|
Gegevens Nederlandse belastingbetaler waren jarenlang onvoldoende beveiligd 02-'17 - De financiële en persoonlijke gegevens van 11 miljoen belastingbetalers en 2 miljoen bedrijven waren in de periode van 2013 tot 2016 onvoldoende beveiligd, doordat een systeem bij de… | |
|
Verkiezingssoftware kwetsbaar: Kiesraad was al jaren op de hoogte 01-'17 - De Kiesraad was bijna zes jaar geleden al op de hoogte van een deel van de kwetsbaarheden in de software waarmee verkiezingsstemmen geteld worden. Het gaat om bijvoorbeeld de… | |
|
Hack bij forum CD Projekt RED trof 1,9 miljoen accounts - update 01-'17 - Een datalek bij de Poolse videogameontwikkelaar CD Projekt RED heeft ertoe geleid dat 1,9 miljoen accounts op straat liggen. Die accounts bevatten gebruikersnamen, e-mailadressen en… | |
|
'Overheid moet regels stellen omtrent het patchen van connected voertuigen' 01-'17 - De overheid moet regels opstellen over hoe lang fabrikanten connected auto's van beveiligingsupdates moeten voorzien. Dat is een van de aanbevelingen in het onderzoek van Herbert… | |
|
Proces stemmen tellen Nederlandse verkiezingen eenvoudig te hacken 01-'17 - Bij Nederlandse verkiezingen wordt achter de schermen software uit 2009 gebruikt om stemmen digitaal te tellen. Aan de computers waarop deze software draait, worden nauwelijks… | |
|
Ransomware versleutelde politiecamerasystemen in Amerikaanse hoofdstad 01-'17 - Een malware-infectie met ransomware zorgde er tussen 12 en 15 januari voor dat een groot deel van de politiecamerasystemen van de Amerikaanse stad Washington D.C. versleuteld werd. Het… | |
|
Cisco lost nog een kritieke kwetsbaarheid op in WebEx-browserextensie 01-'17 - Cisco heeft op zaterdag nog een kwetsbaarheid opgelost in zijn WebEx-browserextensie, ditmaal in drie browserversies in plaats van een. Ook deze maakte het mogelijk voor een aanvaller… | |
|
'Helft datalekken gemeenten niet gemeld aan Autoriteit Persoonsgegevens' 01-'17 - Uit een steekproef van Reporter Radio zou blijken dat de helft van alle datalekken bij gemeenten niet gemeld wordt aan de Autoriteit Persoonsgegevens. Het verzuimen van een melding kan… | |
|
Google begint eigen root-certificaatautoriteit 01-'17 - Google heeft aangekondigd dat het een eigen root-certificaatautoriteit begint, waarmee het certificaten kan uitgeven. Om dit te faciliteren heeft de zoekgigant twee bestaande… | |
|
Europol: leden gearresteerd van bende die pinautomaten leegde via banknetwerk 01-'17 - Europol meldt dat zijn European Cybercrime Centre, oftewel EC3, heeft bijgedragen aan de arrestatie van vijf leden van een internationale bende. Zij drongen banknetwerken binnen en… | |
|
Website LeakedSource die gekraakte wachtwoorddatabases aanbood is offline 01-'17 - LeakedSource, een controversiële site die gegevens uit uitgelekte databases te koop aanbiedt, is momenteel offline. In een forumpost zegt een gebruiker dat dit het gevolg is van een… | |
|
Facebook krijgt ondersteuning voor inloggen met U2F-beveiligingssticks 01-'17 - Facebook krijgt ondersteuning voor inloggen met U2F-beveiligingssticks, dat zijn usb-sticks voor tweetrapsauthenticatie. Op telefoons werkt de beveiliging via nfc. Facebook vereist wel… | |
|
Google gaat vanaf februari javascript als bijlage blokkeren in Gmail 01-'17 - Google heeft aangekondigd dat het vanaf 13 februari bijlagen in Gmail gaat blokkeren die gebruikmaken van de js-bestandsextensie. Het bedrijf doet dat omdat javascript-bestanden… | |
|
