Beveiliging en antivirus

Volkskrant: TU/e-hackers hadden gestolen credentials

01-'25 - De aanvallers die de Technische Universiteit Eindhoven eerder deze maand hackten, bezaten de inloggegevens van een werknemer en een student, schrijft de Volkskrant. Die waren door…

Onderzoeker vindt beveiligingsrisico door typfout in DNS-records Mastercard

01-'25 - Mastercard had volgens een beveiligingsonderzoeker ruim vier jaar een typfout in zijn DNS-records. Kwaadwillenden hadden dit foutieve domein vervolgens kunnen gebruiken om verkeer…

Onderzoekers vinden ernstige fout in encryptie voor NAVO-radiocommunicatie

01-'25 - Een encryptiealgoritme dat gebruikt wordt voor radiocommunicatie van onder meer het Amerikaanse leger en de NAVO blijkt een kwetsbaarheid te bevatten, waardoor kwaadwillenden mee zouden…

TU/e verwacht resultaten onderzoek cyberaanval op zijn vroegst in april te delen

01-'25 - De Technische Universiteit Eindhoven verwacht 'op zijn vroegst' in april meer informatie te publiceren over de cyberaanval waar de universiteit vorige week slachtoffer van werd. De TU/e…

Cloudflare meldt nieuw ddos-record van 5,6Tbit/s

01-'25 - Cloudflare zegt eind oktober een nieuw ddos-record te hebben meegemaakt, bij een aanval met een piek van 5,6Tbit/s aan UDP-verkeer. Het vorige record was 3,8Tbit/s. De aanval duurde 80…

FTC beveelt hostingdienst GoDaddy om gebrekkige cybersecurity te verbeteren

01-'25 - De Amerikaanse Federal Trade Commission dwingt hostingbedrijf GoDaddy om betere cybersecuritymaatregelen toe te passen. Volgens de markttoezichthouder heeft de ondermaatse beveiliging…

Hackers voeren phishingaanvallen uit op adverteerders via neppe Google Ads

01-'25 - Cybercriminelen richten zich volgens Malwarebytes op Google Ads-adverteerders door middel van valse Google Ads. Na zo'n account te hebben bemachtigd kunnen de hackers ervoor kiezen om…

Nederlandse onderwijsinstellingen hebben voor derde dag last van ddos-aanval

01-'25 - Voor de derde dag op rij hebben Nederlandse onderwijsinstellingen last van storingen die door een ddos-aanval worden veroorzaakt. Die begonnen in de ochtend, meldt SURF, de…

Kortdurende Let's Encrypt-certificaten komen dit jaar, met IP-ondersteuning

01-'25 - Let's Encrypt wil zijn kortdurende certificaten vanaf eind dit jaar breed aanbieden aan alle gebruikers. De certificaten krijgen tegen die tijd ook ondersteuning voor IP-adressen, zegt…

TU/e heeft ict-systemen grotendeels online, hervat onderwijs maandag

01-'25 - Het onderwijs op de Technische Universiteit Eindhoven wordt maandag weer hervat. De ict-systemen komen uiterlijk zaterdagochtend weer online. Wel kunnen studenten nog steeds problemen…

SURF en onderwijsinstellingen opnieuw getroffen door ddos-aanval

01-'25 - SURF heeft opnieuw te maken met een ddos-aanval. Daardoor hebben onderwijsinstellingen in heel Nederland last van trage of geen internetverbindingen. Gisteren vond ook een ddos-aanval…

Hackers lekken configuraties en vpn-inloggegevens van 15.000 FortiGate-apparaten

01-'25 - De configuratiebestanden, IP-adressen en vpn-inloggegevens van ruim 15.000 FortiGate-apparaten zijn op het darkweb gelekt. De data werd gelekt door de Belsen Group, een nieuwe…

Fortinet waarschuwt voor actief misbruikte zeroday in FortiGate-firewalls

01-'25 - Fortinet waarschuwt voor een kritieke zeroday in FortiOS en FortiProxy. Cybercriminelen misbruiken de kwetsbaarheid volgens beveiligingsbedrijf Arctic Wolf al sinds november om binnen…

