch in, dan ontvang je de opname achteraf.

How cyber mature is your business? Eye Security’s Cyber Maturity Assessment gives IT and business leaders a structured way to review current cyber security practices against the NIST framework. Assess key areas across Identify, Protect, Detect, Respond and Recover. The assessment takes about five minutes to complete. Afterwards, access a downloadable report with an overview of where you stand, key gaps and practical next steps for strengthening your IT security. Start the free assessment now 💻