Beveiliging en antivirus

Achtergrond - De toekomst van het wachtwoord - Er moet iets veranderen aan authenticatie

Met iedere dag een nieuw datalek en databases met miljoenen wachtwoorden die voor tientjes te koop zijn op internet, is één ding duidelijk: het wachtwoord heeft zijn beste tijd gehad.

Achtergrond - Digitaal stemmen kan hier niet - Toch gebruiken we software bij verkiezingen

Alles digitaal, behalve onze verkiezingen. Waarom is het zo moeilijk om ons onze stem met bijvoorbeeld DigiD uit te laten brengen?

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Waarom 'Check je hack' slechts 1 keer je e-mailadres opzoekt in de Odido-dataset

Check je hack van de Nederlandse politie kan maar één keer een mailtje naar slachtoffers van het Odido-datalek sturen. De politie legt aan Tweakers uit hoe dat werkt.

Achtergrond - Een URL binnendringen, is dat strafbaar?

In hoeverre is het binnendringen van een URL strafbaar en hoe heeft computervredebreuk door de jaren heen een rol gespeeld in regelgeving en rechtspraak?

Interview - Communityinterview met SchizoDuckie - 'Ik hackte Philips toen ik op de wc zat'

Tweaker SchizoDuckie noemt zich de 'lamest hacker you know'. Zijn methode is simpel en doeltreffend: hij zoekt op GitHub wachtwoorden op in openbare repositories.

Achtergrond - Zo werken 'datalek-databases'

Have I Been Pwned ken je waarschijnlijk wel, maar er zijn steeds meer van zulke 'datalekdatabases'. Er zit veel verschil tussen. We doken in de wereld van deze diensten.

Achtergrond - Hoe kansrijk is een schadeclaim na het datalek bij Odido?

De gegevens van miljoenen Odido-klanten zijn vorige week gestolen. Hebben getroffen klanten recht op een schadevergoeding?

Achtergrond - Als HiX faalt, faalt de zorg: de ChipSoft‑hack onderstreept dominantie

Ransomwareaanval treft ChipSoft. Criminelen kregen toegang tot epd-software voor patiëntgegevens die veel Nederlandse ziekenhuizen gebruiken.

Nieuws - TPM-beveiligingschip in Ryzen-cpu's was lek, moederbordmakers brengen fixes uit

Er zaten kwetsbaarheden in de virtuele TPM-beveiligingschip in AMD Ryzen-processors. Hierdoor zouden aanvallers de chip, die verplicht is voor iedere Windows 11-installatie, kunnen uitlezen of uitschakelen. Moederbordfabrikanten hebben inmiddels al fixes…

Nieuws - Privacychatapp Threema hapert al bijna een dag door aanhoudende ddos-aanvallen

Privacyvriendelijke chatapp Threema is al bijna een dag slecht bereikbaar. Dat komt volgens de dienst door een langdurige ddos-aanval. Het is nog niet duidelijk waar die vandaan komt of wanneer de problemen naar verwachting zijn verholpen.

Nieuws - Microsoft fikst 421 kwetsbaarheden tijdens Patch Tuesday, waarvan 236 in Windows

Microsoft repareert deze maand maar liefst 421 kwetsbaarheden tijdens Patch Tuesday, waarvan 236 in Windows. Daaronder vielen één actief misbruikte zeroday en een kwetsbaarheid die al publiek bekend was, maar nog niet werd misbruikt.

Nieuws - Bughunter verbetert exploitcode voor Windows-gat om Microsoft-patch te omzeilen

Een securityonderzoeker heeft verbeterde exploitcode gepubliceerd voor de RoguePlanet-kwetsbaarheid in Windows Defender. De code zou Microsofts patch van juli volledig omzeilen en een aanvaller die al lokale toegang heeft, systeemrechten kunnen geven.

Nieuws - Online drukkerij Drukland meldt datalek met gehashte wachtwoorden

Drukland mailt klanten over een datalek waarbij e-mailadressen en gehashte wachtwoorden gestolen zijn. Het is niet bekend welk algoritme er is gebruikt. De online drukkerij is actief in zowel Nederland als België en contacteert klanten in beide landen.

Nieuws - Valve waarschuwt Europese Steam-klanten voor mogelijk gestolen gegevens

Ook Valve is getroffen door het datalek bij logistiekbedrijf CEVA Logistics. CEVA is verantwoordelijk voor de verzending van Steam-hardware naar klanten in Europa. Valve waarschuwt in een e-mail aan gebruikers dat hun gegevens mogelijk zijn buitgemaakt. Eerder…

Nieuws - Framework waarschuwt voor datalek via derde partij

Laptopfabrikant Framework waarschuwt klanten voor een datalek via een derde partij. Daarbij hebben aanvallers voornamelijk namen en adressen ingezien, maar geen financiële data of bestelgeschiedenis.

Nieuws - Na OpenAI en Anthropic hackt ook model van Meta een bedrijf tijdens securitytest

Na OpenAI en Anthropic beweert nu ook Meta dat zijn AI-model Muse Spark 1.1 per ongeluk een ander bedrijf hackte. Dat gebeurde door een 'misconfiguratie', waardoor het model tijdens een beveiligingstest toegang had tot het internet.

Nieuws - ING waarschuwt Punten-klanten voor mogelijk gestolen gegevens

ING waarschuwt klanten die gebruikmaken van het spaarprogramma ING Punten dat hun gegevens mogelijk zijn gestolen door een datalek bij een logistieke partner. Het gaat om naw-gegevens en informatie over bestellingen, maar niet om financiële gegevens.

Nieuws - CEVA ontkent dat data van bol- en Bijenkorf-klanten op darkweb staan - update

CEVA ontkent dat de gestolen gegevens van klanten van bol- en De Bijenkorf te koop staan op het darkweb. RTL Nieuws ontdekte dat een database met klantgegevens van CEVA wordt aangeboden op het darkweb, maar het gaat volgens het bedrijf om data uit 2025.