Beveiliging en antivirus

Eufy-gebruikers kunnen camerabeelden van andere gebruikers inzien door bug

15:14 - Smarthomedienst Eufy heeft last van een ernstige bug waarmee het mogelijk is om livebeelden en opnames van andere gebruikers te zien. Sommige gebruikers lijken de volledige controle te...

Cloudflare wil captcha's vervangen door fysieke beveiligingssleutels

09:53 - Cloudflare begint een test om captcha's te vervangen door authenticatiesleutels. Gebruikers kunnen dan onder andere Yubikeys gebruiken om zich te authenticeren. Dat gebeurt op basis van...

Hackingforums XSS en Exploit bannen topics en post over ransomware

07:36 - Verschillende grote Russischtalige hackingforums hebben topics over ransomware verboden. Dat gebeurde naar aanleiding van de aanval op de Amerikaanse Colonial Pipeline Company. De...

Iers nationaal zorgsysteem sluit registratiesysteem af na 'ransomware-aanval'

14-05 - Het Ierse zorgsysteem Health Service Executive is getroffen door wat de dienst een ransomware-aanval noemt. Volgens de HSE gaat het om een gerichte aanval 'die door mensen wordt...

'Colonial Pipeline betaalde bijna 5 miljoen dollar losgeld aan hackers'

14-05 - Colonial Pipeline zou omgerekend ruim 4 miljoen euro losgeld hebben betaald aan de criminelen die het oliepijplijnbedrijf met ransomware hadden geïnfecteerd. Dit zou binnen enkele uren...

Colonial-oliepijpleiding wordt weer in gebruik genomen na ransomware-aanval

13-05 - De Colonial Pipeline, één van de belangrijkste Amerikaanse oliepijpleidingen, wordt opnieuw in gebruik genomen nadat het bedrijf achter de pijpleiding vorige week werd getroffen door...

Onderzoeker vindt kwetsbaarheden die invloed hebben op 'alle wifi-apparaten'

12-05 - Een Belgische securityonderzoeker heeft een serie kwetsbaarheden gevonden in de 802.11-standaard voor wifi. Deze 'FragAttacks'-kwetsbaarheden zouden volgens de onderzoeker invloed...

SolarWinds: aantal slachtoffers van Sunburst-achterdeur is minder dan honderd

10-05 - Het aantal gebruikers van SolarWinds dat door het supply-chain-lek van vorig jaar is geïnfecteerd ligt op minder dan honderd. SolarWinds heeft het onderzoek naar de Sunburst-achterdeur...

Belangrijke Amerikaanse oliepijpleiding werkt niet meer door ransomware

10-05 - Een belangrijke Amerikaanse oliepijpleiding is stilgelegd omdat het bedrijf erachter getroffen is door ransomware. Er gingen al geruchten dat de Colonial Pipeline door een cyberaanval...

SIDN Labs dicht tsuNAME-kwetsbaarheid in dns

07-05 - SIDN Labs heeft samen met andere partijen een kwetsbaarheid in dns beschreven waarmee resolvers misbruikt konden worden voor ddos-aanvallen. De onderzoekers hebben de kwetsbaarheid...

Beveilingsonderzoekers vinden 21 kwetsbaarheden in e-mailserversoftware Exim

06-05 - Beveiligingsonderzoekers van Qualys hebben een serie kwetsbaarheden gevonden in e-mailserversoftware Exim. Het gaat om 21 kwetsbaarheden die samen bekend staan als 21Nails. Die kunnen...

Onderzoekers vinden nieuwe Spectre-achtige lekken in cache van Intel en AMD

03-05 - Beveiligingsonderzoekers van twee Amerikaanse universiteiten hebben nieuwe kwetsbaarheden gevonden in de caches van Intel- en AMD-cpu's. Het gaat om nieuwe vormen van de bekende...

