|
'Google werkt aan gezichtsauthenticatie in Android Pay' 05-'17 - Google lijkt te werken aan een nieuwe manier van authenticatie in zijn betaaldienst Android Pay. In een nieuwe versie van de applicatie zijn verwijzingen gevonden naar Visual ID,… | |
|
Hackers geven e-mails Franse presidentskandidaat Macron vrij 05-'17 - Hackers zijn erin geslaagd om e-mails van het campagneteam van de Franse presidentskandidaat Emmanuel Macron buit te maken. Een gebruiker met de naam Emleaks gaf de e-mails vrij op… | |
|
Exploit WordPress opent mogelijkheid wachtwoordreset te onderscheppen - update 05-'17 - WordPress Core bevat een kwetsbaarheid waarvoor nog geen patch is en die het onder omstandigheden mogelijk maakt voor aanvallers om wachtwoorden van gebruikers een reset te geven en zo… | |
|
Uitgelekte consultatie geeft meer details Britse plannen massasurveillance 05-'17 - Een uitgelekte consultatie behorende bij de Britse Regulation of Investigatory Powers Act 2016, beschrijft dat communicatie-aanbieders technische maatregelen moeten nemen om 'bijna'… | |
|
Google neemt maatregelen nadat phishing veel Gmail-gebruikers treft 05-'17 - Veel Gmail-gebruikers wereldwijd zijn slachtoffer geworden van phishing door middel van een overtuigende nepmail met een link naar Google Docs. Wie klikte en inlogde, gaf een derde… | |
|
Intels zakelijke processors bevatten al sinds 2008 ernstig lek 05-'17 - Intels Active Management Technology bevat ernstige kwetsbaarheden waardoor aanvallers de beheerfuncties kunnen gebruiken en zo toegang kunnen krijgen tot hele systemen en netwerken. De… | |
|
UT-studente ontwikkelt model dat gehackte Twitteraccounts detecteert 05-'17 - Een Nederlandse studente heeft als onderdeel van een bachelorafstudeeronderzoek een wiskundig model ontwikkeld waarmee opvallende gedragsveranderingen waar te nemen zijn bij… | |
|
Hackers stelen vijfde seizoen van Orange Is The New Black - update 04-'17 - Een groep hackers is erin geslaagd een kopie te bemachtigen van het vijfde seizoen van de populaire serie Orange Is The New Black. De groep, onder de naam, TheDarkOverlord, wil geld… | |
|
WikiLeaks publiceert broncode CIA-tool voor watermerken Office-documenten 04-'17 - WikiLeaks heeft opnieuw CIA-bestanden uit de Vault 7-collectie gepubliceerd. De huidige dump omvat onder meer de broncode en handleiding van de zogenaamde Scribbles-tool, waarmee… | |
|
Chrome gaat gebruikers vaker waarschuwen bij http-sites 04-'17 - Google heeft een aantal veranderingen in de Chrome-browser aangekondigd. Zo moeten er vanaf versie 62 aanvullende waarschuwingen worden getoond op http-sites, bijvoorbeeld in de… | |
|
NCSC haalt tool tijdelijk offline door aanwezigheid persoonsgegevens 04-'17 - Het NCSC heeft een tool offline gehaald die het eerder deze week had gepubliceerd op GitHub. Het gaat om een tool waarmee netwerkverkeer gepseudonimiseerd kan worden voor analyse. Na… | |
|
Kaspersky dient EU-klacht over Microsoft Defender voorlopig niet in 04-'17 - Kaspersky Lab dient voorlopig geen klacht in bij de Europese Commissie over Microsofts misbruik van zijn machtspositie met Defender in Windows 10. Volgens het beveiligingsbedrijf… | |
|
NCSC maakt tool om netwerkverkeer te pseudonimiseren open source 04-'17 - Het Nederlandse Nationaal Cyber Security Centrum heeft een tool open source gemaakt die de analyse van netwerkverkeer mogelijk maakt zonder dat hierbij privacy van gebruikers in het… | |
|
