Beveiliging en antivirus

GoDaddy waarschuwt 28.000 klanten voor datalek via ongeoorloofde SSH-toegang

05-'20 - Webhoster GoDaddy heeft 28.000 klanten gewaarschuwd voor een datalek. Aanvallers wisten via SSH bij verschillende gebruikers binnen te komen. Alleen de hostingaccounts zijn daarbij…

Wetenschappers luisteren pc af door frequentie van voedingen te manipuleren

05-'20 - Wetenschappers van de Ben Gurion-universiteit in Israël hebben malware ontwikkeld waarmee een computer op een air-gapped netwerk kan worden afgeluisterd door de voeding te manipuleren.

Google maakt tweestapsverificatie via e-mail verplicht voor alle Nest-gebruikers

05-'20 - Google maakt tweestapsverificatie voortaan verplicht voor alle Nest-gebruikers. Wie wil inloggen op een account of in de app, moet een extra inlogcheck doen via e-mail. 2fa via sms was…

Hacker achterhaalt plaintext-wachtwoorden uit tweedehandscomputers van Tesla's

05-'20 - Tesla-bezitters lopen het risico dat gegevens over hun auto- en entertainmentgebruik in verkeerde handen vallen. Informatie uit de Media Control Unit, waaronder wachtwoorden, worden in…

LineageOS houdt distributie van builds offline na inbraak op servers

05-'20 - Hackers zijn de servers van LineageOS binnengedrongen. Ze misbruikten daarvoor een bekende softwarekwetsbaarheid. Bij de hack zijn geen gegevens of signing keys gestolen, maar LineageOS…

Slachtoffers WhatsApp-fraude kunnen aangifte voortaan via politiewebsite doen

05-'20 - Slachtoffers van WhatsApp-fraude kunnen voortaan online aangifte doen. Op de site van de politie is een speciale sectie gemaakt waar burgers aangifte kunnen doen van fraude via de…

Oracle waarschuwt voor bug in WebLogic Server dat actief wordt aangevallen

05-'20 - Oracle waarschuwt dat een lek in WebLogic Server dat inmiddels gepatcht is actief wordt misbruikt. Door het lek uit te buiten is het mogelijk om bijvoorbeeld cryptomalware of ransomware…

Locatiegegevens van NL Alert-app waren te achterhalen door nieuw datalek

05-'20 - De NL Alert-app van de Nederlandse overheid had nog een tweede beveiligingslek. Daarmee was het mogelijk om de locatie van individuele gebruikers te achterhalen. Het lek is verholpen,…

Cyber Security Raad: overheid moet industriële controlesystemen beter beveiligen

04-'20 - De Nederlandse Cyber Security Raad waarschuwt dat veel vitale infrastructuren kwetsbaar zijn voor digitale dreigingen door de opkomst van industriële controlesystemen. De overheid en…

Centraal Planbureau: overheid moet soms kunnen ingrijpen op markt voor iot

04-'20 - Het Centraal Planbureau pleit voor meer regels rondom internet-of-thingsapparatuur. Het CPB stelt dat de Nederlandse overheid er goed aan zou doen soms in te grijpen op de markt voor…

WhatsApp: spywareverkoper NSO Group was actief betrokken bij aanvallen

04-'20 - WhatsApp beschuldigt het Israëlische spionagebedrijf NSO Group ervan nauw betrokken te zijn bij hacks op prominente gebruikers. NSO zou servers hebben beheerd waarmee journalisten,…

Microsoft repareert lek in Teams dat accountovername via domeintakeover toeliet

04-'20 - Microsoft heeft een lek gerepareerd in werkplatform Teams waarmee aanvallers alle accounts in een subdomein konden overnemen door een bestand te sturen. Het lek zat in zowel de desktop-…

Nintendo schakelt inloggen met Nintendo Network ID uit na inbraken in accounts

04-'20 - Nintendo bevestigt dat meer dan 160.000 accounts zijn gestolen. Het bedrijf heeft daarom inloggen met een Nintendo Network ID uitgeschakeld. De accounts hadden de afgelopen dagen te…

