Netwerk en systeembeheer

'Lek in omvormers zonnepanelen te misbruiken bij aanval op stroomvoorziening'

08-'17 - Vele duizenden omvormers van zonnepanelen bevatten kwetsbaarheden die te misbruiken zijn om de panelen op afstand uit te schakelen. Dat beweert een beveiligingsonderzoeker. Het…

FBI arresteert Britse onderzoeker die WannaCry-verspreiding stopte - update

08-'17 - De Brit Marcus Hutchins is woensdag door de FBI aangehouden om onbekende redenen. De man was onder het pseudoniem MalwareTech verantwoordelijk voor de ontdekking van de killswitch in de…

WikiLeaks publiceert werkwijze van CIA om webcams te blokkeren bij fysieke hacks

08-'17 - WikiLeaks heeft documentatie van het CIA-programma Dumbo online gezet. Dumbo wordt door de inlichtingendienst gebruikt om bij het verkrijgen van fysieke toegang tot Windows-computers…

Symantec verkoopt bedrijfsonderdeel voor certificaten en websitebeveiliging

08-'17 - Symantec heeft zijn afdeling voor digitale certificaten en websitebeveiliging verkocht aan het Amerikaanse bedrijf DigiCert. Google en Mozilla stellen al langere tijd vraagtekens bij de…

Onderzoeker Troy Hunt stelt 306 miljoen uitgelekte wachtwoorden beschikbaar

08-'17 - Troy Hunt, beheerder van website Have I Been Pwned, heeft een database met 306 miljoen gehashte wachtwoorden beschikbaar gesteld. Een doel daarvan is dat websites kunnen voorkomen dat…

Personen achter WannaCry-ransomware legen bitcoinwallets met losgeld

08-'17 - Drie bitcoinwallets die waren opgezet om betalingen van WannaCry-slachtoffers in ontvangst te nemen, zijn sinds donderdagochtend volledig leeg. Er vonden kort achter elkaar…

Chrome-extensie voor ontwikkelaars bevatte kortstondig kwaadaardige code

08-'17 - De Chrome-extensie Web Developer bevatte kortstondig kwaadaardige code, nadat onbekenden toegang hadden verkregen tot het Gmail-account van de ontwikkelaar. Er is inmiddels een update…

Amerikaans wetsvoorstel moet beveiliging internet-of-things verbeteren

08-'17 - Een Republikeinse en een Democratische senator willen in de VS een wetsvoorstel indienen dat de beveiliging van internet-of-things-apparaten moet verbeteren. De senatoren willen…

Hackers hebben gestolen episodes van verschillende HBO-series online gezet

07-'17 - Hackers claimen 1,5 terabytes aan data te hebben buitgemaakt, in de vorm van afleveringen en scripts van verschillende HBO-series. Enkele episodes zijn al online gezet, en er volgen er…

.Geek - Man heeft twintig jaar lang brood op plank door hacken van online games - update

07-'17 - Kwaadwillende hackers proberen vaak te leven als een onzichtbare dief die zijn brood verdient door veiligheidsfouten uit te buiten, maar dit gaat vaak moeilijk. Toch zegt één man dat…

Beveiligingsbedrijf weerspreekt claim dat hackers toegang hadden tot systemen

07-'17 - Beveiligingsbedrijf FireEye heeft laten weten dat er geen tekenen zijn dat hackers toegang hadden tot zijn interne systemen. Zondag verscheen een bericht op Pastebin, waarin een…

WikiLeaks maakt campagne-e-mails van Franse president Macron doorzoekbaar

07-'17 - WikiLeaks heeft e-mails gepubliceerd die 'samenhangen met de campagne' van de Franse president Emmanuel Macron. Het gaat om in totaal bijna 72.000 e-mails, waarvan WikiLeaks er 21.075…

Hackers kraken stemmachines tijdens Defcon

07-'17 - Hackers hebben verschillende kwetsbaarheden gebruikt om oude Amerikaanse stemmachines van onder andere Diebolds, Sequoia en WinVote te kraken. Ze slaagden erin een WinVote-machine…

.Geek - Vertroetel je bofh op de achttiende SysAdminDay (of laat hem met rust)

