Beveiliging en antivirus

Achtergrond - Ongecontroleerde bankadressen maken misbruik van iDIN-koppelingen mogelijk

Veel instellingen zoals PostNL hebben de implementatie van verificatiedienst Itsme niet goed ingesteld. Daardoor kan mogelijk privacygevoelige informatie lekken, blijkt uit onderzoek van Tweakers.

Achtergrond - Nederland maakt soeverein alternatief voor Windows en Office op basis van Linux

De Nederlandse overheid maakt een eigen digitale werkomgeving op basis van de Nederlandse Linux-distributie NixOS. De ontwikkelaars geven een kijkje in de keuken.

Achtergrond - ShinyHunters wankelt: wie zijn de hackers achter het Odido-datalek?

ShinyHunters staat de laatste tijd onder druk. Wie zit er achter deze notoire ransomwarebende?

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Vergeet je wachtwoord - Techbedrijven kiezen andere inlogmethode

Google, Apple en Microsoft hebben een belangrijke stap gezet om wachtwoorden te elimineren uit Chrome, Android, iOS en Windows.

Achtergrond - Is onbevoegd online inbreken oké? Acht ethisch hackers over hun morele grenzen

Wat maakt een hacker ethisch? Acht ethisch hackers geven hun mening over tien stellingen over hun werkwijze en morele grenzen.

Achtergrond - Tweakers speelt voor Sinterklaas - De winnaars zijn bekend!

Tweakers is in november voor de derde keer verkozen tot Website van het Jaar. Uiteraard zijn we daar superblij mee, maar we beseffen terdege dat dit niet mogelijk was geweest zonder jullie: de beste community.

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Als HiX faalt, faalt de zorg: de ChipSoft‑hack onderstreept dominantie

Ransomwareaanval treft ChipSoft. Criminelen kregen toegang tot epd-software voor patiëntgegevens die veel Nederlandse ziekenhuizen gebruiken.

Achtergrond - Waarom 'Check je hack' slechts 1 keer je e-mailadres opzoekt in de Odido-dataset

Check je hack van de Nederlandse politie kan maar één keer een mailtje naar slachtoffers van het Odido-datalek sturen. De politie legt aan Tweakers uit hoe dat werkt.

Nieuws - Sites en apps van Albert Heijn blijven offline na 'securityincident' van zondag

De sites en apps van de Nederlandse winkelketens Albert Heijn, Gall & Gall en Etos blijven offline na een securityincident op zondagmiddag. Het is nog altijd onbekend wanneer de diensten van moederbedrijf Ahold Delhaize weer online komen.

Nieuws - 'Hackers stalen 102 miljoen dollar aan crypto van Ledger-hardwarewallets'

Een klein deel van de hardwarewallets van Ledger is gecompromitteerd, waardoor een derde partij toegang had tot de opgeslagen cryptovaluta. Dat bevestigt het Franse bedrijf. Het lijkt vooralsnog enkel te gaan om producten die door een Indonesische reseller…

Nieuws - Hacker zegt met wachtwoord 123456 Deens persoonsregister te zijn binnengedrongen

De cybercrimineel die gegevens van 8,8 miljoen Denen buitmaakte, kon via een beheerdersaccount binnendringen in het persoonsregister. Dat stelt de Deense krant Politiken op basis van claims van de verantwoordelijke hacker. De aanvaller claimt dat dit account…

Nieuws - Microsoft waarschuwt: oude Windows-versies kunnen toegang tot Update verliezen

Microsoft waarschuwt systeembeheerders dat oude Windows-versies vanaf volgend voorjaar mogelijk niet meer kunnen worden bijgewerkt, tenzij zij daarop actie ondernemen. Windows 11 24H2, Windows Server 2025 en oudere versies van Windows 10 en 11 kunnen door een…

Nieuws - Let's Encrypt-certificaten van 64 dagen zijn vanaf oktober te testen

Let's Encrypt begint volgende week met de eerste tests van SSL-certificaten die geen 90, maar 64 dagen geldig zijn. Site- en serverbeheerders kunnen vanaf 14 oktober proefdraaien met die korter geldende certificaten.

Nieuws - Citrix waarschuwt: patch direct vanwege kritieke kwetsbaarheid in NetScaler ADC

Citrix meldt een nieuwe kritieke kwetsbaarheid in NetScaler. Hierdoor lopen gebruikers mogelijk risico op ddos-aanvallen en aanvallen waarbij op afstand code uit te voeren is. Het bedrijf roept gebruikers op om zo snel mogelijk de nieuwste versie van de…

Nieuws - Discord is weer indirect getroffen door datalek: 28 miljoen accounts slachtoffer

Chatdienst Discord is opnieuw getroffen door een cyberaanval via een derde partij. De beveiligingsdienst Double Counter meldt dat er daarbij tot 28 miljoen Discord-gebruikersnamen en IP-adressen zijn gestolen. Ook zijn er een miljoen e-mailadressen…

Nieuws - PostNL en gaslicht.com stoppen met identificatiedienst iDIN vanwege adresfraude

PostNL en energievergelijkingssites als gaslicht.com stoppen met het gebruik van iDIN om adresgegevens van gebruikers te verifiëren. Uit onderzoek blijkt dat de verificatiedienst kan worden misbruikt voor adresspoofing, wat tot privacyrisico's kan leiden. Ook…

Nieuws - 'Duizenden systemen wind- en zonneparken zijn kwetsbaar voor cyberaanvallen'

Beheersystemen van duizenden Europese windmolen- en zonneparken zijn niet goed beveiligd. Uit een Nederlands onderzoek blijkt dat 8547 beheerinterfaces en bedieningspanelen in 35 landen toegankelijk zijn via een publieke internetverbinding. Daardoor zijn ze…

Nieuws - Kledingwinkel ASOS lijkt te zijn gehackt: klanten ontvangen dreigende melding

De kledingsite ASOS is mogelijk gehackt. Klanten ontvingen een pushmelding die vermoedelijk van hackers afkomstig is. Daarin beweren ze bedrijfsgegevens te hebben gestolen via een extern bedrijf en dreigen ze die te lekken.