Netwerk en systeembeheer

System76 schakelt Intel Management Engine op eigen systemen uit via patch

12-'17 - Het Amerikaanse computerbedrijf System76 heeft bekendgemaakt dat het de Intel Management Engine op zijn systemen via een patch wil uitschakelen. De aankondiging volgt op kwetsbaarheden…

Europese Commissie geeft tot 3000 euro voor vinden van bugs in VLC

12-'17 - De Europese Commissie start zijn eerste bugbounty-programma, waarvoor het orgaan het platform van HackerOne inzet. Tot half januari kunnen hackers en onderzoekers de code van…

Defensie Nederland gaat met roc's en bedrijven werken aan 'cybersecurity'

11-'17 - Het ministerie van Defensie heeft een samenwerking aangekondigd met regionale opleidingscentra en FME, de ondernemersorganisatie voor de technologische industrie in Nederland. Het doel…

Onderzoeker vindt publiek toegankelijke server met geheime NSA-bestanden

11-'17 - Beveiligingsonderzoeker Chris Vickery heeft in zijn zoektocht naar onbeveiligde servers een verzameling documenten aangetroffen die toebehoren aan het Amerikaanse leger en de NSA.

Canadese verdachte in Yahoo-zaak bekent schuld

11-'17 - Een 22-jarige Canadese man, onder meer bekend als Baratov, heeft in een Amerikaanse rechtbank zijn schuld bekend aan het hacken van webmailaccounts. Hij is een van de aangeklaagden in…

.Plan - Meet-up Security Kerkrade - Het volledige programma is bekend

11-'17 - Op 7 december vindt in Kerkrade de laatste Meet-up van het jaar plaats. Toen we een aantal weken geleden begonnen met de kaartverkoop, was het programma nog niet compleet. Inmiddels…

Uber wordt in VS aangeklaagd wegens niet melden van groot datalek uit 2016

11-'17 - De Amerikaanse staat Washington heeft Uber aangeklaagd voor het niet melden van een groot datalek uit 2016, waarbij de gegevens van 57 miljoen Uber-accounts zijn buitgemaakt. Deze zaak…

HP installeert ongevraagd 'telemetrieanalysetool' op computers van klanten

11-'17 - Er komen verschillende klachten binnen van gebruikers van HP-computers waarbij zomaar een programma op hun computer is verschenen. Het zou gaan om een telemetrie-informatieprogramma,…

Ict-probleem legt computers Antwerpse ziekenhuizen plat

11-'17 - Een niet nader genoemd ict-probleem heeft Antwerpse ziekenhuizen die onderdeel zijn van de ZNA-groep platgelegd. Volgens een woordvoerster is er geen sprake van een digitale aanval.

Google ontdekt Tizi-spyware die gegevens steelt op Android-apparaten

11-'17 - Googles beveiligingsteam heeft spyware geïdentificeerd die het de naam Tizi heeft gegeven. Deze is voornamelijk actief in Afrikaanse landen en steelt gegevens van Android-toestellen,…

VS klaagt Chinese mannen aan om hacks vanuit beveiligingsbedrijf

11-'17 - In de VS zijn drie Chinese mannen aangeklaagd, omdat ze ervan worden verdacht vanuit een Chinees beveiligingsbedrijf hacks op bedrijven in de VS uitgevoerd te hebben. Daarbij was het…

Bedrijf achter omzeilen Face ID toont nieuwe techniek in uitgebreidere video

11-'17 - Het Vietnamese beveiligingsbedrijf Bkav, dat eerder deze maand al eens Face ID met een masker wist te omzeilen, heeft een uitgebreidere video gepubliceerd waarin het nogmaals de…

Wetenschappers versnellen quantum-uitwisseling van encryptiesleutels aanzienlijk

11-'17 - Onderzoekers van verschillende universiteiten hebben een methode ontwikkeld waarmee encryptiesleutels bij 'quantumencryptie' sneller uit te wisselen zijn. De benodigde onderdelen zouden…

Nieuwe Denuvo-bescherming houdt langer stand dan voorgangers

11-'17 - Games die zijn beveiligd met een nieuwe versie beveiliging van het Oostenrijkse bedrijf Denuvo, blijven langer bestand tegen kraken dan games met een oudere versie van de software. Zo…

DNB: 'cyberaanvallen' zijn snel toenemend risico

11-'17 - De Nederlandsche Bank waarschuwt in een vooruitblik op 2018 dat 'toenemende digitalisering en technologische vernieuwing' de financiële sector kwetsbaar maken voor internetaanvallen.

