|
Microsoft keerde afgelopen 12 maanden 13,6 miljoen dollar aan bugbounty's uit 07-'21 - Microsoft heeft het afgelopen jaar binnen zijn zeventien bugbountyprogramma's in totaal 13,6 miljoen dollar uitgereikt. De hoogste beloning was tweehonderdduizend dollar. Een jaar… | |
|
ProtonMail doorstaat securityaudit en maakt onderzoeksresultaten openbaar 07-'21 - ProtonMail heeft een onafhankelijke securityaudit doorstaan. Net als de broncode van zijn applicaties maakt het Zwitserse bedrijf ook de onderzoeksresultaten van de audit openbaar. Het… | |
|
Zweedse supermarktketen sluit 500 winkels na cyberaanval op Kaseya 07-'21 - Door de cyberaanval van afgelopen vrijdag op Kaseya, maker van software om systemen op afstand te beheren, sluit de Zweedse supermarktketen Coop 500 van zijn 800 winkels. Het NCSC heeft… | |
|
Maker it-managementsoftware Kaseya getroffen door 'supply chain attack' 07-'21 - Kaseya, een bedrijf dat it-managementsoftware levert, is getroffen door een supply chain attack. Securitybedrijf Huntress Labs, dat zich met de zaak bezigt, zegt dat 200 bedrijven… | |
|
Geheugen Echo-speakers bevat ook na reset nog wachtwoorden 07-'21 - Onderzoekers van de Northeastern University hebben ontdekt dat de Amazon Echo Dot-speakers zelfs na een reset nog wachtwoorden kunnen bevatten. Dat blijkt uit een onderzoek naar… | |
|
Politie haalt 'voor cybercriminelen belangrijke vpn-dienst' DoubleVPN offline 06-'21 - Politiediensten hebben dinsdag DoubleVPN offline gehaald. De Nederlandse politie leidde het onderzoek naar de vpn-dienst. DoubleVPN zou voornamelijk gebruikt worden door criminelen om… | |
|
Stichting Open Nederland doet aangifte na hackpoging bij Testen voor Toegang 06-'21 - Stichting Open Nederland, de organisatie achter Testen voor Toegang, doet aangifte bij de politie na de hackpoging van vorige week. Deze hackpoging zorgde voor vertraging in de… | |
|
Nederland neemt nog steeds te weinig maatregelen tegen digitale ontwrichting 06-'21 - De weerbaarheid van Nederland tegen digitale ontwrichting is nog altijd onvoldoende. Volgens het jaarlijkse Cybersecuritybeeld worden basismaatregelen vaak niet of onvoldoende getroffen… | |
|
Microsoft bevestigt dat het een rootkit-driver ondertekende 06-'21 - Microsoft erkent dat het een driver heeft ondertekend die een rootkit bevat. Het bedrijf doet momenteel onderzoek naar deze rootkit, die volgens Microsoft alleen werd ingezet in de… | |
|
NCSC plaatst lijst met door Flubot-malware gebruikte domeinnamen op Github 06-'21 - Het Nationaal Cyber Security Centrum heeft een lijst op Github geplaatst met daarin de domeinnamen waarvan de Flubot-malware gebruikmaakt. Het NCSC stelt dat organisaties op die manier… | |
|
.Adv - Leer meer over security binnen storage tijdens het webinar van IBM en Tweakers 06-'21 - Hoe verminder je met enterprise storage de complexiteit? En hoe stroomlijn je projecten voor bijvoorbeeld AI met een goed opslagplatform en maximaliseer je tegelijkertijd de efficiency… | |
|
Zuid-Koreaans nucleair agentschap werd gehackt via vpn-kwetsbaarheid 06-'21 - Het Korea Atomic Energy Research Institute bevestigt eerder deze maand getroffen te zijn door een hack. Via een vpn-kwetsbaarheid kregen onbevoegden toegang tot systemen van het… | |
|
Autoriteiten halen darkwebmarktplaats voor inloggegevens Slilpp offline 06-'21 - De darkwebmarktplaats Slilpp, waar men gestolen logingegevens kon kopen, is offline gehaald. Daartoe was een internationale operatie opgezet waar ook het Nederlandse Team High Tech… | |
|