Cellebrite dicht enkele door Signal aangetroffen kwetsbaarheden in hacktool

28-04 - Cellebrite heeft enkele kwetsbaarheden in zijn Physical Analyzer-software gedicht, die overheden kunnen gebruiken om data aan iPhones te onttrekken. Het ontwikkelteam achter Signal...

Linux Foundation bant Amerikaanse universiteit wegens expres doorvoeren van bugs

21-04 - Linux Foundation-fellow Greg Kroah-Hartman heeft een Amerikaanse universiteit verboden om patches bij te dragen aan de Linux-kernel. Dit is omdat onderzoekers van de universiteit...

Facebook wil nieuws over datalekken via scraping 'normaliseren' in de pers

20-04 - Facebook wil het grote datalek waarbij gegevens werden gescrapet, benoemen als een probleem dat vaak voorkomt. Het bedrijf verwacht in de toekomst meer incidenten rondom scraping en wil...

Agentschap Telecom onderzoekt KPN na artikel over mogelijke spionage door Huawei

20-04 - Het Agentschap Telecom begint een onderzoek naar KPN. Dat doet de waakhond naar aanleiding van berichtgeving in de Volkskrant dat Huawei kon meeluisteren met gesprekken. Het Agentschap...

Google Project Zero wacht dertig dagen na fix met publicatie kwetsbaarheden

18-04 - Google Project Zero, de afdeling van Google die kwetsbaarheden in software onderzoekt, zal in 2021 dertig dagen extra wachten voordat het technische informatie over ontdekte...

VS legt sancties op aan Rusland wegens cyberaanvallen SolarWinds

16-04 - De Verenigde Staten leggen sancties op aan Rusland dat volgens de VS achter de SolarWinds-aanvallen zit. De VS beschuldigt Rusland er ook van dat het land de afgelopen Amerikaanse...

Ierse privacywaakhond start onderzoek naar Facebook-datalek

14-04 - De Ierse Data Protection Commission heeft deze week een onderzoek gestart naar het datalek van Facebook, dat eerder deze maand aan het licht kwam. De toezichthouder onderzoekt onder...

Pulse Secure-vpn werkt niet vanwege bug in certificaatverificatie

13-04 - Gebruikers van de Pulse Secure-vpn kunnen wereldwijd niet inloggen omdat een digitaal certificaat verlopen is. Volgens Pulse Secure gaat het om een bug. Het is niet bekend hoeveel...

Kwetsbaarheid in tcp/ip-stack maakt rce's en DoS op iot-apparaten mogelijk

13-04 - Beveiligingsonderzoekers hebben kwetsbaarheden ontdekt in vier veelgebruikte tcp/ip-stacks die voor dns in internet-of-thingsapparaten worden gebruikt. Door die kwetsbaarheden uit te...

Amazon maakt opensourcefork van Elasticsearch met ALv2-licentie

13-04 - Amazon heeft een fork gemaakt van Elasticsearch die open source beschikbaar is. OpenSearch is opgezet als alternatief voor Elasticsearch en Kibana omdat die met een nieuwe licentie gaan...

AH heeft minder voorverpakte kaas in de schappen door hack bij transportbedrijf

09-04 - De Albert Heijn heeft te kampen met leveringsproblemen van voorverpakte kaas naar zijn vestigingen omdat transportbedrijf Bakker Logistiek afgelopen weekend slachtoffer was van een...

Nederlandse hackers vinden kwetsbaarheid in Zoom tijdens Pwn2Own-hackwedstrijd

07-04 - Nederlandse hackers Daan Keuper en Thijs Alkemade hebben een kwetsbaarheid in Zoom ontdekt tijdens Pwn2own. Met deze kwetsbaarheid kunnen de systemen van Zoom-gebruikers worden...

Troy Hunt neemt domeinnaam van Coinhive over en toont waarschuwing op websites

01-04 - Beveiligingsonderzoeker Troy Hunt heeft het domein van cryptojacker Coinhive overgenomen. De maker van Have I Been Pwned gebruikt het domein om tienduizenden websites te waarschuwen dat...