Beveiliging en antivirus

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

19-09 - Voor de tweede keer in korte tijd hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - Beveiligingslekken in Intels cpu's - Is dit het einde van Hyper-Threading?

05-'19 - Er zit opnieuw een groot lek in cpu's van Intel. Die zijn moeilijk te voorkomen, vooral omdat ze door Hyper-Threading zijn uit te buiten. Is dit het einde van de veelbelovende…

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

06-'21 - Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Ransomware: waarom data nog versleutelen als je het alleen maar hoeft te stelen?

03-'24 - Waarom zou je als ransomwarecrimineel heel veel moeite doen om data te versleutelen, als blijkt dat alleen stelen al genoeg is?

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

06-'20 - Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Wachtwoordmanagers in je browser - Hoe handig en veilig zijn ze?

08-'21 - Voor veel mensen is de wachtwoordmanager in hun browser prima, maar zijn die wachtwoordmanagers wel net zo veilig als een standalonealternatief?

Achtergrond - Voorlopig is AI voor cybercriminelen vooral een hulpmiddel

08-'24 - Securitybedrijven voorspelden een grote toename aan cyberaanvallen na de opkomst van kunstmatige intelligentie. Dat blijkt mee te vallen, blijkt uit een rondgang door Tweakers.

Achtergrond - Een URL binnendringen, is dat strafbaar?

01-'23 - In hoeverre is het binnendringen van een URL strafbaar en hoe heeft computervredebreuk door de jaren heen een rol gespeeld in regelgeving en rechtspraak?

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

10-'19 - Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Sterven wachtwoorden uit? - Passkeys moeten nieuwe inlogstandaard worden

07-'23 - Passkeys moeten wachtwoorden gaan vervangen. We bekijken hoe passkeys technisch in elkaar steken, hoe ze in de praktijk werken en wat de haken en ogen zijn.

Achtergrond - Digitaal stemmen kan hier niet - Toch gebruiken we software bij verkiezingen

03-'21 - Alles digitaal, behalve onze verkiezingen. Waarom is het zo moeilijk om ons onze stem met bijvoorbeeld DigiD uit te laten brengen?

Achtergrond - Gemeenten moeizaam naar Windows 10 - Helft werkt nog aan upgrade

10-'19 - De meeste Nederlandse gemeenten hebben hun computernetwerken nog niet gemigreerd naar Windows 10. Veel zitten pas in de testfase en in sommige gevallen is de upgrade nog niet gestart.

Achtergrond - Anticheat op kernellevel - Onnodig of noodzakelijk kwaad?

03-'24 - Kernellevel-anticheat komt in steeds meer games voor. Wat houdt deze anticheattechniek in en waarom is er regelmatig ophef over? Zijn er ook alternatieven?

Achtergrond - De 'vernietiging' van RSA - Encryptie met priemgetallen (nog) niet ten eind

03-'21 - Begin maart claimde een Duitse cryptograaf RSA te vernietigen met een manier om te ontbinden in priemgetallen. Is de vernietiging van het cryptosysteem aanstaande?

Achtergrond - 0patch - Extra Windows-updates, maar tegen welke prijs?

02-'23 - Waar Windows 7 geen officiële updates meer krijgt van Microsoft, zijn er nog alternatieve diensten zoals 0patch die dat wel aanbieden. Maar daar zitten haken en ogen aan.

Achtergrond - Wat weten we over de Kaseya-ransomwareaanvallen?

07-'21 - De aanval met ransomware op Kaseya heeft een grote impact, maar is ook een nieuwe stap in de evolutie van ransomware.

Achtergrond - Trusted execution environments - Beveiligde enclaves op chips

09-'20 - Trusted execution environments zijn beveiligde 'enclaves' op socs die gevoelige dingen kunnen afhandelen, zoals het matchen van encryptiesleutels. Hoe werken zulke enclaves precies?

Achtergrond - Vergeet je wachtwoord - Techbedrijven kiezen andere inlogmethode

06-'22 - Google, Apple en Microsoft hebben een belangrijke stap gezet om wachtwoorden te elimineren uit Chrome, Android, iOS en Windows.

Achtergrond - Waar is de log4j-apocalyps gebleven?

05-'22 - Veel securityprofessionals dachten dat Log4Shell een kwetsbaarheid met apocalypische proporties zou worden. Waarom bleven de gevolgen uit?

Interview - Communityinterview met SchizoDuckie - 'Ik hackte Philips toen ik op de wc zat'

02-'22 - Tweaker SchizoDuckie noemt zich de 'lamest hacker you know'. Zijn methode is simpel en doeltreffend: hij zoekt op GitHub wachtwoorden op in openbare repositories.

Achtergrond - Wat weten we nu over Log4Shell, de kwetsbaarheid in de log4j-library?

12-'21 - Een ernstig lek in een Java-library brengt het internet in rep en roer. Wat weten we na een hectisch weekend over Log4Shell?

Achtergrond - Zo werken 'datalek-databases'

04-'21 - Have I Been Pwned ken je waarschijnlijk wel, maar er zijn steeds meer van zulke 'datalekdatabases'. Er zit veel verschil tussen. We doken in de wereld van deze diensten.

