|
VS, EU en NAVO beschuldigen China van Microsoft Exchange-hack 07-'21 - De Verenigde Staten, de Europese Unie, de NAVO en verschillende andere bondgenoten hebben gezamenlijk China beschuldigd van de Microsoft Exchange-hack eerder dit jaar. De bondgenoten… | |
|
Onderzoekers omzeilen Windows Hello-authenticatie met nepcamera en ir-beelden 07-'21 - Securityonderzoekers hebben het Windows Hello-beveiligingssysteem van Microsoft weten te omzeilen. Een beveiligingsbedrijf wist Windows Hello-gezichtsherkenning te misleiden met behulp… | |
|
'Spyware van NSO Group is ingezet om wereldwijd journalisten te bespioneren' 07-'21 - De Pegasus-spyware van het Israëlische private spionagebedrijf NSO Group is ingezet bij hackpogingen van zeker 37 journalisten en mensenrechtenactivisten. Dat claimen zeventien… | |
|
Microsoft dicht Windows-lekken die voor staatsspyware werden gebruikt 07-'21 - Microsoft heeft met behulp van Citizen Lab malware ontdekt die het DevilsTongue noemt. Het gaat volgens Microsoft om spyware van het Israëlische bedrijf Sourgum, die misbruik maakte van… | |
|
SonicWall roept op eol-gateways direct los te koppelen wegens actief misbruik 07-'21 - SonicWall waarschuwt dat kwetsbaarheden in Secure Mobile Access 100- en Secure Remote Access-gateways met end-of-lifefirmware actief misbruikt worden voor ransomwareaanvallen. Het… | |
|
Politie sluit zich aan bij gameproject dat kinderen uit cybercrime moet houden 07-'21 - De Nederlandse politie gaat samenwerken met het initiatief HackShield. Dat is een game voor kinderen om te leren over cybercrime en de gevolgen daarvan. De politie hoopt dat jongeren… | |
|
Google: Russische staatshackers gebruikten zeroday in iOS op westerse politici 07-'21 - Russische staatshackers hebben een zeroday in iOS gebruikt om Europese politici aan te vallen. De hackers waren in dienst van de Russische inlichtingendienst en misbruikten een lek in… | |
|
WhatsApp begint bèta voor gebruik op meerdere apparaten met behoud van encryptie 07-'21 - WhatsApp is een bèta begonnen waarmee gebruikers de dienst op meerdere apparaten tegelijk kunnen gebruiken zonder dat er verbinding met de smartphone nodig is. De… | |
|
Bij politiedatabase Camera In Beeld zijn 280.000 openbare camera's aangesloten 07-'21 - De Nederlandse politie heeft bijna 280.000 camera's opgenomen in de Camera In Beeld-database. Daarvan is het overgrote merendeel van bedrijven. Er staan 44.000 particuliere camera's in… | |
|
Microsoft repareert tijdens Patch Tuesday 117 kwetsbaarheden en vier zerodays 07-'21 - Microsoft heeft tijdens Patch Tuesday 117 kwetsbaarheden gerepareerd in Windows. Vier daarvan werden actief aangevallen, zegt het bedrijf. Dertien bugs kregen een critical-score,… | |
|
SolarWinds brengt patch uit voor actief aangevallen lek in Serv-U-software 07-'21 - SolarWinds heeft een update uitgebracht voor een zeroday in de Serv-U-software. Via de actief aangevallen kwetsbaarheid was het mogelijk een remote code execution uit te voeren in de… | |
|
Microsoft neemt enterprise-beveiligingsbedrijf RiskIQ over 07-'21 - Microsoft heeft het beveiligingsbedrijf RiskIQ overgenomen. Dit bedrijf focust voornamelijk op enterpriseklanten en hoe zij hun cloudnetwerk het beste kunnen beveiligen. Volgens… | |
|
Gepersonaliseerde kledingwebwinkel Spreadshirt waarschuwt voor datalek 07-'21 - Spreadshirt, een bedrijf dat gepersonaliseerde kleding verkoopt, waarschuwt voor een datalek. Adres-, bank- en PayPal-gegevens van particuliere en zakelijke klanten en partners zijn… | |
|