TU Eindhoven: hackers op heterdaad betrapt, geen data gestolen of vergrendeld

01-'25 - De Technische Universiteit Eindhoven zegt dat er bij de recente cyberaanval geen data is gestolen of vergrendeld. De hackers zouden 'op heterdaad' zijn betrapt bij de Nederlandse…

SURF en onderwijsinstellingen melden storing door ddos-aanval

01-'25 - Onderwijsinstellingen 'in voornamelijk het zuiden van Nederland' hebben momenteel beperkt tot geen netwerkverbinding vanwege een ddos-aanval bij SURF. Dat melden SURF en…

DigiD-storing van dinsdag kwam door ddos-aanval

01-'25 - DigiD was dinsdag onbereikbaar door een grootschalige ddos-aanval. Dat zegt DigiD-ontwikkelaar Logius tegen NU.nl. Het overheidsorgaan zegt de aanval en eventuele maatregelen te…

TU Eindhoven stelt onderwijs en tentamens nog een week uit na cyberaanval

01-'25 - De Technische Universiteit Eindhoven heeft besloten om het hervatten van het onderwijs met een week uit te stellen. De onderwijsinstelling werd het afgelopen weekend het slachtoffer van…

TU Eindhoven geeft ook dinsdag geen onderwijs na cyberaanval

01-'25 - De Technische Universiteit Eindhoven geeft ook dinsdag 14 januari geen onderwijs, nadat het afgelopen weekend werd getroffen door een cyberaanval. Er wordt momenteel nog gewerkt om het…

Technische Universiteit Eindhoven schort onderwijs op na cyberaanval

01-'25 - De Technische Universiteit Eindhoven is getroffen door een cyberaanval. Daarom wordt het onderwijs op in ieder geval maandag stilgelegd. Het is nog onduidelijk wat er precies is…

Laadpalen iocharger konden overgenomen worden via zeventien zerodays

01-'25 - Beveiligingsonderzoekers hebben zeventien zerodays gevonden in laadpalen van fabrikant iocharger. Het was mogelijk om via de kwetsbaarheden alle laadpalen van de fabrikant over te…

VS: Chinese staatshackers hebben ministerie gehackt en documenten gestolen

12-'24 - Chinese staatshackers hebben het Amerikaanse ministerie van Financiën gehackt en hierbij documenten gestolen. Dat zegt het ministerie, dat van een 'groot incident' spreekt. Bij de hack…

Gegevens van 800.000 elektrische auto's blootgesteld bij Volkswagen-lek

12-'24 - Gegevens van ongeveer 800.000 elektrische auto's van Volkswagen AG waren maandenlang publiekelijk toegankelijk. In meer dan de helft van de gevallen is er precieze locatiedata…

Clop-ransomwaregroep eist losgeld van minstens 66 bedrijven na Cleo-datalek

12-'24 - De ransomwaregroep Clop heeft gegevens van minstens 66 bedrijven te pakken gekregen na misbruik van kwetsbaarheden in Cleo-software. Deze organisaties hebben volgens de hackers nog niet…

FBI linkt Noord-Koreaanse hackers aan diefstal van 4500 bitcoins van Bitcoin DMM

12-'24 - Noord-Koreaanse hackers hebben in mei dit jaar voor 308 miljoen dollar aan bitcoins gestolen van het Japanse cryptovalutabedrijf DMM. Dat stellen de FBI, het Cyber Crime Center van het…

Helft van overheidsdomeinen voldoet niet aan wettelijke beveiligingsstandaarden

12-'24 - De helft van de domeinnamen die de Nederlandse overheid gebruikt, voldoet nog niet aan nodige beveiligingsstandaarden, waarschuwt het Forum Standaardisatie. Zo zijn protocollen als DANE…

'VS overweegt TP-Link-routers te verbieden vanwege veiligheidszorgen'

12-'24 - De overheid van de Verenigde Staten doet momenteel onderzoek naar de routers van TP-Link. Dat zeggen ingewijden tegen The Wall Street Journal. De regering bekijkt of de routers 'een…

Amerikaanse CISA verplicht overheidsinstanties hun cloudomgevingen te beveiligen

12-'24 - De Amerikaanse Cybersecurity and Infrastructure Security Agency heeft een bindende richtlijn aangenomen die federale overheidsinstanties opdraagt hun cloudomgevingen te beveiligen aan…

