Beveiliging en antivirus

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

Voor de tweede keer in korte tijd hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Sterven wachtwoorden uit? - Passkeys moeten nieuwe inlogstandaard worden

Passkeys moeten wachtwoorden gaan vervangen. We bekijken hoe passkeys technisch in elkaar steken, hoe ze in de praktijk werken en wat de haken en ogen zijn.

Achtergrond - Anticheat op kernellevel - Onnodig of noodzakelijk kwaad?

Kernellevel-anticheat komt in steeds meer games voor. Wat houdt deze anticheattechniek in en waarom is er regelmatig ophef over? Zijn er ook alternatieven?

Achtergrond - Wachtwoordmanagers in je browser - Hoe handig en veilig zijn ze?

Voor veel mensen is de wachtwoordmanager in hun browser prima, maar zijn die wachtwoordmanagers wel net zo veilig als een standalonealternatief?

Achtergrond - Een URL binnendringen, is dat strafbaar?

In hoeverre is het binnendringen van een URL strafbaar en hoe heeft computervredebreuk door de jaren heen een rol gespeeld in regelgeving en rechtspraak?

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Digitaal stemmen kan hier niet - Toch gebruiken we software bij verkiezingen

Alles digitaal, behalve onze verkiezingen. Waarom is het zo moeilijk om ons onze stem met bijvoorbeeld DigiD uit te laten brengen?

Achtergrond - Zo werken 'datalek-databases'

Have I Been Pwned ken je waarschijnlijk wel, maar er zijn steeds meer van zulke 'datalekdatabases'. Er zit veel verschil tussen. We doken in de wereld van deze diensten.

Nieuws - RTV Noord-hack was ransomwareaanval, niet specifiek gericht op omroep

De hack op de Groningse omroep RTV Noord was een ransomwareaanval. Dat zegt de omroep zelf, die stelt willekeurig te zijn gekozen als doelwit. De omroep gaat niet betalen en zegt dat er mogelijk gevoelige data van werknemers is buitgemaakt.

Nieuws - WhatsApp maakt chatten met twee onbekende thirdpartyapps voor het eerst mogelijk

WhatsApp maakt zijn app voor het eerst compatibel met andere chatdiensten van een ander bedrijf. De eerste interoperabiliteitskoppeling is met twee onbekende berichtenapps, BirdyChat en Haiket. Gebruikers daarvan kunnen in de toekomst versleuteld chatten met…

Nieuws - Canonical verlengt betaalde ondersteuning voor Ubuntu van 12 naar 15 jaar

Canonical gaat de betaalde ondersteuning voor lts‑releases van Ubuntu Pro verder verlengen. Die zijn nu maximaal twaalf jaar, maar Ubuntu maakt daar vijftien jaar van. Het gaat specifiek om de Legacy-add-on voor Ubuntu Pro. Dat geldt vanaf Ubuntu 14.04 LTS.

Nieuws - Internationale politiediensten halen infrastructuur achter infostealers offline

De Nederlandse en Belgische politie hebben samen met internationale politiediensten opnieuw een groot cybercrimenetwerk offline gehaald. Bij de operatie werd de infrastructuur achter infostealers, trojans en botnets offline gehaald. Een daarvan is de…

Nieuws - Eerste ciso van Rijksoverheid stopt na vijf jaar, opvolger is nog niet bekend

De eerste Nederlandse chief information security officer voor de Rijksoverheid stopt ermee. De functie blijft wel nog bestaan, maar het is nog niet bekend wie dat gaat doen. Als 'ciso Rijk' had Aart Jochem een invloedrijke functie op overheids-ict-beleid.

Nieuws - Mullvad stopt met proxyzoekmachine Leta

Mullvad stopt eind deze maand met Leta, een proxy voor zoekmachines als Brave en Google. Het bedrijf zegt dat Leta in de toekomst alleen maar minder nuttig zal worden en dat er alternatieven zijn zoals het gebruik van een vpn of een privacyvriendelijke…

Nieuws - Browsers waarschuwen op domeinen Nederlandse OM voor verlopen SSL-certificaat

Diverse domeinnamen van het Nederlandse Openbaar Ministerie hebben een verlopen certificaat. Daardoor waarschuwen browsers voor beveiligingsrisico's. De hoofdsite van het OM heeft geen last daarvan.

Nieuws - RTV Noord is gehackt, 'grote gevolgen voor uitzendingen en publicaties'

De Groningse omroep RTV Noord zegt slachtoffer te zijn van een hack. Dat heeft 'grote gevolgen voor uitzendingen en publicaties op al onze platforms'. De regionale omroep deelt nog niet veel details over de hack. De radiozender is nog wel te horen.

Nieuws - Ente Photos doorstaat securityaudit van Cure53

De op privacy gerichte fotocloudopslagdienst Ente heeft een securityaudit succesvol doorstaan. Ente liet zich door Cure53 auditen, waarbij vijftien kwetsbaarheden naar boven kwamen. Daarvan werden de meeste vrijwel direct gerepareerd.

Nieuws - Microsoft verandert namen van Windows-updates voor betere leesbaarheid

Microsoft brengt voortaan updates voor Windows uit met een vereenvoudigde en gestandaardiseerde naamgeving. Deze verandering maakt het volgens de leverancier makkelijker voor gebruikers en partners om updates te duiden en te integreren.