Threat intelligence

Elke dag nieuwe CVE's. Welke gaan over jou?

LogPulse koppelt bekende, uitgebuite kwetsbaarheden en threat feeds aan je eigen logs. Je ziet welke CVE's op je systemen staan, of een geteste regel op misbruik let en wat al in je data stond voordat iemand wist waar hij moest kijken.

  • Security monitoring in het gratis plan
  • Geen creditcard
  • Geen regel live zonder menselijke review
  • Gehost in de EU, AVG als uitgangspunt
AdvisoryVoorbeeld
CVE-2026-xxxxx · op CISA KEV
Webserverpakket in twee van je container-images
  1. 1
    Bekend
    Staat op de lijst van actief uitgebuite CVE's
  2. 2
    Over jou
    Gevonden door je scans in 2 images
  3. 3
    Gedetecteerd
    Regel getest op een aanval en een onschuldig geval, beoordeeld door een mens
  4. 4
    Teruggekeken
    Regel draaide over de afgelopen 7 dagen: geen treffers

Wat er speelt

Bijgewerkt: november 2026

Vier openbare feiten, elk met bron. Samen laten ze zien waarom niemand dit nog met de hand bijhoudt.

48.185

CVE's gepubliceerd in 2025, een record.

Bron: Jerry Gamblin, via The Stack
CVSS 10

GitLab-lek dat CISA op 29 oktober 2026 als actief uitgebuit markeerde. Aanvallers probeerden het onder meer bij Alpine Linux.

Bron: The Hacker News
€200–250 mln

omzet die Ahold Delhaize verwacht te missen door de cyberaanval van oktober 2026.

Bron: Computable
1.200+

webwinkels die in oktober 2026 door AI-agents werden aangevallen, voor zo'n $50 per geslaagde hack.

Bron: The Hacker News, Reuters

Niets hiervan vraagt om paniek. Het vraagt om weten welke van deze kwetsbaarheden in jouw omgeving zitten en het in je logs zien als iemand er een probeert te gebruiken.

Van CVE tot detectie

Vier stappen van een nieuwe kwetsbaarheid naar je eigen data

De LogPulse Intelligence Hub doet het voorwerk centraal. Jouw omgeving beantwoordt de enige vraag die telt: raakt dit mij?

  1. 1

    Bekend

    De hub volgt CISA KEV, EPSS, NVD en threat feeds zoals abuse.ch, Spamhaus en AlienVault OTX, meerdere keren per dag ververst. Een CVE krijgt een regel als hij wordt uitgebuit, daar een reële kans op heeft (EPSS 0,1 of hoger), of een product raakt dat een klant draait.

  2. 2

    Over jou

    Stuur je kwetsbaarheidsscans mee en LogPulse houdt bij welke CVE's op je systemen staan. Een match wordt een advisory in de app; bij uitgebuite of kritieke CVE's krijg je ook een mail.

  3. 3

    Gedetecteerd

    Agents maken een concept van de regel en de tests. Hij wordt pas gepubliceerd als een mens hem heeft beoordeeld en hij slaagt op een aanvalsgeval en een onschuldig geval. Ruim 3.000 Sigma-regels draaien eerst stil mee, zodat je ziet welke rustig blijven in jouw omgeving voordat je ze aanzet.

  4. 4

    Teruggekeken

    Een feed zet een IP vaak pas op de lijst als de aanval al is gebeurd. Retro-hunt zoekt tot 30 dagen terug in je logs naar nieuw gemelde IP's en draait elke nieuwe regel over de afgelopen 7 dagen. Wat hij vindt, krijgt het label Retro.

Start gratis

Security monitoring en advisories zitten in het gratis plan.

Veel lekken van deze maand begonnen met een inlog

Het Deense bevolkingsregister lekte via het account van een oud-medewerker met wachtwoord 123456. Bij ASOS ging het via een gestolen medewerkerslogin. De ransomwaregroep SafePay kwam bij meer dan 600 organisaties binnen met gestolen wachtwoorden, brute force en phishing.

Bron: CM-Alliance, overzicht oktober 2026

LogPulse vervangt geen MFA of wachtwoordbeleid. Het laat zien wanneer een inlog niet klopt, zodat je het merkt als een van die maatregelen faalt.

