|
NS beslist binnen twee maanden over grootschalig gebruik bodycams 04-'24 - NS gaat binnen twee maanden evalueren of het bodycams op een grote schaal wil inzetten onder zijn personeel. Begin dit jaar heeft het spoorwegbedrijf een proefproject gestart waarbij… | |
|
Proof-of-concept voor ernstige bug in Flowmon-netwerktool verschijnt online 04-'24 - Er is proof-of-conceptcode verschenen voor een exploit van een ernstige kwetsbaarheid in Progress Flowmon. Die tool, die netwerkprestaties in kaart kan brengen, bevat een grote bug… | |
|
Gps-trackingapp iSharing lekt locatiegegevens van miljoenen gebruikers 04-'24 - De locatiegegevens en persoonsgegevens van de ruim 35 miljoen gebruikers van gps-trackingdienst iSharing waren tijdelijk voor alle gebruikers inzichtelijk. De fout waarmee dit mogelijk… | |
|
Cisco-firewalls werden maandenlang misbruikt voor spionage 04-'24 - Cisco en het Nederlandse NCSC waarschuwen voor kritieke kwetsbaarheden in firewallsystemen van Cisco. Via de kwetsbaarheden wisten onbekende cybercriminelen malware in te zetten voor… | |
|
Computest: een op de drie zakelijke webapplicaties bevat ernstige kwetsbaarheid 04-'24 - Bijna een op de drie zakelijke webapplicaties bevat een belangrijke of kritieke kwetsbaarheid die directe aandacht vereist. Dat blijkt uit onderzoek van beveiligingsbedrijf Computest… | |
|
FBI: laptop Belgische politicus gehackt door Chinezen 04-'24 - Chinezen hebben in 2021 de laptop van Els Van Hoof, voorzitter van de Belgische Kamercommissie Buitenlandse Zaken, gehackt. Dat blijkt uit een rapport van de FBI dat in de openbaarheid… | |
|
Mandiant: spionnen vallen steeds vaker 'edge'-tools zoals firewalls en vpn's aan 04-'24 - Chinese en Russische cybercriminelen die proberen te spioneren, vallen steeds vaker software op edge-apparaten aan, zoals firewalls en vpn's. Dat stelt beveiligingsbedrijf Mandiant in… | |
|
Samenwerkingsverband Melissa voorkomt mogelijk duizenden ransomwareslachtoffers 04-'24 - Cybersecuritybedrijven Fox-IT, Northwave en Responders hebben in gezamenlijk onderzoek duizenden kwetsbare servers gevonden die ten prooi hadden kunnen vallen aan de ransomwaregroep… | |
|
'Nederlands systeem festivalsoftware was beveiligd met wachtwoord Welkom01' 04-'24 - Een softwarebedrijf uit de Nederlandse stad Enschede, dat de software maakte voor een festival van aanbieder ID&T, zou een server van zijn dienst hebben beveiligd met de inlog… | |
|
Securitybedrijf: significant minder ransomwareslachtoffers betalen losgeld 04-'24 - In het eerste kwartaal van 2024 betaalde minder dan een derde van de slachtoffers van ransomware losgeld. Dat blijkt uit cijfers van securitybedrijf Coveware. Vijf jaar geleden werd er… | |
|
Hackersgroep plaatst gestolen data Belgische bierbrouwer Duvel Moortgat online 04-'24 - Hackersgroepering BlackBasta heeft de gestolen data van de Belgische bierbrouwer Duvel Moortgat online geplaatst. Het gaat naar verluidt om 1 terabyte aan informatie met daarin… | |
|
Overheid komt met Cybercheck waarmee bedrijven supplychainrisico's kunnen inzien 04-'24 - Meerdere Nederlandse overheidsinstellingen, waaronder de AIVD, het NCSC en de NCTV, hebben een 'Cybercheck' gemaakt waarmee ondernemers kunnen zien of zij binnen hun supply chains… | |
|
Mandiant: Russische hackersgroep zat achter aanval op watervoorziening Texas 04-'24 - De cyberaanval op de watervoorziening in Texas in januari werd uitgevoerd door een hackersgroepering die banden heeft met de Russische overheid. Dat stellen beveiligingsonderzoekers van… | |
|
