Beveiliging en antivirus

Yubikeys kunnen voortaan documenten ondertekenen en AI-acties bevestigen

11:55 - Toekomstige Yubikey-beveiligingssleutels kunnen worden gebruikt om documenten te ondertekenen en AI-acties goed te keuren. Ook vragen ze minder vaak om een pincode, zegt maker Yubico.

OpenAI: onze modellen ontsnapten uit sandbox en hackten Hugging Face

10:44 - OpenAI zegt dat een aantal van zijn AI-modellen uit een sandbox zijn ontsnapt tijdens een securitybenchmark. Daarna hackten ze AI-platform Hugging Face. De modellen stalen zo de…

Nextcloud-site is offline na hack: 'Heeft geen invloed op klanten'

20-07 - De site van Nextcloud ligt er sinds zondagavond uit door een hack. Volgens de aanbieder van kantoorsoftware heeft dit geen invloed op klanten, omdat de Nextcloud-diensten zelf losstaan…

WordPress brengt patch uit voor wp2shell-lek dat aanvallers code laat uitvoeren

20-07 - Een beveiligingsbedrijf heeft kwetsbaarheden ontdekt die het mogelijk maken om op afstand code uit te voeren op WordPress-sites. De proof-of-concept voor dit 'wp2shell'-lek staat…

'Marokko wilde NSO-spionagesoftware installeren bij Nederlandse journalist'

19-07 - De Marokkaanse geheime dienst probeerde de spionagesoftware Pegasus te installeren op de smartphone van een Nederlandse journalist. Dat schrijft NRC op basis van een Spaanse krant. Het…

'Microsoft werkt aan eigen Mythos-concurrent voor opsporen en fixen van bugs'

17-07 - Microsoft wil mogelijk nog deze maand een AI-tool uitbrengen die automatisch bugs in software opspoort en repareert. De tool moet volgens The Information goedkoper zijn dan het…

Europees ogende wachtwoordmanager lijkt Russisch te zijn

17-07 - De Europees ogende wachtwoordmanager Passwork lijkt Russisch te zijn, blijkt uit onderzoek van meerdere Nederlandse media. Onder meer Europese overheden, havens en een Nederlandse…

Windows krijgt 416 bugfixes in grootste Patch Tuesday-ronde ooit

15-07 - Microsoft repareert het hoogste aantal kwetsbaarheden ooit tijdens zijn maandelijkse Patch Tuesday-updateronde. Het lost niet minder dan 602 bugs op, waarvan 416 alleen al in Windows.

Derde toezichthouder onderzoekt Odido-hack

13-07 - De ACM onderzoekt of Odido bij de grote hack van eerder dit jaar de persoonsgegevens van klanten goed beschermde. Daarmee is de ACM de derde toezichthouder die de hack onderzoekt, na de…

Lekken maken roottoegang op Android 17 mogelijk door op link te klikken

09-07 - Een beveiligingsbedrijf heeft een exploit getoond om met behulp van twee lekken Android 17 over te nemen en root te verkrijgen. De lekken zitten in de Linux-kernel en in de…

Politie overweegt stem Nederlandse Odido-hacker vrij te geven

09-07 - Bij het grote Odido-datalek waren waarschijnlijk Nederlandse criminelen betrokken. De Nederlandse politie baseert dat onder meer op een telefoongesprek waarin een hacker de…

Ubiquiti waarschuwt voor kritieke kwetsbaarheden in UniFi

07-07 - Ubiquiti heeft 25 kwetsbaarheden in zijn UniFi-apps, waaronder verschillende kritieke. In het ergste geval kunnen kwaadwillenden die gebruiken om UniFi-apparaten over te nemen. Ze zijn…

NIS2-cyberwet geldt vanaf augustus voor duizenden Nederlandse organisaties

07-07 - De Eerste Kamer heeft dinsdag ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Die eerste wet is de Nederlandse implementatie van de Europese…

