|
Data van 20 miljoen gebruikers van AI-beeldgenerator Cutout.Pro gelekt 02-'24 - AI-beeldgenerator Cutout.Pro is het slachtoffer geworden van een datalek. Bij een aanval eerder deze week werden de gegevens van bijna 20 miljoen accounts gestolen, melden… | |
|
Politie NL richt Google Ads-reclame op jongeren die mogelijk aan cybercrime doen 02-'24 - De Nederlandse politie richt zich sinds 2021 met Google Ads-advertenties op jongeren die mogelijk cybercriminele activiteiten willen uitvoeren. Tot dusver is hieraan ruim 60.000 euro… | |
|
Rijksoverheid brengt NIS2-Quickscan uit ter voorbereiding op NIS2-richtlijn 02-'24 - De Rijksoverheid heeft een hulpmiddel uitgebracht om voor organisaties inzichtelijk te maken hoe zij zich kunnen voorbereiden op de aankomende NIS2-richtlijn. Volgens de nieuwe… | |
|
GitHub overspoeld met malafide repository's 02-'24 - GitHub wordt al maanden overspoeld met malafide repository's als onderdeel van een zogeheten dependencyconfusionaanval, stellen securityonderzoekers van beveiligingsbedrijf Apiiro. | |
|
LockBit start nieuwe site en dreigt overheden vaker aan te vallen 02-'24 - De LockBit-ransomwaregroep is weer online met een nieuwe website. De organisatie zegt verder te gaan met het hacken van slachtoffers. De groep zegt dat de hack door politiediensten… | |
|
Microsoft is begonnen met uitbreiden van gratis logging voor zakelijke klanten 02-'24 - Microsoft heeft cloudlogging beschikbaar gemaakt voor alle zakelijke klanten. Het bedrijf verhoogt ook de maximale bewaartermijn naar 180 dagen. Microsoft beloofde dat eerder nadat… | |
|
Avast krijgt 16,5 miljoen dollar boete voor verkopen van data aan adverteerders 02-'24 - Avast krijgt in de Verenigde Staten een boete van 16,5 miljoen dollar omdat het jarenlang gebruikersdata verkocht aan adverteerders. Ook krijgt het antivirusbedrijf per direct een… | |
|
PlayStation Network krijgt ondersteuning voor passkeys 02-'24 - Sony heeft ondersteuning voor passkeys toegevoegd aan PlayStation Network-accounts. | |
|
Apple voorziet iMessage binnenkort van postquantumencryptie 02-'24 - Apple voorziet iMessage binnenkort van een cryptografisch protocol, genaamd PQ3. Volgens de techgigant biedt deze postquantumencryptie voor zijn berichtendienst. PQ3 wordt… | |
|
Europol deelt nieuwe details over arrestaties, decryptietool en oprollen LockBit 02-'24 - Het samenwerkingsverband van nationale en internationale politiediensten heeft meer bekendgemaakt over het aanpakken van de ransomwarebende LockBit. Zo is er een decryptietool… | |
|
Polen stelt commissie in die inzet van beruchte Pegasus-spyware gaat onderzoeken 02-'24 - De Poolse regering heeft een onderzoekscommissie in het leven geroepen die gaat kijken of de voorgaande regering de Pegasus-spyware heeft gebruikt tegen politieke tegenstanders. De… | |
|
Europol, NCA en FBI nemen website ransomwarebende Lockbit in beslag 02-'24 - De Britse National Crime Agency heeft de website van de ransomwarebende Lockbit in beslag genomen. Onder meer Europol, de FBI en de Nederlandse, Duitse, Canadese en Franse politie… | |
|
Klantgegevens van juwelier Brandfield waren openbaar toegankelijk 02-'24 - De persoonsgegevens van 60.000 klanten van de Nederlandse juwelier Brandfield waren openbaar toegankelijk. De cloudomgeving waar deze gegevens opgeslagen waren, was niet beveiligd. Het… | |
|
Wyze: 13.000 gebruikers konden thumbnails camerafeeds van andere gebruikers zien 02-'24 - Ongeveer 13.000 gebruikers van Wyze-beveiligingscamera’s konden vorige week vrijdag door een bug thumbnails van de camerafeeds van andere gebruikers zien. Vorig jaar konden sommige… | |
