Beveiliging en antivirus

Medewerker Canadees financieel bedrijf laat data 2,7 miljoen mensen uitlekken

06-'19 - Een medewerker van Desjardins, een Canadese financiële instelling, heeft expres de financiële gegevens van 2,7 miljoen mensen laten uitlekken. De desbetreffende medewerker is inmiddels…

Google en Cloudflare testen post-quantumcryptografie voor tls

06-'19 - Cloudflare stelt samen met Google voor om een grootschalige test te houden voor prestaties van zogenoemde post-quantumcryptografie over tls. De bedrijven willen weten hoe algoritmes…

Dell SupportAssist bevatte een ernstig lek door PC Doctor-component

06-'19 - Dell heeft een kritiek lek gedicht in zijn SupportAssist-software, die standaard op Dell-pc's voor consumenten en zakelijke gebruikers staat. Meer specifiek gaat het om een…

Mozilla dicht sandbox escape-zerodaylek in Firefox

06-'19 - Mozilla heeft ook de tweede zerodaykwetsbaarheid in Firefox die actief misbruikt werd, verholpen. Deze patch is voor een lek dat het mogelijk maakte de sandbox te verlaten, waardoor in…

Google brengt Chrome-extensie uit om verdachte url's eenvoudig te rapporteren

06-'19 - Google brengt twee nieuwe functies uit die internetgebruikers moeten beschermen tegen valse of misleidende websites. Het gaat om een Chrome-extensie die het rapporteren van verdachte…

Samsung adviseert Qled-tv's 'om de paar weken' op malware te scannen - update 2

06-'19 - Samsung adviseert bezitters van Qled-tv's regelmatig handmatig op malware te scannen om infecties met kwaadaardige software te detecteren. Gebruikers zouden dit om de paar weken moeten…

Cellebrite claimt beveiliging van alle iPhones en iPads te kunnen omzeilen

06-'19 - Het Israëlische beveiligingsbedrijf Cellebrite claimt dat het de beveiliging van iPhones en iPads met alle iOS-versies kan omzeilen, waarmee de apparaten ontgrendeld kunnen worden en…

Nederlandse politie gaat onlineaangifte ransomware mogelijk maken

06-'19 - De Nederlandse politie gaat slachtoffers van ict-criminaliteit de mogelijkheid geven om online aangifte te doen. De eerste delicten waarvoor dat mogelijk wordt, zijn het gebruik van…

Lek in systeem van de UvA maakte inzage in cijfers van 34.000 studenten mogelijk

06-'19 - Twee studenten van de opleiding Security & Network Engineering aan de UvA hebben een datalek in het Student Informatie Systeem van de universiteit ontdekt. Via het inmiddels gedichte…

Yubico roept YubiKey FIPS-producten terug wegens zwakte bij genereren sleutels

06-'19 - Yubico heeft enkele van zijn hardwarematige YubiKey-producten in de FIPS-serie teruggeroepen. Telkens na het starten van de YubiKey FIPS-apparaten is er verminderde willekeurigheid,…

Bedrijf voor vliegtuigonderdelen in België ligt stil wegens ransomware

06-'19 - De Belgische vestiging van het Amerikaanse bedrijf Asco in Zaventem ligt al zeker twee dagen stil omdat de interne systemen getroffen zijn door ransomware. Zo'n duizend personeelsleden…

Triada-malware kwam in firmware Android-toestellen via toeleverancier

06-'19 - De Triada-malware die in 2017 voorgeïnstalleerd stond op tientallen Chinese Android-smartphones, kwam daarop via een toeleverancier. Dat heeft Google vastgesteld na onderzoek. Het gaat…

Accountants konden aangiften oud-cliënten inzien door fout Belastingdienst

05-'19 - Door een fout bij digitale DigiD-machtigingen, waardoor ieder voor een ander belastingaangifte kan doen, konden sinds vorig jaar onder meer accountants de persoonsgegevens en aangiften…

Beveiligingsonderzoeker vindt manier om applicatiebeveiliging macOS te omzeilen

05-'19 - Een beveiligingsonderzoeker is erin geslaagd om de beveiliging op macOS die checkt of applicaties mogen draaien, te omzeilen. Daarmee is het in principe mogelijk om gebruikers malafide…

