Beveiliging en antivirus

Online drukkerij Drukland meldt datalek met gehashte wachtwoorden

10-08 - Drukland mailt klanten over een datalek waarbij e-mailadressen en gehashte wachtwoorden gestolen zijn. Het is niet bekend welk algoritme er is gebruikt. De online drukkerij is actief in…

Valve waarschuwt Europese Steam-klanten voor mogelijk gestolen gegevens

10-08 - Ook Valve is getroffen door het datalek bij logistiekbedrijf CEVA Logistics. CEVA is verantwoordelijk voor de verzending van Steam-hardware naar klanten in Europa. Valve waarschuwt in…

Framework waarschuwt voor datalek via derde partij

07-08 - Laptopfabrikant Framework waarschuwt klanten voor een datalek via een derde partij. Daarbij hebben aanvallers voornamelijk namen en adressen ingezien, maar geen financiële data of…

Na OpenAI en Anthropic hackt ook model van Meta een bedrijf tijdens securitytest

06-08 - Na OpenAI en Anthropic beweert nu ook Meta dat zijn AI-model Muse Spark 1.1 per ongeluk een ander bedrijf hackte. Dat gebeurde door een 'misconfiguratie', waardoor het model tijdens een…

ING waarschuwt Punten-klanten voor mogelijk gestolen gegevens

06-08 - ING waarschuwt klanten die gebruikmaken van het spaarprogramma ING Punten dat hun gegevens mogelijk zijn gestolen door een datalek bij een logistieke partner. Het gaat om naw-gegevens…

CEVA ontkent dat data van bol- en Bijenkorf-klanten op darkweb staan - update

06-08 - CEVA ontkent dat de gestolen gegevens van klanten van bol- en De Bijenkorf te koop staan op het darkweb. RTL Nieuws ontdekte dat een database met klantgegevens van CEVA wordt aangeboden…

Zwitserse overheid meldt hack op haar Microsoft SharePoint-servers

04-08 - De Zwitserse overheid meldt een cyberaanval op haar Microsoft SharePoint-servers. Die aanval werd uitgevoerd op het BIT, de centrale IT-dienstverlener van de Zwitserse overheid. Er zijn…

NCSC trekt waarschuwing in: SQLite-bug vermoedelijk verzonnen door llm

03-08 - Het Nederlandse Nationaal Cyber Security Centrum (NCSC) heeft een waarschuwing over een kwetsbaarheid in SQLite ingetrokken omdat die 'door een llm gehallucineerd' was. De…

Aanvallers nemen N-central-servers over via niet volledig gedichte kwetsbaarheid

03-08 - N-central, een endpointmanagementsysteem van securitybedrijf N-able, is het doelwit van aanvallers. Volgens N-able misbruiken zij een kwetsbaarheid die het bedrijf dacht te hebben…

Reuters: OpenAI vindt bewijs dat meer AI-modellen ontsnapten uit sandbox

01-08 - OpenAI heeft bewijs gevonden dat meer AI-modellen uit hun sandbox zijn ontsnapt. Dat zeggen bronnen tegen Reuters. Het bedrijf kwam vorige week in opspraak toen bleek dat twee van zijn…

Arch Linux-userpackages worden tijdelijk niet geüpdatet vanwege malwareaanval

31-07 - De ontwikkelaars achter Arch Linux hebben de mogelijkheid om packages in de Arch Linux User Repository te 'adopteren' en bij te werken tijdelijk uitgeschakeld vanwege een grootschalige…

Google fikste in twee Chrome-versies meer bugs dan in 23 eerdere versies samen

31-07 - De opkomst van llm's leidt ook bij Google tot een gigantische stijging in het aantal bugrapportages. Google repareert volgens eigen zeggen ook meer bugs dan ooit tevoren. In de…

Claude moest testomgeving hacken, maar brak bij drie organisaties in

31-07 - Ook Anthropic beweert dat zijn modellen per ongeluk drie organisaties hebben gehackt tijdens een beveiligingsbenchmark. Daar kwam het bedrijf pas maanden later achter. Eerder zei OpenAI…

