Beveiliging en antivirus

Privacywaakhond doet amper onderzoek naar datalekken die niet worden gemeld

25-05 - De Autoriteit Persoonsgegevens voert nog steeds amper onderzoeken uit naar datalekken als daar geen melding van wordt gedaan. De toezichthouder startte in 2021 36 onderzoeken naar...

Kwetsbaarheid Huawei AppGallery maakt gratis downloaden betaalde apps mogelijk

20-05 - Gebruikers van Huaweis eigen appwinkel, AppGallery, kunnen momenteel vanwege een kwetsbaarheid met een api gratis apps downloaden die eigenlijk geld zouden kosten. Huawei belooft voor...

'Conti-ransomwarebende splitst zich op en stopt met Conti-naam'

20-05 - De Conti-ransomwarebende is zich volgens een beveiligingsonderzoeker aan het opsplitsen. De criminelen zouden in kleinere cellen te werk gaan om zo politie en opsporingsdiensten beter...

Beveiligingsonderzoeker ontwikkelt tool die lek in BLE-sloten uitbuit

17-05 - Een beveiligingsonderzoeker van NCC Group heeft een tool ontwikkeld die bepaalde beveiligingsmechanismes van Bluetooth Low Energy-sloten kan omzeilen. Zo kan de onderzoeker een relay...

Beheerders zien inlogproblemen op domeincontrollers na Patch Tuesday-ronde

12-05 - Microsoft waarschuwt dat de Patch Tuesday-update van mei voor problemen kan zorgen met de authenticatie van sommige diensten. De update veroorzaakt problemen op apparaten met Windows 11...

Security.txt wil orde brengen in de chaos van responsible disclosure

11-05 - Sinds deze maand is security.txt een stap op weg om een nieuwe internetstandaard te worden. Met zo'n file op een server kunnen beveiligingsonderzoekers makkelijker kwetsbaarheden...

Techbedrijven gaan wachtwoordloze authenticatie via FIDO in software plaatsen

05-05 - Google, Apple en Microsoft gaan in het komende jaar verschillende soorten software voorzien van het FIDO-protocol. Onder andere Android, Chrome, iOS, macOS, Safari, Windows en Edge...

Heroku reset alle gebruikersaccounts nadat wachtwoorden zijn gestolen

05-05 - Heroku reset de wachtwoorden van alle gebruikers. Dat heeft verband met een eerder beveiligingsincident waarbij er OAuth-tokens werden misbruikt om GitHub-repo's aan te vallen. Daarbij...

NWWI-lek maakte ID's en 'honderdduizenden' huizentaxaties downloadbaar

04-05 - Een site van het Nederlands Woning Waarde Instituut had een beveiligingslek waardoor een onderzoeker van de Consumentenbond wachtwoorden van Nederlandse banken en verzekeraars kon...

Kritieke kwetsbaarheden treffen 'miljoenen' Aruba- en Avaya-switches

03-05 - Onderzoekers hebben vijf kritieke kwetsbaarheden in een TLS-bibliotheek aangetroffen die misbruik van switches van Aruba en Avaya mogelijk maken. Kwaadwillenden kunnen ongepatchte...

Moederbedrijf Lidl start met aanbieden clouddiensten aan bedrijven en overheden

29-04 - Schwarz Gruppe, het moederbedrijf van onder meer Lidl, is gestart met het aanbieden van verschillende clouddiensten aan bedrijven en overheden. Met Stackit kunnen klanten bijvoorbeeld...

Cloudflare registreert grootste ddos-aanval via https tot nu toe

29-04 - Cloudflare registreerde afgelopen maand een ddos-aanval met een omvang van 15,3 miljoen requests per seconde. Hoewel het bedrijf in het verleden met grotere aanvallen te maken kreeg, is...

