Beveiliging en antivirus

Lek in WhatsApp voor Windows kan leiden tot uitvoeren willekeurige code

04-'25 - WhatsApp voor Windows heeft tot versie 2.2450.6 een lek dat kan leiden tot het uitvoeren van willekeurige code. Dat had te maken met het feit dat mediapreviews gebaseerd werden op het…

Overheid VS: 'fast flux' vormt nationale bedreiging voor cyberveiligheid

04-'25 - Verschillende Amerikaanse overheidsinstanties en internationale partners waarschuwen voor fast flux. Dat is een techniek die cybercriminelen inzetten om ongedetecteerd te werk te kunnen…

WinRAR lost beveiligingslek op dat Windows-waarschuwingen omzeilde

04-'25 - Er zit een beveiligingslek in WinRAR waarmee aanvallers het Mark of the Web in Windows kunnen omzeilen om schadelijke code uit te voeren. De ontwikkelaar van het archiveringsprogramma…

Bloomberg: Oracle is opnieuw slachtoffer van hack

04-'25 - Oracle is opnieuw het slachtoffer geworden van een hack. Twee anonieme ingewijden stellen tegenover Bloomberg dat het bedrijf daar klanten over heeft geïnformeerd. Bij de aanval zouden…

Proton VPN geeft apps nieuw uiterlijk en nieuwe functies

04-'25 - De Proton VPN-apps voor iOS en Windows krijgen een nieuw uiterlijk. Daarnaast verschijnen er nieuwe functies voor gebruikers, zoals de mogelijkheid om gepersonaliseerde…

Contactlenzenwebshop Lensdeal waarschuwt klanten voor gestolen wachtwoorden

04-'25 - De gegevens van zo'n 115.000 klanten van Lensdeal zijn bij een datalek gestolen en op een hackersforum geplaatst. Daarbij zijn ook wachtwoorden gestolen. Het bedrijf doet nog onderzoek…

Ict-storing bij Openbaar Ministerie is verholpen

04-'25 - De ict-storing bij het Nederlandse Openbaar Ministerie is verholpen. Een week geleden werden de ict-systemen van het OM offline gehaald vanwege een hardnekkige verstoring. De problemen…

Incident bij Openbaar Ministerie was storing en geen hack

03-'25 - Het incident waardoor het Nederlands Openbaar Ministerie vrijdag zijn ict-systemen offline moest halen, was geen securityprobleem. Het ging om 'een hardnekkige verstoring', zegt het OM…

Openbaar Ministerie haalt systemen offline vanwege mogelijk ict-incident

03-'25 - Het Nederlandse Openbaar Ministerie heeft zijn volledige ict-omgeving offline gehaald vanwege een mogelijk incident. Het OM bevestigt dat aan Tweakers, maar kan niets zeggen over de…

Enexis gaat inloggen via Microsoft Entra verplichten voor eindgebruikers

03-'25 - Enexis gaat de gebruikersaccounts van Nederlanders omzetten naar een ander systeem. Daarvoor is het in de toekomst verplicht in te loggen met de credentials van een e-mailadres, zoals…

Fox-IT-moederbedrijf NCC Group rondt verkoop van Fox Crypto af

03-'25 - Fox-IT-moederbedrijf NCC Group heeft de verkoop van Fox Crypto aan een Zweeds beveiligingsbedrijf afgerond. CR Group Nordic AB is nu eigenaar van het bedrijf, dat vooral bekend is als…

'Nummers en wachtwoorden veiligheidstop VS gevonden via uitgelekte databases'

03-'25 - De gegevens van een aantal Amerikaanse veiligheidsadviseurs zouden op het internet te vinden zijn. Dat ontdekten journalisten van het Duitse Der Spiegel. Het gaat onder meer om…

Google dicht Chrome-kwetsbaarheid die mogelijk voor spionage werd gebruikt

03-'25 - Google Chrome heeft met een update een actief misbruikte kwetsbaarheid gedicht. Volgens onderzoekers van Kaspersky, die de kwetsbaarheid ontdekten, wordt het probleem mogelijk misbruikt…

