Beveiliging en antivirus

Apple stelt zijn bugbeloningsprogramma open voor iedereen

12-'19 - Apple heeft zijn beloningsprogramma voor beveiligingsonderzoekers die bugs melden uitgebreid, waardoor nu iedereen zich kan aanmelden. Voorheen was er een uitnodiging voor nodig. Ook…

OnePlus begint bug bounty-programma met beloningen tussen 50 en 7000 dollar

12-'19 - OnePlus heeft een bugbounty-programma geopend. Het bedrijf had de afgelopen tijd meerdere keren te maken met beveiligingsincidenten. Het bedrijf biedt via HackerOne een programma aan…

Wachtwoorden van duizenden gebruikers van slimme deurbel Ring verschijnen online

12-'19 - E-mailadressen en wachtwoorden van duizenden gebruikers van de slimme Ring-deurbel zijn uitgelekt. Daarmee is het mogelijk om mee te kijken met wie er voor de voordeur van een gebruiker…

'Database met telefoonnummers van 267 miljoen Facebook-gebruikers stond online'

12-'19 - Op internet was een database doorzoekbaar met daarin de namen en telefoonnummers van meer dan 267 miljoen, voornamelijk Amerikaanse, Facebookgebruikers, claimt de site Comparitech. De…

172 miljoen slecht beveiligde wachtwoorden zijn uitgelekt bij gamemaker Zynga

12-'19 - Meer dan 170 miljoen gebruikersnamen en wachtwoorden van gameontwikkelaar Zynga zijn buitgemaakt bij een hack. De maker van onder andere Words With Friends en Farmville werd in…

TP-Link dicht overflow-lek in Archer-router waarmee aanvaller adminrechten kreeg

12-'19 - TP-Link heeft een lek in zijn Archer-routers gerepareerd. Daarmee was het mogelijk om de configuratie van het apparaat te veranderen. Onderzoekers van IBM hebben het lek ontdekt en…

'Chinese staatshackers vielen internationaal bedrijf in Nederland aan'

12-'19 - Een Chinese hackersgroepering heeft jarenlang bedrijven en overheden weten te hacken, volgens Fox-IT. Het zou gaan om een hackersgroep waarvan lange tijd gedacht was dat die niet meer…

Onderzoekers omzeilen beveiliging sexting-app van Telenet met ai

12-'19 - Onderzoekers van de Universiteit Gent hebben een tool ontwikkeld die met behulp van kunstmatige intelligentie de watermerkbeveiliging van Telenets .comdom-app ongedaan maakt. De…

Mozilla voegt NextDNS toe aan Firefox als tweede dns-over-https-resolver

12-'19 - Mozilla heeft NextDNS als tweede dns-over-https-provider toegevoegd aan Firefox. Daarmee wil de browsermaker internetters meer keus geven voor het versleutelen van hun internetverkeer.

Belgische politie richt team op voor snelle respons bij cyberaanvallen

12-'19 - De Belgische politie heeft de Quick Reaction Force opgericht, een eenheid die snel en efficiënt moet kunnen optreden bij 'zware cyberaanvallen'. De unit moet bij cyberincidenten bij…

Beveiligingsonderzoekers vinden WhatsApp-bug die gesprekken laat crashen

12-'19 - Beveiligingsonderzoekers hebben een bug gevonden waarmee ze WhatsApp-berichten kunnen versturen die ervoor zorgen dat de app in een crashloop terechtkomt. Alleen een herinstallatie van…

ClickShare-tool om presentaties te delen bevatte meerdere beveiligingslekken

12-'19 - De ClickShare-presentatietool van het Belgische bedrijf Barco had verschillende beveiligingsproblemen waardoor onbevoegden gedeelde informatie konden stelen. Barco brengt een…

Salarisgegevens van 29.000 Facebook-medewerkers zijn gestolen

12-'19 - Bankgegevens van zo'n 29.000 Facebook-werknemers zijn gestolen toen een dief harde schijven uit een auto van een werknemer had ontvreemd. Het duurde zeker drie weken voor Facebook de…

