|
GitHub meldt dat hackers toegang kregen tot 4000 interne repository's 09:03 - GitHub meldt dat er gegevens van interne repository's zijn gestolen. Het lijkt te gaan om bijna 4000 privérepository's. De hackersgroepering TeamPCP biedt de gegevens op een… | |
|
Ziekenhuizen verwachten dat deze week bijna alle ChipSoft-functies weer werken 18-05 - Nederlandse ziekenhuizen die ChipSoft-software gebruiken, verwachten dat in de loop van deze week 'nagenoeg alle functionaliteiten weer werkzaam zijn'. Dat meldt de minister van… | |
|
Onderzoekers vinden derde vergelijkbare Linux-kernelbug in maand tijd 15-05 - Opnieuw is er een bug ontdekt in de Linux-kernel die het mogelijk maakt ongeoorloofd adminrechten te krijgen op een systeem. Fragnesia, zoals de bug wordt genoemd, lijkt op Dirty Frag… | |
|
Simpele hacktool op USB-stick kraakt BitLocker-encryptie op Windows-pc's 14-05 - Een vrijgegeven hacktool maakt het mogelijk om de BitLocker-versleuteling van Windows te omzeilen en toegang tot opgeslagen gegevens te krijgen. Windows-pc's en -servers zijn kwetsbaar. | |
|
Inspectie laakt beveiliging bevolkingsonderzoekslab maar kan geen straf opleggen 13-05 - Het medische laboratorium Clinical Diagnostics voldeed niet aan de wettelijke norm voor informatiebeveiliging, maar krijgt daarvoor geen boete. Dat meldt de Inspectie Gezondheidszorg en… | |
|
Wachtwoordmanager van Proton scoort boven verwachting in externe securityaudit 13-05 - Wachtwoordmanager Proton Pass doorstaat een externe beveiligingsaudit en is volgens de onafhankelijke auditor boven verwachting goed. Securityconsultancy Recurity Labs keurde de… | |
|
Hackers hadden half jaar toegang tot reserveringsdata van Best Western Hotels 13-05 - Hackers hebben ruim een half jaar lang toegang gehad tot reserveringsgegevens van Best Western Hotels. Criminelen kunnen daardoor phishingmails sturen met informatie over komende… | |
|
OpenAI geeft Europese bedrijven toegang tot Mythos-securitytoolconcurrent Cyber 12-05 - OpenAI geeft tientallen Europese bedrijven toegang tot GPT-5.5-Cyber. Dit is een AI-tool die kwetsbaarheden in software kan vinden. De tool is een concurrent van Mythos, dat de maker… | |
|
Odido staat nog steeds achter besluit om ShinyHunters niet te betalen 12-05 - Odido's ceo Søren Abildgaard staat nog steeds achter het besluit om hackersgroep ShinyHunters niet te betalen voor de omvangrijke hack, eerder dit jaar. Abildgaard zegt dat je… | |
|
Tien jaar oude iPhones krijgen update om notificatieprobleem te verhelpen 12-05 - Apple brengt iOS 15.8.8 uit. Het is een kersverse update voor oudere Apple-apparaten die eigenlijk al jaren geen ondersteuning meer krijgen. De update komt bijvoorbeeld beschikbaar voor… | |
|
Onderwijsplatform Canvas sluit deal met hackersgroep, 'data is verwijderd' 12-05 - Instructure, het bedrijf achter onderwijsplatform Canvas, heeft een deal gesloten met hackersgroep ShinyHunters. Het platform werd vorige week gehackt, waarbij gegevens van miljoenen… | |
|
AI-securitytool Mythos claimt 5 kwetsbaarheden in curl, maar 4 zijn onterecht 11-05 - Anthropics AI-securitytool Mythos vond in de broncode van curl slechts één kwetsbaarheid, maar claimde er vijf. Vier daarvan waren valspositief, meldt de maker en hoofdontwikkelaar van… | |
|
'Universiteiten benaderen ShinyHunters om datalek na Canvas-hack te voorkomen' 10-05 - Verschillende universiteiten overwegen ShinyHunters te betalen om te voorkomen dat de hackers data lekken. Dat schrijven beveiligingsonderzoeker Brian Krebs en Reuters. ShinyHunters… | |
|
