Beveiliging en antivirus

Clop-ransomwaregroep eist losgeld van minstens 66 bedrijven na Cleo-datalek

12-'24 - De ransomwaregroep Clop heeft gegevens van minstens 66 bedrijven te pakken gekregen na misbruik van kwetsbaarheden in Cleo-software. Deze organisaties hebben volgens de hackers nog niet…

FBI linkt Noord-Koreaanse hackers aan diefstal van 4500 bitcoins van Bitcoin DMM

12-'24 - Noord-Koreaanse hackers hebben in mei dit jaar voor 308 miljoen dollar aan bitcoins gestolen van het Japanse cryptovalutabedrijf DMM. Dat stellen de FBI, het Cyber Crime Center van het…

Helft van overheidsdomeinen voldoet niet aan wettelijke beveiligingsstandaarden

12-'24 - De helft van de domeinnamen die de Nederlandse overheid gebruikt, voldoet nog niet aan nodige beveiligingsstandaarden, waarschuwt het Forum Standaardisatie. Zo zijn protocollen als DANE…

'VS overweegt TP-Link-routers te verbieden vanwege veiligheidszorgen'

12-'24 - De overheid van de Verenigde Staten doet momenteel onderzoek naar de routers van TP-Link. Dat zeggen ingewijden tegen The Wall Street Journal. De regering bekijkt of de routers 'een…

Amerikaanse CISA verplicht overheidsinstanties hun cloudomgevingen te beveiligen

12-'24 - De Amerikaanse Cybersecurity and Infrastructure Security Agency heeft een bindende richtlijn aangenomen die federale overheidsinstanties opdraagt hun cloudomgevingen te beveiligen aan…

.Geek - Terug in de tijd #39 - Lenovo koopt IBM-tak, glasvezel stokt en Sony-hack

12-'24 - Op Tweakers verschijnen dagelijks tientallen nieuwsberichten, maar bij het schrijven weten we zelden hoe het afloopt met de producten, technieken en ontwikkelingen die we bespreken. In…

Auditdienst Rijk: NCTV en politie beveiligen bijzondere informatie ondermaats

12-'24 - De beveiliging van bijzondere informatie bij de NCTV en de politie is niet op orde. Daarnaast moeten de NCTV en de politie beter voorbereid zijn op misbruik van informatie door…

Onderzoekers hacken mediasysteem van bepaalde Skoda's en Volkswagens op afstand

12-'24 - Onderzoekers van PCAutomotive hebben twaalf kwetsbaarheden in het infotainmentsysteem van bepaalde Skoda's en Volkswagens ontdekt. Het cybersecuritybedrijf kon de bugs misbruiken om op…

VS verdenkt Noord-Koreaanse ict'ers op afstand van grootschalige fraude

12-'24 - Het Amerikaanse ministerie van Justitie heeft veertien Noord-Koreanen aangeklaagd die als ict'ers op afstand werkten voor Amerikaanse bedrijven en daarmee bedrijfsgeheimen en geld…

Onderzoekers omzeilen multifactorauthenticatie Azure dankzij te hoge inloglimiet

12-'24 - Beveiligingsonderzoekers van Oasis Security zeggen een manier te hebben gevonden om de multifactorauthenticatie van Microsoft Azure te omzeilen. Dit lukte omdat de inlogperiode voor…

.Geek - Eerste ransomware werd 35 jaar geleden verspreid

12-'24 - Je kunt denken dat ransomware iets is van de laatste jaren. Gijzelsoftware is veel professioneler geworden, maar de eerste vorm ervan bestaat al lang. Sterker nog: op donderdag viert…

.Geek - AIVD publiceert zijn jaarlijkse kerstpuzzel

12-'24 - De jaarlijkse hersenkraker is er weer: de kerstpuzzel van de Nederlandse Algemene Inlichtingen- en Veiligheidsdienst. Ook is er voor jongere deelnemers weer een kinderversie gemaakt.

