|
WhatsApp fixt bug die verspreiding spyware mogelijk maakte - update 05-'19 - WhatsApp bevestigt dat het afgelopen dagen aan de kant van servers en gebruikers een fix heeft uitgerold voor een kwetsbaarheid in zijn app. Die kwetsbaarheid maakte het mogelijk om via… | |
|
Nvidia dicht drie kwetsbaarheden in gpu-drivers voor Windows 05-'19 - Nvidia heeft drie kwetsbaarheden in zijn Windows-drivers voor GeForce-, Quadro- en Tesla-gpu's aangetroffen en fixes voor de problemen uitgebracht. Door de kwetsbaarheden te misbruiken… | |
|
Criminelen onderscheppen wachtwoorden en betaaldata via 'formjacking' - update 05-'19 - Criminelen hebben kwaadaardige code toegevoegd aan scripts van analyticsdienst Picreel en Alpaca Forms. Daardoor kunnen ze op duizenden websites wachtwoorden en betaalgegevens… | |
|
Broncode Samsung SmartThings en andere gevoelige data was toegankelijk 05-'19 - Een beveiligingsonderzoeker heeft ontdekt dat de broncode van interne Samsung-projecten waaronder SmartThings publiek toegankelijk was. Hij kon bij de data omdat er een GitLab-instance… | |
|
Microsoft wil data verkiezingen beschermen met opensourceplatform 05-'19 - Microsoft heeft een opensource-sdk aangekondigd die moet helpen bij het beveiligen van verkiezingen. De software maakt gebruik van SEAL, Microsofts implementatie van homomorfe… | |
|
Criminele hackers persen Duits it-bedrijf af dat voor Oracle en Airbus werkt 04-'19 - Criminelen hebben ingebroken bij de it-infrastructuur van Citycomp en gevoelige data van klanten vrijgegeven nadat het bedrijf niet inging op eisen voor losgeld. Citycomp heeft onder… | |
|
Assen stuurde gebiedsontzeggingsdata van 530 mensen naar verkeerd adres 04-'19 - Een medewerker van de gemeente Assen heeft persoonsgegevens van 530 personen naar een verkeerd e-mailadres gestuurd. Het gaat om mensen die in het verleden een gebiedsontzegging voor… | |
|
Docker meldt dat gegevens van 190.000 Hub-gebruikers mogelijk zijn gestolen 04-'19 - Docker heeft te kennen gegeven dat hackers mogelijk een database hebben binnengedrongen, waarbij zij toegang hebben gekregen tot gebruikersgegevens. Daarbij denkt het bedrijf dat er… | |
|
Onderzoeker vindt zero-daykwetsbaarheid in Internet Explorer 11 04-'19 - Een beveiligingsonderzoeker heeft een kwetsbaarheid in Internet Explorer 11 aangetroffen waar nog geen patch voor is. Het lek betreft de manier waarop IE met mht-bestanden omgaat. IE 11… | |
|
Wpa3 blijkt vatbaar voor aanval om wifi-wachtwoord te kraken 04-'19 - Onderzoekers van onder andere de KU Leuven beschrijven een aanval op de handshake van het wpa3-Personal-protocol waarmee wifi-wachtwoorden te achterhalen zijn. De handshake blijkt… | |
|
Google laat Android-gebruikers hun telefoons inzetten als beveiligingssleutel 04-'19 - Android-telefoongebruikers kunnen nu hun telefoon gebruiken als beveiligingssleutel. Voor deze vorm van tweestapsverificatie is een bluetooth-verbinding nodig tussen telefoon en… | |
|
'R&d-medewerkers stalen broncode van ASML en gaven die aan concurrent' 04-'19 - Hooggeplaatste r&d-medewerkers hebben jarenlang onder meer broncode van software en handleidingen gestolen bij de Nederlandse chipmachinefabrikant ASML, zo meldt Het Financieele… | |
|
Productie Norsk Hydro is bijna hersteld na ransomwareaanval 04-'19 - De productie van het Noorse aluminiumbedrijf Norsk Hydro is na de ict-aanval van de afgelopen maand bijna terug op het oude niveau. De schade die het bedrijf heeft opgelopen in de… | |
|
