|
LEGO-site vertoonde korte tijd cryptoscam na vermoedelijke hack 10-'24 - De LEGO-site lijkt korte tijd gehackt te zijn geweest. Verschillende gebruikers meldden zaterdagochtend dat er op de banner op de homepagina een cryptoscam te zien was. Inmiddels is… | |
|
Microsoft en VS nemen domeinen over waarmee Rusland phishingcampagnes uitvoerde 10-'24 - Het Amerikaanse ministerie van Justitie en Microsoft hebben meer dan honderd domeinnamen in beslag genomen die door Russische inlichtingendiensten werden gebruikt om overheden te… | |
|
Ransomwaregroep lekt 53.900 documenten met medische informatie van Belgen 10-'24 - De ransomwaregroep Killsec heeft alsnog 53.900 documenten met gevoelige medische informatie van Belgische patiënten online gezet, nadat ze die eerder stalen bij de firma MediCheck. Het… | |
|
'Rusland hackte Nederlandse politie, vrijwilliger bij politie klikte op malware' 10-'24 - Verschillende bronnen melden dat Rusland verantwoordelijk is voor de recente hack van de Nederlandse politie. Dit kon naar verluidt gebeuren omdat een politievrijwilliger op een… | |
|
Hack op Nederlandse politie kwam van 'statelijke actoren' 10-'24 - De hack op de Nederlandse politie eerder deze week vond plaats door 'statelijke actoren'. Dat schrijft de politie in een bericht aan medewerkers. De politie is op de hoogte gebracht… | |
|
Kritieke rce-kwetsbaarheid in e-mailsoftware Zimbra wordt actief misbruikt 10-'24 - Er is een kritieke kwetsbaarheid aangetroffen in mailserversoftware Zimbra. Deze maakt remote code execution mogelijk door een speciaal gemaakte e-mail te sturen naar de SMTP-server. De… | |
|
Cloudflare zegt grootste ddos-aanval ooit te hebben voorkomen 10-'24 - Cloudflare heeft onlangs naar eigen zeggen de grootste ddos-aanval die ooit gemeld is afgeslagen. Dat zegt Cloudflare-ceo Matthew Prince op X. Veel details over de aanval zijn er nog… | |
|
Microsoft Defender waarschuwt gebruikers voor openbare wifi 10-'24 - Microsoft heeft nieuwe functies toegevoegd aan zijn Defender-app om gebruikers beter te beschermen bij het gebruik van openbare wifinetwerken. De app kan nu automatisch onveilige… | |
|
NCSC deelde informatie met VS en VK zonder wettelijke grondslag 09-'24 - Het Nationaal Cyber Security Centrum heeft informatie gedeeld met Canada, Japan, het Verenigd Koninkrijk en de Verenigde Staten zonder dat daarvoor een wettelijke grondslag was. | |
|
Politie opent meldpunt, agenten hoorden vaak via media over hack 09-'24 - De Nederlandse politie heeft een meldpunt geopend voor agenten die vragen en zorgen hebben over de hack waarbij hun gegevens zijn gestolen. Dat kondigt politiechef Janny Knol in een… | |
|
.Geek - Nederlands hackerscollectief DIVD bestaat vijf jaar 09-'24 - Het Nederlandse hackerscollectief DIVD bestaat vijf jaar. Het Dutch Institute of Vulnerability Disclosure ging op 26 september 2019 van start en is sindsdien flink uitgebreid met meer… | |
|
Gegevens van alle 63.000 Nederlandse politiewerknemers zijn gestolen bij hack 09-'24 - Namen en 'werkgerelateerde contactgegevens' van alle Nederlandse politiewerknemers zijn bij een hack gestolen. Dat meldt de minister van Justitie en Veiligheid in een brief aan de… | |
|
Meta krijgt 91 miljoen euro boete voor opslaan van wachtwoorden in plaintext 09-'24 - De Ierse toezichthouder heeft Meta een boete van 91 miljoen euro opgelegd. Het socialemediabedrijf heeft tussen 2012 en 2019 de wachtwoorden van tot 600 miljoen Facebook- en… | |
|
