Beveiliging en antivirus

Acht intermediate rootcertificaten lijken onveilig, kan leiden tot afluisteren

08:59 - Acht intermediate certificaten van het Indiase eMudhra lijken te zijn gecompromitteerd. Onbekenden hebben op een website een bericht geplaatst dat is ondertekend met de keys achter die…

PHP waarschuwt voor twee ernstige bugs die makkelijk uit te buiten lijken

07:46 - De makers van PHP waarschuwen website- en softwarebeheerders voor twee ernstige kwetsbaarheden in PHP. Het gaat om remote code execution-bugs die eenvoudig kunnen worden uitgebuit. PHP…

AfD getroffen door datalek: mogelijk honderdduizenden gevoelige e-mails online

20-10 - De Duitse radicaal-rechtse politieke partij Alternative für Deutschland (AfD) is getroffen door een datalek. Mogelijk zijn daarbij ruim 420.000 interne e-mails gestolen en online…

Hackers probeerden binnen te dringen bij Albert Heijn

19-10 - De reden dat Albert Heijn in Nederland en Delhaize in België systemen offline haalden, was een hackaanval. Dat bevestigt moederbedrijf Ahold Delhaize. Het bedrijf heeft aangifte gedaan…

Vier op tien Nederlanders hebben spijt gehad van klikken op een link

19-10 - Ruim vier op de tien Nederlanders hebben weleens spijt van het klikken op een link. Dat blijkt uit onderzoek van de overheid onder ruim 1500 Nederlanders van achttien jaar en ouder. Met…

In vijf jaar kreeg Nederland 729 extra cybersecuritybedrijven

19-10 - Het aantal cybersecuritybedrijven in Nederland is in vijf jaar fors gestegen. Dat blijkt uit een analyse die het ANP maakte van cijfers uit het Handelsregister. Begin oktober stonden…

Smarthomeplatform Loxone houdt installaties actief na hack

19-10 - Smarthomeplatform Loxone is het slachtoffer geworden van een aanval. De algemene website is daardoor niet bereikbaar. De webshop is nog wel toegankelijk. Het bedrijf benadrukt dat de…

Websites van Albert Heijn en Delhaize zijn weer online, AH bezorgt nog niet

19-10 - De websites en apps van Albert Heijn en Delhaize doen het weer. De klantenservice is echter nog niet overal bereikbaar. Ook kan Albert Heijn nog geen boodschappen bezorgen. De…

Aanval op ConnectWise raakt ook honderden klantbedrijven

19-10 - Honderden bedrijven zijn het slachtoffer geworden van een cyberaanval via ConnectWise Cloud Backup. ConnectWise levert onder meer een back-up- en recoverydienst voor managed…

Mijn.host: storing van deze week kwam door beveiligingsincident

16-10 - De storing bij mijn.host van de afgelopen week draaide niet alleen om een hardwarestoring, maar om een beveiligingsincident. Het is nog steeds niet duidelijk wat er precies gebeurd is,…

Defender voor Linux-servers beschermt voortaan ook zakelijke workstations

16-10 - Microsoft maakt het beveiligingspakket Defender in zakelijke omgevingen ook beschikbaar voor Linux-desktops. Defender for Endpoint op Linux-servers kan met een nieuwe publieke preview…

'Koelsystemen supermarkten in Nederland hebben van datum afgeleid wachtwoord'

15-10 - Er zijn koelsystemen in Nederlandse winkels in gebruik die kwetsbaar zijn voor hacks. De loginpagina's zijn bereikbaar via het openbare internet en het wachtwoord is gebaseerd op de…

Webwinkel NBB waarschuwt klanten voor hack, Nederlandse website offline - update

15-10 - Duitse webwinkel NBB is slachtoffer geworden van een hack. Daarbij zijn e-mailadressen buitgemaakt, en mogelijk ook andere gegevens zoals IBAN-nummers. Ook de Nederlandse webwinkel van…

Sites en apps van Albert Heijn blijven offline na 'securityincident' van zondag

13-10 - De sites en apps van de Nederlandse winkelketens Albert Heijn, Gall & Gall en Etos blijven offline na een securityincident op zondagmiddag. Het is nog altijd onbekend wanneer de…

