Beveiliging en antivirus

Hacker kon software van zonnepanelen met omvormers Chinese Solarman aanpassen

07-'22 - De Nederlandse hacker Jelle Ursem wist toegang te krijgen tot het systeem van het Chinese Solarman, dat zonnepanelen beheert en monitort. Hij kon de namen en adressen van klanten inzien…

Hacker lekt telefoonnummers en e-mailadressen van 5,4 miljoen Twitter-accounts

07-'22 - Een onbekende hacker of hackersgroep heeft een database online gezet met daarin de e-mailadressen en telefoonnummers die bij 5,4 miljoen Twitter-accounts horen. De aanvaller kon de data…

NCSC mag CVE-nummers toekennen aan kwetsbaarheden

07-'22 - Het Nederlandse Nationaal Cyber Security Centrum is geautoriseerd als CVE Numbering Authority. Daarmee mag de organisatie CVE-nummers toekennen aan kwetsbaarheden en beveiligingslekken,…

Onderzoekers exfiltreren data uit air-gapped-pc's door SATA-kabels te analyseren

07-'22 - Beveiligingsonderzoekers hebben een manier gevonden om data uit air-gappednetwerken te exfiltreren door de radiofrequenties van SATA-kabels af te luisteren. De aanval, SATAn, kan…

Nft-marktplaats OpenSea ontslaat 20 procent van personeel vanwege 'cryptowinter'

07-'22 - De Amerikaanse nft-marktplaats OpenSea ontslaat een vijfde van zijn personeel omdat de verkoop van nft's op het platform flink daalt. Aan het begin van dit jaar ontving het bedrijf nog…

Nederland gaat 6 miljoen euro per jaar investeren in cyberveiligheid van scholen

07-'22 - De Nederlandse overheid gaat structureel zes miljoen euro investeren in de digitale veiligheid van basisscholen en middelbare scholen. De overheid wil daarmee de regie voor…

Microsoft brengt Defender for IoT uit die iot-apparaten centraal kan beheren

07-'22 - Microsoft heeft Defender for IoT uitgebracht. Die tool is bedoeld om internet-of-thingsapparaten op enterprisenetwerken te beschermen tegen malware en infiltraties. De tool…

Microsoft stelt Windows Autopatch beschikbaar aan E3- en E5-licentiehouders

07-'22 - Microsoft heeft Windows Autopatch beschikbaar gesteld aan alle zakelijke klanten van Windows en Microsoft 365. Autopatch zorgt ervoor dat die software automatisch wordt bijgewerkt…

Microsoft gaat VBA-macro's in Office toch blokkeren na gebruikerskritiek

07-'22 - Microsoft gaat macro's in Office-software op termijn toch blokkeren. Het bedrijf kondigde eerder aan dat te doen, maar draaide die beslissing vervolgens weer terug. Nu zegt het na…

Apple zet Lockdown-modus in iOS 16 en macOS 13 in tegen cyberaanvallen

07-'22 - Apple heeft een Lockdown-modus gepresenteerd voor iOS 16, iPadOS 16 en macOS 13. Mensen die zich zorgen maken over gerichte cyberaanvallen, kunnen die aanzetten. Het beperkt de…

Hacker zegt gegevens van miljard Chinezen te hebben gestolen

07-'22 - Een onbekende hacker beweert de persoonlijke data van zeker een miljard Chinezen te hebben gestolen. Hij biedt een database van 23TB aan op een forum. De data is nog niet geverifieerd,…

Minister gaat DNS-providers en datacenters aanmerken als vitale infrastructuur

07-'22 - Grote datacenters en DNS-providers worden in Nederland in de toekomst aangemerkt als vitale infrastructuur. Dat betekent dat er strengere veiligheidseisen voor gaan gelden en dat ze…

Google patcht actief misbruikte kwetsbaarheid in Chromes WebRTC-component

07-'22 - Google heeft een kwetsbaarheid in Chrome verholpen die actief werd misbruikt. De zeroday zat in de WebRTC-component. Het ging om een heap-based bufferoverflow die een paar dagen geleden…