Aanvallers verspreidden geïnfecteerde versie van JDownloader door site te hacken 08-05 - Hackers hebben malware weten te verspreiden via de populaire downloadmanager JDownloader. De website van het bedrijf achter de tool is gehackt, waardoor aanvallers geïnfecteerde… | |
|
Hackerscollectief DIVD wil onderzoeken hoe het AI kan inzetten om bugs te vinden 08-05 - Het Nederlandse hackerscollectief DIVD wil een eigen platform opzetten om te onderzoeken hoe AI kan helpen bij het ontdekken van softwarekwetsbaarheden. De organisatie zoekt nu nog naar… | |
|
Dirty Frag is nieuwe bug in Linux-kernel die aanvaller rootrechten kan geven 08-05 - Voor de tweede keer in korte tijd is er een grote bug naar buiten gekomen in de Linux-kernel waarmee het mogelijk is om rootrechten op een systeem te krijgen met een enkel commando. | |
|
Instagram stopt vanaf vandaag met encryptie privéberichten 08-05 - Instagram stopt vanaf vandaag met de end-to-endencryptie van privéberichten, ofwel dm's. Gebruikers die een oudere versie van de app gebruiken, moeten mogelijk hun app updaten voordat… | |
|
Criminelen nemen kort Canvas-omgevingen universiteiten over na 'tweede hack' 08-05 - De Canvas-omgevingen van meerdere onderwijsinstellingen toonden gisteren kort een boodschap van de ransomwarebende ShinyHunters. Daaruit zou blijken dat Instructure, het moederbedrijf… | |
|
Proton Mail voegt ondersteuning toe voor postquantumversleuteling 06-05 - Proton Mail ondersteunt voortaan postquantumversleuteling. Gebruikers kunnen dat zelf aanzetten, maar dat geldt dan wel alleen voor nieuw ontvangen e-mails en niet voor bestaande. | |
|
Kaspersky: Daemon Tools is gehackt en wordt misbruikt voor supplychainaanvallen 06-05 - Hackers zouden een achterdeur in de veelgebruikte Windows-software Daemon Tools hebben gezet, zegt beveiligingsbedrijf Kaspersky. Dat zegt dat Chinese hackers die achterdeur gebruiken… | |
|
Canonical heeft last van 'aanhoudende cyberaanval', Ubuntu-website offline 01-05 - Canonical, het bedrijf achter de populaire Linux-distributie Ubuntu, heeft last van een cyberaanval. De websites van het bedrijf zijn daardoor al urenlang offline. Dat maakt het… | |
|
Copy Fail-bug kan met klein Python-script root op meeste Linux-distro's krijgen 01-05 - Beveiligingsonderzoekers hebben een ernstige kwetsbaarheid gevonden in de Linux-kernel, waarmee het mogelijk is rootrechten te krijgen op de meeste distro's. De bug heet Copy Fail en… | |
|
GitHub fixt kritieke rce-bug waardoor miljoenen repository's toegankelijk waren 29-04 - GitHub heeft een kritieke remote code execution-kwetsbaarheid opgelost. Daardoor konden kwaadwillenden toegang krijgen tot miljoenen repository's, zowel openbaar als privé. Volgens… | |
|
Hackers beweren volledige omzeilmethode voor Denuvo-drm te hebben gevonden 29-04 - Hackers beweren een manier te hebben gevonden om de Denuvo-kopieerbeveiliging te omzeilen. Daardoor zouden alle games met deze drm illegaal gespeeld kunnen worden. Denuvo zou al werken… | |
|
ChipSoft onderhandelt met criminelen na datalek patiëntengegevens 23-04 - ChipSoft is aan het onderhandelen met de cybercriminelen die onlangs gegevens, waaronder patiëntengegevens, van het bedrijf hebben gestolen. Het is niet duidelijk of het bedrijf losgeld… | |
|
Bitwarden lost kwetsbaarheid in CLI-tool op na geïnfecteerd npm-package 23-04 - De Bitwarden-tool Command-line Interface (CLI) was vandaag voor een korte tijd onveilig vanwege geïnfecteerde npm-packages. De makers van de wachtwoordmanager hebben het probleem… | |
|
Gemeente Epe vervangt duizend ID-bewijzen gratis na datalek door ClickFix-aanval 23-04 - De Nederlandse gemeente Epe gaat de paspoorten, rijbewijzen en ID-kaarten van meer dan duizend inwoners gratis vervangen, omdat kopieën van de ID-bewijzen zijn gestolen bij een… | |