Hackers stalen in 2014 1,7 miljoen inloggegevens van Imgur

11-'17 - Afbeeldingenwebsite Imgur heeft in 2014 te maken gehad met een grootschalige hack, waardoor de inloggegevens van 1,7 miljoen gebruikers buit zijn gemaakt. De beheerders hebben echter…

'Oplossingspercentage Nederlandse internetcriminaliteitszaken is zes procent'

11-'17 - Het oplossingspercentage van internetcriminaliteitszaken ligt bij zes procent, volgens de minister van Justitie en Veiligheid Ferd Grapperhaus. De overheid investeert meer in de aanpak…

'Meerderheid werknemers gebruikt geen wachtwoordbeheerder'

11-'17 - Van de Nederlandse werknemers gebruikt 65 procent geen wachtwoordbeheerder, zoals LastPass of Keepass. Kantoorpersoneel schrijft daarnaast nog vaak wachtwoorden op of mailt ze naar…

'Staatshackers huurden drie jaar lang systemen bij CrookServers'

11-'17 - Hackers met banden met de overheid van Rusland maakten jarenlang gebruik van diensten van de offshore hoster CrookServers, volgens de BBC. De omroep legt financiële en administratieve…

Veel systemen met kwetsbare Intel-chips krijgen pas in 2018 een patch

11-'17 - Nu de lijst van fabrikanten die aan patches werken voor systemen met kwetsbare Intel-chips groeit, blijkt dat veel fixes pas eind 2017, begin 2018 gereed zijn. Bovendien melden de…

Lek liet aanvaller macOS-systeem overnemen met usb-drive

11-'17 - Het Japanse beveiligingsbedrijf Trend Micro heeft details vrijgegeven van een lek dat door Apple in oktober is gedicht. Het lek maakte het mogelijk om een kwetsbaar systeem over te…

Mozilla-ontwikkelaar test Firefox-notificatie bij bezoek aan site met datalek

11-'17 - Mozilla-ontwikkelaar Nihanth Subramanya werkt aan een add-on voor Firefox die gebruikers moet waarschuwen als ze een site bezoeken die een datalek heeft gehad. Die functie moet…

'Netwerk voor advertentiefraude gebruikt meer dan 34.000 gespoofte domeinen'

11-'17 - Een advertentiefraudenetwerk, genaamd Hyphbot, gebruikt meer dan 34.000 gespoofte domeinen en miljoenen url's om inkomsten te genereren. Dat blijkt uit onderzoek van een Deens…

Uber heeft een groot datalek stilgehouden en zou de hackers hebben betaald

11-'17 - Taxidienst Uber heeft in 2016 hackers 100.000 dollar betaald om een aanval, waarbij gegevens van 57 miljoen Uber-accounts zijn buitgemaakt, onder de pet te houden. Dat stelt persbureau…

Medeoprichter en directeur Ronald Prins vertrekt bij Fox-IT

11-'17 - Ronald Prins, medeoprichter en directeur van Fox-IT, stopt per 1 januari 2018 bij het beveiligingsbedrijf. Hij blijft als adviseur verbonden aan het bedrijf waar hij achttien jaar…

Intel patcht lekken in Management Engine op verschillende processors

11-'17 - Intel heeft een beveiligingswaarschuwing gepubliceerd waarin de chipmaker ingaat op kwetsbaarheden in onder meer zijn Management Engine vanaf versie 11. Een aanvaller kan de lekken…

Mozilla trekt vertrouwen in certificaatautoriteit Staat der Nederlanden niet in

11-'17 - Mozilla onderneemt geen actie tegen rootcertificaatautoriteiten van overheden zoals die van de Staat der Nederlanden. De klacht was dat de overheid deze kan misbruiken voor…

