Beveiliging en antivirus

Israël legt export van cyberwapens aan banden na kritiek op NSO

11-'21 - Israël heeft de lijst van landen waarnaar het toegestaan is om zogenoemde cyberwapens te exporteren, teruggebracht van 102 naar 37. Onder andere Marokko en Saudi-Arabie zijn van de…

Beveiligingsbedrijf openbaart vier lekken in alle MediaTek-socs

11-'21 - Check Point Research heeft vier lekken ontdekt in drivers van alle MediaTek-socs. De processorontwerper heeft die inmiddels gedicht. Het beveiligingsbedrijf ontdekte de lekken door…

DNS Resolution Required - Aanvullend wapen in strijd tegen malware en botnets

11-'21 - SIDN Labs heeft een prototype ontwikkeld van DNS Resolution Required en daarmee de eerste tests uitgevoerd. De Arnhemse organisatie heeft die techniek bedacht als aanvulling op…

Lidl-moederbedrijf Schwarz koopt securitybedrijf voor onder andere cloudtak

11-'21 - Het Duitse moederbedrijf van supermarktketen Lidl heeft een groot Israëlisch securitybedrijf overgenomen. Schwarz Group zegt met de overname te willen diversifiëren, maar…

Hacker publiceert Windows-zeroday na slecht werkende patch van Microsoft

11-'21 - Een beveiligingsonderzoeker heeft een proof-of-concept online gezet voor een bug in Windows waarmee een local privilege escalation kan worden uitgevoerd. De bug is afgeleid van een lek…

.Plan - Kijk hier de Meet-up Privacy & Security terug

11-'21 - Zaterdag 6 november vond de Hybride Meet-up Privacy & Security plaats. Gelukkig gebeurde dit op de valreep voordat de nieuwe coronamaatregelen ingingen. 180 tweakers kwamen samen om -…

Gemeente Ede meldt dat 43.000 phishingmails zijn verstuurd via ambtenaarsaccount

11-'21 - Via een account van een ambtenaar van de gemeente Ede zijn binnen een bestek van enkele uren meer dan 43.000 phishingmails verzonden, zo waarschuwt de gemeente. Criminelen wisten recent…

Onderzoekers ontdekken lek in Intel-chips die lekken wachtwoorden mogelijk maakt

11-'21 - Beveiligingsonderzoekers hebben een kwetsbaarheid ontdekt in een aantal oudere chips van Intel waarmee het mogelijk is om gevoelige data uit de trusted execution environment te lekken.

AP legt Transavia boete op van 400.000 euro na datalek door slechte beveiliging

11-'21 - Transavia heeft van de Autoriteit Persoonsgegevens een boete van 400.000 euro gekregen vanwege de slechte beveiliging van persoonsgegevens. Een hacker wist door die slechte beveiliging…

Hacker brak in 2016 in bij Booking.com via slecht beveiligde server

11-'21 - Een hacker heeft zich in 2016 toegang verschaft tot systemen van Booking.com en bekeek duizenden reserveringen in het Midden-Oosten. Dat schrijft NRC op basis van eigen bronnen.

MediaMarkt: 'er zijn geen klantgegevens gestolen bij ransomwareaanval'

11-'21 - Er zijn geen klantgegevens van MediaMarkt gestolen bij de ransomwareaanval van deze week. Dat meldt het bedrijf aan het AD en HLN. Het is inmiddels ook weer mogelijk om bestellingen te…

Microsoft repareert 55 lekken op Patch Tuesday waaronder twee actief misbruikte

11-'21 - Microsoft heeft tijdens Patch Tuesday 55 kwetsbaarheden in Windows en Office-programma's gerepareerd. Zes van de kwetsbaarheden waren zerodays. In 15 gevallen ging het om lekken waarbij…

Autoriteit Persoonsgegevens: GGD's moeten betere beveiligingsmaatregelen nemen

11-'21 - De GGD's in Nederland moeten meer maatregelen nemen om de gegevens van Nederlandse burgers te beschermen. De Autoriteit Persoonsgegevens zegt dat de beveiliging nog onvoldoende is en…