Ontwikkelaars stellen security.txt-standaard voor melden beveiligingsfouten voor

28-04 - Een groep ontwikkelaars heeft een officiële RFC-draft aangeleverd voor de security.txt-standaard. Beveiligingsonderzoekers pleiten daar de laatste jaren in toenemende mate voor. Een...

Synology en QNAP waarschuwen voor kritieke Netatalk-kwetsbaarheden

28-04 - Synology en QNAP waarschuwen gebruikers voor kritieke Netatalk-kwetsbaarheden in de besturingssystemen voor hun nas-apparaten. Beide bedrijven werken aan updates die de kwetsbaarheden...

AIVD: staatshackers willen vooral spioneren en minder aanvallen

28-04 - Hackers uit landen met een offensief cyberprogramma gebruiken steeds vaker zerodays voor hun aanvallen, waarschuwt de AIVD in zijn jaarverslag. Spionage naar covid-19-bestrijding was...

Belgisch bugbountybedrijf wil met 21 miljoen euro uitbreiden naar Azië en VS

26-04 - Het Belgische bugbountybedrijf Intigriti heeft een investering van 21 miljoen euro ontvangen. Het bedrijf wil het geld gebruiken om bugs sneller te vinden door automatisering, personeel...

AIVD gebruikte sinds 2018 zerodaylek zonder toetsingscommissie in te lichten

22-04 - De Nederlandse inlichtingendiensten gebruikten sinds 2018 een zerodaylek bij operaties om computers binnen te dringen, zonder de toetsingscommissie over de toestemming in te lichten.

Nederlands kabinet wil dat NCSC dreigingsinformatie breder mag delen

22-04 - Het ministerie van Justitie en Veiligheid wil dat het Nationaal Cyber Security Centrum de bevoegdheid krijgt om dreigingsinformatie breder te delen dan alleen met vitale organisaties en...

Nederlands team wint Pwn2Own-hackwedstrijd in Miami

22-04 - Het Nederlandse Computest Sector 7-team heeft de meeste punten gescoord in Pwn2Own Miami 2022, de drie dagen durende hackwedstrijd die jaarlijks wordt georganiseerd door het Zero Day...

Belgisch ziekenhuis AZ Herentals meldt datalek

21-04 - Het AZ Herentals-ziekenhuis in de Belgische provincie Antwerpen meldt een datalek. Een 'onbekende entiteit' kreeg volgens het ziekenhuis ongeoorloofd toegang tot een aantal documenten...

Google ontdekte in 2021 recordaantal van 58 zerodays

20-04 - Beveiligingsonderzoekers van Google hebben in 2021 58 zerodays ontdekt. Dat is het hoogste aantal bugs dat in het wild werd misbruikt sinds de Project Zero-afdeling in 2014 begon die op...

Okta-onderzoek: hackers drongen bij slechts twee klanten binnen

20-04 - De Lapsus$-hackers die in januari securitybedrijf Okta aanvielen, wisten bij slechts twee klanten binnen te komen. De aanvallers waren 25 minuten in de systemen van het bedrijf en...

Citizen Lab: VAE hackte kantoor van Britse premier Boris Johnson met Pegasus

19-04 - Onderzoekers van The Citizen Lab zeggen sporen van Pegasus-spyware te hebben gevonden in meerdere ministeries van het Verenigd Koninkrijk. Onder meer in het kantoor van de Britse...

OMT-voorzitter Jaap van Dissel gebruikte ook privé-e-mail voor werkcommunicatie

19-04 - Jaap van Dissel, de directeur van het Centrum Infectieziektebestrijding van het Nederlandse RIVM en voorzitter van het Outbreak Management Team heeft zijn privé-e-mail gebruikt voor...

Google brengt patch uit voor actief gebruikt zerodaylek in V8-engine

15-04 - Google heeft een tussentijdse update vrijgegeven om een ernstig lek in de JavaScript-engine van zijn Chrome-browser te dichten. Het is Google bekend dat criminelen al misbruik van de...