Let's Encrypt biedt vanaf volgend jaar kortdurende certificaten aan

12-'24 - Let's Encrypt gaat vanaf 2025 ook kortdurende TLS-certificaten aanbieden. Deze nieuwe certificaten zijn slechts zes dagen geldig, wat op het gebied van cybersecurity voordelen moet…

Europol, FBI en Nederlandse politie halen 27 ddos-platforms offline

12-'24 - Europol haalt in samenwerking met tientallen politiediensten '27 van de populairste ddos-platforms' offline. Het gaat om uiteenlopende internationale 'booter'-platforms die gebruikt…

Autoriteit Persoonsgegevens: aantal datalekmeldingen daalt licht

12-'24 - De Autoriteit Persoonsgegevens zegt er in de eerste helft van dit jaar iets minder datalekken zijn gemeld in vergelijking met de afgelopen jaren. De meldingen draaiden meestal om een…

Microsoft repareert 16 kritieke 'remote code executions' tijdens Patch Tuesday

12-'24 - Microsoft heeft tijdens de Patch Tuesday-updateronde 71 kwetsbaarheden gerepareerd in Windows, Edge en andere software. Zestien bugs worden als Kritiek bestempeld. Dat zijn allemaal…

NCTV: bijna helft van Nederland is bezorgd om cyberdreigingen

12-'24 - Uit onderzoek van de Nationaal Coördinator Terrorismebestrijding en Veiligheid blijkt dat 48 procent van de Nederlandse bevolking zich zorgen maakt om cyberdreigingen. Dat is een…

Google maakt tool om Android op kwetsbaarheden te scannen opensource

12-'24 - Google maakt een tool opensource beschikbaar waarmee smartphonefabrikanten kunnen controleren of hun Android-implementatie veilig is. Vanir bestond al, maar is nu openbaar beschikbaar.

Hackers stelen keys door JavaScript-library van Solana-apps over te nemen

12-'24 - Hackers hebben de veelgebruikte JavaScript-library @solana/web3.js geïnfecteerd met malware en die via de npm-registry verspreid. Daarmee proberen de aanvallers gegevens van…

Google past fraudedetectie-api Play Integrity aan, mogelijk effect op custom rom

12-'24 - Google is van plan om de Play Integrity-api voor Android-apps 'sneller, betrouwbaarder en meer privé' te maken, wat invloed zou kunnen hebben op custom roms en het sideloaden van apps.

Apple brengt iCloud Passwords-extensie uit voor macOS-versie van Firefox

12-'24 - Apple heeft een iCloud Passwords-extensie gemaakt voor de Firefox-browser. Dat betekent dat inloggegevens die in de iCloud Keychain staan nu ook toegankelijk zijn in deze browser. De…

Cameradatabase Nederlandse politie bevat 338.000 camera's op 74.000 locaties

12-'24 - Sinds de start van het project Camera in Beeld van de Nederlandse politie registreerden ruim 338.000 gebruikers hun camera's op in totaal ruim 74.000 locaties in Nederland. De politie…

Bluesky scherpt beleid rond nepprofielen verder aan

12-'24 - Socialemediaplatform Bluesky heeft zijn beleid rond nepprofielen verder aangescherpt. Gebruikers die andere leden via dergelijke profielen willen imiteren, worden verwijderd.

ESET ontdekt mogelijk eerste UEFI-bootkit voor Linux

11-'24 - Onderzoekers van beveiligingsbedrijf ESET zeggen de eerste UEFI-bootkit voor Linux te hebben ontdekt. Bootkitty, zoals de malware heet, lijkt een rudimentair proof-of-concept, maar wel…

Softwareleverancier van Jumbo en HEMA is gehackt, 'geen hinder voor klanten'

11-'24 - Een leverancier van distributiesoftware die zowel HEMA als Jumbo gebruiken, is gehackt. De twee bedrijven zeggen echter dat deze hack geen gevolgen moet hebben voor klanten. De…

ESET: Russische hackers combineerden Firefox- en Windows-zerodays voor backdoors

11-'24 - De aan Rusland gelieerde hackersgroep RomCom misbruikte twee zerodays in Firefox en Windows, meldt ESET. De twee kwetsbaarheden werden misbruikt om zeroclickbackdoors te installeren.