Beveiligingsbedrijven: gelekte Oracle-data lijkt authentiek te zijn

03-'25 - De data die een hacker claimt te hebben gestolen van Oracle Cloud lijkt authentiek te zijn. Dat geven twee beveiligingsonderzoekers aan. Oracle ontkende eerder dat er een datalek is…

Universiteit Maastricht krijgt ransomwarelosgeld na vijf jaar met 'winst' terug

03-'25 - De Universiteit Maastricht heeft de cryptovaluta die ze in 2019 betaalde als losgeld bij een ransomwareaanval teruggekregen. Het was al in 2022 bekend dat de universiteit de…

Mailinglijst blog Have I Been Pwned-oprichter gelekt door phishingmail - update

03-'25 - Troy Hunt, de oprichter van datalekzoekmachine Have I Been Pwned, is het slachtoffer geworden van een phishingmail. Hierdoor is een mailinglist van Hunts blog gelekt. De geëxporteerde…

SIDN: Veel Nederlandse zorginstellingen geen eigenaar van eigen domeinnaam

03-'25 - Veel Nederlandse zorginstellingen hebben hun domeinnaambeheer niet op orde. Dat zegt Stichting Internet Domeinregistratie Nederland, ofwel SIDN, op basis van eigen onderzoek. Bijna een…

DrayTek-routers herstarten door misbruik van kwetsbaarheid waar patch van uit is

03-'25 - Verschillende Nederlandse virtuele providers melden problemen met herstartende DrayTek-routers, die volgens de importeur komen doordat er 'wereldwijd misbruik' wordt gemaakt van een…

Kwetsbaarheid in Kubernetes-Ingress-controller laat hackers clusters overnemen

03-'25 - Beveiligingsonderzoekers van Wiz hebben vijf ernstige kwetsbaarheden gevonden in de Ingress NGINX Controller voor Kubernetes. De belangrijkste kwetsbaarheid heeft een CVSS-score van 9.8…

Oracle ontkent datalek waarbij beveiligingsinformatie gestolen zou zijn

03-'25 - Oracle ontkent dat het slachtoffer is geworden van een cyberaanval waarbij beveiligingsinformatie en bepaalde gegevens van klanten via de Oracle Cloud-dienst gestolen zijn. Een hacker…

Cloudflare gaat HTTP-verbindingen naar api standaard blokkeren

03-'25 - Cloudflare blokkeert voortaan alle onversleutelde verbindingen via zijn eigen api. Alleen beveiligde Https-verbindingen worden nog toegestaan via die api, zegt het bedrijf.

Google vervangt fontverwerker FreeType in Chrome door veiliger Rust-alternatief

03-'25 - Google heeft fontverwerker FreeType in Chrome vervangen door een alternatief dat is geschreven in Rust. De nieuwe library, Skrifa, is voornamelijk veiliger op geheugengebied. Ook…

Graphite-spyware mogelijk ook in Cyprus en Denemarken ingezet

03-'25 - De Graphite-spyware van het Israëlische bedrijf Paragon wordt behalve in Italië mogelijk ook in diverse andere landen ingezet, waaronder Cyprus en Denemarken. Dat stelt The Citizen Lab,…

Windows bevat acht jaar oude kwetsbaarheid, Microsoft werkt nog niet aan patch

03-'25 - Windows bevat al acht jaar een kwetsbaarheid die actief misbruikt wordt. Dat hebben beveiligingsonderzoekers van Trend Micro ontdekt. Microsoft heeft echter nog geen oplossing gemaakt…

OM eist celstraffen voor stelen van ruim 100.000 euro aan cryptovaluta

03-'25 - Het Nederlandse Openbaar Ministerie heeft 2,5 jaar celstraf geëist tegen drie mannen die meer dan 100.000 euro aan cryptovaluta zouden hebben gestolen. Hiervoor gebruikten ze een andere…

Apple lost bug op waarbij Passwords-app onversleutelde verzoeken stuurde

03-'25 - Apples Passwords-app stuurde onversleutelde verzoeken voor logo's en pictogrammen van sites die aan opgeslagen wachtwoorden zijn gekoppeld. Daardoor waren gebruikers kwetsbaar voor…