.Geek - Hackerconferentie DEF CON verbiedt 'slimme' brillen

29-07 - Securityconferentie DEF CON verbiedt het gebruik van slimme brillen. Niet heel gek: de hackers-met-hoodies die op de beurs in Las Vegas rondlopen zijn doorgaans bovengemiddeld begaan…

Hackend OpenAI-model nam vier accounts van externe diensten over voor aanval

29-07 - Het OpenAI-model dat Hugging Face hackte, heeft daarbij ook vier accounts van andere diensten overgenomen. Het model zocht op het internet naar uitgelekte credentials. Het gebruikte…

AP: ransomwarebendes stelen steeds meer gegevens van slachtoffers

28-07 - Het aantal ransomwareaanvallen in Nederland is vorig jaar opnieuw gegroeid. Dat blijkt uit het jaarlijkse rapport van de Autoriteit Persoonsgegevens. Criminelen stelen daarbij steeds…

Apple verhelpt 78 beveiligingsproblemen in iOS en iPadOS 26.6

28-07 - Apple heeft versie 26.6 van iOS en iPadOS uitgebracht. Volgens Apple verhelpen de updates 78 verschillende kwetsbaarheden. De updates brengen ook bugfixes met zich mee, naast een paar…

Microsofts Project Perception-securitytool werkt met verschillende AI-modellen

27-07 - Microsoft heeft Project Perception aangekondigd, een beveiligingssysteem dat meerdere AI-modellen gebruikt voor verschillende taken. Het idee is dat het ene model aanvallen simuleert,…

Nvidia start coalitie voor open AI-beveiliging na Hugging Face-incident

27-07 - Nvidia heeft samen met andere bedrijven een coalitie opgericht om tools voor AI-veiligheid en cybersecurity te ontwikkelen en te delen. Aanleiding is het Hugging Face-incident, waarbij…

Hackers stelen Microsoft 365-inloggegevens via hotelwifi

27-07 - Cybercriminelen veranderen de DNS-instellingen op wifiapparaten van hotels en conferentiecentra om gebruikers om te leiden naar valse Microsoft 365-inlogpagina's. Daarmee hopen ze…

Reuters: OpenAI ontdekte sandboxhack van ChatGPT pas na een week

26-07 - OpenAI ontdekte de hack van een agent die uit een 'sandbox' zou zijn gebroken en Hugging Face hackte pas na een week, nadat de FBI daarover was ingelicht. Dat blijkt uit een…

.Geek - Yubikey Engraver is een webapp om lasergraveerontwerpen voor Yubikeys te maken

24-07 - Tweestapsverificatie is doorgaans niet het sexyste onderwerp, maar dat kan veranderen met een handige nieuwe tool. Een creatieveling die bekendstaat als madeinoz67 heeft een online tool…

GitHub halveert maximale bugbountybeloningen vanwege toenemende AI-meldingen

24-07 - GitHub gaat veel lagere beloningen uitdelen aan beveiligingsonderzoekers die bugs ontdekken. De bedragen in het bugbountyprogramma dalen fors, soms met de helft of meer. GitHub kan de…

Yubikeys kunnen voortaan documenten ondertekenen en AI-acties bevestigen

22-07 - Toekomstige Yubikey-beveiligingssleutels kunnen worden gebruikt om documenten te ondertekenen en AI-acties goed te keuren. Ook vragen ze minder vaak om een pincode, zegt maker Yubico.

OpenAI: onze modellen ontsnapten uit sandbox en hackten Hugging Face

22-07 - OpenAI zegt dat een aantal van zijn AI-modellen uit een sandbox zijn ontsnapt tijdens een securitybenchmark. Daarna hackten ze AI-platform Hugging Face. De modellen stalen zo de…

Nextcloud-site is offline na hack: 'Heeft geen invloed op klanten'

20-07 - De site van Nextcloud ligt er sinds zondagavond uit door een hack. Volgens de aanbieder van kantoorsoftware heeft dit geen invloed op klanten, omdat de Nextcloud-diensten zelf losstaan…

