|
Britse man opgepakt in verband met VTech-hack 12-'15 - De Britse politie heeft een 21-jarige man gearresteerd die ervan wordt verdacht de systemen van speelgoedmaker VTech binnengedrongen te zijn. De man zou met zijn hack de Britse Computer… | |
|
Joomla brengt patch uit voor kritieke kwetsbaarheid 12-'15 - Het contentmanagementsysteem Joomla is kwetsbaar voor remote code execution. Gebruikers van versies 1.5 tot 3.4.5 wordt aangeraden om een update uit te voeren. Er wordt door aanvallers… | |
|
Meer dan vijfhonderd Europese banken registreren zich voor .bank-domein 12-'15 - De in juni geopende registratie voor het .bank-domein telt inmiddels meer dan vijfhonderd Europese banken. Alleen financiële instellingen komen in aanmerking voor het domein en moeten… | |
|
Twitter waarschuwt gebruikers voor 'overheidsaanvallers' 12-'15 - Twitter heeft waarschuwingen verstuurd naar een aantal gebruikers waarvan het bedrijf vermoedt dat zij het doelwit zijn van zogenaamde 'door de overheid gestuurde aanvallers'. Deze… | |
|
FBI: bedrijven die encryptie gebruiken moeten businessmodel heroverwegen 12-'15 - FBI-directeur James Comey heeft in een hoorzitting gezegd dat Amerikaanse techbedrijven die standaard hun producten versleutelen, zoals smartphones, 'zouden moeten overwegen hun… | |
|
Valve detecteert maandelijks 77.000 accountkapingen op Steam 12-'15 - Volgens Valve worden er maandelijks zo'n 77.000 Steam-accounts gekaapt en geplunderd. Het is de daders te doen om de items die op het gameplatform geruild en verkocht kunnen worden. | |
|
Open encryptieprojecten krijgen half miljoen euro van Nederlandse overheid 12-'15 - De Nederlandse Tweede Kamer heeft een voorstel van D66 om 500.000 euro te doneren aan opensourceprojecten op het gebied van encryptie aangenomen. Volgens het voorstel moeten overheden… | |
|
'Onderzoeker kon toegang krijgen tot gegevens alle Nederlanders met mobiel abo' 12-'15 - De beveiligingsonderzoeker Sijmen Ruwhof heeft vastgesteld dat de inloggegevens van de dealerportals van Nederlandse telecombedrijven eenvoudig te bemachtigen waren. Hiermee zou toegang… | |
|
Nieuw ontdekte malware richt zich op back-ups van iOS en BlackBerry 12-'15 - Een nieuw type malware is gesignaleerd dat voornamelijk poogt een backstab te plegen bij gebruikers van iOS- en BlackBerry-apparaten. De malware richt zich op de op pc's opgeslagen,… | |
|
Obama dringt aan op hulp van techbedrijven bij strijd tegen terreur 12-'15 - President Obama heeft in een toespraak aan de Amerikaanse bevolking gezegd dat hij dringend 'verzoekt dat leiders van de hightech-wereld het moeilijker maken voor terroristen om… | |
|
Verdachte .dll-bestanden Nexus Mods wijzen op mogelijke databasehack 12-'15 - De database van Nexus Mods, een populaire website met modificaties voor spellen als Fallout 4 en Skyrim, is mogelijk gehackt. Een beveiligingsbedrijf maakt die claim en aan drie mods is… | |
|
Europol en Microsoft verstoren Dorkbot-botnet 12-'15 - Een groot aantal organisaties waaronder Microsoft, Europol, de FBI, ESET en de Poolse CERT hebben het Dorkbot-netwerk een slag toegebracht. Dit irc-botnet wist meer dan een miljoen… | |
|
Let's Encrypt beschikbaar in open beta 12-'15 - De bèta van Let's Encrypt is sinds donderdag voor iedereen beschikbaar. Het is nu tijdens de publieke-bètaperiode mogelijk om gebruik te maken van Let's Encrypt zonder daarvoor een… | |
|
Miljoenenbotnet weet negen jaar lang onder de radar te blijven 12-'15 - Een groot botnet is al sinds 2006 actief en heeft daarbij minimaal aandacht gekregen van beveiligingsbedrijven. Het Ponmocup-botnet heeft sindsdien meer dan 15 miljoen unieke infecties… | |
|
Android-app van Bunq sloeg foto's van identiteitsbewijs onbeveiligd op 12-'15 - De Android-app van de nieuwe Nederlandse bank Bunq bleek foto's onbeveiligd op te slaan. Gebruikers kunnen met een foto van hun identiteitsbewijs een account maken. Dat werd ontdekt… | |
|
VTech-hack betrof profielen van 6,4 miljoen kinderen in plaats van 200.000 12-'15 - Speelgoedfabrikant VTech heeft een nieuwe verklaring naar buiten gebracht over de hack waar het bedrijf door werd getroffen. Daaruit blijkt dat zo'n 6,4 miljoen profielen van kinderen… | |
|
VTech-hacker kreeg ook foto's en chatlogs van speelgoedgebruikers in handen 12-'15 - De hacker van de systemen van speelgoedfabrikant VTech heeft niet alleen persoonlijke gegevens van bijna 5 miljoen ouders en meer dan 200.000 kinderen in handen gekregen, maar ook… | |
|