Data 3,3 miljoen Amerikaanse en Canadese Volkswagen-klanten op straat na datalek 06-'21 - Volkswagen meldt dat de informatie van meer dan 3,3 miljoen van zijn Amerikaanse en Canadese klanten op straat ligt na een lek bij een verkoper. Het gaat om namen, adressen,… | |
|
Hackergroep REvil eist aanval op energiegigant Invenergy op 06-'21 - Invenergy, een groot, multinationaal energiebedrijf, is getroffen door een cyberaanval. Het bedrijf zelf stelt dat er geen hinder aan ondervonden is en niets versleuteld is door… | |
|
Hackers stelen 780GB data van EA waaronder broncode FIFA 21 en Frostbite 06-'21 - Hackers hebben naar eigen zeggen 780GB aan data bij uitgever Electronic Arts buitgemaakt, waaronder de broncode van FIFA 21 en de Frostbite-engine. EA heeft de datadiefstal bevestigd. | |
|
Zes actief misbruikte zerodays in Windows verholpen met de juni-update 06-'21 - Microsoft heeft in de update van juni zes zeroday-kwetsbaarheden gedicht die actief misbruikt werden. Een van deze zes kwetsbaarheden wordt aangemerkt als kritiek. De kwetsbaarheid… | |
|
'Gestolen broncode en console-sdk's CD Projekt Red worden online gedeeld' 06-'21 - De broncode voor Cyberpunk 2077, The Witcher 3 en zijn raytracing-editie en Thronebreaker zijn naar verluidt online verschenen. Ook development kits voor meerdere consoles, die ook bij… | |
|
WordPress installeert geforceerd beveiligingsupdate voor Jetpack-plug-in 06-'21 - Ontwikkelaar Automattic rolt geforceerd een beveiligingsupdate uit voor WordPress-plug-in Jetpack om een kwetsbaarheid in de carrouselfunctie op te lossen. Het is niet duidelijk om wat… | |
|
Fujifilm is mogelijk getroffen door ransomware-aanval - update 06-'21 - Fujifilm, een Japanse fabrikant van camera's en geneesmiddelen, is mogelijk het slachtoffer van een ransomware-aanval. Na de ontdekking van 'een cyberaanval' sloot het bedrijf… | |
|
E-mail-spoofing was mogelijk bij domein Testen voor Toegang 05-'21 - Testen voor Toegang, het platform van de Stichting Open Nederland dat in opdracht van Het Rijk coronatesten faciliteert voor evenementen waarbij test- of vaccinatiebewijzen verplicht… | |
|
Rusland en Iran volgens Facebook grootste bronnen van beïnvloedingscampagnes 05-'21 - Rusland en Iran herbergen volgens Facebook de meeste organisaties die op gecoördineerde wijze het publieke debat willen manipuleren of corrumperen. Dat blijkt uit een rapport van het… | |
|
WhatsApp-accounts van Eerste en Tweede Kamerleden zijn vorig jaar overgenomen 05-'21 - Criminelen hebben vorig jaar WhatsApp-accounts van zowel Eerste als Tweede Kamerleden en ambtenaren van ministeries overgenomen. Ook is de informatiebeveiliging bij veel… | |
|
Wachtwoordmanager 1Password brengt Linux-versie uit 05-'21 - Wachtwoordmanager 1Password komt met een versie voor Linux. De desktopversie van 1Password is vanaf dinsdag beschikbaar voor Linux-gebruikers. Bovendien heeft de Linux-versie een aantal… | |
|
Ransomware-aanvallers Ierse zorg eisen losgeld, maar premier weigert te betalen 05-'21 - In de zaak van de ransomware-aanval op de Ierse publieke gezondheidsdienst is inmiddels losgeld geëist, maar lerland zegt dat het niet van plan is om dat te betalen. Hoe groot het… | |
|
Cyber Security Raad: overheid moet investeren in Nederlandse cloudinitiatieven 05-'21 - De Nederlandse overheid moet met voorrang ervoor zorgen dat er 'voldoende controle' komt op cloudaanbieders. Ook moet de overheid nationale cloudinitiatieven steunen die bijdragen aan… | |
|
Malafide versie van MSI Afterburner is offline gehaald 05-'21 - Een content delivery network waar een malafide versie van MSI Afterburner was geplaatst, heeft de software verwijderd. MSI waarschuwde voor de software, die trojans, malware of… | |