Onderzoeker ontdekt remotecode-executionbug in CUPS-printsysteem van Linux 09-'24 - Een onderzoeker heeft een kwetsbaarheid in het afdruksysteem OpenPrinting CUPS van Unix-besturingssystemen als Linux ontdekt. Het lek zou remote code execution mogelijk maken. De… | |
|
Kia dicht lek in website dat het mogelijk maakte auto’s over te nemen 09-'24 - Kia heeft een lek in zijn website gedicht waardoor kwaadwillenden op afstand toegang konden krijgen tot auto's door alleen het kenteken in te vullen. Hierdoor was het mogelijk om de… | |
|
Kaspersky wordt 'zonder waarschuwing' vervangen door UltraAV in de VS 09-'24 - De antivirussoftware van Kaspersky wordt in de VS automatisch vervangen door UltraAV. Kaspersky is vorige week op eigen initiatief begonnen met het verwijderen van zijn software. | |
|
Kaspersky: Android-malware Necro besmette sommige apps in Google Play Store 09-'24 - Kaspersky heeft ontdekt dat enkele populaire Android-apps besmet zijn met een nieuwe variant van de Necro-malware. Onder de getroffen apps bevinden zich Max Browser en Wuta Camera, die… | |
|
Minister: versleuteling kan toegang VS tot Nederlandse cloudgegevens blokkeren 09-'24 - Minister van Economische Zaken Dirk Beljaarts zegt dat encryptie ervoor kan zorgen dat de VS geen bestanden van de Nederlandse overheid bij Amerikaanse cloudbedrijven kan inkijken. | |
|
Amazon Web Services begint voor het eerst eigen bugbountyprogramma 09-'24 - Amazon Web Services is een eigen bugbountyprogramma begonnen via HackerOne. Het cloudplatform had voorheen geen apart bugbountyprogramma, behalve wat via Amazon zelf kon worden… | |
|
Tor-ontwikkelaars zeggen dat netwerk veilig is na verhaal over deanonimisering 09-'24 - De makers van Tor zeggen dat de anonieme browser nog steeds veilig is om te gebruiken. The Tor Project verklaart dat nadat een Duits medium schreef over meerdere opsporingszaken waarbij… | |
|
Microsoft: zorginstellingen VS getroffen door aanvallen met INC-ransomware 09-'24 - Amerikaanse zorginstellingen zijn het doelwit van ransomwareaanvallen van de criminele groep Vanilla Tempest. De groepering gebruikt daarbij de ransomware as a service INC. Welke… | |
|
Inlichtingendiensten VS: 2700 Nederlandse apparaten zitten in Chinees botnet 09-'24 - De FBI, NSA en Cyber National Mission Force uit de VS waarschuwen dat 2700 Nederlandse apparaten onderdeel uitmaken van een Chinees botnet. In totaal zitten er in het botnet 260.000… | |
|
Europol haalt communicatieplatform Ghost voor criminelen offline 09-'24 - Verschillende politiediensten hebben onder leiding van Europol het communicatieplatform Ghost ontmanteld. Het platform zou door criminelen gebruikt worden om anoniem te communiceren. Er… | |
|
Discord introduceert biometrisch inloggen en versleutelde gesprekken 09-'24 - Discord brengt twee nieuwe beveiligingsfuncties uit voor de communicatiedienst. Zo krijgt de app passkeyintegratie voor biometrisch inloggen en end-to-end versleutelde audio- en… | |
|
Rockstar voegt anticheatsysteem op kernelniveau toe aan GTA V 09-'24 - Rockstar Games heeft de anticheat BattlEye toegevoegd aan de negen jaar oude pc-versie van GTA V. De ontwikkelaar wil hiermee online spelers beschermen. Deze implementatie van BattlEye… | |
|
Ex-werknemers CrowdStrike klagen over onrealistische deadlines en hoge werkdruk 09-'24 - Werknemers van CrowdStrike waarschuwden intern al langer voor een gebrek aan kwaliteitscontroles, een te hoge werkdruk en deadlines die niet realistisch waren, zeggen meerdere… | |
|
Microsoft waarschuwt Outlook-gebruikers voor apps zonder Modern Authentication 09-'24 - Microsoft heeft e-mails gestuurd naar Outlook-gebruikers die apps gebruiken zonder ondersteuning voor het Modern Authentication-protocol. Het Amerikaanse techbedrijf raadt deze… | |