Let's Encrypt krijgt ondersteuning voor multi-perspective validation 04-'19 - Let's Encrypt gaat dit jaar ondersteuning voor multi-perspective validation invoeren. Dit moet voorkomen dat kwaadwillenden de validatie voor domeincontrole om de tuin leiden en… | |
|
AIVD plaatste in 2018 meer taps dan in de jaren ervoor - update 04-'19 - De AIVD heeft zijn jaarverslag over 2018 gepubliceerd met daarin onder andere een update over tapstatistieken. Daaruit blijkt dat de inlichtingendienst opnieuw meer taps heeft geplaatst… | |
|
Meer vliegvelden VS krijgen 3d-scanners om bij controle laptop in tas te houden 04-'19 - De Amerikaanse Transportation Security Administration, of TSA, gaat driehonderd ct-machines voor het 3d-screenen van bagage afnemen die vanaf de zomer ingezet worden. Bij bagagechecks… | |
|
Verdachte diefstal ruim 50TB aan Amerikaanse staatsgeheimen bekent schuld 03-'19 - De Amerikaan die ervan wordt verdacht gedurende meer dan twintig jaar ruim vijftig terabyte aan staatsgeheimen te hebben gestolen, heeft schuld bekend. De schuldbekentenis was onderdeel… | |
|
Brit bekent inbraak bij netwerk Microsoft met testversies Windows 10 03-'19 - Een 24-jarige Brit heeft een voorwaardelijke celstraf opgelegd gekregen voor het inbreken in een netwerk van Microsoft waar hij toegang had tot pre-release versies van Windows 10. Hij… | |
|
VK: Huawei heeft 'geen vooruitgang geboekt' met veiligheidsproblemen 03-'19 - Een Brits overheidsrapport concludeert dat Huawei in een jaar tijd 'geen vooruitgang' heeft geboekt bij het verhelpen van eerder gemelde veiligheidsproblemen. Zo hebben technieken in… | |
|
Phishing leidde tot 4 miljoen euro aan schade bij internetbankieren in 2018 03-'19 - De schade voor banken als gevolg van phishing bij internetbankieren kwam in Nederland in 2018 uit op 3,81 miljoen euro. Dat is bijna vier keer zoveel als in 2017, toen dat cijfer nog op… | |
|
Asus brengt Live Update-software met beveiligingsmaatregelen uit 03-'19 - Asus heeft gereageerd op de verspreiding van malware via zijn Live Update-software en een nieuwe versie uitgebracht met beveiligingsmaatregelen. Inhoudelijk reageert de fabrikant… | |
|
Hackers kraken browser van Tesla-infotainmentsysteem bij Pwn2Own 03-'19 - Hackers hebben op het Pwn2Own-fest in het Canadese Vancouver de browser van het infortainmentsysteem van Tesla gehackt. Ze wisten een jit-bug in de renderer van de browser uit te buiten… | |
|
Onderzoekers vinden twee zerodaylekken in Safari bij Pwn2Own 03-'19 - Tijdens de Pwn2Own-competitie in Vancouver hebben beveiligingsonderzoekers twee zerodaykwetsbaarheden in Apples Safari-browser aangetroffen. Bij de een wisten ze uit de sandbox te… | |
|
Facebook logde wachtwoorden honderden miljoenen gebruikers in plain text 03-'19 - Facebook heeft de wachtwoorden van tweehonderd miljoen tot mogelijk zeshonderd miljoen gebruikers jarenlang in platte tekst gelogd en opgeslagen op interne servers. Daardoor konden meer… | |
|
Windows Defender ATP wordt Microsoft Defender ATP en komt naar macOS 03-'19 - Microsoft gaat zijn zakelijke Defender-variant voor Microsoft 365-klanten uitbrengen voor macOS. Daarom wordt de naam gewijzigd van Windows Defender Advanced Threat Protection naar… | |
|
Kaspersky Lab dient in Rusland mededingingsklacht tegen Apple in 03-'19 - Kaspersky Lab heeft in Rusland een klacht tegen Apple ingediend, omdat het Amerikaanse bedrijf zijn macht zou hebben misbruikt om functionaliteit uit Kaspersky's Safe Kid-app verwijderd… | |
|
Gearbest: lek in klantdatabase heeft 280.000 klanten getroffen 03-'19 - Gearbest heeft publiekelijk excuses gemaakt over het recent opgemerkte lek in een server waar klantengegevens op stonden opgeslagen. Daarbij gaf de Chinese webwinkel ook aan dat het lek… | |
