|
OpenVPN repareert door Nederlander gevonden kwetsbaarheden 06-'17 - De ontwikkelaars van OpenVPN hebben verschillende kwetsbaarheden in hun vpn-software verholpen. Deze zijn ontdekt door beveiligingsonderzoeker Guido Vranken, nadat er al audits van de… | |
|
'Verbetering van Nederlandse digitale weerbaarheid gaat niet snel genoeg' 06-'17 - De Nationaal Coördinator Terrorismebestrijding en Veiligheid, oftewel NCTV, heeft woensdag het zogenaamde Cybersecuritybeeld 2017 gepubliceerd. In dat rapport komen verschillende… | |
|
ProtonMail komt met gratis vpn-dienst en betaalde variant 06-'17 - De beveiligde e-maildienst ProtonMail komt met een tweede dienst: ProtonVPN. Er is een gratis variant, die toegang geeft tot vpn-servers in drie landen en een lage snelheid biedt. Voor… | |
|
Stack Clash-kwetsbaarheid geeft roottoegang op Unix-systemen 06-'17 - Beveiligingsbedrijf Qualys waarschuwt voor een lek in verschillende systemen, waaronder Linux, OpenBSD, NetBSD, FreeBSD en Solaris. Door een lek in het geheugenmanagement is het… | |
|
Zuid-Koreaans hostingbedrijf betaalt bijna 1 miljoen euro door ransomware 06-'17 - Een Zuid-Koreaans hostingbedrijf, Nayana, heeft bekendgemaakt dat het bijna 1 miljoen euro aan losgeld heeft betaald nadat zijn systemen waren geïnfecteerd met ransomware. Een… | |
|
Onbeveiligde database gaf toegang tot gegevens van 198 miljoen kiezers in VS 06-'17 - Een onderzoeker van het bedrijf UpGuard, Chris Vickery, heeft ontdekt dat op een publiek toegankelijke cloudserver die door ingehuurde data-analisten van de Republikeinse Partij werd… | |
|
EU-lidstaten willen samen sancties opleggen in reactie op internetaanvallen 06-'17 - De Raad van de Europese Unie, waarin de ministers van de lidstaten bijeenkomen, heeft een 'instrumentarium voor cyberdiplomatie' in het leven geroepen. Daarmee wil de Raad een… | |
|
NSA plaatst sysadmin- en beveiligingstools op GitHub 06-'17 - De Amerikaanse NSA heeft een verzameling tools online gezet die naar eigen zeggen door de organisatie zelf zijn ontwikkeld. Dit doet de NSA in het kader van het zogenaamde Technology… | |
|
Nederlandse ontwikkelaar schrijft 'rootkit' in de vorm van php-module 06-'17 - De Nederlandse ontwikkelaar Luke Paris heeft een rootkit geschreven in de vorm van een php-module waarmee het mogelijk is om function calls te onderscheppen. Dit zou een aantal… | |
|
WikiLeaks publiceert CIA-methodes om routers binnen te dringen 06-'17 - WikiLeaks heeft een nieuwe publicatie in zijn Vault 7-reeks online gezet. Deze draait om het Cherry Blossom-project van de CIA, dat zich richt op het uitbuiten van kwetsbaarheden in… | |
|
Brit bekent diefstal satellietcommunicatie Amerikaanse defensie 06-'17 - Een 25-jarige Brit heeft bekend dat hij in 2014 heeft ingebroken in het systeem voor satellietcommunicatie van de Amerikaanse defensie. De hacker wist de gegevens van achthonderd… | |
|
.Geek - PGP-bedenker Phil Zimmermann spreekt op Nederlands hackercamp SHA2017 06-'17 - De organisatie van het Nederlandse hackercamp SHA2017 heeft de sprekers bekendgemaakt die op het evenement aanwezig zullen zijn. Daaronder is Phil Zimmermann, die verantwoordelijk is… | |
|
'België scoort goed bij scan naar open internetpoorten na actie CCB' 06-'17 - Beveiligingsbedrijf Rapid7 heeft opnieuw een wereldwijde internetscan uitgevoerd naar openstaande poorten. Daarbij scoort België een stuk beter dan vorig jaar, toen het uit de bus kwam… | |
|