Europarlementariër die spywaremisbruik onderzocht werd bespioneerd met spyware

04-07 - Stelios Kouloglou, een voormalig lid van het Europees Parlement uit Griekenland, is bespioneerd met de beruchte Pegasus-spyware. Dat gebeurde tijdens een 'belangrijke periode'. Hij deed…

Ook salarisdata van Avans-werknemers was jaar lang inzichtelijk bij datalek

02-07 - Bij het datalek op de Nederlandse hogeschool Avans waren ook gegevens van huidige en voormalige werknemers inzichtelijk. Het gaat onder meer om salarisgegevens en notities over…

Hogeschool Avans liet jaar lang dashboard met gevoelige info verkeerd openstaan

01-07 - De Nederlandse hogeschool Avans heeft huidige en oud-studenten gewaarschuwd voor een mogelijk datalek. Een jaar lang waren gevoelige gegevens bereikbaar voor mensen die geen rechten…

Foto's en details iPhone 18 Pro belanden op darkweb na datalek bij leverancier

30-06 - Er is informatie over de aanstaande iPhone 18 Pro verschenen op het darkweb. Het gaat onder andere om foto's en lijsten van onderdelen. De beelden zijn afkomstig van Apple-leverancier…

VS geeft goedgekeurde organisaties weer toegang tot Anthropics Mythos 5-model

27-06 - Anthropic maakt Mythos 5 weer voor een select aantal organisaties beschikbaar. Eerder deze maand blokkeerde de VS het model vanwege zorgen over cyberveiligheid. De blokkade van het…

Windows 10-gebruikers krijgen jaar langer beveiligingsupdates: tot oktober 2027

25-06 - Microsoft geeft Windows 10 onverwacht nog een jaar extra gratis ondersteuning. Het oude besturingssysteem krijgt nu tot oktober 2027 updates voor beveiligingsgaten. Microsoft wil…

'Alibaba trainde eigen AI-model stiekem via 28,8 miljoen Claude-gesprekken'

25-06 - Anthropic claimt dat Alibaba aan een eigen Mythos-model werkt op basis van Claude-output. Mythos is een model dat kwetsbaarheden kan vinden in software. Anthropic uitte de beschuldiging…

Politiediensten halen infostealers offline die miljoenen gegevens stalen

24-06 - Bij een internationale actie genaamd Operatie Endgame zijn opnieuw twee infostealers offline gehaald. Verschillende politiediensten, waaronder die uit Nederland, namen samen meer dan…

Tienduizenden geheime bestanden Apple en Tesla verschijnen op darkweb na hack

23-06 - Er zijn naar verluidt tienduizenden geheime documenten van Apple en Tesla verschenen op het darkweb na een hack bij de Indiase fabrikant Tata Electronics. Tata bevestigt een incident.

Twee grote gaten in beveiligingsbibliotheek libssh2 geven malware- en dosgevaar

23-06 - De opensourcebibliotheek libssh2 heeft twee ernstige kwetsbaarheden in alle versies van deze software voor beveiligde verbindingen. Aanvallers kunnen hiermee malware installeren of…

OpenAI helpt opensourceprojecten door kwetsbaarheden te patchen

23-06 - OpenAI start het project Patch the Planet in samenwerking met Trail of Bits. De twee bedrijven willen met AI-tools en beveiligingsexperts beveiligingslekken in opensourcesoftware…

LastPass meldt datalek via populaire Klue-integratie met Salesforce

23-06 - LastPass laat klanten weten dat het slachtoffer is van een datalek via Klue, een marktanalyseplatform. Die tool is via het Salesforce-platform geïntegreerd. De cyberaanval trof via deze…

'Ivanti-lek trof Belgische Staatsveiligheid, criminelen stalen persoonsgegevens'

20-06 - De Belgische Staatsveiligheid is getroffen door een cyberaanval, schrijft de Franstalige omroep RTBF. Daarbij zouden gegevens als namen en telefoonnummers van personeelsleden zijn…