Nederlandse regering laat nieuwe telsoftware verkiezingen met encryptie maken

12-'19 - De minister van Binnenlandse Zaken laat volledig nieuwe software voor het berekenen van de uitslag van verkiezingen ontwikkelen. De software krijgt ondersteuning voor het versleutelen…

ESET: laadpaalpasjes zijn eenvoudig te kopiëren door slechte beveiliging

12-'19 - Pasjes voor vrijwel alle laadpalen zijn alleen beveiligd met een uniek id-nummer dat door iedereen te kopiëren is. De pasjes missen andere beveiligingscomponenten en kunnen zo door…

Apple brengt iOS 13.3 uit met ondersteuning voor beveiligingskeys in Safari

12-'19 - Apple heeft iOS 13.3 en iPadOS 13.3 uitgebracht. Daarmee komt er onder meer ondersteuning voor het gebruik van fysieke beveiligingssleutels in combinatie met Apples eigen webbrowser,…

Microsoft stopt op 14 januari ook met ondersteuning Security Essentials

12-'19 - Microsoft zet de ondersteuning voor Security Essentials stop op 14 januari, wanneer de support voor Windows 7 stopt. Beveiligingssoftware Security Essentials werkt alleen op Windows 7,…

Klantgegevens van Bol.com-partner Toppie Speelgoed zijn na hack online te koop

12-'19 - De gebruikersdata van kopers van de speelgoedwinkel Toppie Speelgoed zijn op een hackersforum te koop. Het gaat om gegevens van ruim tienduizend bestellingen die via de website en via…

Hack maakt gratis verlengde beveiligingsondersteuning Windows 7 mogelijk

12-'19 - Gebruikers van een techsupportforum hebben een manier gevonden om de verlengde beveiligingsondersteuning van Windows 7 gratis te krijgen. Ze hebben een tool gemaakt waarmee het mogelijk…

Microsoft waarschuwt 44 miljoen gebruikers dat hun wachtwoorden uitgelekt zijn

12-'19 - Microsoft heeft ontdekt dat bij 44 miljoen van zijn gebruikers inloggegevens op het internet rondslingeren. De getroffen gebruikers hebben een e-mail gekregen met het verzoek om het…

TimeNL-dienst van SIDN Labs krijgt ondersteuning voor Network Time Security

12-'19 - De tijdsynchronisatiedienst TimeNL van SIDN Labs krijgt een experimentele Network Time Security-server. De huidige NTP-server wordt uitgebreid met een NTS-server die de veiligheid van…

Belastingdienst waarschuwt voor explosie van phishingberichten

12-'19 - De Belastingdienst waarschuwt voor een explosieve stijging van phishingmails en -sms'jes. De fiscus kreeg deze week honderden meldingen per dag, terwijl dat er normaal slechts enkelen…

Kwetsbaarheid in Linux-distro's, Android en iOS maakt kapen vpn mogelijk

12-'19 - Onderzoekers hebben een kwetsbaarheid in op Linux en op Unix gebaseerde besturingssystemen gevonden die het mogelijk maakt om vpn-verbindingen te kapen en willekeurige code in…

Datacenterbedrijf uit VS is getroffen door REvil-ransomware

12-'19 - CyrusOne, één van de grootste datacenterbedrijven in de Verenigde Staten, is getroffen door ransomware. Zes klanten van het bedrijf hebben problemen ondervonden door de…

VS klaagt twee verdachten achter Evil Corp en Dridex-bankmalware aan

12-'19 - Het Amerikaanse ministerie van Justitie heeft twee Russen aangeklaagd wegens vermeende betrokkenheid bij aanvallen met de Dridex-bankmalware. Ze zouden de financiële malware al sinds…

Minister Grapperhaus pleit bij Europese Unie voor achterdeur in encryptie

12-'19 - De Nederlandse minister Ferd Grapperhaus van Veiligheid pleit opnieuw voor een achterdeur in versleutelde software en diensten. Hij roept de EU op een wet aan te nemen die zo'n…

Mozilla brengt vpn-dienst in de VS voor 5 dollar per maand uit

12-'19 - Mozilla brengt een eigen vpn-dienst uit in de Verenigde Staten. Gebruikers kunnen zich inschrijven voor een wachtlijst, waarna ze de vpn voor een introductieprijs van 5 dollar per maand…