'Intern NSA-rapport legt link tussen WannaCry en Noord-Korea' 06-'17 - Uit een intern NSA-rapport zou naar voren komen dat Noord-Korea betrokken is bij de verspreiding van de WannaCry-malware, zo vertellen anonieme medewerkers aan The Washington Post. Het… | |
|
Politiediensten verrichten aanhoudingen bij Europol-actie tegen malwareplatform 06-'17 - Politiediensten uit zes Europese landen, waaronder Nederland en Duitsland, hebben begin deze maand zes verdachten gearresteerd. Dat gebeurde in een actie tegen dienstverleners die… | |
|
Microsoft dicht twee Windows-lekken die door aanvallers worden gebruikt 06-'17 - Microsoft heeft tijdens zijn recentste patch tuesday twee lekken gedicht die door aanvallers worden gebruikt. Het gaat in beide gevallen om een lek dat het op afstand uitvoeren van code… | |
|
Microsoft waarschuwt voor aanval en brengt noodpatch voor Windows XP uit 06-'17 - Microsoft heeft op zijn patch tuesday een beveiligingsupdate uitgebracht voor Windows; ook voor niet langer ondersteunde versies als XP en Vista. Microsoft waarschuwt voor een ernstige… | |
|
'Modulaire Industroyer-malware richt zich op substations hoogspanningsnetten' 06-'17 - Beveiligingsbedrijf ESET heeft een nieuw soort ics-malware ontdekt, die het zelf Industroyer noemt. De malware richt zich specifiek op substations van hoogspanningsnetwerken en is in… | |
|
Ex-werknemer Nederlandse vps-provider wist alle server- en klantgegevens 06-'17 - Een ex-medewerker van hostingprovider Verelox uit Den Haag heeft alle servergegevens verwijderd. Dat betekent dat ook alle klantgegevens zijn gewist, en mogelijk ook niet allemaal meer… | |
|
Amerikaanse gamewinkel GameStop meldt hack van creditcardgegevens 06-'17 - De Amerikaanse winkel GameStop is slachtoffer geworden van hackers die creditcardgegevens van klanten hebben gestolen. Hackers hebben geruime tijd toegang gehad tot de betaalgegevens… | |
|
Aanvallers stelen Twitter-accounts van journalisten om nepnieuws te verspreiden 06-'17 - Op Twitter lijkt al enige tijd een aanval gaande die als doel heeft om het account van activisten en journalisten over te nemen, om vervolgens nepnieuws te verspreiden. Er zijn… | |
|
'Via PowerPoint-bestanden verspreide trojan richt zich op Nederlandse bedrijven' 06-'17 - Beveiligingsbedrijf Trend Micro meldt dat het een malwarecampagne met PowerPoint-bestanden heeft ontdekt die zich richt op Europese landen, voornamelijk landen als Nederland, het VK en… | |
|
Belgische politie vraagt WannaCry-slachtoffers zich te melden 06-'17 - De Belgische federale politie heeft een oproep geplaatst, waarin WannaCry-slachtoffers wordt gevraagd zich te melden. Volgens de politie zijn de meldingen belangrijk om de personen… | |
|
Microsoft: hackers gebruikten Intel-feature om netwerkverkeer te verbergen 06-'17 - Microsoft heeft een nieuwe techniek ontdekt die is gebruikt door de hackergroep Platinum. Deze maakt gebruik van Intels Active Management Technology, die aanwezig is in chipsets en… | |
|
Android-malware injecteert code en schakelt beveiligingsfunctie uit 06-'17 - Beveiligingsbedrijf Kaspersky heeft Android-malware ontdekt, die het zelf aanduidt als de Dvmap-trojan. Deze zogenaamde rooting-malware onderscheidt zich van andere varianten doordat… | |
|
Lekken in Foscam-ip-camera's laten aanvaller apparaat overnemen - update 06-'17 - Het Finse beveiligingsbedrijf F-Secure heeft achttien lekken ontdekt in ip-camera's die door de Chinese fabrikant Foscam worden gemaakt. De kwetsbaarheden stellen een aanvaller in staat… | |
|