|
Onderzoekers dringen 'onbeveiligde' klantdatabase Gearbest binnen 03-'19 - Onderzoekers van VPNMentor wisten naar eigen zeggen verschillende delen van de database van de Chinese webwinkel Gearbest binnen te dringen en troffen daar gegevens over bestellingen,… | |
|
Lek in Zwitsers stemsysteem maakt heimelijk wijzigen van stemmen mogelijk 03-'19 - Onderzoekers hebben een ernstige kwetsbaarheid gevonden in het systeem voor internetstemmen dat Zwitserland dit jaar wilde invoeren. Het lek maakt het mogelijk om op grote schaal… | |
|
Citrix: hackers hebben toegang gekregen tot intern netwerk 03-'19 - Citrix heeft bekendgemaakt dat hackers zijn binnengedrongen op interne servers. Dat heeft het bedrijf te horen gekregen van de FBI, waarbij het zou gaan om 'internationale… | |
|
Autoalarmsysteem dat in Benelux verkocht wordt bevatte kritieke kwetsbaarheid 03-'19 - Een third party-alarmsysteem dat onder andere in de Benelux verkocht wordt, bevatte een kritieke kwetsbaarheid. Kwaadwillenden konden eenvoudig op afstand toegang krijgen tot de auto,… | |
|
Google waarschuwt voor kwetsbaarheid in Windows 7 die actief wordt misbruikt 03-'19 - Google heeft een kwetsbaarheid in de win32k.sys-kernel ontdekt die actief misbruikt wordt in de 32-bits-versie van Windows 7. Kwaadwillenden gebruiken de kwetsbaarheid in combinatie met… | |
|
Intel verwacht dat software en dram kunnen beschermen tegen Spoiler-lek - update 03-'19 - Intel heeft een reactie gegeven op het verschijnen van Spoiler, een manier om bij Intel-systemen efficiënter Rowhammer-aanvallen uit te voeren om geheugen uit te lezen. Intel denkt dat… | |
|
WebAuthn-api voor vervanging van traditionele wachtwoorden is goedgekeurd 03-'19 - Het World Wide Web Consortium, beter bekend als W3C, heeft maandag de WebAuthn-api officieel goedgekeurd. Het gaat om een webstandaard die de noodzaak van wachtwoorden moet wegnemen… | |
|
Door politie gebruikte hacktool voor data-extractie verschijnt op eBay 02-'19 - Op eBay worden universal forensic extraction devices van het Israëlische bedrijf Cellebrite te koop aangeboden waarop soms nog data staat. Deze tools worden onder andere door de FBI en… | |
|
Thunderclap-aanval maakt toegang tot systeemgeheugen via Thunderbolt mogelijk 02-'19 - Beveiligingsonderzoekers hebben kwetsbaarheden aangetroffen met betrekking tot systemen met Thunderbolt-poorten die Windows, macOS, Linux en FreeBSD draaien. De kwetsbaarheden maken… | |
|
.Adv - Politie wil hulp van burger bij bestrijden cybercrime 02-'19 - Het gezicht van criminaliteit verandert. Bendes van oplichters en fraudeurs opereren steeds vaker vanachter een toetsenbord en bevinden zich meestal in het buitenland. Dit maakt… | |
|
Android krijgt FIDO2-certificering voor inloggen zonder wachtwoord 02-'19 - De FIDO Alliance heeft aangekondigd dat Android per direct is gecertificeerd voor de FIDO2-standaard. Gebruikers van Android 7.0 of latere versies kunnen zo biometrisch inloggen op apps… | |
|
'Knx-standaard voor domotica is onveilig bij koppeling met internet' - update 02-'19 - De knx-standaard voor domotica wordt vaak gebruikt voor systemen van huizen en gebouwen die op internet zijn aangesloten, maar volgens Computest is dat door gebrek aan authenticatie… | |
|
Microsoft brengt AccountGuard uit in Nederland voor internetbeveiliging politici 02-'19 - Microsoft maakt AccountGuard vanaf woensdag ook beschikbaar in Nederland voor politici en politieke partijen. België behoort niet tot de landen waar de beveiligingsdienst uitkomt. De… |