Brit krijgt twee jaar gevangenis voor aanbieden ddos-dienst en andere misdrijven 04-'17 - Een twintigjarige Britse man heeft een gevangenisstraf van twee jaar gekregen voor het aanbieden van een ddos-dienst onder de naam 'Titanium Stresser', naast andere misdrijven. De… | |
|
'Nederland staat in Europese top drie van ransomware-infecties' 04-'17 - Beveiligingsbedrijf Symantec heeft zijn jaarlijkse 'Internet Security Threat'-rapport uitgebracht. Daarin schrijft het dat Nederland in Europa op de tweede plek staat als het gaat om… | |
|
België treedt toe tot No More Ransom-project 04-'17 - De federale politie en het Centrum voor Cybersecurity België treden toe tot het No More Ransom-project. Via het initiatief, dat vorig jaar door Europol in samenwerking met de… | |
|
'Groep achter Clinton-hack zond phishingmails naar Franse presidentskandidaat' 04-'17 - Het Japanse beveiligingsbedrijf Trend Micro waarschuwt dat de groepering die verantwoordelijk lijkt te zijn voor de Clinton-hacks, zich met een phishingcampagne richt op de Franse… | |
|
Webroot-antivirussoftware zag Windows-bestanden tijdelijk als kwaadaardig 04-'17 - De software van antivirusbedrijf Webroot heeft tijdelijk legitieme Windows-bestanden als kwaadaardig aangemerkt. Daardoor hadden gebruikers van de zakelijke en de consumentenversie van… | |
|
HipChat stelt wachtwoorden opnieuw in na hack 04-'17 - HipChat, de chatdienst van softwarebedrijf Atlassian, heeft de wachtwoorden van zijn gebruikers opnieuw ingesteld na een hack. De dienst waarschuwt dat onbevoegden mogelijk toegang… | |
|
E-mail-uitschrijfdienst Unroll.me verkocht gebruikersdata aan Uber 04-'17 - Unroll.me, een dienst waarmee gebruikers af kunnen komen van ongewenste e-mailabonnementen, heeft via moederbedrijf Slice Intelligence gebruikersdata verkocht aan Uber. Het taxibedrijf… | |
|
Interpol en beveiligingsbedrijven identificeren 8800 c2-servers in Zuidoost-Azië 04-'17 - Interpol heeft in samenwerking met beveiligingsbedrijven in totaal 8.800 command and control-servers geïdentificeerd in Zuidoost-Azië tijdens een gezamenlijke actie. Daarnaast vonden de… | |
|
MIVD ziet stijgend aantal 'beïnvloedingsoperaties' op internet 04-'17 - De militaire inlichtingendienst, de MIVD, heeft zijn jaarrapport gepubliceerd. Daarin schrijft de dienst dat het aantal 'beïnvloedingsoperaties' via internet toeneemt. Rusland speelt… | |
|
Lek in SquirrelMail laat aanvaller op afstand code uitvoeren 04-'17 - Twee beveiligingsonderzoekers waarschuwen voor een kritiek lek in de recentste versie van de e-mailclient SquirrelMail. Dit stelt een ingelogde gebruiker in staat om op afstand… | |
|
LastPass dicht lek waarmee tweetrapsauthenticatie uit te schakelen was 04-'17 - Wachtwoordmanager LastPass heeft een lek in zijn software gedicht waarmee het mogelijk was de tweetrapsauthenticatie uit te schakelen. Het lek werd ontdekt door onderzoeker Martin Vigo. | |
|
'Aantal met NSA-implant geïnfecteerde systemen stijgt na Shadowbrokers-dump' 04-'17 - Verschillende beveiligingsonderzoekers melden dat zij een stijgend aantal infecties zien met een NSA-implant die vorige week door de Shadowbrokers werd vrijgegeven als deel van een… | |
|
Google brengt Chrome-update uit die 'onzichtbare' phishingaanval voorkomt 04-'17 - Google heeft versie 58 van de Chrome-browser uitgebracht. Tussen de wijzigingen is een update voor de manier waarop de browser Unicode-domeinen weergeeft. Dit moet beschermen tegen een… | |
|
'AVM dichtte FritzOS-lek dat het uitvoeren van code op afstand mogelijk maakte' 04-'17 - De Duitse FritzBox-maker AVM heeft een update voor FritzOS uitgebracht waarmee het een beveiligingslek dicht. Volgens informatie van de Duitse site Heise maakte het lek het op afstand… | |
