|
McAfee introduceert technologie om deepfakes te detecteren 01-'24 - Securitybedrijf McAfee kondigt Deepfake Audio Detection aan. De technologie is bedoeld voor consumenten om zich te kunnen beschermen tegen cybercriminaliteit via door AI gegenereerde… | |
|
Volkskrant: identiteit van Nederlandse Stuxnet-installateur is bekend 01-'24 - De identiteit van de Nederlandse infiltrant die in 2007 het cyberwapen Stuxnet losliet in een Iraanse kerncentrale, is bekend. De Volkskrant zegt dat een 36-jarige Nederlandse ingenieur… | |
|
Ivanti waarschuwt voor ernstig lek waarmee hackers EPM-machines kunnen overnemen 01-'24 - Ivanti waarschuwt gebruikers van zijn Endpoint Management-dienst voor een ernstige kwetsbaarheid waarmee het mogelijk was om op afstand een machine over te nemen zonder authenticatie. | |
|
Securitybedrijf ontdekt spionagecampagne van Turkse staatshackers in Nederland 01-'24 - Turkse staatshackers zouden in het afgelopen jaar meerdere cyberaanvallen hebben uitgevoerd op Nederlandse telecom- en mediabedrijven, stelt securitybedrijf Hunt & Hackett. De hackers… | |
|
Hacker blokkeert verwijderen van packages uit npm-registry met memepackage 01-'24 - Door een grap van een npm-contributor konden ontwikkelaars dagenlang hun npm-packages niet uit de centrale registry verwijderen. Een hacker publiceerde een package waarin alle andere… | |
|
AWS is gestopt met consumentenversie van versleuteldechatapp Wickr 01-'24 - De versleuteldechatapp Wickr werkt niet meer. AWS heeft de servers achter de dienst begin dit jaar definitief stopgezet, ruim elf jaar nadat de applicatie het licht zag. De… | |
|
LastPass verplicht masterwachtwoord van minstens twaalf tekens na hack 01-'24 - LastPass verplicht klanten voortaan om een masterwachtwoord van minimaal twaalf tekens te gebruiken. Gebruikers die al een account hebben en een wachtwoord met minder tekens gebruiken,… | |
|
ECB kondigt stresstest met cyberaanval aan voor reactievermogen Europese banken 01-'24 - De Europese Centrale Bank gaat 109 banken aan een stresstest onderwerpen waarbij de weerbaarheid tegen en herstel van cyberaanvallen bestudeerd wordt. De ondervindingen van het… | |
|
'Exploit maakt overnemen Google-accounts mogelijk, ook na wijzigen wachtwoord' 12-'23 - Beveiligingsbedrijven Hudson Rock en CloudSek waarschuwen voor een zerodaykwetsbaarheid waarmee het mogelijk is om verlopen sessiecookies van Google Chrome-accounts te herstellen. | |
|
Kaspersky: iPhone-hackers misbruikten voorheen onbekende hardwarefunctie in soc 12-'23 - Hackers hebben voor malware een voorheen onbekende hardwarefunctie in Apple-socs misbruikt. Dat zeggen beveiligingsonderzoekers van Kaspersky. Het is niet duidelijk wat de… | |
|
Drie Duitse ziekenhuizen staken spoedeisende hulp na ransomwareaanval 12-'23 - Drie ziekenhuizen in het westen van Duitsland bieden geen spoedeisende hulp meer aan na een ransomwareaanval. Mogelijk gaat het om een Lockbit 3.0-aanval. De ziekenhuizen hebben nog wel… | |
|
Ubisoft heeft hack tegengehouden waarbij gepoogd werd 900GB aan data te stelen 12-'23 - Ubisoft heeft afgelopen week een hack verijdeld waarbij het naar verluidt de bedoeling was om 900GB aan bestanden buit te maken. De hacker zou zijn binnengedrongen in de interne… | |
|
Lapsus$-hacker die GTA VI-beelden lekte is veroordeeld tot 'levenslange tbs' 12-'23 - De 18-jarige Lapsus$-hacker Arion Kurtaj is veroordeeld tot 'levenslange tbs'. De Brit lekte vorig jaar beelden van de aankomende GTA VI-game van Rockstar Games vroegtijdig uit. Door… | |
|
