Beveiliging en antivirus

Microsoft dicht twee zerodays tijdens Patch Tuesday

06-'25 - Microsoft heeft met zijn Patch Tuesday-update van juni 66 kwetsbaarheden gedicht, waaronder een actief misbruikte zeroday. Een tweede gedichte zeroday geeft aanvallers systeemprivileges…

Vervoersbedrijf RMC loopt 217.000 euro schade op door fraude met rfid-laadcodes

06-'25 - De unieke rfid-codes van de laaddruppels van het Rotterdamse vervoersbedrijf RMC werden duizenden keren gekopieerd en misbruikt. Dat meldt RTL Nieuws. Hierdoor heeft het bedrijf meer…

Google repareert bug waarmee het mogelijk was om telefoonnummers te achterhalen

06-'25 - Google heeft een bug opgelost waardoor het mogelijk was om telefoonnummers van vrijwel iedere Google-gebruiker te achterhalen. De bug deed zich voor bij de pagina waarmee gebruikers hun…

Politie krijgt opnieuw uitstel om problemen met C2000-netwerk te verhelpen

06-'25 - De Nederlandse politie krijgt opnieuw meer tijd van de Arbeidsinspectie om het C2000-communicatienetwerk te verbeteren. De nieuwe deadline ligt volgens NU.nl op 31 oktober 2025. De…

Microsoft wil met cybersecurityprogramma EU-landen informeren over dreigingen

06-'25 - Microsoft komt met een cybersecurityprogramma voor Europese regeringen. De techreus wil informatie over dreigingen voor de digitale veiligheid gaan delen met deelnemende regeringen,…

ASUS: verwijderen van recente botnetmalware vereist fabrieksreset

06-'25 - Een bug in ASUS-routers waarmee een hardnekkig botnet wordt geïnstalleerd, kan worden gerepareerd met een firmware-update, zegt ASUS. Voor al geïnfecteerde routers is het wel nodig om…

'Microsoft OneDrive geeft apps en websites toegang tot alle bestanden'

06-'25 - Oasis Security heeft een potentieel privacyrisico in Microsoft OneDrive ontdekt waardoor apps en websites volledige toegang krijgen tot alle bestanden van een OneDrive-gebruiker. De…

Google: hackers gebruikten Calendar om geïnfecteerde systemen te beheren

05-'25 - Beveiligingsonderzoekers van Google hebben ontdekt dat hackers Calendar gebruikten voor de command-and-control van met malware besmette systemen. De techgigant vermoedt dat de malware…

Hackers installeren backdoors op ASUS-routers die firmware-updates overleven

05-'25 - Cybercriminelen voorzien duizenden ASUS-routers van persistente achterdeurtjes. Daardoor blijft de achterdeur ook aanwezig na een herstart van het apparaat en na firmware-updates. De…

Russische hackersgroep zat achter hack bij Nederlandse politie

05-'25 - De Russische hackersgroep Laundry Bear zat achter de aanval op de Nederlandse politie vorig jaar. Bij de hack in september vorig jaar maakte de hackersgroep zakelijke contactgegevens…

Politie haalt meer dan 300 botnets offline in strijd tegen ransomware

05-'25 - De politie heeft afgelopen week in samenwerking met internationale opsporingsdiensten meer dan driehonderd botnets offline gehaald. Cybercriminelen zetten die vaak in om…

Microsoft en Europol verstoren infostealernetwerk Lumma Stealer

05-'25 - Europol en Microsoft hebben het netwerk van infostealer Lumma Stealer weten te verstoren. Daarmee is de communicatie tussen de tool en zijn slachtoffers ontwricht. Ook zijn 1300…

VanHelsing-ransomwaregroep deelt broncode van ransomware op forum

05-'25 - De ransomware-as-a-servicegroep VanHelsing heeft de broncode van zijn affiliatepaneel en zijn Windows-encryptorbuilder gedeeld op een blog waar data wordt gelekt. Een andere persoon…