Wat LogPulse bij inlogs oppikt

  • Brute force en password spraying op je accounts
  • MFA-moeheid (push bombing) en MFA die wordt uitgezet
  • Inlogs vanaf IP-adressen die op threat feeds staan
  • Een account dat ineens een beheerdersrol krijgt
  • Inlogs via verouderde authenticatie, die MFA omzeilt

Werkt onder meer met

  • Microsoft Entra ID
  • Microsoft 365
  • Okta
  • Windows Security
  • Linux (sshd)
  • FortiGate
  • Palo Alto
  • pfSense

Aanvallers gebruiken AI. Jouw verdediging ook, met een mens aan het roer.

In oktober lieten aanvallers AI-agents ruim 1.200 webwinkels aanvallen om er een webshell te plaatsen. LogPulse herkent onder meer webshell-payloads en het afspeuren van admin-endpoints, zet AI in voor het werk dat verdedigers ophoudt en laat de beslissingen bij mensen.

AI-triage

De AI Investigator verzamelt context bij een melding en stelt een oordeel voor, zodat een analist begint met het bewijs in plaats van een lege zoekbalk.

Voorstellen, dan goedkeuren

Agents stellen regels, tuning en acties voor. Er verandert niets tot iemand met de juiste rol akkoord geeft en elke stap staat in de auditlog.

Ook agents worden bewaakt

Ingebouwde detecties signaleren afwijkend gedrag van agents, zoals een ongewoon aantal MCP-calls of een agent die iets wijzigt.

Zo begin je

Drie stappen. De eerste twee zijn genoeg voor detecties en verrijking met threat feeds; de derde voegt het overzicht toe van welke CVE's op je systemen staan.

  1. 1

    Maak een gratis account

    Geen creditcard. Je krijgt 1 GB logs per dag met security monitoring aan.

  2. 2

    Koppel een logbron

    Begin met wat naar je systemen leidt: firewall, VPN, identity provider of servers, via de LogPulse-agent of de HTTP-API.

  3. 3

    Stuur je scans mee (optioneel)

    Stuur de JSON-uitvoer van Trivy, Grype of Snyk. LogPulse legt die naast bekende uitgebuite CVE's en toont een advisory als er een op jou van toepassing is.

Start gratis. Detection Lab erbij als je het nodig hebt.

Het gratis plan bevat security monitoring, verrijking met threat feeds en advisories, met 1 GB logs per dag en 7 dagen retentie. Detection Lab en het dekkingsrapport voor NIS2 en ISO 27001 zitten in Pro (€59 per maand) en Business.

Val je onder de Cyberbeveiligingswet (NIS2)? Het dekkingsrapport in Pro en Business is een printbaar overzicht van je detectiedekking voor NIS2 en ISO 27001. Meer over NIS2

Grotere organisatie of MSP? Plan een demo

Vragen

Vervangt dit mijn MFA, EDR of patches?
Nee. LogPulse laat zien wat er in je logs gebeurt: wie inlogt en waarvandaan en of iemand een bekende kwetsbaarheid probeert te misbruiken. Zo merk je het als een van die maatregelen faalt of nog niet is uitgerold.
Heb ik een kwetsbaarheidsscanner nodig?
Voor het overzicht van welke CVE's op je systemen staan wel. LogPulse legt CVE's naast de scanresultaten die je stuurt, bijvoorbeeld uit Trivy, Grype of Snyk. Zonder scans krijg je nog steeds advisories, verrijking met threat feeds, detecties en retro-hunt.
Publiceert AI zelf detectieregels?
Nee. Agents maken concepten van regels en tests. Een regel wordt pas gepubliceerd als een mens hem heeft beoordeeld en hij slaagt op minstens één aanvalsgeval en één onschuldig geval.
Hoe actueel is het?
Threat feeds worden elk uur ververst, CISA KEV en NVD meerdere keren per dag en EPSS dagelijks. Welke CVE's op je systemen staan, wordt elke zes uur opnieuw berekend.
Wat weet de hub over mij?
Alleen anonieme tellingen, zoals hoeveel klanten een product draaien of een bekende indicator zagen. Nooit je logs, events of de naam van je organisatie. Je logdata blijft in de EU.
Wat kost het?
Het gratis plan kost niets: 1 GB logs per dag en 7 dagen retentie. Pro kost €59 per maand voor 10 GB per dag, 60 dagen retentie en Detection Lab. Business kost €199 per maand voor 50 GB per dag en 90 dagen retentie. Meer volume of een eigen omgeving gaat in overleg.

Ontdek welke dreigingen over jou gaan

Koppel je eerste logbron en zie wat LogPulse vindt. Gratis, geen creditcard.