Beveiliging en antivirus

Achtergrond - Waarom 'Check je hack' slechts 1 keer je e-mailadres opzoekt in de Odido-dataset

Check je hack van de Nederlandse politie kan maar één keer een mailtje naar slachtoffers van het Odido-datalek sturen. De politie legt aan Tweakers uit hoe dat werkt.

Achtergrond - Hoe kansrijk is een schadeclaim na het datalek bij Odido?

De gegevens van miljoenen Odido-klanten zijn vorige week gestolen. Hebben getroffen klanten recht op een schadevergoeding?

Achtergrond - Als HiX faalt, faalt de zorg: de ChipSoft‑hack onderstreept dominantie

Ransomwareaanval treft ChipSoft. Criminelen kregen toegang tot epd-software voor patiëntgegevens die veel Nederlandse ziekenhuizen gebruiken.

Achtergrond - Is onbevoegd online inbreken oké? Acht ethisch hackers over hun morele grenzen

Wat maakt een hacker ethisch? Acht ethisch hackers geven hun mening over tien stellingen over hun werkwijze en morele grenzen.

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

Opnieuw hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Anticheat op kernellevel - Onnodig of noodzakelijk kwaad?

Kernellevel-anticheat komt in steeds meer games voor. Wat houdt deze anticheattechniek in en waarom is er regelmatig ophef over? Zijn er ook alternatieven?

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Een URL binnendringen, is dat strafbaar?

In hoeverre is het binnendringen van een URL strafbaar en hoe heeft computervredebreuk door de jaren heen een rol gespeeld in regelgeving en rechtspraak?

Nieuws - Hogeschool Avans liet jaar lang dashboard met gevoelige info verkeerd openstaan

De Nederlandse hogeschool Avans heeft huidige en oud-studenten gewaarschuwd voor een mogelijk datalek. Een jaar lang waren gevoelige gegevens bereikbaar voor mensen die geen rechten daarvoor hadden. Vorig jaar was er in Microsofts Power BI, het onderliggende…

Nieuws - Foto's en details iPhone 18 Pro belanden op darkweb na datalek bij leverancier

Er is informatie over de aanstaande iPhone 18 Pro verschenen op het darkweb. Het gaat onder andere om foto's en lijsten van onderdelen. De beelden zijn afkomstig van Apple-leverancier Tata Electronics.

Nieuws - VS geeft goedgekeurde organisaties weer toegang tot Anthropics Mythos 5-model

Anthropic maakt Mythos 5 weer voor een select aantal organisaties beschikbaar. Eerder deze maand blokkeerde de VS het model vanwege zorgen over cyberveiligheid. De blokkade van het soortgelijke Fable 5 blijft nog wel in stand.

Nieuws - Windows 10-gebruikers krijgen jaar langer beveiligingsupdates: tot oktober 2027

Microsoft geeft Windows 10 onverwacht nog een jaar extra gratis ondersteuning. Het oude besturingssysteem krijgt nu tot oktober 2027 updates voor beveiligingsgaten. Microsoft wil hiermee consumenten 'meer tijd en flexibiliteit bieden' om naar Windows 11 over…

Nieuws - 'Alibaba trainde eigen AI-model stiekem via 28,8 miljoen Claude-gesprekken'

Anthropic claimt dat Alibaba aan een eigen Mythos-model werkt op basis van Claude-output. Mythos is een model dat kwetsbaarheden kan vinden in software. Anthropic uitte de beschuldiging enkele dagen voordat de VS besloot het gebruik van Mythos buiten de VS te…

Nieuws - Politiediensten halen infostealers offline die miljoenen gegevens stalen

Bij een internationale actie genaamd Operatie Endgame zijn opnieuw twee infostealers offline gehaald. Verschillende politiediensten, waaronder die uit Nederland, namen samen meer dan honderd servers in beslag. Daarop troffen ze miljoenen gestolen inloggegevens…

Nieuws - Tienduizenden geheime bestanden Apple en Tesla verschijnen op darkweb na hack

Er zijn naar verluidt tienduizenden geheime documenten van Apple en Tesla verschenen op het darkweb na een hack bij de Indiase fabrikant Tata Electronics. Tata bevestigt een incident. Het zou gaan om ransomware.

Nieuws - Twee grote gaten in beveiligingsbibliotheek libssh2 geven malware- en dosgevaar

De opensourcebibliotheek libssh2 heeft twee ernstige kwetsbaarheden in alle versies van deze software voor beveiligde verbindingen. Aanvallers kunnen hiermee malware installeren of systemen platleggen. Patches staan op GitHub, maar moeten nog in releases…

Nieuws - OpenAI helpt opensourceprojecten door kwetsbaarheden te patchen

OpenAI start het project Patch the Planet in samenwerking met Trail of Bits. De twee bedrijven willen met AI-tools en beveiligingsexperts beveiligingslekken in opensourcesoftware opsporen en verhelpen. Grote opensourceprojecten als Python, Go en cURL zijn bij…

Nieuws - LastPass meldt datalek via populaire Klue-integratie met Salesforce

LastPass laat klanten weten dat het slachtoffer is van een datalek via Klue, een marktanalyseplatform. Die tool is via het Salesforce-platform geïntegreerd. De cyberaanval trof via deze weg veel meer bedrijven.