Twee Python-libraries zijn offline voor het stelen van ssh- en gpg-sleutels

12-'19 - Twee Python-libraries zijn offline gehaald nadat gebleken is dat zij phishingmalware bevatten. Volgens het beveiligingsteam achter de software gaat het om libraries die misbruik maakten…

Onderzoekers vinden kwetsbaarheid om Android-permissies over te nemen

12-'19 - Beveiligingsonderzoekers hebben een kwetsbaarheid gevonden in Android waarmee apps de permissies van andere apps kunnen overnemen. Volgens de ontdekkers wordt het lek ook actief…

Nederlandse politie verricht huiszoekingen bij actie tegen im-rat-malware

11-'19 - De Nederlandse politie heeft in de afgelopen week op acht plekken huiszoekingen verricht bij een actie die gericht was tegen gebruikers en kopers van de spionagetool im-rat. Daarmee…

NCSC-rapport: Nederlandse bedrijven zijn getroffen door geavanceerde ransomware

11-'19 - Meerdere Nederlandse bedrijven zijn in het afgelopen jaar slachtoffer geworden van de Ryuk- en LockerGoga-ransomware. Die geavanceerde ransomware richtte zich met name op grote…

Cryptovalutabeurs Upbit meldt hack en diefstal van 50 miljoen dollar aan ether

11-'19 - Bij de Zuid-Koreaanse cryptovalutabeurs Upbit heeft een hack plaatsgevonden waarbij onbekenden in totaal 342.000 ether hebben gestolen. Dat komt neer op een waarde van ruim 50 miljoen…

Twitter- en Facebook-gebruikersdata was in te zien voor makers Android-apps

11-'19 - Een aantal gegevens van gebruikers van Facebook en Twitter kan zijn ingezien door externe ontwikkelaars van Android-apps, nadat de gebruikers met hun accounts hebben ingelogd in…

T-Mobile heeft in VS datalek dat meer dan miljoen klanten treft

11-'19 - T-Mobile heeft in de Verenigde Staten te maken gehad met onbevoegde toegang tot prepaidaccounts van klanten. Daarbij zijn de gegevens van meer dan een miljoen klanten buitgemaakt.

Namen, adressen en telefoonnummers van OnePlus-gebruikers zijn gestolen

11-'19 - OnePlus heeft last van een datalek. Namen, telefoonnummers en adresgegevens van een onbekend aantal gebruikers zijn buitgemaakt, schrijft het bedrijf. OnePlus zegt dat het eind december…

Cloudflare komt met aangepaste open source-versie van Nmap-scanner

11-'19 - Cloudflare heeft een eigen scanner voor kwetsbaarheden uitgebracht. De Flan Scan is een open source Nmap-scanner met een aantal extra functionaliteiten. De tool kan worden gebruikt om…

Microsoft: Doppelpaymer-ransomware werd niet via BlueKeep-exploit verspreid

11-'19 - De Doppelpaymer-ransomware die deze maand rondging bij bedrijven is niet verspreid via de BlueKeep-kwetsbaarheid. Microsoft heeft die geruchten ontkracht in een blogpost. Het bedrijf…

Google verhoogt maximale bugbountybeloning naar 1,5 miljoen dollar

11-'19 - Google verhoogt het maximale bedrag voor zijn bugbountyprogramma. Hackers kunnen met bepaalde ontdekkingen tot wel 1,5 miljoen dollar verdienen. Het gaat dan om bugs in de Titan M-chip…

Vpn-dienst Private Internet Access is overgenomen door eigenaar CyberGhost

11-'19 - De populaire vpn-dienst Private Internet Access is verkocht. Vpn-bedrijf Kape Technologies betaalt 115 miljoen euro voor PIA. Kape Technologies heeft ook andere vpn-diensten zoals…

Monero-website bevatte korte tijd binary met malware die cryptovaluta stal

11-'19 - De website van cryptomunt Monero is korte tijd gehackt geweest. Er werd malware op de site geplaatst, waarbij cryptovaluta van gebruikers werd gestolen. Hoeveel slachtoffers de…