Beveiliging en antivirus

Twitter: mailadressen en telefoonnummers kunnen gebruikt zijn voor advertenties

10-'19 - De e-mailadressen en telefoonnummers van Twitter-gebruikers, die bedoeld zijn voor het gebruik van bijvoorbeeld tweefactorauthenticatie, zijn wellicht ingezet om gebruikers op het…

Chrome gaat http-elementen op websites automatisch blokkeren

10-'19 - Google Chrome gaat in de toekomst geen http-elementen meer laden op verder versleutelde pagina's. Op websites met https-verbindingen die ook niet-versleutelde elementen bevatten worden…

FBI: ransomwarelosgeld betalen is soms goede optie voor bedrijven

10-'19 - De FBI is niet langer faliekant tegen het betalen van losgeld bij ransomwarebesmettingen. De Amerikaanse politiedienst raadt het betalen nog steeds af, maar erkent in nieuwe regels dat…

Google waarschuwt dat aanvallers zerodaykwetsbaarheid in Android misbruiken

10-'19 - Googles Project Zero-onderzoeksteam heeft aanwijzingen dat exploits voor een nog niet gedicht lek in Android actief misbruikt worden. De exploits werken op minstens achttien…

Nieuwe versie Bitlocker negeert hardwarematige encryptie op ssd's

10-'19 - De nieuwe versie van Windows 10 vertrouwt in de toekomst niet meer standaard de hardware-based encryptie van ssd's. Bitlocker accepteert in de standaardinstellingen niet langer de…

Burgerservicenummer op paspoort en id-kaart wordt vervangen door qr-code

10-'19 - Paspoorten en identiteitskaarten krijgen in de toekomst een qr-code. Vanaf 2021 moeten die het zichtbare burgerservicenummer op de voorkant vervangen. Door het bsn te verbergen en te…

Ook lek in Fortigate-vpn maakt netwerken Nederlandse bedrijven kwetsbaar

09-'19 - Wederom is een lek in vpn-software naar buiten gekomen, waarbij Nederlandse bedrijven kwetsbaar zijn voor aanvallen van buitenaf. Er is een patch beschikbaar, maar net als bij het lek…

'Netwerken KLM en Shell waren kwetsbaar door ongepatcht vpn-lek'

09-'19 - De interne netwerken van verscheidene grote bedrijven lijken geruime tijd toegankelijk te zijn geweest voor kwaadwillenden door een lek in de vpn-software van Pulse Secure. Er is een…

Betaalvereniging Nederland: Aantal phishing-sms'jes verdubbelde sinds begin 2019

09-'19 - Het aantal phishing-sms'jes is sinds het begin van dit jaar meer dan verdubbeld. In de eerste drie weken van september deden 15.000 mensen melding van valse berichten, ten opzichte van…

Niet-patchbare bootrom-jailbreak komt uit voor iPhone 4S tot en met iPhone X

09-'19 - Een beveiligingsonderzoeker heeft een nieuwe iOS-jailbreak gepubliceerd. Die werkt op apparaten met chipsets tussen de A5- en A11-serie. Hiermee is de iPhone X ook getroffen. Het…

'Airbus was doelwit van ict-aanval via partnerbedrijven'

09-'19 - Het Franse concern Airbus is in de afgelopen maanden doelwit geweest van ict-aanvallen die werden uitgevoerd via vier leveranciers waaronder de Britse motorfabrikant Rolls-Royce. Dat…

CloudFlare maakt vpn-dienst Warp en betaalde Warp Plus-variant beschikbaar

09-'19 - CloudFlare brengt vandaag een vpn-dienst uit voor gebruikers van de mobiele dns-app 1.1.1.1. Er is een gratis versie van Warp beschikbaar zonder datalimiet. Gebruikers kunnen voor vier…

Agentschap Telecom zet formulier online voor melden onveilige iot-apparatuur

09-'19 - Het Nederlandse Agentschap Telecom heeft een formulier online gezet die mensen kunnen gebruiken om gebrekkige beveiliging in iot-apparatuur aan te melden. Het Agentschap neemt dan…