MIVD: Russische staatshackers APT28 vielen Nederland aan om hulp aan Oekraïne

05-'25 - De Russische staatshackersgroep APT28 voerde cyberspionage uit in Nederland vanwege de Nederlandse hulp aan Oekraïne. Onder meer de krijgsmacht, ministeries en het bedrijfsleven zijn…

Have I Been Pwned brengt 2.0-versie uit van datalekzoekmachine

05-'25 - Have I Been Pwned 2.0 is uitgebracht, meldt oprichter Troy Hunt. De website van de datalekzoekmachine is vernieuwd en biedt een verbeterde zoekfunctie. Ook is er een nieuw centraal…

GOG laat gebruikers accounts via authenticatieapps beveiligen

05-'25 - Gamewinkel GOG voegt bescherming via multifactorauthenticatieapps toe aan accounts. Het is vooralsnog alleen mogelijk authenticatieapps te gebruiken en geen hardwaresleutels.

Hackers TU/e hadden vijf dagen lang toegang tot IT-systemen

05-'25 - De hackers die begin dit jaar een cyberaanval op de TU Eindhoven hadden uitgevoerd, hadden vijf dagen lang toegang tot de IT-systemen. Dat stelt cybersecuritybedrijf Fox-IT na…

Google herstelt toegangsrechten van Nextcloud-app voor Android

05-'25 - Google heeft bepaalde toegangsrechten van de Nextcloud Files-app voor Android hersteld. Hierdoor kunnen gebruikers opnieuw verschillende soorten bestanden naar Nextcloud-apparaten…

Google repareert zeroday in Chrome waarvan informatie op X werd gedeeld

05-'25 - Google heeft een zerodaykwetsbaarheid gerepareerd in Chrome. In een recente update verhelpt het bedrijf onder andere een bug die het mogelijk maakte referrerdata aan te passen en zo…

Tor komt met cli-tool Oniux die alle Linux-applicaties via Tor kan draaien

05-'25 - Tor heeft een commandlinetool voor Linux uitgebracht waarmee het mogelijk is iedere Linux-applicatie via het Tor-netwerk te draaien en die zo te anonimiseren. Oniux gebruikt daarvoor de…

Coinbase is slachtoffer van cyberaanval, weigert losgeld te betalen

05-'25 - Coinbase, het grootste handelsplatform voor cryptovaluta, is het slachtoffer geworden van een cyberaanval. Daarbij kregen aanvallers toegang tot een klein deel van de klantgegevens,…

Valve ontkent hack na datalek 89 miljoen telefoonnummers en verlopen 2fa-codes

05-'25 - Valve heeft gereageerd op een vermeend Steam-datalek. Het bedrijf zegt dat zijn systemen niet gehackt zijn. Onlangs zei een hacker in het bezit te zijn van 89 miljoen Steam-userrecords.

EU introduceert EUVD-database met informatie over kwetsbaarheden

05-'25 - Het EU-agentschap Enisa heeft een Europese kwetsbaarhedendatabase geïntroduceerd. In deze database komen gemelde kwetsbaarheden van bijvoorbeeld Csirt's, softwareleveranciers en andere…

Vlaamse hogeschool opent Cyber Defense Factory voor onderzoek cyberdreigingen

05-'25 - De hogeschool Howest in Brugge opent het onderzoeksproject Cyber Defense Factory. In samenwerking met het Cyber Command van Defensie moet het project onderzoek naar militaire…

Microsoft Teams krijgt functie die schermopnames blokkeert tijdens meetings

05-'25 - Microsoft werkt aan een functie die voorkomt dat gebruikers schermopnames kunnen maken tijdens een vergadering. Dat moet het moeilijker maken om gevoelige informatie te verspreiden. De…

Google Chrome krijgt lokaal Gemini Nano-model voor opsporen oplichterij

05-'25 - Google gebruikt vanaf Chrome 137 voor pc's het taalmodel Gemini Nano om te helpen bij het herkennen van oplichterij. Het AI-model draait lokaal en maakt onderdeel uit van de functie…

Gehackte leverancier betaalt losgeld, scholen VS nu individueel afgeperst

05-'25 - PowerSchool, een grote Amerikaanse aanbieder van software en cloudoplossingen voor het onderwijs, betaalde vorig jaar losgeld aan cybercriminelen na een aanval. Nu worden scholen en…