.Geek - Microsoft patchte oud Office-lek zonder code te hercompileren

11-'17 - Een lek in een oude Office-component is volgens onderzoekers van 0patch op een bijzondere manier gepatcht. Het lek is gedicht door niet de broncode, maar de exe aan te passen. Mogelijk…

Certificaatautoriteit StartCom stopt vanwege verlies vertrouwen van browsers

11-'17 - De Chinese certificaatautoriteit StartCom heeft bekendgemaakt te stoppen met zijn activiteiten, waardoor het bedrijf vanaf 2018 geen certificaten meer zal uitgeven. De beslissing volgt…

'Fintechbank' Bunq kampt sinds zondagmiddag met ddos-aanval - update

11-'17 - 'Fintechbank' Bunq heeft sinds zondagmiddag last van een ddos-aanval. De bank werkt eraan om de aanval af te slaan en probeert de diensten gewoon werkend te houden. Op het moment van…

Kaspersky: mogelijk hadden anderen toegang tot pc van NSA-onderaannemer

11-'17 - Kaspersky heeft zijn interne onderzoek afgerond naar aanleiding van berichten in de media dat een NSA-medewerker via zijn software was gehackt. Daarin benadrukt het bedrijf de…

FBI: Noord-Korea gebruikt malware om luchtvaart- en telecomsector aan te vallen

11-'17 - De Amerikaanse FBI en het ministerie van Nationale Veiligheid hebben waarschuwingen gepubliceerd over malware die ze toeschrijven aan Noord-Korea. Met de tools zou het land zich…

Nieuwe Microsoft-patchronde dicht Office-lek dat uitvoeren van code toelaat

11-'17 - Microsoft heeft in zijn nieuwe patchronde, oftewel Patch Tuesday, in totaal 53 kwetsbaarheden verholpen, waarvan 25 rce-lekken. Daaronder is een lek in Office, dat aanwezig is in de…

Onderzoekers willen zweet inzetten als identificatiemiddel voor smartphones

11-'17 - Onderzoekers van de Universiteit van Albany uit de Amerikaanse staat New York hebben een nieuwe biometrische authenticatiemethode voorgesteld om bijvoorbeeld smartphones te…

Google pakt apps aan die 'onterecht' gebruikmaken van toegankelijkheidsdiensten

11-'17 - Google heeft e-mails aan ontwikkelaars gestuurd die apps bouwen en daarbij gebruikmaken van Androids toegankelijkheidsdiensten. Volgens het bedrijf is die toegang alleen bedoeld voor…

Albert Heijn-actiepagina en andere sites bevatten coinminer in cookiescript

11-'17 - Een actiepagina van Albert Heijn bevat een miningscript waarmee de cpu van bezoekers wordt gebruikt voor coinmining. De boosdoener is een cookiescript dat ook aanwezig blijkt te zijn op…

Beveiligingsbedrijf omzeilt Apple Face ID met masker

11-'17 - Een beveiligingsbedrijf is erin geslaagd om de gezichtsherkenningstechnologie Face ID van Apple te omzeilen. Hiervoor gebruikte het bedrijf een speciaal geprepareerd masker, dat gemaakt…

'Kans op toegang tot account door phishing is groter dan bij uitgelekte logins'

11-'17 - Onderzoekers van Google hebben samen met wetenschappers gekeken naar het uitlekken van login-gegevens door phishing, gehackte databases of keyloggers. Logins die via phishing zijn…

Onderzoekers verkrijgen toegang tot Intel Management Engine via usb

11-'17 - Onderzoekers van het beveiligingsbedrijf Positive Technologies zeggen volledige toegang tot de Intel Management Engine te hebben verkregen via usb. Zij deden dit met behulp van jtag…

Beveiligingsbedrijf detecteert acht miljoen cryptojackingpogingen per dag

11-'17 - Beveiligingsbedrijf Malwarebytes heeft statistieken gepubliceerd over het aantal cryptojackingincidenten die het detecteert bij zijn gebruikers. Het meldt dat het per dag zo'n acht…