Microsoft fixt problemen labelprinters veroorzaakt door PrintNightmare-update 07-'21 - Microsoft heeft printerproblemen die veroorzaakt werden door de recente PrintNightmare-patch opgelost. Bepaalde Zebra- en Dymo-labelprinters werkten na update KB5004945 niet meer goed. | |
|
Microsoft keerde afgelopen 12 maanden 13,6 miljoen dollar aan bugbounty's uit 07-'21 - Microsoft heeft het afgelopen jaar binnen zijn zeventien bugbountyprogramma's in totaal 13,6 miljoen dollar uitgereikt. De hoogste beloning was tweehonderdduizend dollar. Een jaar… | |
|
Nederlandse beveiligingsonderzoekers meldden Kaseya-lekken begin april - update 07-'21 - De Nederlandse beveiligingsonderzoekers van het DIVD die samenwerkten met Kaseya vonden in april zeven kwetsbaarheden. In ieder geval een van de kwetsbaarheden werd misbruikt voor de… | |
|
Kaseya-servers blijven offline door fout in uitrol 07-'21 - Kaseya heeft de servers voor zijn VSA-software nog niet online gebracht. Dat zou aanvankelijk gisteravond al gebeuren, maar het proces loopt vertraging op tot zeker woensdagmiddag. | |
|
Wachtwoordmanager Kaspersky gebruikte voorspelbare seed in randomnumbergenerator 07-'21 - De wachtwoordmanager van Kaspersky maakte jarenlang onveilige wachtwoorden aan. De wachtwoordengenerator in de software gebruikte de tijd van een machine als enige vorm van entropie,… | |
|
Microsoft brengt noodpatch uit voor PrintNightmare-bug 07-'21 - Microsoft heeft een noodpatch uitgebracht die de PrintNightmare-kwetsbaarheid repareert. De ernstige bug zat in de Windows Print Spooler-functie en maakte remote code executions… | |
|
Google verwijdert negen apps uit Play Store die inloggegevens Facebook stalen 07-'21 - Google heeft negen Android-apps uit zijn Play Store verwijderd nadat onderzoekers constateerden dat de apps logingegevens voor Facebook buitmaakten. Het gaat onder andere om de app PIP… | |
|
NCSC krijgt via api toegang tot Have I Been Pwned-data voor monitoring 07-'21 - Het Nederlandse Nationaal Cyber Security Centrum gaat samenwerken met Have I Been Pwned en kan daardoor alle databases van de site scannen op de aanwezigheid van mailadressen van… | |
|
REvil eist cyberaanval Kaseya op en zegt dat miljoen systemen geïnfecteerd zijn 07-'21 - Ransomwarebende REvil heeft de cyberaanval op Kaseya opgeëist. De bende zegt dat een miljoen systemen geïnfecteerd zijn en eist 70 miljoen dollar aan losgeld. De aanval heeft afgelopen… | |
|
Nederlandse politie neemt server van DarkSide-ransomwaregroepering in beslag 07-'21 - De Nederlandse politie heeft een server van de DarkSide-groepering in beslag genomen en daarmee terabytes aan gestolen data verkregen. DarkSide zat ook achter de aanval op een… | |
|
Microsoft adviseert Print Spooler uit te zetten na misbruik PrintNightmare-lek 07-'21 - Microsoft heeft work-arounds gepubliceerd om het risico op misbruik van een pas ontdekte kwetsbaarheid met betrekking tot de Print Spooler Service van Windows tegen te gaan. Het lek… | |
|
De Mandemakers Groep is getroffen door cyberaanval en schort meubelleveringen op 06-'21 - De Mandemakers Groep, moederbedrijf van merken als Brugman, Keuken Concurrent en Woon Express, is slachtoffer van een cyberaanval. Hackers hebben toegang tot het netwerk van DMG en… | |
|
Microsoft bevestigt dat het een rootkit-driver ondertekende 06-'21 - Microsoft erkent dat het een driver heeft ondertekend die een rootkit bevat. Het bedrijf doet momenteel onderzoek naar deze rootkit, die volgens Microsoft alleen werd ingezet in de… | |
|
