Beveiliging en antivirus

Achtergrond - Nederland maakt soeverein alternatief voor Windows en Office op basis van Linux

De Nederlandse overheid maakt een eigen digitale werkomgeving op basis van de Nederlandse Linux-distributie NixOS. De ontwikkelaars geven een kijkje in de keuken.

Achtergrond - Tijdlijn: hoe kon het gebeuren dat sites offline moesten door de PHP-lekken?

Veel websites gingen uit voorzorg offline door de PHP2Shell-lekken. Hoe kon dat gebeuren?

Achtergrond - Ongecontroleerde bankadressen maken misbruik van iDIN-koppelingen mogelijk

Veel instellingen zoals PostNL hebben de implementatie van verificatiedienst Itsme niet goed ingesteld. Daardoor kan mogelijk privacygevoelige informatie lekken, blijkt uit onderzoek van Tweakers.

Achtergrond - ShinyHunters wankelt: wie zijn de hackers achter het Odido-datalek?

ShinyHunters staat de laatste tijd onder druk. Wie zit er achter deze notoire ransomwarebende?

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Wat kun je met deze fysieke beveiligingssleutels?

Er zijn tientallen fysieke securitykeys op de markt. Of je ze nodig hebt en welke je dan moet kopen, is echter de vraag. We namen een aantal sleutels onder de loep.

Achtergrond - Als HiX faalt, faalt de zorg: de ChipSoft‑hack onderstreept dominantie

Ransomwareaanval treft ChipSoft. Criminelen kregen toegang tot epd-software voor patiëntgegevens die veel Nederlandse ziekenhuizen gebruiken.

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Wat zijn npm-packages en waarom richten hackers zich erop?

Opnieuw hebben aanvallers malware verspreid via npm-packages. Wat is npm eigenlijk en waarom hebben veel mensen te maken met packages daarvan?

Achtergrond - Vergeet je wachtwoord - Techbedrijven kiezen andere inlogmethode

Google, Apple en Microsoft hebben een belangrijke stap gezet om wachtwoorden te elimineren uit Chrome, Android, iOS en Windows.

Nieuws - Belgische gemeenten waarschuwen voor phishing na hack ondertekensoftware

Belgische gemeenten waarschuwen inwoners voor phishing nadat softwareleverancier Vanden Broele is gehackt. Criminelen drongen binnen in eSignFlow, dat gemeenten gebruiken om documenten digitaal te ondertekenen.

Nieuws - Bitonic is gehackt: criminelen stalen bitcoin van klanten

De Nederlandse cryptobeurs Bitonic is gehackt. Criminelen hebben bij drie klanten bitcoin opgenomen zonder toestemming, zo zegt het bedrijf. Bitonic heeft alle klanten automatisch uitgelogd en houdt opnames in de gaten.

Nieuws - Bug in Node.js maakte op afstand uitvoeren van code mogelijk

Node.js heeft een patch uitgebracht voor een ernstige bug die het mogelijk maakte op afstand code uit te voeren. De kwetsbaarheid zat in compressielibrary Brotli. Het Nationaal Cyber Security Centrum (NCSC) schat de kans op misbruik niet heel hoog in, maar áls…

Nieuws - Makers van PHP raden alsnog mitigatie aan voor minder gevaarlijke potentiële bug

De makers van PHP raden aan om naast het patchen van de recente bugs ook een mitigatie door te voeren. Volgens de makers is het in zeldzame gevallen alsnog mogelijk dat een aanvaller de bug uitbuit. Dat is echter dermate ingewikkeld dat PHP dat pas tijdens een…

Nieuws - EMudhra stopt certificaattak na blunder met zwakke private keys

EMudhra stopt helemaal met zijn TLS-certificaatuitgaven. Dat gebeurt nadat het bedrijf eerder deze week certificaten bleek uit te geven waarvan de cryptografische sleutels eenvoudig te achterhalen waren. Volgens eMudhra werden die certificaten niet in de…

Nieuws - Auditeurs vinden 353 hoogrisicokwetsbaarheden bij Vlaamse gemeenten

Auditeurs vonden 353 kwetsbaarheden met een hoog risico bij Vlaamse gemeenten en gemeentelijke samenwerkingsverbanden. Ongeveer 60 procent van de gemeenten heeft geen plan voor het omgaan met cyberaanvallen.

Nieuws - 1Password laat AI-agents inloggen zonder wachtwoorden prijs te geven

Wachtwoordmanager 1Password komt met een functie waarmee AI-agents kunnen inloggen op gekoppelde accounts, zonder dat ze toegang krijgen tot de bijbehorende inloggegevens. Gebruikers moeten voor iedere inlogpoging wel eerst toestemming geven.

Nieuws - 'Nederlandse MIVD hackte iPhone van Trumps schoonzoon Jared Kushner'

De Nederlandse Militaire Inlichtingen- en Veiligheidsdienst (MIVD) brak in op de iPhone van Jared Kushner, de schoonzoon van Donald Trump. Dat schrijft Vanity Fair. De MIVD volgde naar verluidt verdacht betaalverkeer.

Nieuws - NCSC krijgt eerste signalen dat PHP-lekken succesvol zijn misbruikt

Het Nederlandse Nationaal Cyber Security Centrum ziet 'eerste signalen' dat de PHP2Shell-kwetsbaarheden succesvol zijn misbruikt. De organisatie had eerder nog geen misbruik geconstateerd. Het NCSC doet momenteel onderzoek.

Nieuws - Cloudflare ziet 'miljoenen' PHP2Shell-misbruikpogingen sinds bekendmaking

Cloudflare ziet inmiddels miljoenen pogingen om de PHP2Shell-kwetsbaarheden te misbruiken op zijn netwerk. Dat meldt ceo Matthew Prince. In de uren voor de bekendmaking werden al pogingen gedaan, en dat aantal is sindsdien alleen maar gegroeid.