|
Nederland levert Oekraïense verdachte achter Raccoon Infostealer uit aan VS 02-'24 - De Nederlandse overheid heeft een Oekraïense man die verdacht wordt van cybercriminaliteit, uitgeleverd aan de Verenigde Staten. Hij zou achter malwaredienst Raccoon Infostealer zitten,… | |
|
NCSC en DTC waarschuwen voor Outlook-bug waarvan proof-of-concept online staat 02-'24 - Het Nationaal Cyber Security Centrum waarschuwt voor potentieel misbruik van een bug in Microsoft Office. Die werd deze week gerepareerd, maar volgens het NCSC is er inmiddels een… | |
|
Politie Noord-Holland benadert gebruikers van remoteaccesstrojan RevCode 02-'24 - De politie Noord-Holland heeft gebruikers van een remoteaccesstrojan opgespoord en aangeschreven. De digitale recherche roept gebruikers van RevCode Webmonitor op informatie te melden… | |
|
NCA: een op de vijf Britse jonge tieners doet aan een vorm van cybercrime 02-'24 - Een op de vijf Britse kinderen van tussen de tien en zestien jaar oud maakt zich volgens de National Crime Agency schuldig aan een vorm van cybercrime. Onder gamers is dat zelfs een op… | |
|
Pentagon lekte in 2023 data van meer dan 20.000 personen 02-'24 - Het Amerikaanse ministerie van Defensie heeft begin vorig jaar gegevens van meer dan 20.000 personen gelekt. Dit gebeurde via een Microsoft Azure-mailserver die onbeveiligd was. De… | |
|
OpenAI: Chinese, Russische staatshackers misbruikten ChatGPT voor cyberaanvallen 02-'24 - Staatshackers uit China, Rusland, Iran en Noord-Korea misbruikten ChatGPT voor cyberaanvallen. Dat melden OpenAI en Microsoft in een gezamenlijk onderzoek. Ze misbruikten de diensten… | |
|
Microsoft repareert twee zerodays en 73 bugs tijdens Patch Tuesday 02-'24 - Microsoft heeft tijdens de maandelijkse Patch Tuesday-ronde 73 kwetsbaarheden in Windows en andere softwarepakketten gerepareerd. Twee van die bugs werden actief misbruikt, zegt het… | |
|
Authy stopt al op 19 maart met ondersteunen desktopapps, niet in augustus 02-'24 - Authy stopt op 19 maart al met de ondersteuning van de desktopapplicatie voor Windows, macOS en Linux. Oorspronkelijk zou de end-of-lifestatus van het tweestapsauthenticatieplatform pas… | |
|
Vakantiepark EuroParcs meldt datalek, maar de exacte omvang is nog onbekend 02-'24 - Vakantieparkbedrijf EuroParcs meldt dat het slachtoffer is geworden van een datalek in zijn beveiligde digitale omgeving. De omvang daarvan is momenteel nog niet duidelijk. Het bedrijf… | |
|
ExpressVPN brengt tijdelijke fix uit voor foutief delen dns-verzoeken met derden 02-'24 - ExpressVPN heeft tijdelijk split tunneling uitgeschakeld. Door een bug werden dns-verzoeken met die functie in sommige gevallen niet naar de servers van ExpressVPN gestuurd, maar naar… | |
|
.Geek - Terug in de tijd #29 - Mailworm Mydoom, fundament Overwatch en CoD-releasecyclus 02-'24 - Op Tweakers verschijnen dagelijks tientallen nieuwsberichten, maar bij het schrijven weten we zelden hoe het afloopt met de producten, technieken en ontwikkelingen die we bespreken. In… | |
|
Fortinet waarschuwt voor ernstige remotecode-executionbug in FortiOS-vpn 02-'24 - Fortinet waarschuwt voor een ernstige remotecode-executionkwetsbaarheid in de FortiOS-vpn. Die zit in veel moderne versies tot versie 7.6. Fortinet adviseert gebruikers te upgraden of… | |
|
Youtuber kraakt BitLocker-versleuteling binnen minuut met Raspberry Pi Pico 02-'24 - Een beveiligingsonderzoeker is erin geslaagd een laptop die met BitLocker is versleuteld binnen een minuut te kraken met behulp van een aangepaste Raspberry Pi Pico. Voor de aanval is… | |
