Beveiliging en antivirus

Meer Windows 11-pc's krijgen beveiliging die games kan vertragen

14:30 - Microsoft gaat geheugenintegriteit standaard inschakelen voor meer Windows 11-gebruikers. Die beveiligingsfunctie moet voorkomen dat schadelijke drivers op kernelniveau kunnen draaien.

Zerodayleaker geeft instabiele Kaspersky-exploit vrij voor Windows-hack - update

01-09 - De securityonderzoeker die de afgelopen tijd zerodaykwetsbaarheden in Windows onthulde, maakt een zeroday openbaar in securitysoftware van Kaspersky. Volgens de hacker kan zijn…

Windows meldt door bug dat Defender uit staat terwijl antivirus gewoon werkt

31-08 - Windows stuurt sommige gebruikers ten onrechte een melding dat Microsoft Defender Antivirus uit staat. Dit gebeurt nadat het antivirusprogramma geüpdatet is. Microsoft is op de hoogte…

CJIB liet boetes aan verkeerde mensen zien: inloggen is nu niet meer mogelijk

30-08 - De digitale omgeving van het Centraal Justitieel Incassobureau is sinds vrijdagmiddag gesloten. Door 'een interne technische fout' liet het platform boetes en strafzaken aan andere…

Onderzoek: 700 OpenAI-agents hackten Hugging Face

27-08 - OpenAI en twee onderzoeksinstituten hebben rapporten gepubliceerd over de hack op Hugging Face in juli. De rapporten onthullen meer opvallende details over de hack. Zo wisten de…

Bijenkorf-webwinkel is weer volledig beschikbaar na datalek bij CEVA

24-08 - De webwinkel van de Bijenkorf is weer helemaal beschikbaar, zo bevestigt het warenhuis aan klanten. De webshop ging begin augustus offline na een datalek bij logistieke partner CEVA…

Microsoft waarschuwt voor ernstige bug in Entra ID met CVSS-score van 10

21-08 - Microsoft waarschuwt systeembeheerders voor een ernstige kwetsbaarheid in Entra ID. Die hoeven niets te doen omdat het lek inmiddels is gedicht, maar het bedrijf geeft wel informatie…

Nieuwsblog: datalekken zijn hét voorbeeld van lastige journalistieke afwegingen

20-08 - Er waren nogal wat datalekken in de afgelopen weken. Door een paar opvallende, grote hacks bleef onze inbox maar volstromen met tips, van groot naar klein. Daardoor moesten we telkens…

Belgische meubelzaak WEBA meldt datalek waarbij bestelinformatie is gestolen

19-08 - De Belgische meubelketen WEBA meldt dat er klantgegevens gestolen zijn bij een datalek. Het gaat onder meer om namen, woonadressen en bestelinformatie. De hackers hebben een deel van de…

Apple repareert kwetsbaarheid die hackers code liet uitvoeren via afbeeldingen

18-08 - Apple-apparaten hadden een kwetsbaarheid waardoor hackers via afbeeldingen kwaadaardige code konden uitvoeren. De kwetsbaarheid zat in het ImageIO-framework. Apple heeft een update voor…

Franse belastingdienst ontdekt hack pas nadat hackers zich melden

14-08 - De Franse belastingdienst is gehackt. Een hackersgroep zou de gegevens van bijna 700.000 burgers hebben gestolen. De hackers zaten al sinds juni in de systemen en werden pas recent…

Fysiek afspreken is niet meer nodig: Signal automatiseert vergelijken van keys

14-08 - Signal gaat cryptografische sleutels voortaan automatisch verifiëren. Het gaat om de functie waarmee gebruikers via een QR-code kunnen controleren of hun gesprekspartner inderdaad de…

Ransomwarebende Clop claimt Shell en Philips te hebben gehackt

13-08 - Clop, een Russische ransomwarebende, claimt Shell en Philips te hebben gehackt. Bij de hack zouden onder andere technische tekeningen gestolen zijn. Beide bedrijven laten inmiddels…