Amerikaanse FBI brengt decryptietool uit tegen BlackCat-ransomware 12-'23 - De Amerikaanse FBI heeft een decryptietool uitgebracht waarmee slachtoffers van Alphv/BlackCat-ransomware opnieuw toegang tot hun versleutelde bestanden kunnen krijgen. De… | |
|
Europol: connectielogs en IP-adressen belangrijkst voor opsporingsdiensten 12-'23 - Europese opsporingsdiensten vinden connectielogs en IP-adressen de belangrijkste soorten gegevens bij onderzoeken naar criminele activiteiten. Locatiegegevens en betalingsdata zijn… | |
|
Ransomwarebende publiceert details diverse komende Insomniac Games-spellen 12-'23 - Een ransomwaregroep genaamd Rhysida heeft uiteenlopende interne bestanden van Insomniac Games gepubliceerd, waaronder releasedata en gameplaybeelden van onuitgebrachte X-Men-games. De… | |
|
Website Belgische overheid afgelopen weekend getroffen door ddos-aanvallen 12-'23 - De website van de Belgische Kamer van Volksvertegenwoordigers was afgelopen weekend slecht bereikbaar als gevolg van verscheidene ddos-aanvallen. Volgens Het Laatste Nieuws zitten… | |
|
NOS: privégegevens KLM-reizigers waren gemakkelijk te verzamelen 12-'23 - De persoonlijke vluchtinformatiepagina's van KLM-klanten waren eenvoudig te verzamelen en in te zien door onbevoegden. Dat blijkt uit onderzoek van de NOS. Daarop staan vaak… | |
|
Parkeerbetaaldienst EasyPark meldt datalek na cyberaanval 12-'23 - Klanten van de parkeerbetaaldienst EasyPark zijn getroffen door een datalek waarbij persoonsgegevens en gedeeltelijke betaalgegevens zijn ingezien. Het bedrijf heeft een melding gedaan… | |
|
Microsoft haalt site 'grootste verkoper frauduleuze Outlook-accounts' offline 12-'23 - Microsoft heeft naar eigen zeggen de grootste aanbieder van frauduleuze Outlook-accounts aangepakt. Met een gerechtelijk bevel heeft het bedrijf het domein van de cybercriminelen… | |
|
Apple iOS 17.3 krijgt functie die iPhone-gebruikers moet beschermen bij diefstal 12-'23 - Apple gaat het moeilijker maken om een gestolen iPhone te gebruiken, ook als de dief de passcode heeft. Het bedrijf introduceert in de komende iOS 17.3-update een Stolen Device… | |
|
Sony onderzoekt mogelijke ransomwareaanval op Insomniac Games 12-'23 - Sony doet onderzoek naar een mogelijke cyberaanval op Insomniac Games, de ontwikkelaar achter onder meer de recente game Spider-Man 2. Een ransomwaregroep genaamd Rhysida zegt data van… | |
|
'Android-wachtwoordmanagers schermen inloggegevens bij autofill niet goed af' 12-'23 - Indiase onderzoekers hebben ontdekt dat Android-wachtwoordmanagers inloggegevens niet goed afschermen als gebruik wordt gemaakt van de autofill-functie. Volgens de onderzoekers ligt een… | |
|
'Russische FSB hackte jarenlang Britse politici om geheimen te laten uitlekken' 12-'23 - De Russische geheime dienst FSB heeft jarenlang Britse politici en bekendheden gehackt om informatie te ontfutselen. De FSB zou die informatie onder meer later weer laten uitlekken, om… | |
|
Agentschappen cyberbeveiliging Europa en VS kondigen officiële samenwerking aan 12-'23 - De Europese en Amerikaanse agentschappen voor cyberbeveiliging Enisa en CISA kondigen een samenwerkingsverband aan. Deze Werkovereenkomst wordt een mijlpaal genoemd voor de coöperatie… | |
|
Proton Drive krijgt functie om back-ups van foto's te maken in Android-app 12-'23 - Proton maakt voortaan automatisch back-ups van foto's en video's in de Android-versie van de versleutelde-cloudopslagdienst Proton Drive. De functie moet binnenkort ook voor iOS… | |
|
Politie: controlevragen stellen en terugbellen helpen voor detecteren deepfakes 12-'23 - De Nederlandse politie adviseert mensen die willen weten of ze te maken hebben met een deepfake om de persoon in kwestie een controlevraag te stellen of terug te bellen. Die extra… | |