WordPress brengt patch uit voor wp2shell-lek dat aanvallers code laat uitvoeren

20-07 - Een beveiligingsbedrijf heeft kwetsbaarheden ontdekt die het mogelijk maken om op afstand code uit te voeren op WordPress-sites. De proof-of-concept voor dit 'wp2shell'-lek staat…

'Marokko wilde NSO-spionagesoftware installeren bij Nederlandse journalist'

19-07 - De Marokkaanse geheime dienst probeerde de spionagesoftware Pegasus te installeren op de smartphone van een Nederlandse journalist. Dat schrijft NRC op basis van een Spaanse krant. Het…

'Microsoft werkt aan eigen Mythos-concurrent voor opsporen en fixen van bugs'

17-07 - Microsoft wil mogelijk nog deze maand een AI-tool uitbrengen die automatisch bugs in software opspoort en repareert. De tool moet volgens The Information goedkoper zijn dan het…

Europees ogende wachtwoordmanager lijkt Russisch te zijn

17-07 - De Europees ogende wachtwoordmanager Passwork lijkt Russisch te zijn, blijkt uit onderzoek van meerdere Nederlandse media. Onder meer Europese overheden, havens en een Nederlandse…

Windows krijgt 416 bugfixes in grootste Patch Tuesday-ronde ooit

15-07 - Microsoft repareert het hoogste aantal kwetsbaarheden ooit tijdens zijn maandelijkse Patch Tuesday-updateronde. Het lost niet minder dan 602 bugs op, waarvan 416 alleen al in Windows.

Derde toezichthouder onderzoekt Odido-hack

13-07 - De ACM onderzoekt of Odido bij de grote hack van eerder dit jaar de persoonsgegevens van klanten goed beschermde. Daarmee is de ACM de derde toezichthouder die de hack onderzoekt, na de…

Lekken maken roottoegang op Android 17 mogelijk door op link te klikken

09-07 - Een beveiligingsbedrijf heeft een exploit getoond om met behulp van twee lekken Android 17 over te nemen en root te verkrijgen. De lekken zitten in de Linux-kernel en in de…

Politie overweegt stem Nederlandse Odido-hacker vrij te geven

09-07 - Bij het grote Odido-datalek waren waarschijnlijk Nederlandse criminelen betrokken. De Nederlandse politie baseert dat onder meer op een telefoongesprek waarin een hacker de…

Ubiquiti waarschuwt voor kritieke kwetsbaarheden in UniFi

07-07 - Ubiquiti heeft 25 kwetsbaarheden in zijn UniFi-apps, waaronder verschillende kritieke. In het ergste geval kunnen kwaadwillenden die gebruiken om UniFi-apparaten over te nemen. Ze zijn…

NIS2-cyberwet geldt vanaf augustus voor duizenden Nederlandse organisaties

07-07 - De Eerste Kamer heeft dinsdag ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Die eerste wet is de Nederlandse implementatie van de Europese…

Europarlementariër die spywaremisbruik onderzocht werd bespioneerd met spyware

04-07 - Stelios Kouloglou, een voormalig lid van het Europees Parlement uit Griekenland, is bespioneerd met de beruchte Pegasus-spyware. Dat gebeurde tijdens een 'belangrijke periode'. Hij deed…

Ook salarisdata van Avans-werknemers was jaar lang inzichtelijk bij datalek

02-07 - Bij het datalek op de Nederlandse hogeschool Avans waren ook gegevens van huidige en voormalige werknemers inzichtelijk. Het gaat onder meer om salarisgegevens en notities over…

Hogeschool Avans liet jaar lang dashboard met gevoelige info verkeerd openstaan

01-07 - De Nederlandse hogeschool Avans heeft huidige en oud-studenten gewaarschuwd voor een mogelijk datalek. Een jaar lang waren gevoelige gegevens bereikbaar voor mensen die geen rechten…

Foto's en details iPhone 18 Pro belanden op darkweb na datalek bij leverancier

30-06 - Er is informatie over de aanstaande iPhone 18 Pro verschenen op het darkweb. Het gaat onder andere om foto's en lijsten van onderdelen. De beelden zijn afkomstig van Apple-leverancier…