Beveiliging en antivirus

Achtergrond - Nederland maakt soeverein alternatief voor Windows en Office op basis van Linux

24-09 - De Nederlandse overheid maakt een eigen digitale werkomgeving op basis van de Nederlandse Linux-distributie NixOS. De ontwikkelaars geven een kijkje in de keuken.

Achtergrond - Tijdlijn: hoe kon het gebeuren dat sites offline moesten door de PHP-lekken?

22-10 - Veel websites gingen uit voorzorg offline door de PHP2Shell-lekken. Hoe kon dat gebeuren?

Achtergrond - Ongecontroleerde bankadressen maken misbruik van iDIN-koppelingen mogelijk

07-10 - Veel instellingen zoals PostNL hebben de implementatie van verificatiedienst Itsme niet goed ingesteld. Daardoor kan mogelijk privacygevoelige informatie lekken, blijkt uit onderzoek…

Achtergrond - ShinyHunters wankelt: wie zijn de hackers achter het Odido-datalek?

05-10 - ShinyHunters staat de laatste tijd onder druk. Wie zit er achter deze notoire ransomwarebende?

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

06-'21 - Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

06-'20 - Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Als HiX faalt, faalt de zorg: de ChipSoft‑hack onderstreept dominantie

09-04 - Ransomwareaanval treft ChipSoft. Criminelen kregen toegang tot epd-software voor patiëntgegevens die veel Nederlandse ziekenhuizen gebruiken.

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

10-'19 - Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Hoe kansrijk is een schadeclaim na het datalek bij Odido?

17-02 - De gegevens van miljoenen Odido-klanten zijn vorige week gestolen. Hebben getroffen klanten recht op een schadevergoeding?

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

09-'25 - Opnieuw hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - Vergeet je wachtwoord - Techbedrijven kiezen andere inlogmethode

06-'22 - Google, Apple en Microsoft hebben een belangrijke stap gezet om wachtwoorden te elimineren uit Chrome, Android, iOS en Windows.

Achtergrond - Sterven wachtwoorden uit? - Passkeys moeten nieuwe inlogstandaard worden

07-'23 - Passkeys moeten wachtwoorden gaan vervangen. We bekijken hoe passkeys technisch in elkaar steken, hoe ze in de praktijk werken en wat de haken en ogen zijn.

Achtergrond - Waarom 'Check je hack' slechts 1 keer je e-mailadres opzoekt in de Odido-dataset

13-03 - Check je hack van de Nederlandse politie kan maar één keer een mailtje naar slachtoffers van het Odido-datalek sturen. De politie legt aan Tweakers uit hoe dat werkt.

Achtergrond - Voorlopig is AI voor cybercriminelen vooral een hulpmiddel

08-'24 - Securitybedrijven voorspelden een grote toename aan cyberaanvallen na de opkomst van kunstmatige intelligentie. Dat blijkt mee te vallen, blijkt uit een rondgang door Tweakers.

Achtergrond - Wat weten we nu over Log4Shell, de kwetsbaarheid in de log4j-library?

12-'21 - Een ernstig lek in een Java-library brengt het internet in rep en roer. Wat weten we na een hectisch weekend over Log4Shell?

Achtergrond - Wachtwoordmanagers in je browser - Hoe handig en veilig zijn ze?

08-'21 - Voor veel mensen is de wachtwoordmanager in hun browser prima, maar zijn die wachtwoordmanagers wel net zo veilig als een standalonealternatief?

Achtergrond - Wachtwoordmanagers met eigen wachtwoordencheckers

02-'21 - Browsers hebben steeds vaker een ingebouwde wachtwoordmanager, en die hebben sinds kort een nuttige functie: ze maken gebruik van checks om te controleren of een wachtwoord nergens is…

Achtergrond - Gemeenten moeizaam naar Windows 10 - Helft werkt nog aan upgrade

10-'19 - De meeste Nederlandse gemeenten hebben hun computernetwerken nog niet gemigreerd naar Windows 10. Veel zitten pas in de testfase en in sommige gevallen is de upgrade nog niet gestart.

Achtergrond - Is onbevoegd online inbreken oké? Acht ethisch hackers over hun morele grenzen

30-04 - Wat maakt een hacker ethisch? Acht ethisch hackers geven hun mening over tien stellingen over hun werkwijze en morele grenzen.

Achtergrond - Ransomware: waarom data nog versleutelen als je het alleen maar hoeft te stelen?

03-'24 - Waarom zou je als ransomwarecrimineel heel veel moeite doen om data te versleutelen, als blijkt dat alleen stelen al genoeg is?

Achtergrond - Anticheat op kernellevel - Onnodig of noodzakelijk kwaad?

03-'24 - Kernellevel-anticheat komt in steeds meer games voor. Wat houdt deze anticheattechniek in en waarom is er regelmatig ophef over? Zijn er ook alternatieven?

Achtergrond - Waar is de log4j-apocalyps gebleven?

05-'22 - Veel securityprofessionals dachten dat Log4Shell een kwetsbaarheid met apocalypische proporties zou worden. Waarom bleven de gevolgen uit?

