Beveiliging en antivirus

Citrix brengt patch uit voor sommige kwetsbare ADC's en Gateway

01-'20 - Citrix heeft twee patches uitgebracht voor de ernstige beveiligingslekken in de Citrix Application Delivery Controller en de Citrix Gateway. Het gaat om softwarepatches voor een aantal…

Meeste Nederlandse ministeries hebben Citrix-servers uitgezet

01-'20 - De meeste Nederlandse ministeries blijken Citrix-servers te hebben uitgezet na een recent ontdekte kwetsbaarheid in de systemen. Eerder bleek al dat de Tweede Kamer en verscheidene…

Blokker waarschuwt onbekend aantal klanten voor datalek

01-'20 - Winkelketen Blokker heeft last gehad van een datalek. Er is ingebroken bij accounts, al is niet bekend bij hoeveel klanten dat gebeurde. Ook is niet duidelijk wat er precies is gebeurd.

Bedrijven, overheden en gemeenten schakelen Citrix-systemen uit voorzorg uit

01-'20 - Verschillende Nederlandse bedrijven, overheden en instellingen hebben hun Citrix-omgevingen volledig uitgeschakeld vanwege de veiligheid. Het Nationaal Cyber Security Centrum waarschuwt…

Advies NCSC: overweeg Citrix ADC- en Gateway-servers uit te schakelen

01-'20 - Het NCSC waarschuwt dat er nog geen goede manieren zijn om de kwetsbaarheid van Citrix ADC- en Citrix Gateway-servers ongedaan te maken. Tot het moment dat een patch beschikbaar komt,…

Intel Gen7-gpu presteert op Linux aanzienlijk slechter na beveiligingspatch

01-'20 - Intel-gpu's van de zevende generatie, die in Ivy Bridge- en Haswell-processors zitten, presteren veel slechter dan voorheen na het doorvoeren van een beveiligingspatch voor de…

Forbes: FBI haalde data van vergrendelde iPhone 11 Pro Max

01-'20 - De Amerikaanse inlichtingendienst FBI heeft data verkregen van een vergrendelde iPhone 11 Pro Max van een verdachte. Dat werpt de vraag op waarom de FBI de hulp van Apple vroeg om twee…

Google laat iOS-gebruikers iPhone gebruiken als beveiligingssleutel

01-'20 - Google laat gebruikers van iOS hun iPhone gebruiken als hardwarematige beveiligingssleutel. Die optie was er al voor Android-gebruikers. De sleutel is onderdeel van het Advanced…

Ook gemeente Zutphen slachtoffer van Citrix-kwetsbaarheid

01-'20 - De gemeente Zutphen heeft een 'poging tot inbraak' gedetecteerd op het netwerk. Dat gebeurde door een kwetsbaarheid in Citrix, de virtualisatieomgeving waarvan de gemeente gebruikmaakt.

Ziekenhuis in Leeuwarden staakt extern dataverkeer tijdelijk wegens hackpoging

01-'20 - Het Medisch Centrum Leeuwarden heeft tijdelijk het externe dataverkeer afgesloten vanwege een poging van hackers om in te breken in de systemen van het MCL. Het ziekenhuis vermoedt dat…

Microsoft brengt patch uit voor bug die certificaat-spoofing mogelijk maakt

01-'20 - Microsoft heeft een patch uitgebracht voor een ernstig lek in Windows. Daarmee kunnen aanvallers digitale certificaten spoofen. Door dat uit te buiten kan versleutelde communicatie…

Aantal gemeenten gebruikt ondanks upgradeplannen nog Windows 7

01-'20 - Verschillende Nederlandse gemeenten zijn nog steeds niet volledig over naar Windows 10, blijkt uit navraag van Tweakers. Sommige gemeenten missen zo voor één of meerdere systemen…

Een terugblik op Windows 7 - 'Vista, maar dan beter'

01-'20 - Microsoft is deze week officieel gestopt met het ondersteunen van Windows 7. Het bedrijf roept gebruikers op om ruim tien jaar na introductie over te stappen op een moderner…