'Hackers stalen 102 miljoen dollar aan crypto van Ledger-hardwarewallets'

12-10 - Een klein deel van de hardwarewallets van Ledger is gecompromitteerd, waardoor een derde partij toegang had tot de opgeslagen cryptovaluta. Dat bevestigt het Franse bedrijf. Het lijkt…

Hacker zegt met wachtwoord 123456 Deens persoonsregister te zijn binnengedrongen

12-10 - De cybercrimineel die gegevens van 8,8 miljoen Denen buitmaakte, kon via een beheerdersaccount binnendringen in het persoonsregister. Dat stelt de Deense krant Politiken op basis van…

Microsoft waarschuwt: oude Windows-versies kunnen toegang tot Update verliezen

09-10 - Microsoft waarschuwt systeembeheerders dat oude Windows-versies vanaf volgend voorjaar mogelijk niet meer kunnen worden bijgewerkt, tenzij zij daarop actie ondernemen. Windows 11 24H2,…

Let's Encrypt-certificaten van 64 dagen zijn vanaf oktober te testen

09-10 - Let's Encrypt begint volgende week met de eerste tests van SSL-certificaten die geen 90, maar 64 dagen geldig zijn. Site- en serverbeheerders kunnen vanaf 14 oktober proefdraaien met…

Citrix waarschuwt: patch direct vanwege kritieke kwetsbaarheid in NetScaler ADC

09-10 - Citrix meldt een nieuwe kritieke kwetsbaarheid in NetScaler. Hierdoor lopen gebruikers mogelijk risico op ddos-aanvallen en aanvallen waarbij op afstand code uit te voeren is. Het…

Discord is weer indirect getroffen door datalek: 28 miljoen accounts slachtoffer

07-10 - Chatdienst Discord is opnieuw getroffen door een cyberaanval via een derde partij. De beveiligingsdienst Double Counter meldt dat er daarbij tot 28 miljoen Discord-gebruikersnamen en…

PostNL en gaslicht.com stoppen met identificatiedienst iDIN vanwege adresfraude

07-10 - PostNL en energievergelijkingssites als gaslicht.com stoppen met het gebruik van iDIN om adresgegevens van gebruikers te verifiëren. Uit onderzoek blijkt dat de verificatiedienst kan…

'Duizenden systemen wind- en zonneparken zijn kwetsbaar voor cyberaanvallen'

06-10 - Beheersystemen van duizenden Europese windmolen- en zonneparken zijn niet goed beveiligd. Uit een Nederlands onderzoek blijkt dat 8547 beheerinterfaces en bedieningspanelen in 35 landen…

Kledingwinkel ASOS lijkt te zijn gehackt: klanten ontvangen dreigende melding

06-10 - De kledingsite ASOS is mogelijk gehackt. Klanten ontvingen een pushmelding die vermoedelijk van hackers afkomstig is. Daarin beweren ze bedrijfsgegevens te hebben gestolen via een…

Cybercriminelen bieden gestolen data van Flink te koop aan

05-10 - Cybercriminelen bieden de data die ze van onlinesupermarkt Flink stalen te koop aan. De recent opgerichte ransomwarebende LPG zei eind september dat hij de data van ruim 10.000…

Aanvallers hadden twee maanden toegang tot downloadlinks van Belnet

05-10 - Het Belgische Belnet heeft een beveiligings- en privacyincident vastgesteld binnen zijn IT-infrastructuur. Belnet voorziet Belgische onderwijsinstellingen, onderzoekscentra en…

Microsoft Authenticator kan vanaf 2027 niet meer via Microsoft geback-upt worden

05-10 - Gebruikers van de Android-versie van Microsoft Authenticator kunnen vanaf 2027 geen Microsoft-account meer gebruiken om hun tweestapsverificatie te back-uppen. Microsoft zegt dat…

Citrix dicht actief misbruikt doslek in NetScaler

05-10 - Citrix heeft patches uitgebracht voor een actief misbruikte kwetsbaarheid in NetScaler ADC en NetScaler Gateway. Het lek kan leiden tot denial-of-serviceaanvallen, waardoor een dienst…

