Netwerk en systeembeheer

Justitie VS laat verdachte gaan om broncode Tor-hack geheim te houden

03-'17 - De Amerikaanse overheid heeft een zaak tegen een verdachte in de kinderpornozaak rond de Tor-site Playpen teruggetrokken. Voor het doorgaan met de zaak is vereist dat de overheid…

Bug in Slack liet kwaadwillenden gebruikersaccounts overnemen

03-'17 - Slack, een populair medium voor het delen van informatie binnen organisaties en bedrijven, kampte met een bug waardoor gebruikersaccounts overgenomen konden worden. Kwaadwillenden…

Bug bounty-platform HackerOne kondigt gratis dienst voor opensourceprojecten aan

03-'17 - Het voor een deel Nederlandse bug bounty-platform HackerOne heeft aangekondigd dat het zijn betaalde diensten gratis aanbiedt voor opensourceprojecten. Zo moet bijvoorbeeld het melden…

Beveiligingsbedrijf ontdekt trojan die communiceert via dns

03-'17 - De Talos-onderzoeksafdeling van Cisco heeft malware geanalyseerd die via dns communiceert. De zogenaamde Dnsmessenger-trojan kan zo PowerShell-scripts opvragen uit de txt-record om…

Veiligheidsrapport verkiezingssoftware: manipulatie uitslag in potentie mogelijk

03-'17 - Beveiligingsbedrijf Fox-IT heeft zijn onderzoek naar de veiligheid van de OSV-verkiezingssoftware gepubliceerd. Daarin concludeert het dat manipulatie van de uitslag tot de…

Privéaccount dat vicepresident VS gebruikte voor vertrouwelijke mail gehackt

03-'17 - Een privéaccount waarmee de Amerikaanse vicepresident Mike Pence vertrouwelijke zakelijke e-mail verzond, is vorig jaar zomer gehackt, zo blijkt nu. In mails op het AOL-account…

Onderzoek: vervalste cookies gaven toegang tot 32 miljoen Yahoo-accounts

03-'17 - Yahoo heeft de uitkomsten bekendgemaakt van een onderzoek naar toegang tot accounts door middel van vervalste cookies. Daaruit blijkt dat aanvallers 32 miljoen accounts konden…

Nokia en SK Telecom willen iot met quantumcryptografie beveiligen

03-'17 - SK Telecom en Nokia gaan samenwerken aan quantum random number generators die kunnen helpen het internet-of-things te beveiligen. Verder gaan de bedrijven een distributiesysteem voor…

Gegevens 2385 patiënten AMC-ziekenhuis lagen op straat

02-'17 - Gegevens van 2385 patiënten van het Academisch Medisch Centrum in Amsterdam waren in te zien dankzij een kwetsbaarheid bij een pagina van een derde partij. Naast naw-gegevens ging het…

Student verkreeg tentamens door op computersysteem hogeschool in te breken

02-'17 - Een 22-jarige student van de hogeschool InHolland in Rotterdam heeft op het computersysteem van de onderwijsinstelling ingebroken om op die manier aan tentamens te komen. Zijn acties…

Door Cloudpets-speelgoed opgenomen gesprekken waren toegankelijk via internet

02-'17 - Beveiligingsonderzoeker Troy Hunt, bekend van de site HaveIBeenPwned, vond een onbeveiligde MongoDB-database met gegevens van 800.000 Cloudpets-accounts. Verschillende personen hadden…

Fout in html-parser CloudFlare leidde tot risico lekken inloggegevens klanten

02-'17 - Door een bug in de html-parser van CloudFlare konden gevoelige gegevens van klanten van het bedrijf lekken en stond data in de cache van zoekmachines. Na een melding van Google heeft de…

Nederlander kraakt oud maar nog veelgebruikt sha-1-algoritme

02-'17 - De Nederlandse cryptanalist Marc Stevens en het beveiligingsteam van Google zijn erin geslaagd een succesvolle collision-aanval op het sha-1-hashingalgoritme uit te voeren. De aanval…