Microsoft waarschuwt bedrijven voor Raspberry Robin-worm in netwerken

07-'22 - Microsoft heeft tientallen bedrijven gewaarschuwd voor een worm die vermoedelijk sinds vorig jaar rondgaat in Windows-bedrijfsnetwerken. De Raspberry Robin-worm verspreidt zich via…

NCTV: dreiging en verdediging tegen ransomware begint scheef te groeien

07-'22 - Nederland loopt nog steeds veel kans op maatschappelijke ontwrichting door cyberdreigingen. Die dreiging neemt zoveel toe dat de bescherming ertegen het bijna niet meer kan bijbenen,…

HackerOne-werknemer stal kwetsbaarheidsmeldingen en claimde zelf bugbounty's

07-'22 - Een HackerOne-werknemer heeft kwetsbaarheidsmeldingen die het platform kreeg, misbruikt voor eigen gewin. De werknemer benaderde met die meldingen bedrijven en kreeg zo bij 'een…

Twitter- en YouTube-accounts van Britse leger verspreidden cryptoscam na hacks

07-'22 - De Twitter- en YouTube-accounts van het British Army zijn in het afgelopen weekend gehackt en overgenomen. De criminelen pasten de namen van de accounts aan en verspreidden cryptoscams.

Nederlandse politie arresteert drie mensen om betrokkenheid bij EncroChat

07-'22 - Het Openbaar Ministerie bevestigt dat de Nederlandse politie drie mensen heeft aangehouden omdat ze betrokken zouden zijn geweest bij het bedrijf achter EncroChat. Het is onduidelijk…

Axie Infinity-spelers kunnen weer transacties doen na eerdere hack

06-'22 - Nft-game Axie Infinity is weer op de normale wijze te spelen, inclusief het doen van transacties. De makers hebben daarvoor de Ronin Bridge weer geopend. Deze verbinding is maandenlang…

Inlichtingendiensten willen meer bevoegdheden en de Wiv lijkt te gaan veranderen

06-'22 - De Nederlandse inlichtingen- en veiligheidsdiensten willen meer bevoegdheden dan de wet hen geeft, maar worden daarin steeds tegengehouden. Het lijkt erop dat ze binnenkort hun zin…

Onderzoeker kan tweestapsverificatie omzeilen via WebView2 om cookies te stelen

06-'22 - Een beveiligingsonderzoeker heeft een phishingtechniek ontwikkeld waarmee met functies van Microsoft WebView2 inloggegevens en cookies van een slachtoffer gestolen kunnen worden.

DTC waarschuwde in jaar tijd 1700 Nederlandse bedrijven voor cyberdreiging

06-'22 - Overheidsorgaan Digital Trust Center heeft sinds juni 2021 ruim 1700 bedrijven gewaarschuwd voor ernstige cyberdreigingen of -kwetsbaarheden. Er waren 46 verschillende incidenten…

Google: providers hielpen Hermit-smartphonespyware te verspreiden

06-'22 - Google zegt dat internetproviders hebben geholpen met het verspreiden van Hermit-smartphonespyware. Providers schakelden de mobiele dataverbinding van slachtoffers uit, waarna hackers…

Hoorzittingen over Pegasus: NSO blijft vaag over misbruik van zijn spyware

06-'22 - Verschillende Europese politici zetten dinsdag een nieuwe stap in een onderzoek naar de Pegasus-spionagesoftware binnen de EU. Onder andere D66-Europarlementariër Sophie in 't Veld wil…

1Password brengt functie uit die beheerders meer info geeft over gebruikers

06-'22 - Wachtwoordmanager 1Password brengt een functie uit voor zakelijke gebruikers waarmee beheerders kunnen zien of medewerkers kwetsbare situaties of zwakke wachtwoorden hebben. Insights is…

Structurele back-up voor Nederlandse politie duurt nog jaren

06-'22 - De Nederlandse politie werkt aan een structurele back-upvoorziening voor het geval dat ze wordt aangevallen met ransomware. Volgens minister Yesilgöz van Justitie en Veiligheid duurt…

Microsoft brengt Defender for Individuals uit voor beveiligingsstatus apparaten

06-'22 - Microsoft heeft Defender for Individuals uitgebracht voor de Microsoft 365 Family- en Personal-abonnementen. Huishoudens krijgen hiermee een overzicht van de beveiligingsstatus van…

