Beveiliging en antivirus

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

379 21 jun '21

Achtergrond - Wachtwoordmanagers in je browser - Hoe handig en veilig zijn ze?

Voor veel mensen is de wachtwoordmanager in hun browser prima, maar zijn die wachtwoordmanagers wel net zo veilig als een standalonealternatief?

144 13 aug '21

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

228 27 jun '20

Achtergrond - Voorpublicatie: Er is er hier maar één de baas! - Over 'cybercharlatan' Rian

Speciaal voor Plus-abonnees publiceert Tweakers het hoofdstuk 'Zelfverklaard cyberexpert' uit het nog te verschijnen boek 'Er is er hier maar één de baas!' van journaliste Angelique Kunst.

56 27 apr

Achtergrond - Waar is de log4j-apocalyps gebleven?

Veel securityprofessionals dachten dat Log4Shell een kwetsbaarheid met apocalypische proporties zou worden. Waarom bleven de gevolgen uit?

36 5 mei

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

234 14 okt '19

Achtergrond - Wat weten we over de Kaseya-ransomwareaanvallen?

De aanval met ransomware op Kaseya heeft een grote impact, maar is ook een nieuwe stap in de evolutie van ransomware.

79 6 jul '21

Achtergrond - Beveiligingslekken in Intels cpu's - Is dit het einde van Hyper-Threading?

Er zit opnieuw een groot lek in cpu's van Intel. Die zijn moeilijk te voorkomen, vooral omdat ze door Hyper-Threading zijn uit te buiten. Is dit het einde van de veelbelovende technologie?

319 19 mei '19

Achtergrond - De destructiviteit van ddos-aanvallen

Ddos-aanvallen worden steeds groter, krachtiger en omvangrijker, en brengen steeds meer schade toe aan bedrijven en overheden. En dat terwijl de techniek zo simpel is... Waarom zijn deze aanvallen zo moeilijk af te slaan?

103 3 okt '20

Achtergrond - De toekomst van het wachtwoord - Er moet iets veranderen aan authenticatie

Met iedere dag een nieuw datalek en databases met miljoenen wachtwoorden die voor tientjes te koop zijn op internet, is één ding duidelijk: het wachtwoord heeft zijn beste tijd gehad.

259 21 okt '19

Nieuws - Kwetsbaarheid Huawei AppGallery maakt gratis downloaden betaalde apps mogelijk

Gebruikers van Huaweis eigen appwinkel, AppGallery, kunnen momenteel vanwege een kwetsbaarheid met een api gratis apps downloaden die eigenlijk geld zouden kosten. Huawei belooft voor 25 mei het probleem op te lossen.

18 vrijdag

Nieuws - 'Conti-ransomwarebende splitst zich op en stopt met Conti-naam'

De Conti-ransomwarebende is zich volgens een beveiligingsonderzoeker aan het opsplitsen. De criminelen zouden in kleinere cellen te werk gaan om zo politie en opsporingsdiensten beter te kunnen ontglippen. De Conti-naam houdt voor de buitenwereld op te...

22 vrijdag

Nieuws - Beveiligingsonderzoeker ontwikkelt tool die lek in BLE-sloten uitbuit

Een beveiligingsonderzoeker van NCC Group heeft een tool ontwikkeld die bepaalde beveiligingsmechanismes van Bluetooth Low Energy-sloten kan omzeilen. Zo kan de onderzoeker een relay attack uitvoeren en bijvoorbeeld inbreken bij auto's.

125 dinsdag

Nieuws - Beheerders zien inlogproblemen op domeincontrollers na Patch Tuesday-ronde

Microsoft waarschuwt dat de Patch Tuesday-update van mei voor problemen kan zorgen met de authenticatie van sommige diensten. De update veroorzaakt problemen op apparaten met Windows 11 en Windows Server 2022 die als domeincontrollers worden gebruikt.

72 12 mei

Nieuws - Security.txt wil orde brengen in de chaos van responsible disclosure

Sinds deze maand is security.txt een stap op weg om een nieuwe internetstandaard te worden. Met zo'n file op een server kunnen beveiligingsonderzoekers makkelijker kwetsbaarheden melden, maar wat is daar de meerwaarde van? De maker ontdekte zelf hoe irritant...

19 11 mei

Nieuws - Techbedrijven gaan wachtwoordloze authenticatie via FIDO in software plaatsen

Google, Apple en Microsoft gaan in het komende jaar verschillende soorten software voorzien van het FIDO-protocol. Onder andere Android, Chrome, iOS, macOS, Safari, Windows en Edge krijgen ondersteuning voor authenticatie en inloggen zonder wachtwoorden.

79 5 mei

Nieuws - Heroku reset alle gebruikersaccounts nadat wachtwoorden zijn gestolen

Heroku reset de wachtwoorden van alle gebruikers. Dat heeft verband met een eerder beveiligingsincident waarbij er OAuth-tokens werden misbruikt om GitHub-repo's aan te vallen. Daarbij zijn ook wachtwoorden van gebruikers gestolen.

45 5 mei

Nieuws - NWWI-lek maakte ID's en 'honderdduizenden' huizentaxaties downloadbaar

Een site van het Nederlands Woning Waarde Instituut had een beveiligingslek waardoor een onderzoeker van de Consumentenbond wachtwoorden van Nederlandse banken en verzekeraars kon inzien. Ook kon hij taxatierapporten, kadastergegevens en identiteitsbewijzen...

63 4 mei

Nieuws - Kritieke kwetsbaarheden treffen 'miljoenen' Aruba- en Avaya-switches

Onderzoekers hebben vijf kritieke kwetsbaarheden in een TLS-bibliotheek aangetroffen die misbruik van switches van Aruba en Avaya mogelijk maken. Kwaadwillenden kunnen ongepatchte switches misbruiken voor het stelen van data.

45 3 mei

Nieuws - Moederbedrijf Lidl start met aanbieden clouddiensten aan bedrijven en overheden

Schwarz Gruppe, het moederbedrijf van onder meer Lidl, is gestart met het aanbieden van verschillende clouddiensten aan bedrijven en overheden. Met Stackit kunnen klanten bijvoorbeeld back-ups op de cloudservers opslaan of netwerkbeveiliging huren.

99 29 apr