Amazon introduceert wereldwijde 'bugbashcompetitie' AWS BugBust 06-'21 - Amazon introduceert een nieuwe wereldwijde competitie genaamd AWS BugBust. Via deze competitie wil het bedrijf naar eigen zeggen de technisch opgelopen schade in de wereldwijde… | |
|
Cyberaanval treft IT-systemen van stad Luik 06-'21 - Meerdere diensten van de stad Luik zijn niet bereikbaar vanwege een aanval op de IT-infrastructuur van de stad. Er zou losgeld door de criminelen geëist zijn, wat zou duiden op een… | |
|
Holland America Line waarschuwt voor datalek met paspoortgegevens 06-'21 - De moedermaatschappij van Holland America Line is getroffen door een inbraak op zijn systemen. De criminelen wisten daarbij toegang te verkrijgen tot persoonlijke gegevens zoals… | |
|
Cloudflare maakt vpn-dienst Warp beschikbaar voor Linux 06-'21 - Cloudflare maakt zijn vpn-dienst Warp beschikbaar voor Linux. Er was al een client voor Windows, macOS, Android en iOS. Ook is er een mogelijkheid toegevoegd om Warp als local proxy te… | |
|
'GEA-1-encryptie voor gprs was met opzet kwetsbaar voor aanvallen' 06-'21 - De eerste versie van het GPRS Encryption Algorithm had geen 64bit-beveiliging, maar was beperkt tot 40 bits. Het is zeer waarschijnlijk dat die verzwakking met opzet is toegepast. Dat… | |
|
Verdachten ransomwareaanval Uni Maastricht gearresteerd door Oekraïense politie 06-'21 - De Oekraïense politie heeft huiszoekingen verricht in het kader van een onderzoek naar de criminele bende achter de Cl0p-ransomware. Speciale eenheden van de politie arresteerden zes… | |
|
Defender for Endpoint krijgt jailbreakdetectie en ingebouwde Tunnel-vpn 06-'21 - Microsofts beveiligingssoftware Defender for Endpoint kan voortaan detecteren of een iOS-apparaat gejailbreakt is. Ook krijgt de software op Android voortaan een vpn-functie via… | |
|
Apple repareert opnieuw zerodays in iOS 12 voor oudere iPhones en iPads 06-'21 - Apple heeft een update voor iOS 12 voor oudere iPads en iPhones uitgebracht die twee ernstige kwetsbaarheden verhelpt die in de praktijk werden uitgebuit. De zerodays zaten in Webkit en… | |
|
Bedrijf dat actief is in nucleair-wapenprogramma is slachtoffer van ransomware 06-'21 - De Amerikaanse defensieaannemer Sol Oriens is getroffen door ransomware. Het bedrijf werkt onder andere aan het nucleaire-wapenprogramma van de VS. Het bedrijf is getroffen door de… | |
|
Wereldwijde vleesverwerker betaalde 11 miljoen dollar losgeld voor ransomware 06-'21 - Vleesverwerkingsbedrijf JBS heeft 11 miljoen dollar betaald als losgeld, nadat het bedrijf door ransomware was getroffen. Dat zegt het bedrijf in een verklaring. De vleesverwerker moest… | |
|
Bureau Online Kindermisbruik: false positive hashdatabase was menselijke fout 06-'21 - Volgens het Expertisebureau Online Kindermisbruik zijn door een menselijke fout afbeeldingen door de HashCheckService foutief als kinderporno aangemerkt. De organisatie overweegt met… | |
|
ProtonMail brengt versie 4.0 uit met nieuw ontwerp en persistent session 06-'21 - Proton brengt op dinsdag ProtonMail 4.0 naar alle gebruikers. Met deze upgrade heeft de maildienst een nieuw ontwerp, is er meer aan te passen, is er een undo-send-optie en blijven… | |
|
.Geek - PGP bestaat dertig jaar 06-'21 - Dertig jaar geleden verscheen versie 1.0 van Pretty Good Privacy online. De versleutelingstechnologie voor e-mail kent een roerige geschiedenis en volgens de bedenker, Phil Zimmermann,… | |
|
Justitie VS haalt grootste deel van losgeld Colonial-oliepijpleiding terug 06-'21 - Het Amerikaanse ministerie van Justitie heeft maandag het grootste deel van het door Colonial Pipeline betaalde losgeld teruggehaald. Hiervoor werkte het ministerie samen met de FBI,… |