|
Centrum voor Cybersecurity België waarschuwt voor sms met FluBot-malware 05-'21 - De Belgische telecomwaakhond BIPT en het Centrum voor Cybersecurity België waarschuwen voor een 'tsunami aan smishing-berichten'. Het gaat om een valse sms in naam van bpost, waarin een… | |
|
'Apple koos ervoor users met Xcode-infectie niet te informeren via e-mail' 05-'21 - Apple overwoog in 2015 om alle gebruikers die getroffen waren door de Xcode-malware daarvan op de hoogte te stellen, maar lijkt dat uiteindelijk niet gedaan te hebben. Dat Apple het… | |
|
Google gaat tweestapsverificatie automatisch inschakelen bij gebruikers 05-'21 - Google gaat tweefactorauthenticatie automatisch inschakelen bij accounts die daar 'technisch al helemaal klaar voor zijn'. Ook krijgen gebruikers die tweefactorauthenticatie al… | |
|
Bol.com trapte in phishingmail en maakte 750.000 euro over naar oplichters 05-'21 - Bol.com heeft 750.000 euro overgemaakt naar oplichters nadat het bedrijf in een phishingmail was getrapt. Het geld was bedoeld voor maker van huishoudelijke producten Brabantia. De… | |
|
Microsoft gaat standaardlettertype van Office na vijftien jaar vervangen 04-'21 - Calibri, het lettertype dat met de introductie van Microsoft Office 2007 als standaard werd ingesteld, wordt vervangen. Microsoft heeft vijf nieuwe fonts laten ontwerpen en die zijn per… | |
|
Enterprise-wachtwoordmanager Passwordstate is getroffen door supply chain attack 04-'21 - Passwordstate, een wachtwoordmanager voor bedrijven, is getroffen door een supply chain attack. De aanvallers zaten ongeveer 28 uur lang in de leveringsketen van de software, maar… | |
|
ABUS stelde klanten niet op de hoogte van fix voor ernstig beveiligingslek 04-'21 - Het draadloze alarmsysteem Secvest van de Duitse fabrikant ABUS blijkt een gevaarlijk beveiligingslek te bevatten. Het lek werd in januari gedicht door de fabrikant, maar niet alle… | |
|
Valve repareert na twee jaar remote code execution-lek in Steam 04-'21 - Valve heeft een remote code execution-lek in Steam opgelost, maar vergelijkbare kwetsbaarheden zijn nog aanwezig. Beveiligingsonderzoekers maakten onlangs bekend dat er diverse rce's in… | |
|
'FBI kraakte iPhone van San Bernardino-schutter met hulp Australisch bedrijf' 04-'21 - Azimuth Security heeft in 2016 de iPhone 5c van een van de San Bernardino-schutters gekraakt, ontdekte The Washington Post. De FBI wilde Apple via de rechter dwingen de telefoon te… | |
|
Microsoft waarschuwt opnieuw voor ernstige kwetsbaarheden in Exchange 04-'21 - Microsoft waarschuwt voor twee gevaarlijke kwetsbaarheden in Exchange-servers 2013, 2016 en 2019. Het is de tweede keer in een paar maanden tijd dat er kritieke kwetsbaarheden in… | |
|
Play Store-alternatief APKPure had malafide adware aan boord 04-'21 - De APKPure-app, een alternatief op de Google Play Store, was besmet met malafide adware. Die zorgde voor ongewenste reclame op Android-apparaten maar kon er ook voor zorgen dat er… | |
|
LinkedIn: dataset van 500 miljoen gebruikers die te koop staat is gescrapet 04-'21 - Op een populair hackersforum worden de gegevens van vijfhonderd miljoen LinkedIn-gebruikers aangeboden, die volgens LinkedIn via scraping zijn verkregen. Volgens het platform gaat het… | |
|
Facebook gaat de half miljard getroffen gebruikers niet informeren over datalek 04-'21 - Facebook gaat de bijna 533 miljoen gebruikers van wie de data onlangs op een hackersforum is geplaatst, niet actief informeren over het datalek. Het platform zegt niet zeker te weten… |