|
Nuance: er waren geen drie miljoen Java-tandenborstels die websites ddos'ten 02-'24 - Miljoenen tandenborstels nemen het internet over! Een ddos-aanval vanuit je badkamer klinkt heel eng, als je verschillende media mag geloven. Maar het verhaal over een botnet van met… | |
|
NCTV-medewerker die wordt verdacht van lekken staatsgeheimen had 46TB aan data 02-'24 - De politie heeft 46TB aan informatie in beslag genomen bij een medewerker van de Nationaal Coördinator Terrorismebestrijding en Veiligheid. Hij wordt verdacht van het uitlekken van… | |
|
Mozilla komt met Monitor Plus-dienst die gegevens van databrokersites verwijdert 02-'24 - Mozilla brengt een betaalde versie van zijn dienst Monitor uit in de VS. De gratis versie van de service waarschuwt gebruikers als hun gegevens onderdeel zijn van een datalek, maar met… | |
|
Google begint pilot in Singapore om sideloaden van verdachte apps te blokkeren 02-'24 - Google begint een pilot in Singapore waarbij het sideloaden van bepaalde apps automatisch geblokkeerd wordt. Het gaat om apps die om 'verdachte toestemmingen' vragen, zoals de… | |
|
MIVD vindt Chinese spionagesoftware op Fortinet-systeem van krijgsmacht 02-'24 - De Nederlandse Militaire Inlichtingen- en Veiligheidsdienst heeft Chinese spionagesoftware gevonden op een losstaand netwerk van de Nederlandse krijgsmacht. De Coathanger-malware… | |
|
Nederlandse overheid start campagne voor promotie tweestapsverificatie 02-'24 - De Nederlandse Rijksoverheid start een campagne met de naam 'Dubbel beveiligd is dubbel zo veilig' om tweestapsverificatie te promoten. Op de campagnewebsite dubbelzoveilig.nl helpt de… | |
|
OnePlus-coo vindt zeven jaar updates onnodig als hardware niet kan bijblijven 02-'24 - OnePlus-coo Kinder Liu suggereert dat zeven jaar Android-updates niet nodig zijn als de smartphonehardware niet kan bijblijven. De recente OnePlus 12 krijgt bijvoorbeeld vier jaar… | |
|
Api van Twitter-alternatief Spoutible lekte persoonlijke gegevens gebruikers uit 02-'24 - De api van Twitter-alternatief Spoutible kon gebruikt worden om gegevens van gebruikers te verkrijgen. De api lekte onder meer privégegevens, naast gehashte wachtwoorden, 2fa-secrets en… | |
|
Hackersconferentie DEF CON moet verplaatsen naar andere locatie 02-'24 - Hackersconferentie DEF CON vindt dit jaar voor het eerst plaats in het conventiecentrum van Las Vegas in plaats van in een van de hotels van Caesars. De organisatie noemt daar geen… | |
|
Sony wil passkeyondersteuning toevoegen aan PlayStation Network-accounts 02-'24 - Sony wil passkeyondersteuning toevoegen aan PlayStation Network. Hiermee is het voor gebruikers mogelijk om wachtwoordloos in te loggen op de dienst. De mogelijkheid lijkt momenteel nog… | |
|
Nederlandse overheid haalt deadline voor NIS2-securityrichtlijn in oktober niet 01-'24 - Nederland gaat de deadline voor de NIS2-cybersecurityrichtlijn niet halen. De deadline voor het opstellen van de juiste wetgeving ligt in oktober, maar het traject daarvoor is zo… | |
|
Ivanti waarschuwt opnieuw voor zeroday in Connect Secure-vpn 01-'24 - Ivanti heeft een patch uitgebracht voor twee nieuwe kwetsbaarheden in zijn Connect Secure-vpn. Aanvallers misbruiken een van die bugs actief, zegt het bedrijf, dat eerder deze maand ook… | |
|
23andMe: hackers hadden maandenlang toegang tot gegevens klanten 01-'24 - De commerciële dna-databank 23andMe heeft meer info gegeven over het datalek van eind vorig jaar. Volgens het bedrijf begonnen hackers in mei van vorig jaar met de aanvallen om gegevens… |