|
Automatten.nl meldt hack en raadt klanten aan wachtwoord te veranderen 22-04 - Webshop Automatten.nl had afgelopen weekend een 'veiligheidsincident' waarbij mogelijk wachtwoorden zijn gestolen. Die wachtwoorden waren versleuteld, maar de webshop raadt klanten toch… | |
|
Axios: Amerikaanse NSA blijkt al Anthropic Mythos te gebruiken ondanks conflict 20-04 - De Amerikaanse inlichtingendienst National Security Agency (NSA) gebruikt naar verluidt de programmeertool Mythos van Anthropic. Dat is opvallend, omdat de regering van de Verenigde… | |
|
Vercel is gehackt via geïnfecteerde OAuth-app, maar Next.js is nog veilig 20-04 - Cloudontwikkelplatform Vercel, dat onder andere Next.js ontwikkelt, is gehackt. Het bedrijf bevestigt dat het via een thirdparty-AI-tool is gehackt en dat interne data is buitgemaakt. | |
|
Microsoft keert tijdens hackathon 2,3 miljoen dollar aan bugbounty's uit 17-04 - Microsoft heeft tijdens een hackathon 2,3 miljoen dollar uitgekeerd aan bugbounty's voor deelnemende beveiligingsonderzoekers. Hackers ontdekten tijdens Zero Day Quest zo'n 700… | |
|
ChipSoft geeft toe dat er toch gegevens van patiënten zijn gestolen bij hack 16-04 - Bij de recente cyberaanval op ChipSoft zijn toch patiëntengegevens gestolen. De Nederlandse leverancier van software voor elektronische patiëntendossiers dacht tot dusver dat er geen… | |
|
NCSC waarschuwt bedrijven voor Claude Mythos: patch sneller en gebruik zelf AI 15-04 - Het Nederlandse Nationaal Cyber Security Centrum waarschuwt bedrijven voor AI-modellen zoals Claude Mythos. Het NCSC verwacht dat zulke modellen snel breder beschikbaar komen en… | |
|
OpenAI brengt net als Anthropic cybersecuritymodel uit voor kleine groep klanten 15-04 - OpenAI heeft GPT-5.4-Cyber aangekondigd, een AI-model dat specifiek is ontwikkeld voor cybersecuritydoeleinden. Het model komt vooralsnog alleen beschikbaar voor een beperkt aantal… | |
|
'Mogelijk is er toch data van ziekenhuispatiënten gestolen bij ChipSoft-hack' 15-04 - Mogelijk hebben hackers toch gegevens van ziekenhuispatiënten gestolen bij de aanval op ChipSoft. Eerder zeiden NOS-bronnen dat dit niet het geval was, maar nu is dit volgens bronnen… | |
|
NCSC waarschuwt: 'grootschalig misbruik' Adobe Acrobat-kwetsbaarheid - update 2 14-04 - Het Nationaal Cyber Security Centrum waarschuwt dat er op korte termijn waarschijnlijk 'grootschalig misbruik' zal plaatsvinden via een kwetsbaarheid in Adobe Acrobat. Er is al een… | |
|
Uitgelekte data toont dat GTA Online 9,6 miljoen dollar per week oplevert 14-04 - Hackersgroep Shinyhunters heeft bedrijfsgegevens van Rockstar Games gepubliceerd. De data bestaat voornamelijk uit financiële cijfers, zoals hoeveel inkomsten het bedrijf uit GTA Online… | |
|
Datalek bij Hallmark treft 1,7 miljoen klanten; 82 procent al eerder slachtoffer 13-04 - De datalekdatabase Have I Been Pwned heeft de gegevens van 1,7 miljoen klanten van Hallmark toegevoegd aan de tool. Aanvallers zouden persoonsgegevens van gebruikers via de… | |
|
Rockstar bevestigt datadiefstal, 'heeft geen gevolgen voor bedrijf of spelers' 12-04 - Rockstar Games bevestigt dat hackers toegang hebben gekregen tot bedrijfsdata via een extern bedrijf. De gamestudio zegt dat de hack 'geen impact heeft op onze organisatie of onze… | |
|
Shinyhunters claimt 'metricsgegevens' van Rockstar Games te hebben gestolen 11-04 - Hackersgroepering ShinyHunters claimt gegevens van Rockstar te hebben gestolen via cloudopslagbedrijf Snowflake. Het zou gaan om 'metricsgegevens', maar meer informatie wordt niet… |