Politie rolt internationaal phishingnetwerk op, vijf arrestaties in Nederland 04-'24 - Een internationaal samenwerkingsverband van politieorganisaties heeft een groot phishingnetwerk opgerold. Daarbij zijn 37 mensen gearresteerd. Vijf van hen werden in Nederland… | |
|
Cloudflare: afgelopen kwartaal meer dan 4,5 miljoen ddos-aanvallen afgewend 04-'24 - Cloudflare heeft in het eerste kwartaal van 2024 meer dan 4,5 miljoen ddos-aanvallen afgewend. Dat is volgens het bedrijf de helft meer dan in dezelfde periode vorig jaar. Opvallend is… | |
|
Kwetsbaarheid in PuTTY maakt het mogelijk om sommige private keys te stelen 04-'24 - Een ernstige kwetsbaarheid is ontdekt in PuTTY, een veelgebruikte SSH-client. Het beveiligingslek stelt aanvallers in staat om in sommige gevallen de private keys van gebruikers te… | |
|
Autoriteiten arresteren vermoedelijke ontwikkelaar van Hive-ransomware 04-'24 - De Amerikaanse FBI en de Australische politie hebben twee mannen opgepakt die ervan verdacht worden achter de Hive-ransomware te zitten. Hive, ook bekend als Firebird, heeft meer dan… | |
|
Schoolboekenleverancier Iddink is getroffen door ransomwareaanval 04-'24 - Iddink Learning Materials, een leverancier van lesmateriaal aan Nederlandse en Belgische middelbare scholen, is getroffen door een ransomewareaanval. Daarbij zijn vermoedelijk namen,… | |
|
Google stopt 'later dit jaar' met vpn-dienst van One 04-'24 - Google gaat stoppen met het aanbieden van de vpn-dienst bij zijn cloudopslagapp Google One. Wanneer de dienst precies ophoudt met bestaan, is nog niet duidelijk. Google zal bestaande… | |
|
Geheime codes van duizenden alarmsystemen waren jaar lang online te vinden 04-'24 - De afmeldcodes van duizenden alarmsystemen waren een jaar lang online te vinden door een lek in software van Carrier Global. Alarmsystemen konden daardoor op afstand worden afgemeld. | |
|
GitHub herstelt repository's van xz, achterdeur is uit tool verwijderd 04-'24 - GitHub heeft de repo's van xz weer beschikbaar gesteld. Het platform haalde die eerder offline nadat er een backdoor in de compressietool bleek te zitten. Na nieuwe commits is die… | |
|
AP: gehackte bedrijven schatten privacyrisico's in 7 van 10 gevallen te laag in 04-'24 - De Autoriteit Persoonsgegevens zegt dat de privacyrisico's van cyberaanvallen vaak 'veel te laag' worden ingeschat door organisaties. Dat schrijft de toezichthouder bij een jaarlijks… | |
|
Sunbird brengt iMessage-app voor Android opnieuw uit na beveiligingsproblemen 04-'24 - Sunbird brengt zijn iMessage-app voor Android opnieuw uit. De app werd eind vorig jaar offline gehaald nadat verschillende beveiligingsproblemen met de app aan het licht kwamen. Zo… | |
|
Minister Tsjechië: Rusland voert cyberaanvallen uit op Europees spoornetwerk 04-'24 - Rusland heeft verschillende cyberaanvallen uitgevoerd op het Europese spoornetwerk. Dat claimt de Tsjechische minister van Transport. Het Kremlin zou daarmee de Europese infrastructuur… | |
|
Google dicht nog een op Pwn2Own ontdekte zeroday in Chrome 04-'24 - Google heeft opnieuw een zeroday in Chrome gefixt. Beveiligingsonderzoekers ontdekten de fout tijdens de hackwedstrijd Pwn2Own. Vorige week dichtte Google ook al twee zerodays die… | |
|
Rapport VS: Microsoft had e-mailhack door Chinezen kunnen voorkomen 04-'24 - Microsoft had de cyberaanval waarbij Chinese hackers inbraken in de e-mailaccounts van verschillende bedrijven en West-Europese overheden kunnen voorkomen. Dat stelt de Amerikaanse… | |
|
Canonical stelt bètarelease van Ubuntu 24.04 week uit wegens malware in XZ 04-'24 - Canonical stelt de release van de bèta van Ubuntu 24.04, ook bekend onder codenaam Noble Numbat, met een week uit. Aanleiding is een ernstige kwetsbaarheid in de veelgebruikte… | |
