Beveiliging en antivirus

Achtergrond - Beveiligingslekken in Intels cpu's - Is dit het einde van Hyper-Threading?

Er zit opnieuw een groot lek in cpu's van Intel. Die zijn moeilijk te voorkomen, vooral omdat ze door Hyper-Threading zijn uit te buiten. Is dit het einde van de veelbelovende technologie?

Achtergrond - Dns-over-https - Meningen verdeeld over encryptie dns-queries

Dns is het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt: in plaintext. Het versleutelen ervan levert meer problemen op dan je zou denken.

Achtergrond - Ransomware: waarom data nog versleutelen als je het alleen maar hoeft te stelen?

Waarom zou je als ransomwarecrimineel heel veel moeite doen om data te versleutelen, als blijkt dat alleen stelen al genoeg is?

Achtergrond - De 'vernietiging' van RSA - Encryptie met priemgetallen (nog) niet ten eind

Begin maart claimde een Duitse cryptograaf RSA te vernietigen met een manier om te ontbinden in priemgetallen. Is de vernietiging van het cryptosysteem aanstaande?

Achtergrond - Als HiX faalt, faalt de zorg: de ChipSoft‑hack onderstreept dominantie

Ransomwareaanval treft ChipSoft. Criminelen kregen toegang tot epd-software voor patiëntgegevens die veel Nederlandse ziekenhuizen gebruiken.

Achtergrond - Vijf wachtwoordmanagers onder de loep - Waarin verschillen ze?

Wachtwoordmanagers zijn de beste verdediging tegen het gros van de aanvallen, zoals credential stuffing. Het is echter een flinke klus om de goede te vinden.

Achtergrond - Is onbevoegd online inbreken oké? Acht ethisch hackers over hun morele grenzen

Wat maakt een hacker ethisch? Acht ethisch hackers geven hun mening over tien stellingen over hun werkwijze en morele grenzen.

Achtergrond - Trusted execution environments - Beveiligde enclaves op chips

Trusted execution environments zijn beveiligde 'enclaves' op socs die gevoelige dingen kunnen afhandelen, zoals het matchen van encryptiesleutels. Hoe werken zulke enclaves precies?

Achtergrond - De aanloop naar Meltdown en Spectre - Wat gebeurde er achter de schermen?

Op de Black Hat-conferentie in Las Vegas deden Google, Microsoft en Red Hat uit de doeken hoe ze in de aanloop naar de publicatie van Spectre en Meltdown hebben samengewerkt.

Achtergrond - Hoe kansrijk is een schadeclaim na het datalek bij Odido?

De gegevens van miljoenen Odido-klanten zijn vorige week gestolen. Hebben getroffen klanten recht op een schadevergoeding?

Nieuws - Hackers namen Instagram-accounts over door Meta AI nieuw wachtwoord te vragen

Hackers konden afgelopen maanden de Instagram-accounts van veel gebruikers overnemen door een nieuw wachtwoord te vragen aan Meta AI. Meta zegt dat het de aanval via de AI-chatbot heeft gefikst.

Nieuws - Dashlane-accounts waren tijdelijk geschorst door bruteforceaanval

Dashlane heeft een probleem opgelost waardoor sommige accounts waren geschorst. Dat kwam volgens de wachtwoordmanager door een 'bruteforceaanval van een externe partij'.

Nieuws - Websites kunnen zien welke apps en sites gebruikers openen via ssd-activiteit

Oostenrijkse onderzoekers zeggen dat ze het surfgedrag en geopende apps van gebruikers kunnen tracken via de activiteit van de ssd. Dit was al bekend, maar de Oostenrijkse onderzoekers zeggen dat dit ook kan via de browser. Zo kunnen websites gebruikers…

Nieuws - Microsoft haalt uit naar onderzoekers die 'verkeerd' kwetsbaarheden melden

Microsoft haalt uit naar beveiligingsonderzoekers en hackers die niet op de juiste manier kwetsbaarheden bij het bedrijf melden. Recente kritieke kwetsbaarheden in Windows werden volgens de techgigant niet volgens het responsible disclosure-principe gemeld.

Nieuws - Nederlandse politie haalt servers offline van botnet met 17 miljoen apparaten

De Nederlandse politie en het Nationaal Cyber Security Centrum hebben een 'groot botnet' offline gehaald. Het NCSC vond de tweehonderd hostingservers, waarna de politie een deel hiervan in beslag nam. Het botnet bestond uit minstens 17 miljoen besmette…

Nieuws - Inspectie: meeste ggz-instellingen hebben databeveiliging niet op orde

Een meerderheid van de grotere Nederlandse geestelijkegezondheidszorginstellingen voldoet niet aan de wettelijke eisen voor informatiebeveiliging. Dat meldt de Inspectie Gezondheidszorg en Jeugd, die ook zegt hier zich zorgen over te maken. Een klein deel van…

Nieuws - DigiD lost inlogprobleem met certificaat oude Android-telefoons op - update

Gebruikers van DigiD op smartphones met een oudere versie van Android of iOS hebben mogelijk inlogproblemen. Logius laat aan Tweakers weten dat dit veroorzaakt wordt door bepaalde beveiligingscertificaten die niet overeenkomen. De DigiD-beheerder heeft een…

Nieuws - HP onderzoekt crashes bij premium laptops door biosupdate via Windows Update

HP stelt onderzoek in naar meldingen dat een biosupdate zorgt voor problemen op enkele luxe laptopmodellen. De kritieke update komt via Windows Update binnen op pc's en wordt automatisch geïnstalleerd. Daarna treden vastlopers bij het booten op en crashes van…

Nieuws - Politie houdt 35-jarige man aan voor inbraak op computersystemen Ajax

De Nederlandse politie heeft een 35-jarige man aangehouden voor computervredebreuk bij Ajax. Vermoedelijk gaat het om de hacker die een kwetsbaarheid bij de Amsterdamse voetbalclub in maart 2026 openbaarde.

Nieuws - Kwetsbaarheid bij Trump Mobile legt mogelijk data van 27.000 klanten bloot

Trump Mobile onderzoekt een kwetsbaarheid in de website waardoor mogelijk de gegevens van 27.000 potentiële klanten zijn uitgelekt. Voor zover bekend gaat het om persoonsgegevens als namen, adressen en telefoonnummers, maar geen financiële gegevens.