Onderzoekers: Rusland hackte Oekraïens energiebedrijf waar Hunter Biden werkte

01-'20 - Russische staatshackers hebben een Oekraïens bedrijf gehackt waar de zoon van de Amerikaanse presidentskandidaat Joe Biden werkte. Beveiligingsonderzoekers ontdekten dat hackers van de…

Apple wijst ook verzoek minister van Justitie om toegang tot iPhones af

01-'20 - Naast de FBI wil nu ook de Amerikaanse minister van Justitie dat Apple helpt met het ontgrendelen van twee iPhones. Apple weigert dat te doen. Het bedrijf zegt dat er geen…

Belgisch bedrijf voor productie weefgetouwen ligt stil door ransomware

01-'20 - De Belgische weefgetouwenproducent Picanol is maandag getroffen door een aanval met ransomware. Het bedrijf bevestigt dat de systemen volledig plat liggen, wat naar eigen zeggen nogal…

713 Citrix-servers in Nederland zijn kwetsbaar voor remote code execution

01-'20 - Er zijn in Nederland zeker 713 Citrix-servers actief die last hebben van een bekende kwetsbaarheid. Volgens beveiligingsonderzoekers worden die servers op het moment actief aangevallen.

FBI wil opnieuw hulp van Apple om iPhone te ontgrendelen

01-'20 - De Amerikaanse FBI heeft opnieuw bij Apple aangeklopt voor hulp bij het ontgrendelen van een iPhone. Het gaat om twee telefoons van een man die in december drie mensen doodschoot op een…

Google Project Zero laat openbaar maken bugs niet langer afhangen van fix

01-'20 - Project Zero, de afdeling van Google die kwetsbaarheden in software onderzoekt, zal voortaan altijd 90 dagen na een melding van een lek bij een bedrijf de details publiceren. Alleen als…

TikTok dicht lekken die uploaden video op account slachtoffer mogelijk maakten

01-'20 - Sociaal medium TikTok heeft lekken gedicht die het mogelijk maakten voor een aanvaller om een video te uploaden op het account van een slachtoffer, video's te verwijderen of…

Mozilla brengt Firefox 72 uit met bescherming tegen fingerprinting

01-'20 - Mozilla heeft een nieuwe versie van Firefox uitgebracht die fingerprinting tegengaat. De browser blokkeert voortaan verschillende technieken waarmee gebruikers 'gefingerprint' kunnen…

Onderzoekers kunnen sha-1-algoritme kraken met chosen-prefix collision-aanval

01-'20 - Beveiligingsonderzoekers hebben een gemakkelijk uit te voeren manier getoond om het sha-1-hash-algoritme te breken. Het is met de aanval mogelijk om identieke hashes te produceren van…

Virus bij GWK Travelex zou ransomware zijn die binnenkwam via Pulse Secure-lek

01-'20 - GWK Travelex is getroffen door een ransomware-infectie. Het bedrijf bleek vorige week slachtoffer te zijn geworden van 'een virus', maar er was toen niet bekend welke dat precies was.

Netwerk van Universiteit Maastricht deels operationeel na grote ransomwareaanval

01-'20 - De eerste onderwijsdag aan de Universiteit Maastricht sinds de ransomwareaanval is goed verlopen. Webmail en verschillende netwerkschijven zijn weer te gebruiken, en er zijn geen…

Clop-ransomware sluit nu 663 processen in Windows af bij infectie

01-'20 - De Clop-ransomware is bijgewerkt zodat de gijzelsoftware voortaan een groter aantal Windows 10-processen kan stilzetten. De malware zet nu zeker 663 Windows-processen stop voordat het…

Systemen en sites GWK Travelex werken niet door 'virus'

01-'20 - De systemen en websites van wisselkantoorbedrijf GWK Travelex werken niet door een 'virus', zo meldt RTL Z. Het is onbekend om wat voor malware het gaat. De Nederlandse site toont een…

Universiteitsblad: Universiteit Maastricht betaalde losgeld na ransomwareaanval

01-'20 - De Universiteit Maastricht heeft volgens bronnen van het universiteitsblad Observant het losgeld betaald voor de ransomware waardoor de onderwijsinstelling is getroffen. Het zou gaan om…