'Onbevoegden' hadden toegang tot gegevens 8,8 miljoen inwoners Denemarken

05-10 - 'Onbevoegde gebruikers' hebben toegang gekregen tot het persoonsregister van Denemarken. Daarbij konden zij de gegevens van 8,8 miljoen inwoners inzien, bevestigt de Deense overheid in…

Hackers zetten data 700.000 mensen gratis online na hack Waals onderwijsnetwerk

05-10 - Hackers hebben de persoonsgegevens van 700.000 mensen gratis online gezet, meldt een datalektracker. Ze zijn afkomstig uit een database van het Waalse opleidingsnetwerk Ifapme.

Bedrijf zegt iPhones te kunnen kraken die vergrendeld zijn via Inactivity Reboot

02-10 - Een bedrijf zegt een manier te hebben gevonden om een hardnekkige beveiligingsfunctie in iPhones te omzeilen. Inactivity Reboot laat iPhones automatisch herstarten als ze 72 uur lang…

RTL: geen enkele klant betaalde losgeld aan hackers van onlinesupermarkt Flink

30-09 - Tot dusver heeft nog geen enkele klant losgeld betaald aan de ransomwarebende die onlinesupermarkt Flink hackte. De criminelen vroegen klanten om ongeveer 11 euro in crypto. In ruil…

Vandebron gaat 2fa afdwingen en blijft authenticatieapps ondersteunen

30-09 - Energieleverancier Vandebron gaat tweestapsverificatie afdwingen bij alle klanten. Het Nederlandse bedrijf gaat dat in de eerste plaats via e-mail doen. De bestaande, veiligere methode…

Signal brengt lokale beveiligde back-ups naar iPhone, iPad en desktop

30-09 - Signal introduceert lokale back-ups van gesprekken voor iPhone-, iPad- en desktopgebruikers. De back-ups zijn net als de reguliere berichtendienst versleuteld. Lokale back-ups zijn met…

Nvidia brengt platform uit dat 'Hugging Face-aanval had kunnen voorkomen'

28-09 - Nvidia heeft het Open Agent Safety Platform uitgebracht. Dit platform bestaat uit twee nieuwe beveiligingstools voor AI-agents. Het bedrijf claimt dat deze tools de hack op Hugging Face…

Patiënten kunnen niet bij ziekenhuisdossiers vanwege Citrix-kwetsbaarheden

28-09 - Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt voor kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway. Bij diverse ziekenhuizen ontstonden daardoor…

OpenAI legt ontwikkeling krachtigste AI-modellen tijdelijk stil

27-09 - OpenAI stopt tijdelijk met het ontwikkelen van zijn krachtigste AI-modellen. Het bedrijf doet dat na een nieuw beveiligingsincident. Een nieuw AI-model wist beperkingen op…

Opnieuw gaan OpenAI-modellen de fout in door foto's te lekken en sites te hacken

26-09 - Opnieuw lijken AI-modellen van OpenAI buiten hun boekje te zijn gegaan. ChatGPT blijkt afbeeldingen van 53 gebruikers te hebben laten uitlekken. In een tweede incident bleek dat…

'OpenAI wil GPT-6 Cyber voor securityonderzoekers in komende weken uitbrengen'

25-09 - OpenAI is van plan in de komende weken een aparte versie van ChatGPT uit te brengen die specifiek gericht is op cybersecurity. GPT-6 Cyber zou inmiddels in een alfatest beschikbaar zijn…

Ransomwaregroep hackt onlinesupermarkt Flink en vraagt slachtoffers om losgeld

25-09 - Bezorgbedrijf en onlinesupermarkt Flink is gehackt. Hackers van waarschijnlijk LPG Group zijn binnengedrongen in interne systemen van het bedrijf en hebben persoonsgegevens van klanten…

Nederlands hackerscollectief DIVD meldt hack, gaat uit van 'worstcasescenario'

25-09 - Het Nederlandse hackerscollectief DIVD is slachtoffer geworden van een hack, vermoedelijk uitgevoerd door AI-agents. De precieze impact is nog onduidelijk, maar het DIVD zegt voorlopig…