Microsoft: VS moet harder optreden tegen cyberaanvallen uit China en Rusland

11-'24 - Microsoft-president Brad Smith vraagt aan de volgende president van de Verenigde Staten om harder op te treden tegen cyberaanvallen uit landen zoals China, Iran en Rusland. Smith meent…

ESET ontdekt cyberspionagemalware WolfsBane voor Linux

11-'24 - Beveiligingsonderzoekers van ESET hebben malware ontdekt die is bedoeld om informatie te stelen van Linux-systemen. Het zogenaamde WolfsBane lijkt op een port van soortgelijke…

Nationaal Cyber Security Centrum waarschuwt voor phishingmails uit diens naam

11-'24 - Het Nederlands Nationaal Cyber Security Centrum waarschuwt dat criminelen phishingmails sturen uit naam van die organisatie. Hackers zouden de naam van het NCSC misbruiken om klanten…

Bug in 'needrestart' maakt uitvoeren van rootcommando's Ubuntu Server mogelijk

11-'24 - Beveiligingsonderzoekers van Qualys hebben vijf kwetsbaarheden gevonden in de needrestart-functionaliteit van Ubuntu Server. Met het uitbuiten van die kwetsbaarheden is het mogelijk om…

Microsoft neemt 240 websites gelinkt aan doe-het-zelfphishingkits in beslag

11-'24 - Microsoft heeft door middel van een gerechtelijk bevel 240 frauduleuze websites overgenomen. De sites worden gelinkt aan een hacker die ONNX-phishingkits verspreidt. Cybercriminelen…

Hackers verkopen toegang tot medische gegevens van 1,5 miljoen Fransen

11-'24 - De medische gegevens van 750.000 Fransen zijn door hackers openbaar gemaakt na een cyberaanval op het elektronisch patiëntendossier MediBoard. De hackers zeggen de gegevens van in…

'Grote ransomwarebende BianLian versleutelt geen data meer, steelt alleen nog'

11-'24 - Amerikaanse en Australische autoriteiten waarschuwen dat meerdere grote ransomwarebendes, waaronder het beruchte BianLian, in hun aanvallen niet meer aan versleuteling doen. Deze bendes…

'Cross-site scripting' staat bovenaan Mitres top 25 van kwetsbaarheden

11-'24 - Cross-site scripting staat dit jaar bovenaan de top 25 met gevaarlijkste en meestvoorkomende kwetsbaarheden. De lijst wordt jaarlijks opgesteld door Mitre, de organisatie die…

Microsoft maakt patchen zonder reboot als bèta beschikbaar in Windows Enterprise

11-'24 - Microsoft heeft een bètaversie uitgebracht van hotpatching voor Windows 11 Enterprise. Met die functie is het niet langer nodig om de computer opnieuw op te starten als de patch…

Twee onderzeese datakabels mogelijk opzettelijk beschadigd in Oostzee

11-'24 - Maandag is schade ontdekt aan twee onderzeese datakabels in de Oostzee. Eén kabel verbindt Finland met Duitsland, terwijl de andere een verbinding vormt tussen Litouwen en het Zweedse…

Gemeente Eindhoven doet uit voorzorg melding van ZwemApp-datalek bij AP

11-'24 - De gemeente Eindhoven heeft 'uit voorzorg' een datalek gemeld bij de Autoriteit Persoonsgegevens. Die melding draait om de ZwemApp van de gemeente. Er is vooralsnog geen indicatie dat…

Britse operator toont AI-tool die telefoontjes van oplichters beantwoordt

11-'24 - De Britse telecomoperator O2 introduceert een AI-tool die telefoontjes van oplichters kan beantwoorden. De tool, Daisy, werd in samenwerking met youtuber Jim Browning ontwikkeld en…

Microsoft pauzeert update voor spoofingkwetsbaarheid in Exchange Server

11-'24 - Microsoft pauzeert de uitrol van beveiligingsupdates voor Exchange Server 2016 en 2019 nadat gebruikers problemen hebben gemeld. De patches, die begin deze week beschikbaar zijn…

PXA-infostealer steelt opgeslagen browsergegevens door masterkey te ontcijferen

11-'24 - Beveiligingsonderzoekers van Cisco Talos hebben PXA Stealer ontdekt, een nieuwe soort malware. Deze infostealer is in staat om het masterwachtwoord van de browser van een getroffen…