'Backdoor gebruikt Instagram-commentaar voor communicatie met server' 06-'17 - Beveiligingsbedrijf ESET heeft een kwaadaardige Firefox-extensie ontdekt, die als backdoor fungeert en van Instagram-commentaar gebruikmaakt om verbinding te maken met een… | |
|
Uitgelekt NSA-document wijst op Russische phishingactie voor verkiezingen VS 06-'17 - Uit een uitgelekt NSA-document blijkt dat de Russische militaire inlichtingendienst GROe phishingacties uitvoerde op een Amerikaans bedrijf voor verkiezingssoftware en -apparatuur en op… | |
|
Samsung stopt met versleutelingsapp My Knox 06-'17 - Samsung heeft te kennen gegeven dat het gaat stoppen met het aanbieden van My Knox, een app waarmee bepaalde gegevens beveiligd en afgeschermd van persoonlijke gegevens kunnen worden. | |
|
OneLogin-datalek was gevolg van gestolen AWS-gegevens 06-'17 - Authenticatiedienst OneLogin heeft bekendgemaakt hoe een onbekende toegang heeft weten te krijgen tot de gegevens van klanten die gebruikmaken van zijn Amerikaanse datacenters. De… | |
|
'Adware van Chinees marketingbedrijf is aanwezig op 250 miljoen systemen' 06-'17 - Beveiligingsbedrijf Check Point heeft een adwarevariant geïdentificeerd die het zelf Fireball noemt. Deze wordt verspreid door een Chinees marketingbedrijf door bundeling met andere… | |
|
Exact Online reset alle wachtwoorden en sluit hack uit 06-'17 - Softwarebedrijf Exact, dat onder meer boekhoudsoftware ontwikkelt, heeft de wachtwoorden van alle klanten opnieuw ingesteld. Volgens de organisatie is er geen sprake van een hack, maar… | |
|
Nederlandse bedrijven werken samen voor beveiliging van vitale infrastructuur 06-'17 - Een zestal Nederlandse beveiligingsbedrijven hebben een samenwerkingsverband in de vorm van een bv opgericht. Die moet zich richten op de beveiliging van vitale infrastructuur, zoals… | |
|
Onderzoekers leggen crowdfundingcampagne voor Shadowbrokers-dump stil 06-'17 - De beveiligingsonderzoekers die onlangs een crowdfundingcampagne startten om de Shadowbrokers-dump van juni te kopen, hebben de actie stilgelegd. Het was de bedoeling om de dump te… | |
|
'Authenticatiedienst OneLogin bagatelliseert datalek in VS' 06-'17 - Authenticatiedienstverlener OneLogin heeft zijn klanten gewaarschuwd voor een datalek dat zijn klanten in de VS treft. Op een ondersteuningspagina heeft de mededeling echter een andere… | |
|
Google voert Gmail-wijzigingen door voor spamdetectie en voorkomen phishing 06-'17 - Google heeft wijzigingen doorgevoerd aan zijn Gmail-dienst, waarmee het claimt gebruikers beter te kunnen beschermen tegen malware en phishing. Zo gebruikt het bedrijf machine learning… | |
|
Linux-distributies patchen sudo-lek dat roottoegang geeft 05-'17 - Onderzoekers van beveiligingsbedrijf Qualys hebben een kwetsbaarheid in sudo ontdekt waarmee een lokale aanvaller op de lijst van sudoers rootrechten kan verkrijgen op een kwetsbaar… | |
|
Beveiligingsonderzoekers willen Shadowbrokers-dump via crowdfunding kopen 05-'17 - Twee beveiligingsonderzoekers, voornamelijk bekend als Hacker Fantastic en x0rz, zijn een campagne op Patreon begonnen om de recentelijk aangekondigde dump van de Shadowbrokers te… | |
|
'WannaCry trof meer dan 700.000 unieke ip-adressen' 05-'17 - Het Amerikaanse beveiligingsbedrijf Kryptos Logic, waar onderzoeker MalwareTech werkzaam is, heeft een eigen analyse gepubliceerd van de WannaCry-malware. Daarin stelt het bedrijf dat… | |
|
Shadowbrokers vragen 20.000 euro voor exploitabonnement 05-'17 - De Shadowbrokers, die eerder NSA-exploits online zetten, hebben bekendgemaakt wat de kosten zijn voor hun maandelijkse dump van exploits. Geïnteresseerden moeten een bedrag van… |