Achtergrond - Zo werken 'datalek-databases'

04-'21 - Have I Been Pwned ken je waarschijnlijk wel, maar er zijn steeds meer van zulke 'datalekdatabases'. Er zit veel verschil tussen. We doken in de wereld van deze diensten.

Achtergrond - Digitaal stemmen kan hier niet - Toch gebruiken we software bij verkiezingen

03-'21 - Alles digitaal, behalve onze verkiezingen. Waarom is het zo moeilijk om ons onze stem met bijvoorbeeld DigiD uit te laten brengen?

Achtergrond - Trusted execution environments - Beveiligde enclaves op chips

09-'20 - Trusted execution environments zijn beveiligde 'enclaves' op socs die gevoelige dingen kunnen afhandelen, zoals het matchen van encryptiesleutels. Hoe werken zulke enclaves precies?

Achtergrond - De toekomst van het wachtwoord - Er moet iets veranderen aan authenticatie

10-'19 - Met iedere dag een nieuw datalek en databases met miljoenen wachtwoorden die voor tientjes te koop zijn op internet, is één ding duidelijk: het wachtwoord heeft zijn beste tijd gehad.

Achtergrond - 'Gestolen ChipSoft-data verschijnt niet online', maar is dat wel zo?

29-04 - Bij een cyberaanval op ChipSoft werd patiëntendata gestolen, maar na onderhandeling zou die vernietigd zijn. Kan dat wel?

Productreview - +1Enpass review door beeldbuijs

05-'25 - Enpass is goedkoper dan 1Password en kan toch alles wat je van een moderne wachtwoordmanager verwacht. Labels, zoekfuncties, verschillende kluizen aanmaken, kluizen delen per gebruiker,…

.Community - Q&A: Tijs Hofmans over privacy, security, ruimtevaart en nieuwskeuzes

02-'25 - Tijs Hofmans is redacteur privacy en security en coördinator van de nieuwsredactie. Op woensdag kun je hem alles vragen over die onderwerpen.

Achtergrond - 0patch - Extra Windows-updates, maar tegen welke prijs?

02-'23 - Waar Windows 7 geen officiële updates meer krijgt van Microsoft, zijn er nog alternatieve diensten zoals 0patch die dat wel aanbieden. Maar daar zitten haken en ogen aan.

Achtergrond - Een URL binnendringen, is dat strafbaar?

01-'23 - In hoeverre is het binnendringen van een URL strafbaar en hoe heeft computervredebreuk door de jaren heen een rol gespeeld in regelgeving en rechtspraak?

Productreview - 0Bitdefender Total Security, 3 apparaten, 1 jaar review door Verwijderd

10-'22 - Het programma werkt zeer goed en houd de bedreigingen tot nu toe goed buiten de deur. Ik ben zeer tevreden met Bitdefender.

Lees alle 8 reviews van dit product

Productreview - +2Bitdefender Total Security Multi-Device (5 Devices, 1 jaar) review door hrigteri

04-'22 - Beveiligingssoftware Bitdefender Total Security en Bitdefender VPN is een complete oplossing voor de bescherming van alle apparaten met een internetverbinding. Primair is het…

Lees alle 21 reviews van dit product

Interview - Communityinterview met SchizoDuckie - 'Ik hackte Philips toen ik op de wc zat'

02-'22 - Tweaker SchizoDuckie noemt zich de 'lamest hacker you know'. Zijn methode is simpel en doeltreffend: hij zoekt op GitHub wachtwoorden op in openbare repositories.

Achtergrond - Air-gapped malware - Deze onderzoeker steelt data uit afgesloten netwerken

01-'22 - Beveiligingsonderzoeker Mordechai Guri steelt data uit airgapped-netwerken. Hij leest computers af door modemlampjes, hdd-geluiden en cpu-temperaturen te monitoren.

Interview - Daan Keuper en Thijs Alkemade - Pwn2Own winnen met een Zoom-exploit

08-'21 - Daan Keuper en Thijs Alkemade wonnen 200.000 dollar door een exploit te maken voor een kwetsbaarheid in Zoom. Ze vertellen over de Pwn2Own-competitie en hun bugs.

Achtergrond - Wat weten we over de Kaseya-ransomwareaanvallen?

07-'21 - De aanval met ransomware op Kaseya heeft een grote impact, maar is ook een nieuwe stap in de evolutie van ransomware.

Column - Wachtwoordmanagers zonder ethiek

04-'21 - Wachtwoordmanagers beperken steeds vaker het aantal apparaten dat gebruikers gratis mogen gebruiken. Dat is niet alleen onhandig, maar ook ronduit onethisch.

Interview - Troy Hunt: 'De Adobe-breach kwam precies goed uit voor Have I been Pwned'

01-'21 - Troy Hunt is oprichter en enige beheerder van Have I Been Pwned, met miljarden records en tienduizenden bezoekers per dag. Hoe onderhoud je zoiets naast je werk?

Achtergrond - Beveiligingslekken in Intels cpu's - Is dit het einde van Hyper-Threading?

05-'19 - Er zit opnieuw een groot lek in cpu's van Intel. Die zijn moeilijk te voorkomen, vooral omdat ze door Hyper-Threading zijn uit te buiten. Is dit het einde van de veelbelovende…