Beveiliging en antivirus

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

Voor de tweede keer in korte tijd hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Trusted execution environments - Beveiligde enclaves op chips

Trusted execution environments zijn beveiligde 'enclaves' op socs die gevoelige dingen kunnen afhandelen, zoals het matchen van encryptiesleutels. Hoe werken zulke enclaves precies?

Achtergrond - Ransomware: waarom data nog versleutelen als je het alleen maar hoeft te stelen?

Waarom zou je als ransomwarecrimineel heel veel moeite doen om data te versleutelen, als blijkt dat alleen stelen al genoeg is?

Achtergrond - Voorlopig is AI voor cybercriminelen vooral een hulpmiddel

Securitybedrijven voorspelden een grote toename aan cyberaanvallen na de opkomst van kunstmatige intelligentie. Dat blijkt mee te vallen, blijkt uit een rondgang door Tweakers.

Achtergrond - Beveiligingslekken in Intels cpu's - Is dit het einde van Hyper-Threading?

Er zit opnieuw een groot lek in cpu's van Intel. Die zijn moeilijk te voorkomen, vooral omdat ze door Hyper-Threading zijn uit te buiten. Is dit het einde van de veelbelovende technologie?

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - 0patch - Extra Windows-updates, maar tegen welke prijs?

Waar Windows 7 geen officiële updates meer krijgt van Microsoft, zijn er nog alternatieve diensten zoals 0patch die dat wel aanbieden. Maar daar zitten haken en ogen aan.

Achtergrond - Sterven wachtwoorden uit? - Passkeys moeten nieuwe inlogstandaard worden

Passkeys moeten wachtwoorden gaan vervangen. We bekijken hoe passkeys technisch in elkaar steken, hoe ze in de praktijk werken en wat de haken en ogen zijn.

Nieuws - Luchthavens zoals Brussels Airport schrappen vluchten door cyberaanval - update

Verschillende Europese luchthavens hebben melding gemaakt van een cyberaanval bij een externe leverancier van incheck- en boardingsystemen. Daardoor zijn vluchten vanaf onder meer Brussels Airport vertraagd of geschrapt.

Nieuws - Logius brengt DigiD-versie uit met ondersteuning voor key attestation

Logius brengt een nieuwe versie van de DigiD-app uit waarin key attestation is verwerkt. Dat is een cryptografische methode om een app te koppelen aan een specifiek apparaat, waardoor spoofing bijvoorbeeld moeilijker wordt.

Nieuws - Bug in Entra ID maakte overname van volledige adminomgeving mogelijk

De Nederlandse beveiligingsonderzoeker Dirk-Jan Mollema heeft een ernstige kwetsbaarheid gevonden in authenticatieservice Entra ID, waarmee het mogelijk was toegang te krijgen tot iedere Entra ID-omgeving en alle informatie daarbinnen. De bug is inmiddels…

Nieuws - Firefox op Android krijgt ondersteuning voor DNS-over-Https

Firefox op Android krijgt ondersteuning voor DNS-over-Https. Firefox had al sinds 2020 DoH op de desktop, maar niet mobiel. Mozilla onderzoekt of het DNS-over-Https in de toekomst de standaard kan maken, maar dat is in het begin niet het geval.

Nieuws - JLR legt Range Rover-fabriek langer stil vanwege cyberaanval

JLR zegt dat de productiestop als gevolg van een cyberaanval langer van kracht blijft. Begin september werd bekend dat de Britse autofabrikant 'proactief' systemen zou hebben uitgeschakeld. De fabriek blijft in ieder geval tot en met 24 september gesloten.

Nieuws - Ddos-aanvallen op Nederlandse overheid hinderen thuiswerkende ambtenaren

Een groot aantal ambtenaren bij de Nederlandse Rijksoverheid kan niet meer vanuit huis werken vanwege aanhoudende ddos-aanvallen, zeggen bronnen tegen de NOS. Het is onduidelijk waar die aanvallen vandaan komen en op welke systemen ze specifiek gericht zijn.

Nieuws - Europol plaatst vermeende leider van ransomwarebende op Most Wanted-lijst

De Europese politiedienst Europol heeft een Oekraïense hacker op de EU Most Wanted-lijst gezet. De man wordt ervan verdacht een 'leidend figuur' te zijn van een ransomwarebende die LockerGoga gebruikte en miljarden aan schade veroorzaakte.

Nieuws - Belfius stuurt door technische fout brieven naar verkeerde klanten

De Belgische bank Belfius heeft deze zomer brieven voor grofweg 4000 klanten naar een verkeerd adres gestuurd. Dat zou het gevolg zijn van een 'technisch incident', waarbij de verkeerde huisnummers op brieven werden afgedrukt. Het probleem is inmiddels…

Nieuws - Npm-packages met 2 miljard wekelijkse downloads zijn met malware geïnfecteerd

Onbekende aanvallers hebben malware weten te injecteren in meerdere npm-packages die gezamenlijk meer dan twee miljard keer per week worden gedownload. Daarmee worden cryptovalutastelers op geïnfecteerde systemen geïnstalleerd. De aanvallers lijken maintainers…

Nieuws - OM kan nog niet zeggen wanneer alle ict-systemen na aanval weer hersteld zijn

Het Nederlandse Openbaar Ministerie kan nog steeds niet zeggen hoe lang het nog duurt voordat het volledig hersteld is van de ict-aanval in juli. Op dinsdag gaat een nieuw systeem online, maar de volledige opstart voor alle systemen laat nog op zich wachten.