Achtergrond - De toekomst van het wachtwoord - Er moet iets veranderen aan authenticatie

10-'19 - Met iedere dag een nieuw datalek en databases met miljoenen wachtwoorden die voor tientjes te koop zijn op internet, is één ding duidelijk: het wachtwoord heeft zijn beste tijd gehad.

Productreview - 0Bitdefender Total Security (5 PC's, 1 Jaar) review door themaxpoelman1

09-'16 - Zie uitgebreid verhaal.

Lees alle 8 reviews van dit product

Achtergrond - Kant-en-klare malware: onderzoekers ontrafelen hoe illegale marktplaats werkte

05-'23 - Genesis Markt was een unieke darkwebmarktplaats. Je kon er fingerprinting-as-a-servicepakketten kopen. Experts vertellen hoe zij er onderzoek naar deden.

Productreview - +2Bitdefender Total Security Multi-Device (5 Devices, 1 jaar) review door hrigteri

04-'22 - Beveiligingssoftware Bitdefender Total Security en Bitdefender VPN is een complete oplossing voor de bescherming van alle apparaten met een internetverbinding. Primair is het…

Lees alle 21 reviews van dit product

Interview - Octavia de Weerdt van de NBIP - Over NaWas, tapvorderingen en abuse

09-'21 - In 2001 richtten zes Nederlandse telecomproviders de NBIP op om te kunnen voldoen aan aftapvorderingen. Directeur Octavia de Weerdt bespreekt de stand van zaken en de toekomst, waarin…

Achtergrond - Homomorfische encryptie - analyses uitvoeren op versleutelde data

08-'21 - Homomorfische encryptie is een opkomende nieuwe technologie waarmee het mogelijk is analyses uit te voeren op versleutelde datasets. Hoe werkt het?

Achtergrond - Hoe ransomware veranderd is: van foto's versleutelen naar miljardenindustrie

10-'20 - Ransomware is de laatste jaren heftiger geworden. Gevaarlijker, groter in omvang en desastreuzer. Welke evolutie maakte deze vorm van cybercrime door?

Achtergrond - De aanloop naar Meltdown en Spectre - Wat gebeurde er achter de schermen?

08-'18 - Op de Black Hat-conferentie in Las Vegas deden Google, Microsoft en Red Hat uit de doeken hoe ze in de aanloop naar de publicatie van Spectre en Meltdown hebben samengewerkt.

Productreview - +2Microsoft Security Essentials review door Loller1

04-'12 - Hallo tweakers, Mijn review van Internet Explorer 9 is blijkbaar zeer goed in de smaak gevallen en daarom schrijf ik vandaag nogmaals een review. Deze keer over Microsoft Security…

Lees alle 7 reviews van dit product

Productreview - +1Enpass review door beeldbuijs

02-05 - Enpass is goedkoper dan 1Password en kan toch alles wat je van een moderne wachtwoordmanager verwacht. Labels, zoekfuncties, verschillende kluizen aanmaken, kluizen delen per gebruiker,…

.Community - Q&A: Tijs Hofmans over privacy, security, ruimtevaart en nieuwskeuzes

11-02 - Tijs Hofmans is redacteur privacy en security en coördinator van de nieuwsredactie. Op woensdag kun je hem alles vragen over die onderwerpen.

Achtergrond - Voorpublicatie: Er is er hier maar één de baas! - Over 'cybercharlatan' Rian

04-'22 - Speciaal voor Plus-abonnees publiceert Tweakers het hoofdstuk 'Zelfverklaard cyberexpert' uit het nog te verschijnen boek 'Er is er hier maar één de baas!' van journaliste Angelique…

Achtergrond - GitHub versus securityonderzoekers: op zoek naar de toelaatbaarheid van malware

05-'21 - GitHub en malware, het is een moeilijke discussie. Moet je malware kunnen plaatsen, of moet je dat juist verwijderen? Dat is waar het platform nu samen met onderzoekers probeert uit te…

Column - Interne phishingtests leveren niets meer op

02-'21 - Interne phishingtests zijn al jaren hét wapen van ciso's en ict-afdelingen. Maar wat leveren ze nou concreet op? Een hoop gedoe, weinig winst en veel verlies.

Productreview - +2Norton 360 for Gamers review door zwammen

11-'20 - Securitypakket met een kleine footprint. Minder pop-up meldingen om het gamen niet te verstoren. Jammer dat sommige functies niet beschikbaar zijn in de meeste landen (waaronder…

Lees alle 13 reviews van dit product

Achtergrond - De destructiviteit van ddos-aanvallen

10-'20 - Ddos-aanvallen worden steeds groter, krachtiger en omvangrijker, en brengen steeds meer schade toe aan bedrijven en overheden. En dat terwijl de techniek zo simpel is... Waarom zijn…

Productreview - 0LastPass review door

11-'18 - Wij menen dat LastPass een oplossing is met een beduidend hoger risico profiel dan het aanvankelijke probleem.

Lees alle 6 reviews van dit product

Achtergrond - OZON 2018 - Een kijkje achter de schermen bij een grote 'cyberincidentoefening'

10-'18 - SURFnet hield voor de tweede keer een grote 'cyberincidentoefening', waaraan verschillende onderwijs- en onderzoeksinstellingen deelnamen. Tweakers was bij de oefening aanwezig.