Verhuurmakelaar verliest gevoelige gegevens woningzoekenden bij hack

05-'19 - Criminelen hebben gevoelige gegevens van Nederlanders die zich ingeschreven hadden bij verhuurmakelaar NederWoon buitgemaakt. Het gaat niet alleen om naw-gegevens maar ook om…

Microsoft maakt zijn beveiligingssoftware voor macOS breder beschikbaar

05-'19 - Microsoft heeft een publieke preview aangekondigd van Defender Advanced Threat Protection voor macOS. Daarmee kunnen meer klanten van Microsofts Defender ATP de beveiliging voor Apples…

Google logde deel van wachtwoorden van G Suite-gebruikers in plain text

05-'19 - Google meldt dat de wachtwoorden van een deel van zijn G Suite-gebruikers in zijn interne systemen zijn opgeslagen in platte tekst. Volgens het bedrijf gaat het om een fout die terug te…

'Meer dan de helft van ict-systemen van de Belastingdienst is verouderd'

05-'19 - De Algemene Rekenkamer stelt vast dat bij de Belastingdienst meer dan de helft van de ict-systemen verouderd is. Ook bij de gehele rijksoverheid gaat het bijvoorbeeld op het vlak van de…

Miljoenen Cisco-routers zijn kwetsbaar voor aanhoudend uitschakelen Trust Anchor

05-'19 - Beveiligingsonderzoekers hebben twee ernstige kwetsbaarheden van Cisco-routers aangetroffen en deze de naam Thrangrycat gegeven. Met de kwetsbaarheden is de Trust Anchor-beveiliging…

WhatsApp fixt bug die verspreiding spyware mogelijk maakte - update

05-'19 - WhatsApp bevestigt dat het afgelopen dagen aan de kant van servers en gebruikers een fix heeft uitgerold voor een kwetsbaarheid in zijn app. Die kwetsbaarheid maakte het mogelijk om via…

Nvidia dicht drie kwetsbaarheden in gpu-drivers voor Windows

05-'19 - Nvidia heeft drie kwetsbaarheden in zijn Windows-drivers voor GeForce-, Quadro- en Tesla-gpu's aangetroffen en fixes voor de problemen uitgebracht. Door de kwetsbaarheden te misbruiken…

Criminelen onderscheppen wachtwoorden en betaaldata via 'formjacking' - update

05-'19 - Criminelen hebben kwaadaardige code toegevoegd aan scripts van analyticsdienst Picreel en Alpaca Forms. Daardoor kunnen ze op duizenden websites wachtwoorden en betaalgegevens…

Broncode Samsung SmartThings en andere gevoelige data was toegankelijk

05-'19 - Een beveiligingsonderzoeker heeft ontdekt dat de broncode van interne Samsung-projecten waaronder SmartThings publiek toegankelijk was. Hij kon bij de data omdat er een GitLab-instance…

Microsoft wil data verkiezingen beschermen met opensourceplatform

05-'19 - Microsoft heeft een opensource-sdk aangekondigd die moet helpen bij het beveiligen van verkiezingen. De software maakt gebruik van SEAL, Microsofts implementatie van homomorfe…

Criminele hackers persen Duits it-bedrijf af dat voor Oracle en Airbus werkt

04-'19 - Criminelen hebben ingebroken bij de it-infrastructuur van Citycomp en gevoelige data van klanten vrijgegeven nadat het bedrijf niet inging op eisen voor losgeld. Citycomp heeft onder…

Assen stuurde gebiedsontzeggingsdata van 530 mensen naar verkeerd adres

04-'19 - Een medewerker van de gemeente Assen heeft persoonsgegevens van 530 personen naar een verkeerd e-mailadres gestuurd. Het gaat om mensen die in het verleden een gebiedsontzegging voor…

Docker meldt dat gegevens van 190.000 Hub-gebruikers mogelijk zijn gestolen

04-'19 - Docker heeft te kennen gegeven dat hackers mogelijk een database hebben binnengedrongen, waarbij zij toegang hebben gekregen tot gebruikersgegevens. Daarbij denkt het bedrijf dat er…