TPM-beveiligingschip in Ryzen-cpu's was lek, moederbordmakers brengen fixes uit

12-08 - Er zaten kwetsbaarheden in de virtuele TPM-beveiligingschip in AMD Ryzen-processors. Hierdoor zouden aanvallers de chip, die verplicht is voor iedere Windows 11-installatie, kunnen…

Privacychatapp Threema hapert al bijna een dag door aanhoudende ddos-aanvallen

12-08 - Privacyvriendelijke chatapp Threema is al bijna een dag slecht bereikbaar. Dat komt volgens de dienst door een langdurige ddos-aanval. Het is nog niet duidelijk waar die vandaan komt of…

Microsoft fikst 421 kwetsbaarheden tijdens Patch Tuesday, waarvan 236 in Windows

12-08 - Microsoft repareert deze maand maar liefst 421 kwetsbaarheden tijdens Patch Tuesday, waarvan 236 in Windows. Daaronder vielen één actief misbruikte zeroday en een kwetsbaarheid die al…

Bughunter verbetert exploitcode voor Windows-gat om Microsoft-patch te omzeilen

12-08 - Een securityonderzoeker heeft verbeterde exploitcode gepubliceerd voor de RoguePlanet-kwetsbaarheid in Windows Defender. De code zou Microsofts patch van juli volledig omzeilen en een…

Online drukkerij Drukland meldt datalek met gehashte wachtwoorden

10-08 - Drukland mailt klanten over een datalek waarbij e-mailadressen en gehashte wachtwoorden gestolen zijn. Het is niet bekend welk algoritme er is gebruikt. De online drukkerij is actief in…

Valve waarschuwt Europese Steam-klanten voor mogelijk gestolen gegevens

10-08 - Ook Valve is getroffen door het datalek bij logistiekbedrijf CEVA Logistics. CEVA is verantwoordelijk voor de verzending van Steam-hardware naar klanten in Europa. Valve waarschuwt in…

Framework waarschuwt voor datalek via derde partij

07-08 - Laptopfabrikant Framework waarschuwt klanten voor een datalek via een derde partij. Daarbij hebben aanvallers voornamelijk namen en adressen ingezien, maar geen financiële data of…

Na OpenAI en Anthropic hackt ook model van Meta een bedrijf tijdens securitytest

06-08 - Na OpenAI en Anthropic beweert nu ook Meta dat zijn AI-model Muse Spark 1.1 per ongeluk een ander bedrijf hackte. Dat gebeurde door een 'misconfiguratie', waardoor het model tijdens een…

ING waarschuwt Punten-klanten voor mogelijk gestolen gegevens

06-08 - ING waarschuwt klanten die gebruikmaken van het spaarprogramma ING Punten dat hun gegevens mogelijk zijn gestolen door een datalek bij een logistieke partner. Het gaat om naw-gegevens…

CEVA ontkent dat data van bol- en Bijenkorf-klanten op darkweb staan - update

06-08 - CEVA ontkent dat de gestolen gegevens van klanten van bol- en De Bijenkorf te koop staan op het darkweb. RTL Nieuws ontdekte dat een database met klantgegevens van CEVA wordt aangeboden…

Zwitserse overheid meldt hack op haar Microsoft SharePoint-servers

04-08 - De Zwitserse overheid meldt een cyberaanval op haar Microsoft SharePoint-servers. Die aanval werd uitgevoerd op het BIT, de centrale IT-dienstverlener van de Zwitserse overheid. Er zijn…

NCSC trekt waarschuwing in: SQLite-bug vermoedelijk verzonnen door llm

03-08 - Het Nederlandse Nationaal Cyber Security Centrum (NCSC) heeft een waarschuwing over een kwetsbaarheid in SQLite ingetrokken omdat die 'door een llm gehallucineerd' was. De…

Aanvallers nemen N-central-servers over via niet volledig gedichte kwetsbaarheid

03-08 - N-central, een endpointmanagementsysteem van securitybedrijf N-able, is het doelwit van aanvallers. Volgens N-able misbruiken zij een kwetsbaarheid die het bedrijf dacht te hebben…

Reuters: OpenAI vindt bewijs dat meer AI-modellen ontsnapten uit sandbox

01-08 - OpenAI heeft bewijs gevonden dat meer AI-modellen uit hun sandbox zijn ontsnapt. Dat zeggen bronnen tegen Reuters. Het bedrijf kwam vorige week in opspraak toen bleek dat twee van zijn…