.Geek - Terug in de tijd #39 - Lenovo koopt IBM-tak, glasvezel stokt en Sony-hack

12-'24 - Op Tweakers verschijnen dagelijks tientallen nieuwsberichten, maar bij het schrijven weten we zelden hoe het afloopt met de producten, technieken en ontwikkelingen die we bespreken. In…

Auditdienst Rijk: NCTV en politie beveiligen bijzondere informatie ondermaats

12-'24 - De beveiliging van bijzondere informatie bij de NCTV en de politie is niet op orde. Daarnaast moeten de NCTV en de politie beter voorbereid zijn op misbruik van informatie door…

Onderzoekers hacken mediasysteem van bepaalde Skoda's en Volkswagens op afstand

12-'24 - Onderzoekers van PCAutomotive hebben twaalf kwetsbaarheden in het infotainmentsysteem van bepaalde Skoda's en Volkswagens ontdekt. Het cybersecuritybedrijf kon de bugs misbruiken om op…

VS verdenkt Noord-Koreaanse ict'ers op afstand van grootschalige fraude

12-'24 - Het Amerikaanse ministerie van Justitie heeft veertien Noord-Koreanen aangeklaagd die als ict'ers op afstand werkten voor Amerikaanse bedrijven en daarmee bedrijfsgeheimen en geld…

Onderzoekers omzeilen multifactorauthenticatie Azure dankzij te hoge inloglimiet

12-'24 - Beveiligingsonderzoekers van Oasis Security zeggen een manier te hebben gevonden om de multifactorauthenticatie van Microsoft Azure te omzeilen. Dit lukte omdat de inlogperiode voor…

.Geek - Eerste ransomware werd 35 jaar geleden verspreid

12-'24 - Je kunt denken dat ransomware iets is van de laatste jaren. Gijzelsoftware is veel professioneler geworden, maar de eerste vorm ervan bestaat al lang. Sterker nog: op donderdag viert…

.Geek - AIVD publiceert zijn jaarlijkse kerstpuzzel

12-'24 - De jaarlijkse hersenkraker is er weer: de kerstpuzzel van de Nederlandse Algemene Inlichtingen- en Veiligheidsdienst. Ook is er voor jongere deelnemers weer een kinderversie gemaakt.

Let's Encrypt biedt vanaf volgend jaar kortdurende certificaten aan

12-'24 - Let's Encrypt gaat vanaf 2025 ook kortdurende TLS-certificaten aanbieden. Deze nieuwe certificaten zijn slechts zes dagen geldig, wat op het gebied van cybersecurity voordelen moet…

Europol, FBI en Nederlandse politie halen 27 ddos-platforms offline

12-'24 - Europol haalt in samenwerking met tientallen politiediensten '27 van de populairste ddos-platforms' offline. Het gaat om uiteenlopende internationale 'booter'-platforms die gebruikt…

Autoriteit Persoonsgegevens: aantal datalekmeldingen daalt licht

12-'24 - De Autoriteit Persoonsgegevens zegt er in de eerste helft van dit jaar iets minder datalekken zijn gemeld in vergelijking met de afgelopen jaren. De meldingen draaiden meestal om een…

Microsoft repareert 16 kritieke 'remote code executions' tijdens Patch Tuesday

12-'24 - Microsoft heeft tijdens de Patch Tuesday-updateronde 71 kwetsbaarheden gerepareerd in Windows, Edge en andere software. Zestien bugs worden als Kritiek bestempeld. Dat zijn allemaal…

NCTV: bijna helft van Nederland is bezorgd om cyberdreigingen

12-'24 - Uit onderzoek van de Nationaal Coördinator Terrorismebestrijding en Veiligheid blijkt dat 48 procent van de Nederlandse bevolking zich zorgen maakt om cyberdreigingen. Dat is een…

Google maakt tool om Android op kwetsbaarheden te scannen opensource

12-'24 - Google maakt een tool opensource beschikbaar waarmee smartphonefabrikanten kunnen controleren of hun Android-implementatie veilig is. Vanir bestond al, maar is nu openbaar beschikbaar.