Cloudflare wendt ddos-aanval van 26 miljoen requests per seconde af

06-'22 - Cloudflare heeft vorige week een ddos-aanval geregistreerd van 26 miljoen requests per seconde. Het aantal requests per seconde via https in deze aanval overtreft die van de vorige…

MIT beschrijft Pacman-aanval die geheugenbescherming Arm-soc omzeilt

06-'22 - Beveiligingsonderzoekers van MIT hebben een hardwarematige kwetsbaarheid in een beveiligingsmechanisme van Arm-chips zoals Apples M1-soc ontdekt. Ze beschrijven hoe deze te misbruiken…

Meerderheid Nederlandse Tweede Kamer wil Chinese camera's bij overheid verbannen

06-'22 - Er is een meerderheid in de Nederlandse Tweede Kamer om zo snel mogelijk beveiligingscamera's van Chinese makelij bij overheidsgebouwen en de politie te verwijderen. De partijen willen…

Cloudflare brengt Private Access Tokens uit die captcha's moeten vervangen

06-'22 - Cloudflare introduceert voor macOS en iOS een nieuwe methode die captcha's moet vervangen. Private Access Tokens maken gebruik van een reeks verificatiemethoden om te controleren of een…

MongoDB laat databasegebruikers query's uitvoeren op versleutelde data

06-'22 - MongoDB heeft een preview uitgebracht van een functie waarmee gebruikers zoekopdrachten kunnen uitvoeren op versleutelde data. Queryable Encryption werkt op data die versleuteld op…

Waternet blijft onder verscherpt toezicht staan vanwege slechte cybersecurity

06-'22 - Waterbedrijf Waternet blijft voorlopig onder verscherpt toezicht staan vanwege verschillende securityproblemen. De Inspectie Leefomgeving en Transport stelde dat toezicht eerder in…

Microsoft zwijgt week na ontdekking nog over patch voor Follina-bug

06-'22 - Microsoft heeft nog steeds geen officiële patch beschikbaar voor de Follina-bug die vorige week openbaar werd. Ook kan het bedrijf niet zeggen wanneer zo'n patch er komt. Ondertussen…

LastPass laat gebruikers via authenticatie-app inloggen zonder wachtwoord

06-'22 - LastPass-gebruikers kunnen hun wachtwoordkluis voortaan openen met de bijbehorende mobiele app in plaats van hun wachtwoord. Het masterwachtwoord blijft wel bestaan, al wil LastPass die…

IBM neemt attacksurfacemanagementstart-up Randori over

06-'22 - IBM neemt securitystart-up Randori over. Die maakt attacksurfacemanagementsoftware waarmee bedrijven continu in kaart kunnen brengen waar de zwakke plekken in hun beveiliging zitten.

Meta neemt voor het eerst chief information security officer aan

06-'22 - Meta heeft voor het eerst in zijn bestaan een chief information security officer aangesteld. Guy Rosen werkte eerst voor de controversiële vpn-dienst Onavo en gaat nu toezicht houden op…

Oud-medewerker nft-marktplaats OpenSea opgepakt vanwege handel met voorkennis

06-'22 - Het ministerie van Justitie in de Verenigde Staten heeft een oud-medewerker van nft-marktplaats OpenSea gearresteerd. De man wordt ervan verdacht nft's met voorkennis te hebben…

Atlassian waarschuwt voor kritiek zerodaylek in Confluence Server en Data Center

06-'22 - Beveiligingsonderzoekers hebben een kritieke kwetsbaarheid in Confluence Server en Confluence Data Center van Atlassian aangetroffen. Volgens Atlassian wordt de zerodaykwetsbaarheid…

Volkskrant: AIVD gebruikte omstreden NSO-hackingtools bij opsporing Ridouan T.

06-'22 - De AIVD heeft hackingsoftware van het omstreden NSO Group gebruikt bij het opsporen van Ridouan T., vertellen bronnen aan de Volkskrant. Het gaat waarschijnlijk om de Pegasus-tool, maar…