Crimineel steelt 'honderdduizenden' cv's bij sollicitatieplatform Homerun

11-'21 - Een cybercrimineel heeft het Nederlandse sollicitatieplatform Homerun gehackt via een kwetsbaarheid in een ongepatchte Apache-server. Hierbij zijn onder meer cv's en motivatiebrieven…

VDL Groep is maand na cyberaanval weer 'vrijwel volledig' in bedrijf

11-'21 - De productieactiviteiten van autofabrikant VDL Groep is hervat na een cyberaanval die begin oktober plaatsvond. Het Eindhovense consortium meldt dat zijn 105 werklocaties weer 'vrijwel…

Investeerdersgroep neemt securitybedrijf McAfee over voor 12 miljard euro

11-'21 - Securitybedrijf McAfee wordt overgenomen door een investeerdersgroep. Dat maakt het bedrijf op maandag bekend. De groep investeerders betaalt omgerekend 12 miljard euro voor het…

Amerikaanse overheid looft 10 miljoen dollar uit voor DarkSide-ransomwarebende

11-'21 - De FBI en het Amerikaanse ministerie van Buitenlandse Zaken beloven een beloning van tien miljoen dollar voor een tip naar een van de leiders binnen de DarkSide-ransomwarebende. Deze…

.Plan - Wat wil jij weten van de ceo van Fox-IT?

11-'21 - Het is een goede zaak dat Nederland inmiddels barst van de beveiligingsbedrijven, en zeker één ervan is voor de meeste tweakers wel bekend. Fox-IT is hét bedrijf waar de meeste…

.Plan - Het programma van de Meet-up Privacy & Security is rond

11-'21 - Wil jij alles weten over het hacken van smart-tv's, de wetgeving rondom cookiewalls, massaclaims tegen privacyschenders en hoe Nederland zich digitaal kan weren tegen ransomware en…

Google lijkt te zijn begonnen met verplichting van tweetrapsauthenticatie

11-'21 - Google lijkt te zijn begonnen met het verplicht stellen van tweetrapsauthenticatie voor sommige gebruikers. Het bedrijf zei vorige maand al 2fa voor iedereen standaard in te schakelen…

Overheid wil oliebedrijven beter beveiligen onder noemer vitale infrastructuur

11-'21 - Het demissionair kabinet onderzoekt of Nederlandse oliebedrijven mogelijk als vitale infrastructuur kunnen worden aangemerkt. Als dat gebeurt, kunnen de bedrijven worden verplicht…

Microsoft brengt Defender for Business-endpointpakket uit voor kleine bedrijven

11-'21 - Microsoft brengt een apart beveiligingspakket uit voor kleine bedrijven. Defender for Business is een endpointpakket voor bedrijven tot maximaal 300 werknemers en is voornamelijk…

Onderzoekers waarschuwen GitLab-gebruikers voor actief aangevallen oud lek

11-'21 - Beveiligingsonderzoekers van Rapid7 waarschuwen GitLab-gebruikers voor een kwetsbaarheid die in de praktijk wordt uitgebuit. Het gaat om een oude bug waar al een patch voor bestaat.

Amazon Fire TV-apparaten krijgen minstens vier jaar beveiligingsupdates

11-'21 - Amazon belooft Fire TV-apparaten minstens vier jaar lang van beveiligingsupdates te voorzien. Het bedrijf kijkt daarbij niet naar wanneer een product geïntroduceerd is, maar wanneer dit…

Microsoft Defender met nieuw uiterlijk en centraal beheer verschijnt in Store

11-'21 - Microsoft Defender krijgt op Windows verschillende opties die eerder voor enterprise beschikbaar waren. De beveiligingssoftware krijgt bijvoorbeeld datalekdetectie en bescherming tegen…

MediaMarkt stopt met afnemen vingerafdrukken van werknemers na kritiek van FNV

11-'21 - MediaMarkt gaat stoppen met het afnemen van vingerafdrukken van zijn werknemers. Dat meldt het bedrijf aan Nederlandse media, in navolging van kritiek van vakbond FNV. Het bedrijf werkt…

.Geek - Twitter zette 5500 werknemers in drie maanden over naar fysieke securitykeys