Arch Linux-userpackages worden tijdelijk niet geüpdatet vanwege malwareaanval

31-07 - De ontwikkelaars achter Arch Linux hebben de mogelijkheid om packages in de Arch Linux User Repository te 'adopteren' en bij te werken tijdelijk uitgeschakeld vanwege een grootschalige…

Google fikste in twee Chrome-versies meer bugs dan in 23 eerdere versies samen

31-07 - De opkomst van llm's leidt ook bij Google tot een gigantische stijging in het aantal bugrapportages. Google repareert volgens eigen zeggen ook meer bugs dan ooit tevoren. In de…

Claude moest testomgeving hacken, maar brak bij drie organisaties in

31-07 - Ook Anthropic beweert dat zijn modellen per ongeluk drie organisaties hebben gehackt tijdens een beveiligingsbenchmark. Daar kwam het bedrijf pas maanden later achter. Eerder zei OpenAI…

.Geek - Hackerconferentie DEF CON verbiedt 'slimme' brillen

29-07 - Securityconferentie DEF CON verbiedt het gebruik van slimme brillen. Niet heel gek: de hackers-met-hoodies die op de beurs in Las Vegas rondlopen zijn doorgaans bovengemiddeld begaan…

Hackend OpenAI-model nam vier accounts van externe diensten over voor aanval

29-07 - Het OpenAI-model dat Hugging Face hackte, heeft daarbij ook vier accounts van andere diensten overgenomen. Het model zocht op het internet naar uitgelekte credentials. Het gebruikte…

AP: ransomwarebendes stelen steeds meer gegevens van slachtoffers

28-07 - Het aantal ransomwareaanvallen in Nederland is vorig jaar opnieuw gegroeid. Dat blijkt uit het jaarlijkse rapport van de Autoriteit Persoonsgegevens. Criminelen stelen daarbij steeds…

Apple verhelpt 78 beveiligingsproblemen in iOS en iPadOS 26.6

28-07 - Apple heeft versie 26.6 van iOS en iPadOS uitgebracht. Volgens Apple verhelpen de updates 78 verschillende kwetsbaarheden. De updates brengen ook bugfixes met zich mee, naast een paar…

Microsofts Project Perception-securitytool werkt met verschillende AI-modellen

27-07 - Microsoft heeft Project Perception aangekondigd, een beveiligingssysteem dat meerdere AI-modellen gebruikt voor verschillende taken. Het idee is dat het ene model aanvallen simuleert,…

Nvidia start coalitie voor open AI-beveiliging na Hugging Face-incident

27-07 - Nvidia heeft samen met andere bedrijven een coalitie opgericht om tools voor AI-veiligheid en cybersecurity te ontwikkelen en te delen. Aanleiding is het Hugging Face-incident, waarbij…

Hackers stelen Microsoft 365-inloggegevens via hotelwifi

27-07 - Cybercriminelen veranderen de DNS-instellingen op wifiapparaten van hotels en conferentiecentra om gebruikers om te leiden naar valse Microsoft 365-inlogpagina's. Daarmee hopen ze…

Reuters: OpenAI ontdekte sandboxhack van ChatGPT pas na een week

26-07 - OpenAI ontdekte de hack van een agent die uit een 'sandbox' zou zijn gebroken en Hugging Face hackte pas na een week, nadat de FBI daarover was ingelicht. Dat blijkt uit een…

.Geek - Yubikey Engraver is een webapp om lasergraveerontwerpen voor Yubikeys te maken

24-07 - Tweestapsverificatie is doorgaans niet het sexyste onderwerp, maar dat kan veranderen met een handige nieuwe tool. Een creatieveling die bekendstaat als madeinoz67 heeft een online tool…

GitHub halveert maximale bugbountybeloningen vanwege toenemende AI-meldingen

24-07 - GitHub gaat veel lagere beloningen uitdelen aan beveiligingsonderzoekers die bugs ontdekken. De bedragen in het bugbountyprogramma dalen fors, soms met de helft of meer. GitHub kan de…