Apple: lek in mailclient iOS vormt geen direct gevaar en update komt snel

04-'20 - Het afgelopen week ontdekte lek in iOS dat toegang geeft tot de mailclient, vormt volgens Apple geen direct gevaar voor gebruikers. Het bedrijf heeft geen aanwijzingen dat het probleem…

Onderzoeker publiceert zerodays IBM-software nadat IBM weigerde patch te maken

04-'20 - Een beveiligingsonderzoeker heeft vier zerodays gepubliceerd die in securityproducten van IBM zitten. Dat deed hij nadat het bedrijf weigerde de lekken te patchen. Volgens IBM viel de…

Minister vraagt verzekeraars losgeld bij ransomware niet te vergoeden

04-'20 - Minister Grapperhaus van Justitie heeft verzekeraars opgeroepen het losgeld bij ransomware-infecties niet te vergoeden. Veel verzekeraars doen dat, maar Grapperhaus is bezorgd dat die…

Rekenkamer: grenscontrole Schiphol is slecht beveiligd tegen cyberaanvallen

04-'20 - De grenscontrolesystemen van luchthaven Schiphol zijn volgens de Algemene Rekenkamer slecht beveiligd tegen digitale aanvallen. Er wordt gebruikgemaakt van verouderde en kwetsbare…

Overheidsfunctionarissen in India mogen Zoom niet meer gebruiken

04-'20 - Het Indiase overheidsorgaan Cyber Coordination Centre heeft een negatief advies gegeven over het gebruik van videobelapp Zoom door overheidsfunctionarissen. Het land voegt zich daarmee…

Database van corona-app lekt uit tijdens appathon

04-'20 - In een van de zeven corona-apps die dit weekend verder worden ontwikkeld is een datalek aangetroffen. RTL Nieuws wist via de code van de app een database te achterhalen met namen,…

Gmail blokkeert 240 miljoen aan covid-19 gerelateerde spammails per dag

04-'20 - Google maakt bekend dat het vorige week dagelijks gemiddeld meer dan 240 miljoen aan covid-19 gerelateerde spamberichten en daarbovenop 18 miljoen dagelijkse malware- en phishingmails…

Spelers van EA-games kunnen hinder ondervinden van ddos-aanvallen - update

04-'20 - EA-games hebben al enkele dagen last van storingen, waarbij het onder meer gaat om Apex Legends en games uit de Battlefield- en FIFA-reeks. Het platform Origin is getroffen en dat geldt…

Microsoft repareert met Windows 10-update zerodays die actief werden misbruikt

04-'20 - Microsoft heeft tijdens de maandelijkse updatecyclus van Windows 10 onder andere twee kwetsbaarheden gerepareerd die actief werden uitgebuit door aanvallers. De zerodays maakten remote…

Hackers vallen WordPress-plug-in aan door malware direct in code te verstoppen

04-'20 - Criminelen vallen WordPress-websites aan die van de WooCommerce-plug-in gebruikmaken. Daarmee hopen ze creditcardgegevens van online shoppers te stelen. De aanvallers injecteren malware…

Zoom laat gebruikers kiezen via welke servers dataverkeer loopt

04-'20 - Betalende gebruikers van videobelapp Zoom kunnen vanaf volgende week zelf bepalen vanaf welke servers ze bellen. Dat gaat per regio. Zoom hoopt daarmee waarschijnlijk wat van de kritiek…

Logius brengt app uit om DigiD-app te activeren op telefoons zonder nfc

04-'20 - Logius heeft een app uitgebracht, waarmee mensen met een smartphone zonder nfc alsnog gebruik kunnen maken van de DigiD-app om in te loggen bij onder meer overheidsorganisaties. Nfc is…

Gegevens van klanten Social Deal mogelijk op straat na datalek

04-'20 - De website Social Deal heeft last van een datalek. Daarbij zijn mogelijk gegevens van een nog onbekend aantal klanten buitgemaakt. Om welke gegevens het precies gaat is nog niet bekend,…

Zoom stelt adviesraad met beveiligingsexperts aan

04-'20 - Zoom gaat samenwerken met experts uit de beveiligingswereld om verschillende problemen in het platform op te lossen. Het bedrijf heeft daarvoor een adviesraad opgesteld. Het bedrijf…