10-'21 - Twitter heeft in minder dan drie maanden tijd 5500 werknemers overgezet naar het gebruik van fysieke beveiligingssleutels. Het bedrijf zegt dat het intern is afgestapt van…

'Nederland gaat na of privésleutels Franse en Poolse corona-apps zijn uitgelekt'

10-'21 - Een cybercrimineel zegt Franse of Poolse corona-QR-codes te kunnen aanmaken die in Nederland als toegangsbewijs gebruikt kunnen worden. De Nederlandse overheid zou onderzoeken of de…

.Plan - Melanie Rieback: Silicon Valley-model maakt securitybedrijven tot plofkip

10-'21 - Een unicorn worden, dat is hét ultieme einddoel voor veel start-ups en kleine bedrijven. Het gebeurt steeds vaker, maar brengt de nodige problemen met zich mee. Het Silicon Valley-model…

Belgisch parlement krijgt geen hoorzitting over controversieel encryptieplan

10-'21 - Belgische politici voelen niets voor een parlementaire hoorzitting rondom een wetsvoorstel om encryptie te omzeilen. De N-VA had daarom gevraagd, maar een meerderheid van het kabinet…

De Jonge: gezondheidsdata worden niet met eind-tot-eindencryptie versleuteld

10-'21 - Eind-tot-eindencryptie wordt geen wettelijk verplichte standaard bij het uitwisselen van medische gegevens. Demissionair minister Hugo de Jonge van Volksgezondheid voert dat niet door…

IOS 15 wordt twee keer gekraakt tijdens Chinese hackingcompetitie

10-'21 - Tijdens de jaarlijkse Chinese TianFu Cup zijn twee onderzoeksteams erin geslaagd om een kwetsbaarheid in iOS 15 uit te buiten. Team PangU voerde een remote jailbreakaanval uit terwijl…

Twitch benadrukt dat er bij recente datalek geen gebruikersgegevens gelekt zijn

10-'21 - Bij het recente datalek bij streamingplatform Twitch zijn naar alle waarschijnlijkheid geen gebruikersgegevens op straat beland. Onder meer wachtwoorden, inloggegevens en…

Google heeft 33 procent meer waarschuwingen voor staatshacking verstuurd

10-'21 - Googles Threat Analysis Group heeft dit jaar al 50.000 waarschuwingen verstuurd naar gebruikers dat hun account doelwit is van phishing- of malware-aanvallen die door staten geïnitieerd…

Studie: Huawei, Samsung, Realme, Xiaomi verzamelen massaal data via Android

10-'21 - Onderzoekers van de Universiteit van Edinburgh stellen dat de Android-versies van Huawei, Samsung, Realme, Xiaomi en LineageOS ongevraagd data van gebruikers vergaren. De data wordt…

Thingiverse-database met gegevens van 228.000 gebruikers circuleert op internet

10-'21 - Een database van 36GB met daarin gegevens van 228.000 accounts van Thingiverse blijkt al meer dan een jaar te circuleren op fora van kwaadaardige hackers. Naast e-mail- en IP-adressen…

Nederlandse politie krijgt 114,5 miljoen euro voor agenten op internet

10-'21 - De Nederlandse politie krijgt structureel meer geld voor digitale versterking. Landelijk worden er 700 nieuwe agenten aangenomen die in wijken gaan werken, maar ook digitaal gaan…

ProtonVPN gaat standaard gebruikmaken van WireGuard-protocol

10-'21 - Proton gaat in zijn vpn-dienst ProtonVPN voortaan standaard gebruikmaken van WireGuard. Het protocol wordt voortaan de default optie. Dat zou moeten zorgen voor snellere verbindingen en…

Belgische toezichthouder onderzoekt mogelijk beveiligingslek in CovidScan-app

10-'21 - De Belgische Gegevensbeschermingsautoriteit onderzoekt een mogelijk beveiligingslek bij het valideren van Covid Safe Tickets in de CovidScan-app. Daarbij zijn mogelijk ruim 39.000…

1Password laat gebruikers voortaan wachtwoorden delen via link

10-'21 - Wachtwoordmanager 1Password introduceert de nieuwe Psst!-functie waarmee gebruikers wachtwoorden en notities kunnen delen via een link. Ook gebruikers die geen klant van 1Password zijn…