UniFi Protect-camera's van Ubiquiti zijn op afstand over te nemen via lek

05-'25 - De firmware van de UniFi Protect-camera's bevatten een kritiek lek, waarschuwt maker Ubiquiti. Het gaat om een heapbuffer-overflowfout, die misbruikt kan worden om op afstand eigen code…

Ransomwaregroepering LockBit is zelf slachtoffer van hack

05-'25 - De ransomwaregroepering LockBit is zelf het slachtoffer geworden van een cyberaanval. De darkwebinfrastructuur van de groepering is voorzien van een bericht van de aanvallers, waarin…

Nederlandse politie adverteerde op Google Zoeken met neppe ddos-websites

05-'25 - De Nederlandse politie heeft Google betaald om bij ddos-zoekopdrachten advertenties te plaatsen voor neppe ddos-websites. Wanneer gebruikers op die websites klikten, kregen ze een…

'Signal-schil die de Amerikaanse overheid gebruikte voor archivering is gehackt'

05-'25 - TeleMessage, een chatdienst die door de Amerikaanse overheid werd ingezet, is gehackt. Hierbij zijn berichten gestolen, zegt een hacker. Het bedrijf verantwoordelijk voor de app zegt…

Microsoft schrapt functies uit Authenticator-app, Edge neemt features over

05-'25 - Microsoft schrapt deze zomer enkele functies uit de Microsoft Authenticator-app. Gebruikers kunnen vanaf juni 2025 geen nieuwe wachtwoorden meer opslaan. In juli verdwijnt de…

Bijna helft Vlaamse bedrijven was vorig jaar slachtoffer van cyberaanval

05-'25 - Vorig jaar werd 45,8 procent van Vlaamse bedrijven slachtoffer van een cyberaanval. Dat blijkt uit een studie van de Vlaamse regering. Bij een op de tien bedrijven was zo’n aanval…

Nieuwe Microsoft-accounts worden standaard wachtwoordloos

05-'25 - Microsoft gaat nieuwe accounts voortaan standaard vragen om wachtwoordloze inlogmethoden te gebruiken, zoals passkeys. Het bedrijf wil daarmee afstappen van 'minder veilige'…

NCSC waarschuwt voor lopende ddos-aanvallen op Nederlandse organisaties

05-'25 - Meerdere Nederlandse organisaties zijn deze week het doelwit van grootschalige ddos-aanvallen. Dat stelt het Nationaal Cyber Security Centrum. Het gaat zowel om publieke als private…

Apple AirPlay-apparaten konden overgenomen worden via lokale netwerken

04-'25 - Onderzoekers hebben een reeks kwetsbaarheden in Apple AirPlay onthuld. Die maakten het mogelijk om op afstand code te draaien op apparaten met AirPlay, mits die zich op hetzelfde…

Hitachi haalt proactief Vantara-clouddienst offline na ransomwareaanval

04-'25 - Hitachi Vantara heeft zijn clouddienst Vantara tijdelijk proactief offline gehaald omdat het bedrijf getroffen is door een ransomwareaanval. Het bedrijf werkt naar eigen zeggen aan een…

Android 16 krijgt mogelijk functie om aanvallen via USB-poort tegen te gaan

04-'25 - Android 16 krijgt mogelijk een functie om aanvallen via de USB-poort tegen te gaan. Het gaat dan om aanvallen met bijvoorbeeld een USB-stick met daarop een virus. De functie werkt…

4chan is weer online na hackincident van vorige week

04-'25 - 4chan is weer online na bijna twee weken downtime. Een hacker had toegang verkregen tot de hostingserver van het controversiële internetforum en een 'groot deel van de broncode'…

FBI adviseert gebruik adblocker tegen malafide zoekadvertenties

04-'25 - Het Amerikaanse FBI adviseert gebruikers van werknemerservicewebsites en overheidsdiensten om onder meer een adblocker tegen malafide zoekadvertenties te gebruiken. Volgens de…