|
Gemeente Eindhoven stuurde persoonsgegevens naar openbare AI-tools 19-12 - De gemeente Eindhoven heeft duizenden bestanden met persoonsgegevens geüpload naar openbare AI-websites, waaronder ChatGPT. Nadat dit bekend werd, heeft de gemeente de toegang tot deze… | |
|
Voor het eerst krijgt bug in Rust-code in Linux-kernel CVE-nummer toegewezen 18-12 - Voor het eerst is er een bug in de Rust-code in de Linux-kernel gevonden die een CVE-trackingnummer heeft gekregen. Rust zit al sinds 2022 experimenteel in de kernel en wordt gezien als… | |
|
Docker maakt 'hardened' images met extra beveiliging gratis voor iedereen 18-12 - Docker Hardened Images komen gratis beschikbaar voor iedereen. Het gaat om een catalogus van ruim duizend Docker-images die extra beveiligingsmaatregelen meekrijgen. DHI's werden eerder… | |
|
HAN krijgt 175.000 euro boete voor SQL-injectie en onversleutelde wachtwoorden 17-12 - De Hogeschool van Arnhem en Nijmegen heeft een AVG-boete van 175.000 euro gekregen omdat zij de persoonsgegevens van studenten onvoldoende beveiligde. Een hacker wist in 2021 via een… | |
|
Keurmerk moet Nederlandse mkb'ers in 2026 helpen beveiligingsbedrijven te vinden 16-12 - De Nederlandse overheid heeft het keurmerk Digitale Basisveiligheid MKB geïntroduceerd. Dit keurmerk is bedoeld voor ict-dienstverleners en moet mkb'ers helpen bij het kiezen van zo'n… | |
|
Hackers claimen diefstal kijkgedragdata van Pornhub Premium-abonnees 16-12 - ShinyHunters-hackers claimen gegevens over kijkgedrag van Pornhub Premium-gebruikers te hebben gestolen. De hack vond plaats bij analyseplatform Mixpanel waarmee Pornhub werkte. Pornhub… | |
|
Microsoft-beveiligingsupdates van december veroorzaken storing op Windows Server 15-12 - De in december uitgekomen beveiligingsupdates voor Windows verstoren de functionaliteit van message queueing (MSMQ) op de 2016- en 2019-versies van Windows Server. Ook Windows 10 is… | |
|
KU Leuven: browsers in tv's en auto's vaak onveilig door gebrek aan updates 15-12 - Ingebedde browsers in apparaten zoals televisies, auto's, gameconsoles en e-readers zijn vaak al bij verkoop flink verouderd en krijgen weinig of zelfs geen updates. De browsers vormen… | |
|
Microsoft gaat bugbounty's uitkeren voor kwetsbaarheden in thirdpartysoftware 14-12 - Microsoft gaat in de toekomst ook bugbounty's betalen als hackers kwetsbaarheden vinden in thirdpartysoftware. Als die software risico's oplevert voor Microsoft-producten, kunnen… | |
|
.Geek - AIVD zet 2025-editie van lastige kerstpuzzel online 10-12 - De AIVD heeft weer een nieuwe editie van zijn onmeunig moeilijke kerstpuzzel uitgebracht. Al sinds 2011 is het een traditie dat de dienst ons trakteert op een reeks cryptische… | |
|
Brits NCSC: promptinjectionaanvallen bij AI zijn niet te voorkomen 10-12 - Het Britse National Cyber Security Centre denkt dat aanvallen met promptinjection nooit te voorkomen zullen zijn. In het beste geval is de impact te minimaliseren, zo schrijft de… | |
|
Gartner: 'Blokkeer AI-browsers op de werkvloer vanwege beveiligingsrisico's' 08-12 - AI-browsers zijn voor de meeste organisaties een te groot risico om te gebruiken, waarschuwt ict-onderzoeksbureau Gartner. De standaardinstellingen voor software als Perplexity Comet en… | |
|
Microsoft past weergave .lnk-bestanden aan om actief misbruikt lek af te dekken 07-12 - Microsoft pakt stilletjes een kritiek gat in Windows-snelkoppelingen aan dat in de praktijk al werd misbruikt voor hackaanvallen. De kwetsbaarheid zit in Windows' afhandeling van… | |
|