07-'17 - Kantoren zijn leeg, heel Nederland is op vakantie. Heel Nederland? Nee, ergens in de donkere krochten van bedrijfspanden blijven systeembeheerders weerstand bieden aan de zomerse wens…

Google-onderzoekers vinden gebreken in versleutelde usb-drives

07-'17 - Op de Black Hat-conferentie hebben Google-onderzoekers resultaten gepresenteerd van een audit van de beveiliging van verschillende versleutelde usb-drives. Zij constateerden…

Ontdekker Broadpwn-lek toont mobiele wifi-worm tijdens presentatie

07-'17 - De ontdekker van het Broadpwn-lek, dat recentelijk door onder meer Apple is gedicht, presenteerde zijn onderzoek donderdag in Las Vegas. Tijdens de presentatie toonde Nilay Artenstein…

WikiLeaks publiceert over CIA-tools die zich op Mac, Linux en FreeBSD richten

07-'17 - WikiLeaks heeft als onderdeel van zijn Vault 7-publicatiereeks documenten vrijgegeven die beschrijven hoe tools die gericht zijn op OS X, enkele Linux-distributies, Solaris en FreeBSD…

.Geek - Nederlanders vallen in de prijzen bij Pwnie-beveiligingsawards in Las Vegas

07-'17 - De onderzoeksgroep softwarebeveiliging van de VU Amsterdam, die onder leiding staat van professor Herbert Bos, heeft op de Pwnie-awards tijdens de Black Hat-conferentie in Las Vegas…

Windows-driver ShieldFS detecteert ransomwareaanvallen en herstelt bestanden

07-'17 - Onderzoekers van de Polytechnische Universiteit van Milaan hebben op de Black Hat-beveiligingsconferentie een Windows-driver onder de naam ShieldFS gepresenteerd. Deze moet aanvallen…

Google: ransomware brengt vaak meer dan een miljoen dollar per maand op

07-'17 - Google heeft op de Black Hat-conferentie in Las Vegas de resultaten van eigen onderzoek gepresenteerd. Daaruit blijkt dat ransomware sinds 2016 in totaal vaak meer dan een miljoen…

Antiransomwareproject heeft na een jaar minimaal 28.000 computers ontsleuteld

07-'17 - Het antiransomwareproject van onder meer de Nederlandse politie en Europol, genaamd No More Ransom, heeft bekendgemaakt dat er sinds de oprichting van het project, precies een jaar…

'Oude FruitFly-malware dient tot het in de gaten houden van Mac-gebruikers'

07-'17 - Beveiligingsonderzoeker Patrick Wardle heeft een variant van Mac-malware gevonden, die als doel heeft om gebruikers van geïnfecteerde systemen in de gaten te houden. Het is onduidelijk…

Telegram introduceert verdwijnende afbeeldingen en versleutelde cdn's

07-'17 - Chatapp Telegram heeft nieuwe functies aangekondigd die deel uitmaken van versie 4.2 van zijn app. Zo introduceert de dienst verdwijnende foto's en video's in gewone chats en wordt er…

'Overgenomen TVAddons-domeinen vormen mogelijk beveiligingsrisico voor Kodi'

07-'17 - De beheerders van Kodi-repository TVAddons hebben de domeinnamen overgedragen aan een Canadees advocatenkantoor en daardoor ontstaat mogelijk een beveiligingsrisico. Zo zou het…

Bij kinderen populaire app Musical.ly gebruikt geen encryptie bij uploads

07-'17 - Musical.ly, de onder kinderen populaire app waarmee ze onder andere korte muziekfilmpjes kunnen maken, gebruikt geen encryptie. Wanneer een gebruiker dus op een openbaar wifinetwerk een…

Tor-chatapp Briar start publieke bèta na doorlopen van audit

07-'17 - De Android-versie van de opensource chatapp Briar is vrijdag in de Play Store verschenen na een audit. De app maakt voor onderlinge communicatie gebruik van het Tor-netwerk en biedt…

Amerikaanse luchtvaartmaatschappij test vingerafdruk als instapkaart

07-'17 - De Amerikaanse luchtvaartmaatschappij Delta test een systeem waarbij passagiers hun vingerafdruk kunnen laten scannen om het vliegtuig in te stappen. Het systeem moet een boarding pass…

Onderzoeker laat Symantec certificaat intrekken met nepprivésleutel

07-'17 - Beveiligingsonderzoeker Hanno Böck heeft Symantec zover gekregen om een certificaat voor een zelfingericht testdomein in te trekken. Hij maakte daarvoor gebruik van een nepprivésleutel.