Internationale actie tegen WordPress-malware schoont bijna 15.000 websites op

18-06 - Bij een internationale actie genaamd Operatie Endgame zijn meer dan honderd servers en domeinen offline gehaald die iets met de SocGholish-malware te maken hebben. Ook de Nederlandse…

NCSC waarschuwt voor grootschalig misbruik Fortinet-kwetsbaarheid - update

18-06 - Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt voor grootschalig misbruik van een Fortinet-kwetsbaarheid. De campagne heeft de bijnaam 'FortiBleed'. Volgens de…

Kwetsbaarhedenscanner CodeQL van GitHub kost vanaf juli maandbedrag en credits

17-06 - GitHub maakt zijn codekwetsbaarhedenscanner CodeQL volgende maand algemeen beschikbaar en rekent gebruikers dan 10 dollar per maand per gebruiker plus gebruikskosten. Dat laatste…

Lekken maakten diefstal zakelijke mails mogelijk met klik op link Microsoft.com

16-06 - Een serie van drie beveiligingslekken maakte het mogelijk om zakelijke mails in te zien door gebruikers te laten klikken op een link die leidt naar Microsoft.com. De exploit gebruikt de…

Lek maakte overnemen streams WK Voetbal mogelijk zonder authenticatie

16-06 - Het streamingplatform van de FIFA voor het WK Voetbal voor mannen 2026 maakte het mogelijk de streams te bekijken en over te nemen zonder authenticatie op de server. Een…

1Password neemt Apono over om toegang AI-agents in toom te houden

15-06 - De wachtwoorddienst 1Password neemt het Israëlische cyberbeveiligingsbedrijf Apono over voor een onbekend bedrag. Apono maakt just-in-timesoftware. Hiermee kunnen gebruikers en…

VS blokkeert Anthropic Claude Fable 5 en Mythos 5 vanwege zorgen jailbreak

13-06 - Anthropic heeft Claude Mythos 5 en spin-off Fable 5 wereldwijd offline gehaald vanwege een blokkade door de Amerikaanse overheid. Volgens de VS is er een manier om beperkingen van het…

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…

Hacker claimt scrapen van 650.000 berichten uit Franse overheidschatapp Tchap

09-06 - Een hacker zegt bijna 650.000 berichten van de Franse overheidschatapp Tchap te hebben gescrapet. De Franse overheid bevestigt dat er 'een veiligheidsincident' heeft plaatsgevonden. De…

GitHub haalt snel tientallen repo's van Microsoft offline vanwege wormaanval

09-06 - GitHub haalde onlangs 73 repository's van Microsoft offline na een vermeende wormaanval. Het zou gaan om de Miasma-supplychainaanval. Het is niet bekend hoeveel slachtoffers de…

NSO Group lapt rechtbankverbod aan zijn laars met nieuwe WhatsApp-aanval

08-06 - Het Israëlische spionagebedrijf NSO Group heeft WhatsApp-gebruikers weer geprobeerd te infecteren met spyware, meldt Meta. De techreus heeft NSO Group daarom opnieuw aangeklaagd. Vorig…

ChatGPT's lockdownmodus beperkt webfuncties en voorkomt promptinjectionaanvallen

07-06 - ChatGPT krijgt een Lockdown Mode die bepaalde internetfuncties van de chatbot uitschakelt of beperkt. Zo zijn gebruikers minder vatbaar voor promptinjectionaanvallen, waarbij hackers…

Meta: hackers konden tienduizenden Instagram-accounts overnemen met Meta AI

07-06 - Meta's eigen AI-chatbot heeft hackers geholpen bij het overnemen van meer dan 20.000 Instagram-accounts. De kwetsbaarheid werd eerder deze week bekend, maar nu zegt Meta hoeveel…

Epe kon worden gehackt doordat een noodtoegangsaccount slecht was beveiligd

05-06 - Het datalek bij de Nederlandse gemeente Epe eerder dit jaar kon plaatsvinden nadat aanvallers een noodtoegangsaccount konden misbruiken. Ze wisten een beheerderswachtwoord te kraken,…