SIDN: banken scoren nog steeds slecht op dnssec-beveiliging

02-'17 - Volgens de SIDN is het slecht gesteld met de dnssec-beveiliging van Nederlandse domeinnamen. Vooral de bankensector zou slecht scoren met de invoering van de beveiliging, die onder…

Google-beveiligingsteam publiceert Windows-lek na uitblijven volledige patch

02-'17 - Googles Project Zero-beveiligingsteam heeft de details van een Windows-lek bekendgemaakt, omdat Microsoft te lang op zich liet wachten met het uitbrengen van een patch. Microsoft stelde…

Beveiligingsbedrijf: veel Android-apps voor auto's zijn onveilig

02-'17 - Beveiligingsbedrijf Kaspersky heeft een presentatie op de RSA-conferentie gehouden over de veiligheid van Android-apps voor auto's, waarmee bijvoorbeeld de deuren te openen zijn. De…

Gemeenten en Kiesraad gaan toch computers gebruiken bij tellen stemmen

02-'17 - Bij de komende Tweede Kamerverkiezingen worden toch computers gebruikt. De computers worden ingezet als telhulpmiddel, bijvoorbeeld met een spreadsheet. De computers mogen niet op…

Microsoft stelt 'patch tuesday' uit

02-'17 - Microsoft heeft laten weten dat het de maandelijkse ronde beveiligingsupdates, die op de tweede dinsdag van de maand vallen, heeft uitgesteld vanwege een probleem dat op het laatste…

VU-onderzoekers omzeilen geheugenbescherming aslr via javascript

02-'17 - De onderzoeksgroep softwarebeveiliging van de VU, die onder leiding staat van professor Herbert Bos, heeft een aanval gepresenteerd waarmee de beveiligingsmaatregel aslr omzeild kan…

Microsoft pleit voor digitale variant Conventie van Genève

02-'17 - Microsoft stelt dat er een digitale Conventie van Genève nodig is om burgers en bedrijven op internet te beschermen tegen aanvallen van staten. Het bedrijf denkt dat…

Belastingdienst start interne onderzoeken naar mogelijk beveiligingslek

02-'17 - De Belastingdienst gaat twee onderzoeken doen naar het mogelijke beveiligingslek, waardoor gegevens van belastingbetalers inzichtelijk zouden zijn geweest. De onderzoeken staan onder…

Botnet van lampen en verkoopautomaten vertraagde universiteitsnetwerk

02-'17 - Een netwerk van een Amerikaanse universiteit had te maken met ernstige bandbreedteproblemen doordat meer dan vijfduizend geïnfecteerde systemen dns-lookups uitvoerden. De universiteit…

Onderzoekers ontwikkelen ransomware voor industriële controlesystemen

02-'17 - Wetenschappers van het Amerikaanse Georgia Institute of Technology hebben een ransomwarevariant ontwikkeld voor industriële controlesystemen, in dit geval in een…

Senatoren vragen opheldering over veiligheid smartphone president Trump

02-'17 - Twee Amerikaanse senatoren hebben in een gezamenlijke brief om opheldering gevraagd rond de veiligheid van de smartphone die president Trump gebruikt. Zij reageren daarmee op berichten…

Amerikaan zit zestien maanden in cel om weigeren decryptie harde schijf

02-'17 - Een Amerikaanse man, die wordt verdacht van het bezit van kinderporno, zit al zestien maanden vast omdat hij weigert zijn harde schijf te ontsleutelen. Reden daarvoor is onduidelijkheid…

'Groep achter Sony-hack richt zich wellicht op internationale banken'

02-'17 - Volgens onderzoek van twee beveiligingsbedrijven richt de zogenaamde Lazarus-hackergroep zich sinds zes maanden op internationale banken. Deze groep lijkt verantwoordelijk te zijn voor…

Computersystemen Nederlands Kadaster zijn onveilig

02-'17 - De ict-infrastructuur van het Kadaster is niet op orde, waardoor risico bestaat op toegang door onbevoegden en onbereikbaarheid, blijkt uit interne veiligheidsrapporten van het…