Politie nam servers in Nederland in beslag bij actie tegen AlphaBay

07-'17 - Bij de internationale actie tegen de darknetmarktplaats AlphaBay zijn servers in Nederland in beslag genomen. De Amerikaanse autoriteiten en Europol gaven donderdag meer informatie over…

Kwetsbaarheid in Valve-games was uit te buiten door te fraggen

07-'17 - De Source-sdk van Valve bevatte een ernstige kwetsbaarheid die tot het uitvoeren van code op clients en servers van games kon leiden, na bijvoorbeeld het neerschieten van een speler.

Supermarkten waarschuwen voor phishing via WhatsApp-berichten met 'waardebonnen'

07-'17 - Supermarkten in Nederland en België waarschuwen voor een malwareactie die momenteel de ronde doet via WhatsApp. Daarbij krijgen mensen berichten voor 'waardebonnen' van een supermarkt,…

Criminelen stelen voor 27 miljoen euro aan ether door lek in wallet

07-'17 - Criminelen hebben meer dan 150.000 ether, omgerekend momenteel ongeveer 27 miljoen euro, kunnen stelen door een kwetsbaarheid in de walletsoftware van Parity. White hats zeggen uit…

Rus achter Citadel-malware krijgt celstraf van vijf jaar in VS

07-'17 - Een Russische man die volgens de aanklacht bij de ontwikkeling van de Citadel-malware was betrokken, heeft in de VS een celstraf van vijf jaar gekregen. Hij bekende vier maanden geleden…

LastPass kondigt familieabonnement aan met gedeelde wachtwoorden

07-'17 - Wachtwoordendienst LastPass komt later deze zomer met een Families-abonnement. Daarmee kunnen diverse gezinsleden voor een vast bedrag wachtwoorden opslaan bij de dienst. Bovendien is…

'Lek in gSOAP-softwarebibliotheek maakt veel iot-apparaten kwetsbaar'

07-'17 - Beveiligingsbedrijf Senrio heeft een lek gevonden in de softwarebibliotheek gSOAP, die wordt gebruikt in iot-apparaten. Het bedrijf trof de kwetsbaarheid aan in een beveiligingscamera…

Google neemt aanvullende maatregel tegen phishing door webapps

07-'17 - Google heeft een aanvullende maatregel aangekondigd die gebruikers moet beschermen tegen phishing via webapplicaties. De zoekgigant toont nu een waarschuwing als gebruikers een…

Crimineel eist losgeld na onderscheppen wachtwoorden Belgische patiënten

07-'17 - Een crimineel heeft onversleutelde wachtwoorden, e-mailadressen en telefoonnummers onderschept van het Belgische systeem Digitale Wachtkamer, waarmee patiënten afspraken kunnen maken…

Inloggen met DigiD-app kan bij alle Nederlandse overheidsorganisaties

07-'17 - De DigiD-app van overheidsdienst Logius kan nu gebruikt worden om bij alle Nederlandse overheidsorganisaties in te loggen. Dit was eerst alleen mogelijk bij een paar diensten. Logius…

Cisco dicht opnieuw kritiek lek in populaire WebEx-extensie

07-'17 - Netwerkapparatuurmaker Cisco heeft opnieuw een patch voor een kritieke kwetsbaarheid in zijn WebEx-extensie uitgebracht. Extensies voor Chrome en Firefox zijn kwetsbaar. Het lek werd…

Onbekenden stelen zeven miljoen dollar aan ether door aanpassen website

07-'17 - Onbekenden hebben ongeveer zeven miljoen dollar gestolen van het ethereumplatform CoinDash. De organisatie hield maandag zijn initial coin offering, waarmee eerste investeringen…