Onderzoeker vindt zero-daykwetsbaarheid in Internet Explorer 11

04-'19 - Een beveiligingsonderzoeker heeft een kwetsbaarheid in Internet Explorer 11 aangetroffen waar nog geen patch voor is. Het lek betreft de manier waarop IE met mht-bestanden omgaat. IE 11…

Wpa3 blijkt vatbaar voor aanval om wifi-wachtwoord te kraken

04-'19 - Onderzoekers van onder andere de KU Leuven beschrijven een aanval op de handshake van het wpa3-Personal-protocol waarmee wifi-wachtwoorden te achterhalen zijn. De handshake blijkt…

Google laat Android-gebruikers hun telefoons inzetten als beveiligingssleutel

04-'19 - Android-telefoongebruikers kunnen nu hun telefoon gebruiken als beveiligingssleutel. Voor deze vorm van tweestapsverificatie is een bluetooth-verbinding nodig tussen telefoon en…

'R&d-medewerkers stalen broncode van ASML en gaven die aan concurrent'

04-'19 - Hooggeplaatste r&d-medewerkers hebben jarenlang onder meer broncode van software en handleidingen gestolen bij de Nederlandse chipmachinefabrikant ASML, zo meldt Het Financieele…

Productie Norsk Hydro is bijna hersteld na ransomwareaanval

04-'19 - De productie van het Noorse aluminiumbedrijf Norsk Hydro is na de ict-aanval van de afgelopen maand bijna terug op het oude niveau. De schade die het bedrijf heeft opgelopen in de…

Let's Encrypt krijgt ondersteuning voor multi-perspective validation

04-'19 - Let's Encrypt gaat dit jaar ondersteuning voor multi-perspective validation invoeren. Dit moet voorkomen dat kwaadwillenden de validatie voor domeincontrole om de tuin leiden en…

AIVD plaatste in 2018 meer taps dan in de jaren ervoor - update

04-'19 - De AIVD heeft zijn jaarverslag over 2018 gepubliceerd met daarin onder andere een update over tapstatistieken. Daaruit blijkt dat de inlichtingendienst opnieuw meer taps heeft geplaatst…

Meer vliegvelden VS krijgen 3d-scanners om bij controle laptop in tas te houden

04-'19 - De Amerikaanse Transportation Security Administration, of TSA, gaat driehonderd ct-machines voor het 3d-screenen van bagage afnemen die vanaf de zomer ingezet worden. Bij bagagechecks…

Verdachte diefstal ruim 50TB aan Amerikaanse staatsgeheimen bekent schuld

03-'19 - De Amerikaan die ervan wordt verdacht gedurende meer dan twintig jaar ruim vijftig terabyte aan staatsgeheimen te hebben gestolen, heeft schuld bekend. De schuldbekentenis was onderdeel…

Brit bekent inbraak bij netwerk Microsoft met testversies Windows 10

03-'19 - Een 24-jarige Brit heeft een voorwaardelijke celstraf opgelegd gekregen voor het inbreken in een netwerk van Microsoft waar hij toegang had tot pre-release versies van Windows 10. Hij…

VK: Huawei heeft 'geen vooruitgang geboekt' met veiligheidsproblemen

03-'19 - Een Brits overheidsrapport concludeert dat Huawei in een jaar tijd 'geen vooruitgang' heeft geboekt bij het verhelpen van eerder gemelde veiligheidsproblemen. Zo hebben technieken in…

Phishing leidde tot 4 miljoen euro aan schade bij internetbankieren in 2018

03-'19 - De schade voor banken als gevolg van phishing bij internetbankieren kwam in Nederland in 2018 uit op 3,81 miljoen euro. Dat is bijna vier keer zoveel als in 2017, toen dat cijfer nog op…

Asus brengt Live Update-software met beveiligingsmaatregelen uit

03-'19 - Asus heeft gereageerd op de verspreiding van malware via zijn Live Update-software en een nieuwe versie uitgebracht met beveiligingsmaatregelen. Inhoudelijk reageert de fabrikant…