Populaire tj-actions-tool op GitHub bevatte code die secrets openbaart

03-'25 - De populaire GitHub Action tj-actions/changed-files, waarmee ontwikkelaars gewijzigde bestanden in een repository kunnen detecteren, is vrijdag gecompromitteerd. Er werd code aan…

GitLab dicht kritieke lekken die aanvallers authenticatie laten omzeilen

03-'25 - GitLab heeft patches uitgebracht voor twee kritiek lekken, waarmee authenticatie omzeild kan worden. De twee kwetsbaarheden treffen de Ruby-SAML-library die GitLab gebruikt voor SAML's…

Tarlogic trekt beschuldiging van backdoor in ESP32-chip in

03-'25 - Het Spaanse securitybedrijf Tarlogic komt terug op zijn eerdere bewering dat de veelgebruikte ESP32-chip een backdoor zou bevatten. In plaats daarvan spreekt het bedrijf nu over een…

Nederlands kabinet wil dat RDI controleert of smartphones genoeg updates krijgen

03-'25 - De Rijksinspectie Digitale Infrastructuur wordt de Nederlandse toezichthouder voor de Verordening cyberweerbaarheid. Dat meldt het kabinet in een wetsvoorstel. Deze wet verplicht…

Onderzoekers: ESP32-chip kan door kwetsbaarheid worden misbruikt voor aanvallen

03-'25 - Onderzoekers hebben verborgen HCI-commando's gevonden voor de populaire ESP32-microcontroller. Daardoor is het onder meer mogelijk om het ram en flash te modificeren en om…

Wachtwoordmanager 1Password kan codes of wachtwoorden tonen op basis van locatie

03-'25 - Wachtwoordmanager 1Password heeft een functie gekregen om een locatie toe te voegen aan een entry, zoals een wachtwoord of code. Vervolgens kan de app die tonen als de gebruiker dicht…

Broadcom dicht drie actief misbruikte zerodays in VMware

03-'25 - Broadcom heeft drie actief misbruikte zerodays in VMware gedicht met een patch. Aanvallers kunnen via de kwetsbaarheden vanuit een virtual machine toegang krijgen tot de onderliggende…

Google dicht twee actief misbruikte zerodays in Android

03-'25 - Google heeft met de beveiligingsupdate van maart 43 kwetsbaarheden in Android gedicht, waaronder twee zerodays die al misbruikt worden bij gerichte aanvallen. Een van de zerodays wordt…

Apple fikste bug waarmee ieder bluetoothapparaat via Find My kon worden gevolgd

02-'25 - Hackers hebben een exploit gevonden in Apples Find My-netwerk waarmee het mogelijk was ieder apparaat met bluetooth te volgen via dat netwerk. Die exploit, nRootTag, maakte het mogelijk…

VS: Britse achterdeureis voor iOS schendt mogelijk Cloud-verdrag

02-'25 - De Verenigde Staten onderzoeken of het Verenigd Koninkrijk mogelijk een bilateraal verdrag heeft geschonden door Apple te dwingen de encryptie van iCloud te verzwakken. Volgens het…

Bybit schrijft premie uit om gestolen cryptovaluta terug te halen

02-'25 - Bybit heeft een premie uitgeschreven die moet helpen bij het terugvinden van de onlangs gestolen 1,46 miljard dollar aan cryptovaluta. Het platform betaalt daar vijf procent van het…

Gemeente Hof van Twente vangt bot in hoger beroep cyberaanvalzaak

02-'25 - De gemeente Hof van Twente kan de schade van een ransomwareaanval in 2020 niet verhalen op IT-bedrijf Switch. Dat heeft het gerechtshof Arnhem-Leeuwarden in hoger beroep bepaald. De…

Australië verbiedt Kaspersky-software voor overheidsgebruik

02-'25 - Australische overheden mogen vanaf 1 april niet langer Kaspersky-software gebruiken. Dat zegt de Australische overheid na onderzoek vanwege 'veiligheidsrisico's'. Vorig jaar werd…

Google wil stoppen met sms-verificatiecode bij aanmaken Gmail-account

02-'25 - Google wil stoppen met het gebruiken van sms-verificatiecodes bij het aanmaken van een Gmail-account. In plaats daarvan zouden gebruikers een QR-code moeten scannen. Het bedrijf wil…