Foto's en video's nudistendatingsite 'Samen Naakt' liggen op straat

02-'17 - Meer dan 1800 gebruikers van de Nederlandse website Samen Naakt lopen het risico dat hun foto's en video's openbaar op internet verschijnen zonder hun toestemming. De site was afgelopen…

Rusland noemt Nederlandse vrees voor hacks 'hysterie'

02-'17 - Een woordvoerder van het Russische ministerie van Buitenlandse Zaken noemt de vrees dat Rusland met hacks invloed zou willen uitoefenen op de Nederlandse verkiezingen 'hysterie'. De…

Ticketbleed-kwetsbaarheid laat aanvaller geheugen F5-apparaten uitlezen

02-'17 - Filippo Valsorda, beveiligingsonderzoeker bij Cloudflare, heeft een lek in verschillende apparaten van fabrikant F5 Networks ontdekt, waarmee het op afstand uitlezen van geheugen…

CCB: België neemt geen internetaanvallen vanuit Rusland waar

02-'17 - Het CCB, oftewel het Belgische Centrum voor Cybersecurity, zegt dat het geen internetaanvallen vanuit Rusland waarneemt. Dat zegt het in tegenstelling tot de mededeling van de…

Ex-NSA-medewerker aangeklaagd voor grote datadiefstal van geheime diensten

02-'17 - Het Amerikaanse Openbaar Ministerie heeft de voormalige NSA-medewerker die ervan wordt verdacht geheimen gestolen te hebben van inlichtingendiensten, officieel aangeklaagd. Hij wordt…

Beveiligingsbedrijf vindt geheugenmalware op 140 bedrijfsnetwerken

02-'17 - Beveiligingsbedrijf Kaspersky heeft zogenaamde fileless malware ontdekt op netwerken van 140 ondernemingen, waaronder banken. Deze vorm van kwaadaardige software bevindt zich alleen in…

Autoriteit Persoonsgegevens en ACM dwingen StemWijzer om trackers te verwijderen

02-'17 - De Autoriteit Persoonsgegevens en de Autoriteit Consument & Markt hebben StemWijzer gedwongen om trackers te verwijderen. ProDemos, de organisatie achter de website, heeft daar…

StemWijzer gaf inzicht in alle gegeven stemadviezen - update 2

02-'17 - Een beveiligingsonderzoeker heeft op eenvoudige wijze inzicht gekregen in de hoeveelheid stemadviezen die voor bepaalde partijen werd afgegeven door het adviesplatform StemWijzer. Dit…

'Ex-medewerker ontvreemdde driekwart van geavanceerde NSA-hacktools'

02-'17 - De Amerikaan die ervan verdacht wordt geheimen van de inlichtingendienst NSA te hebben gestolen, heeft mogelijk 75 procent van de geavanceerde TAO-hacktools weggesluisd. De man werkte…

Lek in Kamernet gaf toegang tot 1,3 miljoen privéberichten

02-'17 - De Nederlandse student Nelson Berg, die eerder lekken vaststelde bij de HvA en UvA, heeft een lek gevonden in de site van Kamernet. Zo was het mogelijk om 1,3 miljoen privéberichten in…

'Drm-bedrijf Denuvo liet directory's met supportmails openstaan'

02-'17 - Denuvo, bekend van zijn drm-technologie voor games, liet een aantal directory's op zijn site openstaan waardoor e-mails in de openbaarheid zijn gekomen. Onder andere Google leek…

Hacker breekt in op Belgische website ZDnet - update

02-'17 - Een hacker heeft zichzelf toegang verschaft tot de Belgische website van ZDnet. Er verscheen een nieuwsbericht op de website waarin wordt gemeld dat een Koerdische hacker de…

'Door FBI gebruikte iOS-hacktools verschijnen online na hack'

02-'17 - De vermoedelijke tools die de Amerikaanse FBI gebruikte om in te breken op de iPhone van een terrorist zijn waarschijnlijk online verschenen. Een hacker brak in op de servers van het…