Mozilla repareert twee use-after-free-zerodays in Firefox

04-'20 - Mozilla heeft twee kwetsbaarheden gerepareerd in Firefox waarmee een aanvaller op afstand een compleet systeem kon overnemen. Veel details over de bugs zijn niet bekend, maar de…

Ook Google blijft tls 1.0 en 1.1 wat langer ondersteunen in Chrome

04-'20 - Na Microsoft en Mozilla heeft Google ook besloten om tls 1.0 en 1.1 iets langer te blijven ondersteunen. Het is niet officieel aangekondigd, maar de ondersteuningsstop is verschoven van…

Apple betaalt 75.000 dollar voor lek waarmee iPhonecamera kon worden overgenomen

04-'20 - Apple heeft 75.000 dollar betaald aan een beveiligingsonderzoeker die verschillende kwetsbaarheden ontdekte in Safari. Daarmee wist hij de camera en microfoon van een iPhone over te…

'Facebook wilde spyware van NSO Group kopen om vpn-gebruikers te volgen'

04-'20 - Facebook zou hebben geprobeerd tools van de controversiële NSO Group te kopen om een deel van zijn gebruikers te volgen. Het gaat daarbij om gebruikers die de Onavo-vpn hadden…

RIVM en de Rijksoverheid hadden authenticatie tegen e-mailspoofing niet op orde

04-'20 - Het RIVM en de Rijksoverheid hadden bepaalde authenticatie-instellingen voor e-mail niet goed. Daardoor zouden nepberichten uit naam van deze organisaties worden doorgelaten door derde…

Pretpark Walibi had lek waarmee aanvallers bij admin-omgeving konden komen

04-'20 - Door een lek in de website van pretpark Walibi was het mogelijk de accountgegevens van 700.000 klanten in te zien. Het ging om gebruikersnamen en in sommige gevallen bijbehorende…

Zoom zegt sorry voor beveiligingslekken en pauzeert ontwikkeling nieuwe functies

04-'20 - Videobelbedrijf Zoom heeft zijn excuses aangeboden voor de vele beveiligingslekken die in de software blijken te zitten. Zoom heeft de ontwikkeling van nieuwe functies gepauzeerd en…

'Apple iCloud Keychain krijgt ondersteuning voor tweetrapsauthenticatie'

04-'20 - Apple zou wachtwoordbeheerder iCloud Keychain een grote update willen geven, waarmee het onder meer ondersteuning voor wachtwoorden via tweetrapsauthenticatie toevoegt en gebruikers…

Onderzoeker: lekken in Mac-app Zoom geven aanvaller toegang mic en camera

04-'20 - Twee lekken in de MacOS-app van Zoom geven een aanvaller de kans om toegang te krijgen tot de camera en microfoon. Dat schrijft een beveiligingsonderzoeker. Zoom heeft nog niet…

OpenWRT bevat beveiligingslek dat remote code execution mogelijk maakt

04-'20 - Het opensource-OpenWRT-besturingssysteem bevat een beveiligingslek dat remote code execution mogelijk maakt. Dit wordt deels veroorzaakt doordat updates voor OpenWRT worden verstrekt…

Zoom liet e-mailadressen uitlekken

04-'20 - De veelgebruikte videobelapplicatie Zoom ligt onder vuur vanwege diverse beveiligingsproblemen. Zo liet de app persoonlijke e-mailadressen van gebruikers naar anderen uitlekken en zou…

Hotelketen Marriott meldt datadiefstal die 5 miljoen klanten treft

03-'20 - Hotelketen Marriott is opnieuw getroffen door een datalek. Daarbij zijn gegevens van meer dan vijf miljoen klanten buitgemaakt. Het gaat om hun namen en contactgegevens, geboortedatums,…

Persoonlijke data van 4,9 miljoen Georgiërs staat in database op dark web

03-'20 - De persoonlijke informatie van 4,9 miljoen inwoners van Georgië is uitgelekt. Het gaat naast namen en adressen ook om geboortedatums, identificatienummers en telefoonnummers. Er staat…