Kritiek lek in React Server Components, ontwikkelaar vraagt direct te updaten 04-12 - Er zit een kritiek lek in recente versies van React Server Components van Meta. Het bedrijf vraagt gebruikers van de software om onmiddellijk te updaten naar een gepatchte versie. Het… | |
|
Bpost bevestigt datalek: gegevens van 'klein aantal klanten' gestolen 02-12 - Bpost bevestigt dat het slachtoffer is geworden van een 'cyberincident', nadat eerder deze week 30GB aan informatie van het postbedrijf werd gepubliceerd door een ransomwarebende. Het… | |
|
Data van Belgische bpost verschijnt op ransomwaresite - update 01-12 - De Belgische postdienst bpost is mogelijk getroffen door ransomware. Op de website van ransomwarebende Tridentlocker is 30GB aan informatie verschenen. Mogelijk zitten daar… | |
|
Gegevens van ruim 1,9 miljoen mensen buitgemaakt bij hack op bierbrouwer Asahi 27-11 - Er zijn gegevens van ruim 1,9 miljoen mensen buitgemaakt bij de Japanse bierbrouwer Asahi. Daaronder valt bijvoorbeeld data van mensen die de klantenservice hebben benaderd en van… | |
|
Overheid: Nederlanders overschatten vaak hoe goed ze online oplichting herkennen 27-11 - Nederlanders hebben moeite met het herkennen van online oplichting, terwijl ze vaak zeggen dit wel te kunnen. Dat zegt de Nederlandse Rijksoverheid op basis van onderzoek dat zij heeft… | |
|
NCTV: digitale dreigingen tegen Nederland worden diverser en onvoorspelbaarder 26-11 - De digitale dreigingen tegen Nederland worden diverser en onvoorspelbaarder, schrijft de NCTV in het Cybersecuritybeeld Nederland 2025. De NCTV benadrukt dat bedrijven zich moeten… | |
|
Onderzoekers ontdekken tweede golf van malware in npm-packages 25-11 - Verschillende onderzoekers melden een tweede golf van malwareaanvallen via npm‑packages die gebaseerd lijkt te zijn op de 'Shai‑Hulud'‑malware. De malware zou bedoeld zijn om… | |
|
VS: meerdere hackgroepen proberen spyware te installeren bij WhatsApp-gebruikers 25-11 - Meerdere groepen cybercriminelen proberen spyware te installeren bij Signal- en WhatsApp-gebruikers. Daarvoor waarschuwt de Amerikaanse overheidsorganisatie CISA. De criminelen lijken… | |
|
Proton Pass komt naar command line, bèta nu alleen voor Visionary-gebruikers 25-11 - Proton biedt ontwikkelaars een bèta van een nieuwe manier om zijn wachtwoordenkluis Proton Pass te gebruiken: via de command line. De bèta van Proton Pass CLI is nu alleen beschikbaar… | |
|
.Geek - Wachtwoordmanagers en passkeys: 24 november is Verander-Je-Wachtwoorddag 24-11 - Wachtwoordmanagers, Have I Been Pwned, passkeys of juist een klassiek opschrijfboekje: er zijn anno 2025 meer dan genoeg manieren om je online veiligheid op orde te houden. Doe dat… | |
|
Door Microsoft opgegeven Azure-locaties maakten rce mogelijk via Windows-tool 23-11 - Het Nederlandse securitybedrijf Eye Security ontdekte een kwetsbaarheid in Microsofts Windows Update Health Tools die remote code execution mogelijk maakte op Windows-apparaten van… | |
|
VS schrapt cyberbeveiligingseisen die zijn ingesteld na Chinese hack op isp's 21-11 - De Amerikaanse FCC heeft verschillende beveiligingsmaatregelen voor telecombedrijven teruggedraaid. Deze waren door de vorige regering ingesteld nadat bleek dat de Chinese hackersgroep… | |
|
Helft van Nederlands OM stuurt brandbrief over gebrekkige ict in organisatie 21-11 - Drieduizend werknemers bij het Nederlandse Openbaar Ministerie waarschuwen de top van de organisatie voor grote problemen op de werkvloer die veroorzaakt worden door de gebrekkige ict. | |
|
DigiD is beperkt beschikbaar vanwege een ddos-aanval - update 19-11 - DigiD is mogelijk niet of minder beschikbaar door een storing. Volgens dienstverlener Logius is de beperkte beschikbaarheid het gevolg van een 'terugkerende ddos-aanval'. De Nederlandse… | |