|
23andMe wil omvangrijk datalek uit 2023 schikken voor 30 miljoen dollar 09-'24 - 23andMe wil een schikking van 30 miljoen dollar treffen met de klanten die getroffen zijn door het datalek in 2023. De commerciële dna-databank wil de gedupeerden ook drie jaar toegang… | |
|
Microsoft bespreekt opties voor minder kerneltoegang voor securitysoftware 09-'24 - Microsoft wil werken aan de mogelijkheid om securityproducten te laten werken met minder toegang tot de kernel van Windows. Ook zouden securitybedrijven updates gefaseerd moeten… | |
|
Fortinet bevestigt cyberaanval, mogelijk 440GB aan bedrijfsgegevens gestolen 09-'24 - Fortinet bevestigt dat het slachtoffer is van een cyberaanval waarbij mogelijk klanten- en bedrijfsgegevens gestolen zijn. De gegevens van het cyberbeveiligingsbedrijf zouden door… | |
|
Duitse politie doet inval bij organisatie die Tor-relaynodes beheert 09-'24 - De Duitse politie heeft een inval gedaan bij een non-profitorganisatie die Tor-nodes beheert. Daarbij is geen apparatuur in beslag genomen en zijn er geen arrestaties uitgevoerd, maar… | |
|
Beveiligingsonderzoekers krijgen per ongeluk controle over .mobi-domein 09-'24 - Beveiligingsonderzoekers van watchTowr Labs kregen per ongeluk de controle over het .mobi generic top-level domain, of gTLD. Als het beheer van dergelijke gTLD's in verkeerde handen… | |
|
Microsoft verhelpt vier actief misbruikte zerodays tijdens Patch Tuesday 09-'24 - Microsoft verhelpt tijdens Patch Tuesday 79 kwetsbaarheden in Windows en andere Microsoft-services, waaronder 4 actief misbruikte zerodays. Een van die exploits betreft het Windows… | |
|
Klantdata Belgische verzekeraars zijn gestolen, mogelijk door menselijke fout 09-'24 - Een hackersgroep heeft naar eigen zeggen toegang verkregen tot de klantgegevens van Belgische verzekeraars. Mogelijk zijn de gegevens gelekt door een menselijke fout. Klanten van… | |
|
Chipmaker Microchip Technology onderzoekt cyberaanval, mogelijk data gestolen 09-'24 - Microchip Technology erkent dat het slachtoffer is geworden van een cyberaanval waarbij mogelijk uiteenlopende gegevens over werknemers en klanten gestolen zijn. De Amerikaanse… | |
|
Onderzoekers weten cryptografische sleutel van YubiKeys te achterhalen 09-'24 - Fysieke YubiKey-sleutels zijn kwetsbaar voor een sidechannelaanval waarbij de sleutels kunnen worden gekloond. Die kwetsbaarheid is niet te repareren in bestaande sleutels, maar… | |
|
Nieuwe Mirai-variant infecteert verouderde IP-camera's 09-'24 - Een nieuwe versie van het Mirai-botnet richt zich op kwetsbare IP-camera's. Dat blijkt uit een rapport van cloudserviceprovider Akamai. De malware maakt misbruik van zowel bekende als… | |
|
Australisch cyberagentschap waarschuwt voor opkomende 'infostealer'-malware 09-'24 - Het Australian Cyber Security Centre heeft een waarschuwing uitgebracht over opkomende infostealer-malware. Deze malware, die zich richt op het stelen van inloggegevens en andere… | |
|
DTC geeft miljoen euro subsidie voor cyberweerbaarheid van kleine bedrijven 08-'24 - Het Nederlandse ministerie van Economische Zaken en Klimaat opent volgende week een nieuwe subsidieregeling om kleine bedrijven te helpen zich tegen digitale schade te beschermen. Voor… | |
|
Google verhoogt maximale bugbountybeloning voor geheugenbugs in Chrome 08-'24 - Google verhoogt de maximale bugbountybeloning voor Chrome-kwetsbaarheden. Sandbox-ontsnappingen kunnen maximaal 250.000 dollar opleveren, terwijl dat eerst nog 40.000 dollar was. Google… |