Remote code execution-zeroday in forumsoftware vBulletin is online gezet

09-'19 - Een anonieme beveiligingsonderzoeker heeft een zeroday voor vBulletin gepubliceerd. De populaire software om forums te maken had een kwetsbaarheid waarmee het mogelijk was van een…

Microsoft brengt noodpatch uit voor zeroday in Internet Explorer

09-'19 - Microsoft heeft een beveiligingsupdate voor een zerodaykwetsbaarheid in Internet Explorer uitgebracht. Volgens het bedrijf werd dat lek actief misbruikt, al brengt het geen details naar…

Datalek bij Chinese slimmecamerafabrikant treft 14.000 exemplaren in Nederland

09-'19 - RTL nieuws meldt dat 14.000 slimme camera's in Nederland van de merken Apexis en Sumpple een lek hebben. De database waarop inloggegevens opgeslagen worden, is slecht beveiligd en de…

AP: zorgsector meldt meeste datalekken in eerste helft van dit jaar

09-'19 - De Nederlandse zorgsector was in de eerste helft van dit jaar verantwoordelijk voor het hoogste aantal meldingen van datalekken. De zorgsector doet sinds de inwerkingtreding van de…

LastPass dicht kwetsbaarheid in zijn browserplug-in

09-'19 - LastPass heeft een door Googles Project Zero aangetroffen kwetsbaarheid in zijn browserplug-in ongedaan gemaakt. Een aanvaller kon onder omstandigheden het laatst gebruikte wachtwoord…

Onderzoekers VU Amsterdam leggen kwetsbaarheid in Intel Xeons bloot

09-'19 - Onderzoekers van de Vrije Universiteit Amsterdam en ETH Zurich beschrijven een aanval met de naam NetCAT die toetsaanslagen van een ssh-sessie kan onderscheppen. Intel beschouwt de…

World of Warcraft Classic-servers zijn doelwit van ddos-aanval

09-'19 - Blizzard heeft afgelopen weekend te maken gehad met omvangrijke ddos-aanvallen op servers voor onder andere World of Warcraft Classic. De aanvallen veroorzaakten verbindingsproblemen…

Kwetsbaarheid in Exim-mailservers maakt remote code execution mogelijk

09-'19 - Er zit een groot lek in de mailservers van Exim. Servers waar de populaire e-mailsoftware op draait zijn kwetsbaar voor remote code executions die zelfs met root-toegang konden worden…

Zerodium-prijs Android-bug is met 2,5 miljoen dollar voor eerst hoger dan iOS

09-'19 - Zerodium verhoogt de bedragen die het betaalt voor lekken in mobiele applicaties en besturingssystemen. Een lek in Android kan dan met de juiste voorwaarden 2,5 miljoen dollar…

'Amazon test systeem om in winkel af te rekenen met een handpalmscan'

09-'19 - Amazon zou in Amerika zijn begonnen met het testen van een betalingssysteem waarbij de klant afrekent met een handpalmscan. Volgens de New York Post moet de technologie in de komende…

'AIVD was met infiltratie cruciaal voor Stuxnet-sabotage Iraans kernprogramma'

09-'19 - De AIVD speelde door een infiltratie in een complex bij Natanz een cruciale rol bij het saboteren van het Iraanse kernprogramma. Dat schrijft Huib Modderkolk in een boek dat dinsdag…

Aanvallen met bestandsloze malware stegen afgelopen half jaar met 265 procent

09-'19 - Het aantal infecties met bestandsloze malware is in het eerste half jaar met 265 procent gestegen ten opzichte van dezelfde periode vorig jaar. Die methode wordt steeds vaker ingezet om…

'Site met iPhone-hacks viel ook telefoons met Android en pc's met Windows aan'

09-'19 - De sites met daarop hacks om iPhones binnen te dringen bevatten ook exploits voor lekken in Android-telefoons en Windows-pc's. Dat meldt Forbes op basis van anonieme bronnen. De…

Google gaat betalen voor ontdekken van kwetsbaarheden in apps van derde partijen

08-'19 - Google gaat beveiligingsonderzoekers voortaan ook beloningen uitkeren als zij lekken vinden in apps van derde partijen. Die moeten in de Play Store staan en daar meer dan honderd…