Charger-ransomware verschijnt in Play Store-app 01-'17 - Beveiligingsbedrijf Check Point heeft mobiele Android-ransomware ontdekt, die in een Play Store-app aanwezig was. De zogenaamde 'Charger'-ransomware versleutelt geen bestanden, maar… | |
|
Ziekenhuis meldt datalek na diefstal van laptop met patiëntgegevens 01-'17 - Het Onze Lieve Vrouwe Gasthuis in Amsterdam heeft melding gemaakt van een datalek bij de Autoriteit Persoonsgegevens. Dit gebeurde naar aanleiding van de diefstal van een laptop met… | |
|
'Https ontbreekt bij 85 procent bedrijfswebsites die gevoelige data verwerken' 01-'17 - Uit onderzoek van SIDN en MKB Servicedesk blijkt dat 85,6 procent van de Nederlandse bedrijfswebsites die gevoelige gegevens verwerken geen gebruik maken van https. De organisaties… | |
|
Hof geeft meerjarige celstraffen voor bestelen ING-klanten met malware 01-'17 - Het gerechtshof Den Haag heeft twee mannen van 25 en 26 jaar meerjarige celstraffen opgelegd. Zij stalen de inloggegevens van ING-klanten via webinjects en vingen tan-codes af met… | |
|
Cisco patcht ernstig lek in extensie dat het uitvoeren van code mogelijk maakt 01-'17 - Cisco heeft een patch uitgebracht voor zijn WebEx-extensie voor de Chrome-browser. Deze dicht een lek dat het uitvoeren van willekeurige code mogelijk maakte. De kwetsbaarheid werd… | |
|
Minister: kabinet analyseert veiligheid verkiezingsproces 01-'17 - Minister Plasterk van Binnenlandse Zaken heeft bij de beantwoording van Kamervragen laten weten dat het kabinet een analyse uitvoert van de veiligheid van het verkiezingsproces en de… | |
|
'Bijna 200.000 systemen zijn nog steeds kwetsbaar voor Heartbleed-lek' 01-'17 - Volgens informatie van zoekmachine Shodan zijn er nog steeds 199.500 kwetsbare hosts op het internet te vinden als gevolg van het Heartbleed-lek in OpenSSL. Het bestaan van de… | |
|
Symantec trekt onterecht uitgegeven certificaten in na melding 01-'17 - Symantec heeft certificaten ingetrokken, die het eerder voor verschillende domeinen had uitgegeven. De actie volgt op een melding van Andrew Ayer, oprichter van SSLMate, die de… | |
|
'Amerikaanse beurswaakhond onderzoekt late melding datalekken door Yahoo' 01-'17 - De Amerikaanse beurswaakhond SEC onderzoekt waarom Yahoo twee grote datalekken niet eerder heeft gemeld aan investeerders. Het internetbedrijf meldde een datalek uit 2014 pas twee jaar… | |
|
Lavabit geeft vroegere gebruikers weer toegang tot e-mailaccount 01-'17 - Lavabit is dit weekend weer begonnen met zijn e-maildienst, door gebruikers die al een account hadden weer toegang te geven. Omdat het migratieproces nog niet is voltooid, kunnen nieuwe… | |
|
Beveiligingsbedrijven bieden gratis hulp aan NCSC rond verkiezingen 01-'17 - Een aantal beveiligingsbedrijven en adviesorganisaties hebben het initiatief 'Veilige Verkiezingen' in het leven geroepen. In het kader willen zij het Nationaal Cyber Security Centrum… | |
|
Google-initiatief uit 2014 verhelpt beveiligingsproblemen bij 275.000 apps 01-'17 - In een update over zijn App Security Improvement-programma schrijft Google dat het initiatief inmiddels meer dan 90.000 ontwikkelaars ertoe heeft aangezet om beveiligingsproblemen in… | |
|
Beveiligingsexperts kritiseren The Guardian-artikel over WhatsApp-'backdoor' 01-'17 - Verschillende beveiligingsexperts hebben in een gezamenlijk artikel kritiek geuit op de berichtgeving van The Guardian over een vermeende 'backdoor' in WhatsApp. Zij vinden dat de krant… | |
|
Politierapporten liggen op straat door verlopen domeinnamen 01-'17 - Doordat de politie een groot aantal domeinnamen heeft laten verlopen, zijn verschillende rapporten in handen gekomen van een ethische hacker. Die registreerde de domeinnamen en kreeg de… | |
