Beveiliging en antivirus

Achtergrond - Waarom 'Check je hack' slechts 1 keer je e-mailadres opzoekt in de Odido-dataset

Check je hack van de Nederlandse politie kan maar één keer een mailtje naar slachtoffers van het Odido-datalek sturen. De politie legt aan Tweakers uit hoe dat werkt.

Achtergrond - Hoe kansrijk is een schadeclaim na het datalek bij Odido?

De gegevens van miljoenen Odido-klanten zijn vorige week gestolen. Hebben getroffen klanten recht op een schadevergoeding?

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

Opnieuw hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - De 'vernietiging' van RSA - Encryptie met priemgetallen (nog) niet ten eind

Begin maart claimde een Duitse cryptograaf RSA te vernietigen met een manier om te ontbinden in priemgetallen. Is de vernietiging van het cryptosysteem aanstaande?

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Homomorfische encryptie - analyses uitvoeren op versleutelde data

Homomorfische encryptie is een opkomende nieuwe technologie waarmee het mogelijk is analyses uit te voeren op versleutelde datasets. Hoe werkt het?

Achtergrond - Anticheat op kernellevel - Onnodig of noodzakelijk kwaad?

Kernellevel-anticheat komt in steeds meer games voor. Wat houdt deze anticheattechniek in en waarom is er regelmatig ophef over? Zijn er ook alternatieven?

Achtergrond - Sterven wachtwoorden uit? - Passkeys moeten nieuwe inlogstandaard worden

Passkeys moeten wachtwoorden gaan vervangen. We bekijken hoe passkeys technisch in elkaar steken, hoe ze in de praktijk werken en wat de haken en ogen zijn.

Nieuws - Ajax meldt datalek van e-mailadressen en info over stadionverboden - update

Ajax meldt dat het slachtoffer is van een cyberaanval waarbij de e-mailadressen van 'een paar honderd mensen' gestolen zijn. Daarnaast was het mogelijk om gegevens van mensen met een stadionverbod in te zien en te veranderen.

Nieuws - Bugbountyplatform HackerOne waarschuwt personeel voor datalek na hack bij Navia

Bugbountyplatform HackerOne stelt honderden medewerkers op de hoogte van een datalek. Hun gegevens werden gestolen bij een hack bij Navia, een Amerikaanse dienst die wordt gebruikt voor personeelsadministratie.

Nieuws - Animestreamingdienst Crunchyroll onderzoekt datalek bij klantenservice

Crunchyroll onderzoekt een datalek als gevolg van een cyberaanval op een klantenserviceaanbieder. Mogelijk zijn daarbij de gegevens van miljoenen klanten gestolen, waaronder e-mailadressen, IP-adressen en beperkte creditcardgegevens.

Nieuws - Google laat Gemini-agent darkweb afspeuren naar cyberdreigingen

Google test een nieuwe functie voor de dienst Google Threat Intelligence waarmee een Gemini-agent het darkweb doorzoekt op cyberdreigingen. De tool moet organisaties informatie geven over potentiële dreigingen door bijvoorbeeld hackersgroeperingen. Het gaat…

Nieuws - Ministerie van Financiën is getroffen door een cyberincident

Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk…

Nieuws - DigiD heeft storing vanwege ddos-aanvallen - update

De authenticatiedienst DigiD is momenteel niet of minder goed beschikbaar. Volgens beheerder Logius komt dit door 'terugkerende ddos-aanvallen'. De organisatie werkt aan een oplossing.

Nieuws - Aanvallers verstoppen infostealer in kwetsbaarhedenscanner Trivy

Kwetsbaarhedenscanner Trivy bevatte informatiestelende malware door een succesvolle hackaanval op ontwikkelaars van deze securitytool. Containerimages en GitHub-releases waren gecompromitteerd, wat ook het automatisch aanroepen van Trivy via GitHub Actions…

Nieuws - Ubiquiti patcht UniFi Network-kwetsbaarheid die accountovername mogelijk maakte

Ubiquiti heeft een kwetsbaarheid in de UniFi Network-app gepatcht waarmee hackers potentieel de accounts van gebruikers konden overnemen. Daarvoor hebben hackers wel toegang tot het netwerk in kwestie nodig.

Nieuws - Verkeerd advies van een AI-agent leidde tot securityincident bij Meta

Medewerkers van Meta konden vorige week urenlang ongeoorloofd 'gevoelige bedrijfs- en gebruikersgegevens' bekijken. Dat kwam doordat een AI-agent een verkeerd antwoord gaf op een technische vraag binnen Meta.

Nieuws - Hackers kunnen iPhones met iOS 18 overnemen via geïnfecteerde websites

Onderzoekers hebben een nieuwe iOS 18-exploit ontdekt, die sinds eind vorig jaar is gebruikt om iPhones mee te hacken. Kwetsbare iPhones waren over te nemen door alleen maar een geïnfecteerde website te bezoeken. De kwetsbaarheden zijn inmiddels gepatcht.