|
Enquêtewebsite SurveyLama lekt gegevens van 4,4 miljoen gebruikers 04-'24 - Bij enquêtewebsite SurveyLama zijn er in februari 4,4 miljoen gegevens van klanten gelekt. Het gaat naar verluidt om namen, ip-adressen, adresgegevens, geboortedata, telefoonnummers en… | |
|
Google Chrome experimenteert met alternatief voor authenticatiecookies 04-'24 - Google Chrome experimenteert met Device Bound Session Credentials, sessiesleutels die de huidige authenticatiecookies mogelijk kunnen vervangen. De huidige cookies zijn vatbaar voor… | |
|
5 vragen over de malware in compressietool xz: was dit een achterdeur? 03-'24 - Onderzoekers hebben een opvallende bug gevonden in compressietool xz. Daarmee kon potentieel veel schade worden aangericht in veel Linux-distro's. Het nieuws kwam vlak voor het weekend… | |
|
GitHub haalt repository van xz offline na vinden van malware 03-'24 - GitHub heeft de centrale repo van xz offline gehaald. Volgens het platform overtrad xz de algemene voorwaarden. Eerder deze week bleek er malware te worden verstuurd met de… | |
|
Microsoft lost zeroday in Edge op en zegt dat Google van misbruik wist 03-'24 - Microsoft heeft meerdere kwetsbaarheden in Edge gerepareerd, waaronder een voor een bug die in het wild werd uitgebuit. Volgens het bedrijf zit die kwetsbaarheid ook in alle… | |
|
Compressietool xz lijkt malware te bevatten, Linux-distro's waarschuwen 03-'24 - De ontwikkelaars van meerdere Linux-distributies waarschuwen voor een ernstige kwetsbaarheid in de veelgebruikte compressietool xz en bijbehorende libraries. In versies 5.6.0 en 5.6.1… | |
|
Politie: vijf miljoen Nederlandse e-mailadressen op lijst cybercriminelen 03-'24 - Cybercriminelen verhandelden lijsten met 7,3 miljoen unieke e-mailadressen. De Nederlandse politie trof de lijsten aan tijdens een onderzoek, nadat zes verdachten eind januari waren… | |
|
Google: 50 procent meer zerodays actief misbruikt in 2023 dan in 2022 03-'24 - Het aantal actief misbruikte zerodays is in 2023 flink gestegen ten opzichte van 2022. Dat stellen Googles Threat Analysis Group en beveiligingsbedrijf Mandiant in een nieuw rapport. In… | |
|
Ransomwarebende dreigt 3TB aan patiëntendata van Schotse NHS te lekken 03-'24 - De ransomwarebende INC Ransom claimt 3TB aan data te hebben gestolen van de Schotse National Health Service, of NHS. De bende dreigt de data online te publiceren, tenzij de Schotse… | |
|
Apps uit Google Play Store konden Android-toestellen aan proxynetwerk toevoegen 03-'24 - Securitybedrijf Human Threat Intelligence heeft ontdekt dat de Google Play Store onlangs 28 apps heeft geherbergd die in staat waren om Android-toestellen als proxynode aan een… | |
|
Overheid VK: China zit achter cyberaanvallen op democratische instellingen 03-'24 - De Britse overheid claimt dat Chinese overheidsorganisaties en individuen in 2021 en 2022 cyberaanvallen in het VK hebben uitgevoerd. Zij hadden het op democratische instellingen en… | |
|
Apple brengt macOS 14 Sonoma-update uit die Java-crashes moet verhelpen 03-'24 - Apple heeft maandag macOS Sonoma 14.4.1 uitgebracht. De update lost een aantal bugs met macOS Sonoma 14.4 op, waaronder een bug die Java-apps laat crashen. Ook voor macOS Ventura is een… | |
|
Fortinet waarschuwt voor zeroday waarmee SQL-injectie op FortiClient mogelijk is 03-'24 - Fortinet heeft een patch uitgebracht voor diverse kwetsbaarheden in uiteenlopende software. Een van de bugs maakt het mogelijk om een SQL-injectie uit te voeren op FortiClient-EMS. |