Gebruikersgegevens van pdf-lezer Foxit zijn gestolen bij datalek

08-'19 - Hackers hebben ingebroken op de servers van de populaire pdf-reader Foxit. Daarbij zijn namen, adressen, e-mails en wachtwoorden buitgemaakt. Veel zaken rondom de hack zijn nog niet…

VS klaagt hacker aan voor datadiefstal bij Capital One-bank

08-'19 - Het Amerikaanse Ministerie van Justitie heeft de hacker aangeklaagd die informatie van honderd miljoen Amerikanen wist te stelen bij de bank Capital One. De vrouw kan daarvoor maximaal…

Onderzoekers vinden trojan dropper in pdf-app met honderd miljoen downloads

08-'19 - Onderzoekers van Kasperky hebben malware gevonden in de populaire Android-app CamScanner. De applicatie om pdf's te maken is meer dan honderd miljoen keer gedownload, maar bevatte een…

'06-nummers T-Mobile zijn na komst e-sim makkelijker over te nemen door hackers'

08-'19 - Mobiele telefoonnummers van T-Mobile zijn door de komst van e-simondersteuning relatief eenvoudig over te nemen. Kwaadwillenden kunnen dat doen door in te breken op het My…

IBM voorziet tapedrive van beveiliging tegen kraken door quantumcomputers

08-'19 - Amerikaanse en Zwitserse onderzoekers van IBM hebben met hulp van het Centrum Wiskunde & Informatica en de Radboud Universiteit data op tapeopslag beveiligd met algoritmen die moeten…

Apple repareert lek in iOS 12.4 waarmee jailbreak mogelijk was

08-'19 - Apple heeft een kwetsbaarheid in iOS gerepareerd waarmee het mogelijk was code uit te voeren op een iPhone. De kwetsbaarheid zorgde ervoor dat een jailbreak mogelijk was op iOS 12.4.

NCSC waarschuwt voor einde ondersteuning Python 2

08-'19 - De National Cyber Security Centres van Nederland en het Verenigd Koninkrijk waarschuwen ontwikkelaars die nog Python 2 gebruiken ervoor dat ze moeten overstappen naar Python 3. Op 1…

Valve dicht opnieuw zerodaylek in Steam en past regels voor bug bounty aan

08-'19 - Valve heeft voor de tweede keer een zerodaykwetsbaarheid in de Steam-client gedicht. Het bedrijf past de regels voor zijn bugbountyprogramma aan nadat de melder van het lek een ban bij…

Noorse politie gaat ervan uit dat ict-deskundige Arjen Kamphuis omgekomen is

08-'19 - Volgens de Noorse politie is ict-deskundige en securityexpert Arjen Kamphuis hoogstwaarschijnlijk omgekomen bij een ongeluk tijdens het kajakken. De Nederlander is al meer dan een jaar…

Maker van Fanatec-racestuurtjes waarschuwt dat klantdata gestolen is

08-'19 - Endor, het Duitse bedrijf achter de Fanatec-controllers voor racesims, waarschuwt klanten dat criminelen zijn systemen wisten binnen te dringen en accountdata in handen kregen. Het…

Zeroday in Steam is openbaar gemaakt na onenigheid over bugbountyprogramma

08-'19 - Een beveiligingsonderzoeker heeft een zeroday in Steam openbaar gemaakt. Dat deed hij uit onvrede over het beleid van Valve rondom responsible disclosure. De hacker was eerder uit het…

CA/Browser Forum wil levensduur van ssl-certificaten verlagen naar 13 maanden

08-'19 - Het CA/Browser Forum wil de maximale levensduur van ssl-certificaten inkorten naar iets meer dan een jaar. Het samenwerkingsverbond van browsermakers en certificaatautoriteiten staat…

Onderzoekers: vrijwel ieder apparaat met Bluetooth kwetsbaar voor nieuw lek

08-'19 - Onderzoekers hebben een grootschalig lek ontdekt in het Bluetooth-protocol. Daarmee kunnen aanvallers in theorie vanaf een afstandje meeluisteren met een apparaat. Er zijn inmiddels een…