Beveiliging en antivirus

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Digitaal stemmen kan hier niet - Toch gebruiken we software bij verkiezingen

Alles digitaal, behalve onze verkiezingen. Waarom is het zo moeilijk om ons onze stem met bijvoorbeeld DigiD uit te laten brengen?

Achtergrond - Wachtwoordmanagers in je browser - Hoe handig en veilig zijn ze?

Voor veel mensen is de wachtwoordmanager in hun browser prima, maar zijn die wachtwoordmanagers wel net zo veilig als een standalonealternatief?

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

Opnieuw hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - Sterven wachtwoorden uit? - Passkeys moeten nieuwe inlogstandaard worden

Passkeys moeten wachtwoorden gaan vervangen. We bekijken hoe passkeys technisch in elkaar steken, hoe ze in de praktijk werken en wat de haken en ogen zijn.

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Productreview - Bitdefender Total Security (5 PC's, 1 Jaar) review door themaxpoelman1

Zie uitgebreid verhaal.

Achtergrond - Anticheat op kernellevel - Onnodig of noodzakelijk kwaad?

Kernellevel-anticheat komt in steeds meer games voor. Wat houdt deze anticheattechniek in en waarom is er regelmatig ophef over? Zijn er ook alternatieven?

Achtergrond - De toekomst van het wachtwoord - Er moet iets veranderen aan authenticatie

Met iedere dag een nieuw datalek en databases met miljoenen wachtwoorden die voor tientjes te koop zijn op internet, is één ding duidelijk: het wachtwoord heeft zijn beste tijd gehad.

Nieuws - NCSC verwacht dat bug in automatiseringstool n8n snel zal worden uitgebuit

Het Nederlandse Nationaal Cyber Security Centrum adviseert om een kwetsbaarheid in automatiseringssoftware n8n snel te repareren. Onlangs werd er een bug ontdekt in n8n die kan leiden tot een remote code execution en inmiddels is er een proof-of-concept…

Nieuws - Rolstoelen Whill hadden geen bluetoothbeveiliging, besturing was over te nemen

Elektrische rolstoelen van het merk Whill waren over te nemen door derden, omdat de rolstoelen geen authenticatie op de bluetoothverbinding forceerden. Een aangepaste versie van een getroffen rolstoel is in gebruik op Schiphol en het is onbekend of die ook…

Nieuws - WhatsApp fixt deel van lek dat besturingssysteem gebruiker onthult

WhatsApp heeft een deel van een lek gefixt, waarmee aanvallers erachter konden komen op welk besturingssysteem een gebruiker zit. Dat is van belang voor aanvallers om de juiste exploit naar een apparaat te sturen. Die exploit blijft vooralsnog mogelijk.

Nieuws - ESA meldt datalek; hacker claimt diefstal 200GB data en broncode

De European Space Agency meldt een datalek na een cyberaanval op externe servers van de organisatie. Hoewel de verantwoordelijke cybercrimineel spreekt van 200GB aan gestolen gegevens en broncode, benadrukt ESA dat het volgens een voorlopige analyse slechts om…

Nieuws - Gemeente Eindhoven stuurde persoonsgegevens naar openbare AI-tools

De gemeente Eindhoven heeft duizenden bestanden met persoonsgegevens geüpload naar openbare AI-websites, waaronder ChatGPT. Nadat dit bekend werd, heeft de gemeente de toegang tot deze websites afgesloten voor medewerkers.

Nieuws - Voor het eerst krijgt bug in Rust-code in Linux-kernel CVE-nummer toegewezen

Voor het eerst is er een bug in de Rust-code in de Linux-kernel gevonden die een CVE-trackingnummer heeft gekregen. Rust zit al sinds 2022 experimenteel in de kernel en wordt gezien als veiliger, met name op geheugengebied.

Nieuws - Docker maakt 'hardened' images met extra beveiliging gratis voor iedereen

Docker Hardened Images komen gratis beschikbaar voor iedereen. Het gaat om een catalogus van ruim duizend Docker-images die extra beveiligingsmaatregelen meekrijgen. DHI's werden eerder dit jaar geïntroduceerd tegen betaling.

Nieuws - HAN krijgt 175.000 euro boete voor SQL-injectie en onversleutelde wachtwoorden

De Hogeschool van Arnhem en Nijmegen heeft een AVG-boete van 175.000 euro gekregen omdat zij de persoonsgegevens van studenten onvoldoende beveiligde. Een hacker wist in 2021 via een SQL-injectie in een webformulier gegevens te stelen. De Autoriteit…

Nieuws - Keurmerk moet Nederlandse mkb'ers in 2026 helpen beveiligingsbedrijven te vinden

De Nederlandse overheid heeft het keurmerk Digitale Basisveiligheid MKB geïntroduceerd. Dit keurmerk is bedoeld voor ict-dienstverleners en moet mkb'ers helpen bij het kiezen van zo'n dienstverlener die aantoonbare digitale basisveiligheid heeft.

Nieuws - Hackers claimen diefstal kijkgedragdata van Pornhub Premium-abonnees

ShinyHunters-hackers claimen gegevens over kijkgedrag van Pornhub Premium-gebruikers te hebben gestolen. De hack vond plaats bij analyseplatform Mixpanel waarmee Pornhub werkte. Pornhub erkent dat er 'een beperkte set aan analytische events' is gestolen.