Beveiliging en antivirus

Column - Wachtwoordmanagers zonder ethiek

Wachtwoordmanagers beperken steeds vaker het aantal apparaten dat gebruikers gratis mogen gebruiken. Dat is niet alleen onhandig, maar ook ronduit onethisch.

357 4 apr

Achtergrond - Wachtwoordmanagers met eigen wachtwoordencheckers

Browsers hebben steeds vaker een ingebouwde wachtwoordmanager, en die hebben sinds kort een nuttige functie: ze maken gebruik van checks om te controleren of een wachtwoord nergens is gestolen.

142 16 feb

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

228 27 jun '20

Achtergrond - De 'vernietiging' van RSA - Encryptie met priemgetallen (nog) niet ten eind

Begin maart claimde een Duitse cryptograaf RSA te vernietigen met een manier om te ontbinden in priemgetallen. Is de vernietiging van het cryptosysteem aanstaande?

105 19 mrt

Achtergrond - De toekomst van het wachtwoord - Er moet iets veranderen aan authenticatie

Met iedere dag een nieuw datalek en databases met miljoenen wachtwoorden die voor tientjes te koop zijn op internet, is één ding duidelijk: het wachtwoord heeft zijn beste tijd gehad.

259 21 okt '19

Interview - Troy Hunt: 'De Adobe-breach kwam precies goed uit voor Have I been Pwned'

Troy Hunt is oprichter en enige beheerder van Have I Been Pwned, met miljarden records en tienduizenden bezoekers per dag. Hoe onderhoud je zoiets naast je werk?

124 29 jan

Achtergrond - De destructiviteit van ddos-aanvallen

Ddos-aanvallen worden steeds groter, krachtiger en omvangrijker, en brengen steeds meer schade toe aan bedrijven en overheden. En dat terwijl de techniek zo simpel is... Waarom zijn deze aanvallen zo moeilijk af te slaan?

103 3 okt

Achtergrond - Hoe ransomware veranderd is: van foto's versleutelen naar miljardenindustrie

Ransomware is de laatste jaren heftiger geworden. Gevaarlijker, groter in omvang en desastreuzer. Welke evolutie maakte deze vorm van cybercrime door?

71 19 okt

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

234 14 okt '19

Achtergrond - Digitaal stemmen kan hier niet - Toch gebruiken we software bij verkiezingen

Alles digitaal, behalve onze verkiezingen. Waarom is het zo moeilijk om ons onze stem met bijvoorbeeld DigiD uit te laten brengen?

404 5 mrt

Nieuws - AH heeft minder voorverpakte kaas in de schappen door hack bij transportbedrijf

De Albert Heijn heeft te kampen met leveringsproblemen van voorverpakte kaas naar zijn vestigingen omdat transportbedrijf Bakker Logistiek afgelopen weekend slachtoffer was van een hack. Die trof het automatiseringssysteem van het magazijn.

152 vrijdag

Nieuws - Nederlandse hackers vinden kwetsbaarheid in Zoom tijdens Pwn2Own-hackwedstrijd

Nederlandse hackers Daan Keuper en Thijs Alkemade hebben een kwetsbaarheid in Zoom ontdekt tijdens Pwn2own. Met deze kwetsbaarheid kunnen de systemen van Zoom-gebruikers worden overgenomen. De hackers ontvangen 200.000 dollar voor de ontdekking.

69 woensdag

Nieuws - Troy Hunt neemt domeinnaam van Coinhive over en toont waarschuwing op websites

Beveiligingsonderzoeker Troy Hunt heeft het domein van cryptojacker Coinhive overgenomen. De maker van Have I Been Pwned gebruikt het domein om tienduizenden websites te waarschuwen dat ze de cryptominer nog steeds online hebben staan.

60 1 apr

Nieuws - Aanvallers plaatsen backdoormogelijkheid in PHP via infectie van Git-server

Aanvallers hebben een achterdeur in de officiële git-repo van PHP weten te plaatsen. Twee commits deden zich voor als kleine aanpassingen, maar zorgen in werkelijkheid voor de mogelijkheid om een remote code execution uit te voeren op websites waar PHP op...

71 29 mrt

Nieuws - QNAP waarschuwt gebruikers voor brute-forceaanvallen gericht op nas-systemen

QNAP waarschuwt voor brute-forceaanvallen die gericht zijn op zijn nas-systemen. Het Taiwanese bedrijf adviseert zijn gebruikers om bijkomende beveiligingsmaatregelingen te nemen. Het is niet de eerste keer dat QNAP-apparaten aangevallen worden door hackers.

146 26 mrt

Nieuws - OpenSSL dicht kwetsbaarheid die denial-of-serviceaanval mogelijk maakte

OpenSSL heeft twee ernstige kwetsbaarheden verholpen, een waarmee denial-of-serviceaanvallen uit te voeren waren en een andere die tot spoofing kon leiden. Er is proof-of-concept-exploitcode ontwikkeld die de mogelijkheid tot misbruik heeft aangetoond.

21 26 mrt

Nieuws - Gegevens van miljoenen Nederlandse autobezitters zijn te koop op forum

Persoonlijke gegevens van mogelijk miljoenen Nederlandse autobezitters zijn gestolen. Dat schrijft de NOS nadat het een database online vond met daarin naw-gegevens, e-mailadressen, telefoonnummers en kentekens. De data is afkomstig van een ict-leverancier...

294 25 mrt

Nieuws - 'China verbiedt overheidspersoneel in Tesla's te rijden wegens spionagerisico'

China verbiedt naar verluidt het gebruik van Tesla's door militair en overheidspersoneel. Dit omdat de auto's met hun buitencamera's constant beeldopnames zouden kunnen maken, wat een bedreiging voor de nationale veiligheid kan vormen als die beelden naar de...

192 21 mrt

Nieuws - Bedrijf achter versleutelde chatdienst Sky ECC lijkt volledig opgedoekt

De versleutelde chatdienst Sky ECC, die door de Nederlandse en Belgische politie gekraakt zou zijn, is waarschijnlijk volledig opgedoekt. BlackBerry, dat backenddiensten voor Sky leverde, heeft zijn diensten aan het Canadese bedrijf opgeschort en het domein is...

176 21 mrt

Nieuws - Belastingsamenwerking West-Brabant had opnieuw datalek

De Belastingsamenwerking West-Brabant maakte het kinderlijk eenvoudig om gegevens van belastingplichtigen in te zien, zo ontdekte een inwoner van Zevenbergen. De Brabantse dienst heeft het datalek gedicht. Vier jaar geleden had de dienst ook een datalek.

82 19 mrt