Chrome-extensie kon inloggegevens en privésleutels cryptovalutawallets stelen

01-'20 - Google heeft een Chrome-extensie die zich voordeed als cryptovalutawallet, verwijderd uit de browser. De applicatie wist wachtwoorden en privésleutels van andere online cryptowallets te…

Starbucks zet per ongeluk api-sleutels van interne systemen op GitHub

01-'20 - Ontwikkelaars van de Starbucks-applicaties hebben per ongeluk api-sleutels op GitHub gezet. Aanvallers konden daarmee in potentie toegang krijgen tot interne systemen van het bedrijf.

Amerikaanse landmacht beschouwt TikTok als cyberdreiging en verbiedt gebruik

01-'20 - De Amerikaanse landmacht heeft het gebruik van de populaire socialmedia-app TikTok op overheidstoestellen verboden. Gebruikers dienen de app te verwijderen van de telefoons vanwege…

Microsoft neemt 50 domeinnamen over van hackersgroep gelinkt aan Noord-Korea

12-'19 - Microsoft heeft vijftig domeinnamen overgenomen van hackersgroep APT37. Die wordt door beveiligingsexperts gelinkt aan Noord-Korea. De domeinen werden gebruikt om aanvallen uit te…

ProtonMail brengt bèta uit van versleutelde agenda-app voor betalende gebruikers

12-'19 - De versleutelde maildienst ProtonMail heeft een bèta uitgebracht van zijn nieuwe agendadienst. ProtonCalendar was al langer in ontwikkeling, maar kan nu worden getest door betalende…

Onderwijs Universiteit Maastricht wordt 6 januari hervat na ransomware-infectie

12-'19 - De Universiteit Maastricht hervat op 6 januari het onderwijsprogramma. De grote ransomware-infectie die vorige week toesloeg is nog niet opgelost, maar belangrijke systemen zijn tegen…

Gegevens van 2,4 miljoen Wyze Labs-gebruikers waren drie weken toegankelijk

12-'19 - Door een beveiligingslek bij smarthomefabrikant Wyze Labs waren de gegevens van ruim 2,4 miljoen gebruikers drie weken lang toegankelijk voor onbevoegden. De gegevens zaten in een…

Duitse leger bouwt een chatapp op basis van Matrix

12-'19 - Het Duitse leger maakt een chatapp op basis van opensource-software Matrix. De Bundeswehr wil dat de BwMessenger een WhatsApp-variant wordt die mensen binnen Defensie veilig onderling…

Deel diensten Universiteit Maastricht offline door Clop-ransomware - update 2

12-'19 - De Universiteit Maastricht heeft te kampen met een ransomware-aanval. Daardoor zijn 'bijna alle Windows-systemen' offline en is het 'bijzonder moeilijk' om de e-maildiensten van de Uni…

'Citrix-kwetsbaarheid vormt risico voor netwerken van 80.000 bedrijven'

12-'19 - Beveiligingsbedrijf Positive Technologies meldt dat het een Citrix-kwetsbaarheid heeft ontdekt. Het draait om een kwetsbaarheid in de voorheen geheten Netscaler ADC en Netscaler…

Europol: gegevens over dataverkeer zijn belangrijkst voor opsporingsdiensten

12-'19 - Voor Europese opsporingsdiensten zijn opgevraagde gegevens over dataverkeer, zoals ip-adressen en connectielogs, het belangrijkst bij onderzoeken. Bij juridische autoriteiten is dat…

'Chatapp ToTok is spionagetool van Verenigde Arabische Emiraten'

12-'19 - Een chatapp die met name populair is in het Midden-Oosten maar ook in de VS en Europa gebruikers heeft, blijkt een spionagetool te zijn van de Verenigde Arabische Emiraten die daarmee…

FBI helpt bedrijven hackers te ontmoedigen door het planten van nepdata

12-'19 - Uit een gelekt document blijkt dat de FBI een beveiligingsprogramma heeft opgezet voor bedrijven, waarbij nepdata op de servers wordt gezet. Dit moet zorgen voor verwarring bij…