|
Ontwikkeling van drivers voor Windows 11 gaat vanwege security op de schop 19-11 - Microsoft voert veranderingen door voor de ontwikkeling en validatie van Windows-drivers. Het bedrijf onderwerpt drivers aan strengere securitytests en wil drivers voor randapparatuur… | |
|
Securityupdate Windows 10 na einde support weigert soms te installeren - update 18-11 - Microsofts eerste reguliere ESU-patch voor Windows 10 na het einde van de publieke support blijkt op sommige pc's niet te installeren. Deze eerste securitypatch geeft soms een… | |
|
RTV Noord-hack was ransomwareaanval, niet specifiek gericht op omroep 14-11 - De hack op de Groningse omroep RTV Noord was een ransomwareaanval. Dat zegt de omroep zelf, die stelt willekeurig te zijn gekozen als doelwit. De omroep gaat niet betalen en zegt dat er… | |
|
WhatsApp maakt chatten met twee onbekende thirdpartyapps voor het eerst mogelijk 14-11 - WhatsApp maakt zijn app voor het eerst compatibel met andere chatdiensten van een ander bedrijf. De eerste interoperabiliteitskoppeling is met twee onbekende berichtenapps, BirdyChat en… | |
|
Canonical verlengt betaalde ondersteuning voor Ubuntu van 12 naar 15 jaar 14-11 - Canonical gaat de betaalde ondersteuning voor lts‑releases van Ubuntu Pro verder verlengen. Die zijn nu maximaal twaalf jaar, maar Ubuntu maakt daar vijftien jaar van. Het gaat… | |
|
Internationale politiediensten halen infrastructuur achter infostealers offline 13-11 - De Nederlandse en Belgische politie hebben samen met internationale politiediensten opnieuw een groot cybercrimenetwerk offline gehaald. Bij de operatie werd de infrastructuur achter… | |
|
Eerste ciso van Rijksoverheid stopt na vijf jaar, opvolger is nog niet bekend 10-11 - De eerste Nederlandse chief information security officer voor de Rijksoverheid stopt ermee. De functie blijft wel nog bestaan, maar het is nog niet bekend wie dat gaat doen. Als 'ciso… | |
|
Mullvad stopt met proxyzoekmachine Leta 07-11 - Mullvad stopt eind deze maand met Leta, een proxy voor zoekmachines als Brave en Google. Het bedrijf zegt dat Leta in de toekomst alleen maar minder nuttig zal worden en dat er… | |
|
Browsers waarschuwen op domeinen Nederlandse OM voor verlopen SSL-certificaat 06-11 - Diverse domeinnamen van het Nederlandse Openbaar Ministerie hebben een verlopen certificaat. Daardoor waarschuwen browsers voor beveiligingsrisico's. De hoofdsite van het OM heeft geen… | |
|
RTV Noord is gehackt, 'grote gevolgen voor uitzendingen en publicaties' 06-11 - De Groningse omroep RTV Noord zegt slachtoffer te zijn van een hack. Dat heeft 'grote gevolgen voor uitzendingen en publicaties op al onze platforms'. De regionale omroep deelt nog niet… | |
|
Ente Photos doorstaat securityaudit van Cure53 03-11 - De op privacy gerichte fotocloudopslagdienst Ente heeft een securityaudit succesvol doorstaan. Ente liet zich door Cure53 auditen, waarbij vijftien kwetsbaarheden naar boven kwamen. | |
|
Microsoft verandert namen van Windows-updates voor betere leesbaarheid 30-10 - Microsoft brengt voortaan updates voor Windows uit met een vereenvoudigde en gestandaardiseerde naamgeving. Deze verandering maakt het volgens de leverancier makkelijker voor gebruikers… | |
|
Ex-topman defensiebedrijf VS verkocht zerodayexploits aan Russische handelaar 30-10 - Een voormalig topmanager van een defensietoeleverancier in de VS heeft schuld bekend voor het verkopen van zerodayexploits aan een Russische handelaar in zulke digitale wapens. Het… |