|
Google-onderzoeker vindt lek in automatisch geïnstalleerde Adobe-extensie 01-'17 - Tavis Ormandy, beveiligingsonderzoeker bij het Project Zero-team van Google, heeft een beveiligingslek gevonden in een Chrome-extensie van Adobe. Deze wordt sinds vorige week… | |
|
Onderzoeksjournalist publiceert over mogelijke identiteit auteur Mirai-malware 01-'17 - Onderzoeksjournalist Brian Krebs heeft een uitgebreid artikel gepubliceerd over de persoon achter de Mirai-malware. Iemand gebruikte deze malware om Krebs' site vorig jaar plat te… | |
|
LG dicht lekken in eigen back-upsoftware die toegang geven tot Dropbox-data 01-'17 - LG heeft eind vorig jaar lekken in zijn eigen SmartShare.Cloud-applicatie gedicht, waarmee gebruikers back-ups kunnen beheren. MWR Labs ontdekte de lekken en schrijft nu dat de LG G3,… | |
|
Minister: wettelijke invoering https geldt alsnog voor alle overheidswebsites 01-'17 - Minister van Binnenlandse Zaken Ronald Plasterk heeft in de Tweede Kamer gezegd dat hij alsnog een wettelijke verplichting wil invoeren voor het gebruik van een beveiligde… | |
|
Gepatchte Samsung-ip-camera bevat nog steeds lek dat overname mogelijk maakt 01-'17 - Beveiligingsonderzoekers van het bedrijf Exploiteers hebben een lek gevonden in een Smartcam van Samsung, die een aanvaller het apparaat op afstand laat overnemen. Zij hadden Samung… | |
|
Ongepatcht lek in QNAP-firmware laat mitm-aanvaller nas-apparaten overnemen 01-'17 - F-Secure zegt drie kwetsbaarheden ontdekt te hebben in QNAP-netwerkschijven. Wanneer een aanvaller deze drie kleinere kwetsbaarheden zou combineren, kan deze beheerdersrechten… | |
|
'1,1 miljoen gebruikersaccounts forum Clash of Clans-ontwikkelaar gestolen' 01-'17 - Het forum van Supercell, de ontwikkelaar van onder andere de populaire mobile game Clash of Clans, was doelwit van een hack. Gebruikersnamen, ip-adressen, e-mailadressen en gehashte… | |
|
Politie waarschuwt voor phishingmails na berichten van burgers 01-'17 - In een bericht op haar website waarschuwt de Nederlandse politie dat er phishingmails worden verstuurd. Deze lijken afkomstig te zijn van de politie, maar zijn dit niet. De politie… | |
|
Stroomstoring Amsterdam leidt tot problemen bij TransIP 01-'17 - Een omvangrijke stroomstoring in Amsterdam heeft tot problemen bij het datacenter van TransIP geleid, waardoor diensten en sites van klanten tijdelijk offline waren. Ook de sites van… | |
|
Politie stuurt mails aan slachtoffers van webwinkelbouwer die inloggegevens stal 01-'17 - De Nederlandse politie stuurt de slachtoffers van een eerder aangehouden man uit Leeuwarden e-mails met de oproep hun inloggegevens te veranderen. Het gaat om 20.000 personen van wie de… | |
|
Beveiligingsbedrijf waarschuwt voor effectieve Gmail-phishingcampagne 01-'17 - Beveiligingsbedrijf Wordfence maakt melding van een phishingcampagne, die zich al langere tijd richt op Gmail-gebruikers. Deze maakt gebruik van afbeeldingen die eruitzien als bijlagen… | |
|
Lek in site parkeerbedrijf bij Schiphol faciliteerde diefstal gegevens en auto's 01-'17 - Door een lek in de website van een parkeerbedrijf vlakbij Schiphol kon een kwaadwillende gemakkelijk de reserveringsgegevens van andere klanten inzien en afdrukken. Met deze afdruk… | |
|
Minstens vier ziekenhuizen in Verenigd Koninkrijk getroffen door malware 01-'17 - De Britse ziekenhuisketen Barts Health heeft te maken met malware. Gedeelten van de netwerken zijn offline gehaald om de verdere verspreiding ervan te voorkomen. Barts Health beslaat in… |