|
Microsoft maakt inloggen zonder wachtwoord mogelijk via Authenticator-app 04-'17 - Microsoft heeft het mogelijk gemaakt om in te loggen op een Microsoft-account zonder het wachtwoord te hoeven onthouden. De methode werkt via de Authenticator-app op iOS of Android,… | |
|
'Hajime-malware is een poging om uitbreiding Mirai-botnet te voorkomen' 04-'17 - Beveiligingsbedrijf Symantec heeft een analyse gepubliceerd van de Hajime-malware, die zich op onveilige iot-apparaten richt. Daaruit blijkt dat het niet om een kwaadwillende variant… | |
|
'Meer dan duizend hotels InterContinental-groep getroffen door malware' 04-'17 - Onderzoeksjournalist Brian Krebs meldt dat uit recente gegevens blijkt dat meer dan duizend Amerikaanse hotels van de Britse InterContinental Hotels Group, IHG, zijn getroffen door… | |
|
'Shadowbrokers-dump bevat verschillende Windows-zero-days' 04-'17 - Beveiligingsonderzoekers melden dat de meest recente Shadowbrokers-dump verschillende onbekende kwetsbaarheden in Windows-systemen bevat. Daarbij gaat het vooralsnog om oudere versies,… | |
|
'MacOS-malware is moeilijk in kaart te brengen door missende antivirusproducten' 04-'17 - Op de Hack in the Box-conferentie in Amsterdam sprak Tweakers met macOS-malware-expert Patrick Wardle van beveiligingsbedrijf Synack. Hij stelt dat er weinig geavanceerde macOS-malware… | |
|
Onderzoekers tonen goedkope versie van relay-aanval op 'sleutelloos' autosysteem 04-'17 - Onderzoekers van het bedrijf Qihoo360 hebben op de Hack in the Box-conferentie een relay-aanval getoond op het passieve ‘sleutelloze’ toegangssysteem voor auto’s. | |
|
Shadowbrokers-release toont aan dat CIA Swift-betalingsnetwerk infiltreerde 04-'17 - De hackersgroepering Shadowbrokers heeft nieuwe vertrouwelijke CIA-informatie online gezet, waaronder accountinformatie en wachtwoorden van een bedrijf dat banken diensten verleent voor… | |
|
Onderzoeker doet frauduleuze nfc-betaling via gekloonde Android-smartphone 04-'17 - Beveiligingsonderzoeker Slawomir Jasek heeft op de Hack in the Box-conferentie in Amsterdam getoond hoe hij een nfc-betaling uitvoerde met een gekloonde smartphone. Zo toonde hij aan… | |
|
Onderzoeker luisterde gesprekken af via hack op femtocell-managementsoftware 04-'17 - Beveiligingsonderzoeker Jeonghoon Shin, werkzaam bij een bedrijf dat niet genoemd wil worden, toonde in een presentatie op de Hack in the Box-conferentie in Amsterdam hoe hij in staat… | |
|
Nintendo voegt Switch-console toe aan bug-bountyprogramma 04-'17 - Nintento heeft de Switch-console toegevoegd aan zijn bug-bountyprogramma op de site HackerOne. Daarmee wil het personen die kwetsbaarheden in het systeem ontdekken en melden, belonen… | |
|
Microsoft dicht Word-lek dat aan basis stond van spamcampagne met bankingtrojan 04-'17 - Microsoft heeft dinsdag een fix uitgebracht waarmee een ernstig beveiligingslek in Word is gedicht. Een e-mailcampagne die maandag werd ontdekt, maakte gebruik van deze kwetsbaarheid,… | |
|
Onlangs ontdekt Word-lek wordt gebruikt voor spamcampagne met bankingtrojan 04-'17 - Beveiligingsbedrijf Proofpoint waarschuwt dat het een e-mailcampagne heeft ontdekt die kwaadaardige documenten verspreidt. Daarbij maken de aanvallers gebruik van een lek in Microsoft… | |
|
Mirai-malware had tijdelijk een add-on voor bitcoinmining aan boord 04-'17 - IBM-beveiligingsonderzoekers hebben een variant van de Mirai-malware ontdekt die tijdelijk was voorzien van een add-on voor bitcoinmining. Het verschijnsel duurde ongeveer een week,… |