|
Multifactorauthenticatie wordt vanaf begin 2024 verplicht voor Mijn toeslagen 12-'23 - Inloggen op Mijn toeslagen is vanaf 1 januari 2024 alleen mogelijk via de DigiD-app of met sms-verificatie. Het vereisen van multifactorauthenticatie moet een extra beveiligingslaag… | |
|
23andMe: hackers kregen toegang tot gegevens van 14.000 klanten 12-'23 - De hackers die begin oktober toegang hadden tot de systemen van de commerciële dna-databank 23andMe, hebben informatie van 0,1 procent van de gebruikers kunnen achterhalen. Dat zou… | |
|
Vrijwel alle bluetoothapparaten kwetsbaar voor nieuw ontdekte aanval 11-'23 - Een nieuw ontdekte exploit maakt het mogelijk om de verbinding tussen vrijwel alle bluetoothapparaten van de afgelopen tien jaar te kapen. Dan neemt de aanvaller de verbinding met een… | |
|
Kwetsbaarheid ownCloud geeft toegang tot adminwachtwoord 11-'23 - Een kwetsbaarheid in de opslagsoftware ownCloud geeft aanvallers de mogelijkheid om adminwachtwoorden buit te maken en inmiddels zijn er aanvallen in het wild gezien. Nextcloud is niet… | |
|
Datalek Okta trof alle klanten die support zochten, naam en e-mailadres gestolen 11-'23 - Het datalek dat het authenticatieplatform Okta eind september trof, heeft tevens betrekking op alle klanten die van de supportfunctie van het bedrijf gebruikmaakten. Eerder werd naar… | |
|
Google brengt patch uit voor actief misbruikte kwetsbaarheid in Chrome 11-'23 - Google heeft een patch uitgebracht voor een actief misbruikte kwetsbaarheid in de Chrome-browser. De kwetsbaarheid zit in de Skia-engine, die wordt gebruikt voor het weergeven van… | |
|
Europol rolt ransomwarebende op die voornamelijk grote bedrijven als doelwit had 11-'23 - De Europese politiedienst Europol heeft een ransomwarebende opgerold in Oekraïne die voornamelijk grote bedrijven hackte en 'honderden miljoenen' euro's aan schade veroorzaakte. De… | |
|
NRC: Chinese hackers hadden twee jaar lang toegang tot netwerk chipfabrikant NXP 11-'23 - De Chinese hackersgroep Chimera had volgens onderzoek van NRC ruim twee jaar ongemerkt toegang tot het netwerk van de Nederlandse chipfabrikant NXP. De cyberaanval werd begin 2021… | |
|
Microsoft: Lazarus-hackers verspreiden malafide versie van CyberLink-software 11-'23 - Het Threat Intelligence-team van Microsoft heeft ontdekt dat een Noord-Koreaanse hackersgroep een malafide versie van een legitieme applicatie van de Taiwanese softwarefabrikant… | |
|
Proton introduceert macOS-app voor versleutelde Proton Drive-cloudopslagdienst 11-'23 - Proton komt met een macOS-versie van zijn Proton Drive-cloudopslagdienst. De app biedt end-to-endencryptie voor bestanden, inclusief metadata. De app biedt ook optionele offline toegang… | |
|
Sunbird stopt tijdelijk met zijn iMessage-app voor Android na beveiligingszorgen 11-'23 - Sunbird stopt 'voor nu' met zijn app, die iMessage biedt op Android-telefoons. Het bedrijf achter de dienst onderzoekt meldingen dat berichten via de app niet end-to-end versleuteld… | |
|
Google: zerodaylek in Zimbra gebruikt voor hacks bij overheidsinstellingen 11-'23 - Cybercriminelen konden via een zerodaylek in de softwaresuite van Zimbra verschillende overheidsinstellingen aanvallen, zegt Google. Volgens het bedrijf hebben vier verschillende… | |
|
Proton Mail krijgt functie die e-mailadressen via blockchain verifieert 11-'23 - Proton komt met een beveiligingsfunctie voor zijn maildienst waarmee e-mailadressen geverifieerd kunnen worden om spoofing tegen te gaan. De functie maakt gebruik van de blockchain om… |