'ASML-hack verliep via zeroday-lek in vpn bij dochterbedrijf' 11-'15 - De hack bij het Veldhovense techbedrijf ASML kon plaatsvinden dankzij een destijds nog niet bekend lek in vpn-verbindingen bij een Chinees dochterbedrijf. Zo wisten Chinese hackers… | |
|
Ddos-aanval haalt websites NPO en NOS offline - update 11-'15 - De websites van de NPO en de NOS zijn offline door een grote ddos-aanval. De NOS meldt dat het zou gaan om een van de grootste aanvallen tot nu toe. Ook de app van de NOS is niet te… | |
|
Hacker steelt gegevens van meer dan 5 miljoen klanten VTech - update 11-'15 - Een hacker heeft op zaterdag 14 november toegang weten te krijgen tot het klantenbestand van de VTech Learning Lodge. Het bedrijf zegt dat de database namen, e-mailadressen,… | |
|
Beveiligingsgat in vpn's met port forwarding legt ip-adressen gebruikers bloot 11-'15 - Alle vpn-protocollen kunnen een kwetsbaarheid hebben waarbij een aanvaller die van dezelfde dienst gebruikmaakt gemakkelijk het ip-adres van zijn doelwit kan achterhalen wanneer ze via… | |
|
Windows Defender verwijdert Dells rootcertificaten met privésleutel 11-'15 - Microsoft heeft eDellRoot en DSDTestProvider aan zijn antimalwaredefinities toegevoegd en Windows Defender detecteert en blokkeert of verwijdert de beide certificaten als gevolg… | |
|
Ministerie haalt generator voor zwakke wifi-wachtwoorden offline 11-'15 - Het ministerie van Volksgezondheid, Welzijn en Sport stopt met het campagneonderdeel om wifi-wachtwoorden aan te passen in het kader van het NIX18-initiatief. Het ministerie riep… | |
|
Tweede rootcertificaat met privésleutel op Dell-laptops gevonden 11-'15 - Kort na de vondst van een rootcertificaat met de naam eDellRoot, is er nog een certificaat met privésleutel op Dell-systemen gevonden. Dit certificaat draagt de naam DSDTestProvider. | |
|
Overheid adviseert zwak wifi-wachtwoord bij NIX18-campagne 11-'15 - Een campagne van de Nederlandse overheid om minderjarigen te ontmoedigen om te roken en drinken, geeft een uit beveiligingsoogpunt discutabel advies met betrekking tot… | |
|
Dell erkent veiligheidsblunder met certificaat op pc's 11-'15 - Dell heeft erkend dat het certificaat met privésleutel een beveiligingsrisico voor gebruikers van laptops van de fabrikant oplevert. Ook in Nederland treffen veel kopers het certificaat… | |
|
Meer dan helft Nederlanders weet niet van bestaan wachtwoordmanagers 11-'15 - Van de Nederlanders heeft een ruime meerderheid nog nooit gehoord van wachtwoordmanagers of andere hulpsoftware hiervoor. Veel mensen hebben wel moeite met het onthouden van… | |
|
Onderzoekers ontdekken tools die gebruikt werden bij Sony Pictures-hack 11-'15 - Onderzoekers hebben nieuwe tools binnen de Destover-malware gevonden die inzicht geven in hoe hackers een jaar geleden bij de servers van Sony Pictures wisten binnen te dringen. De twee… | |
|
'Gebruik tweetrapsauthenticatie en vpn bij publieke wifi-hotspots' 11-'15 - Volgens F-Secure-productmanager Janne Pirttilahti is wifi nog steeds onveilig. Kwaadwillenden kunnen een rogue access point eenvoudig op een bestaande wifi-hotspot laten lijken om… | |
|
Black Hat-bezoekersenquête: 73 procent verwacht ernstig datalek binnen een jaar 11-'15 - Uit een enquête die werd gehouden tijdens de Black Hat-beveiligingsconferentie blijkt dat grote bedrijven beveiligingsbudgetten toewijzen aan verkeerde bedreigingen. Ook denkt 73… | |
|
Veelgebruikte libpng-bibliotheek is kwetsbaar door bug - update 11-'15 - Er is een kwetsbaarheid vastgesteld in de libpng-bibliotheek. De eerste patch is voor een aantal versies beschikbaar. De bibliotheek zit echter in veel toepassingen en het zal niet… | |
|
Fox-IT: stel commissaris aan voor beveiliging digitale infrastructuur - update 11-'15 - Nederland zou een persoon moeten aanstellen die verantwoordelijk is voor het veilig houden van de digitale infrastructuur in het land. Dat stelt Ronald Prins, directeur van het… | |
|
Gmail-gebruikers krijgen waarschuwing bij e-mail via onversleutelde verbindingen 11-'15 - Google gaat gebruikers van zijn Gmail-dienst waarschuwen wanneer er e-mails binnenkomen die via onversleutelde verbindingen zijn verstuurd. Dat besluit is genomen naar aanleiding van… | |
|
Security-expert Schneier: e-mail is in beginsel niet te beveiligen 11-'15 - Uit recent onderzoek zou blijken dat de gebruiksvriendelijkheid van het versleutelen van e-mail met pgp zwaar tegenvalt. Security-expert Bruce Schneier bespreekt het onderzoek op zijn… | |
|
HCC informeert leden over datalek bij zijn seniorenacademie 11-'15 - Donderdag werd bekend dat een onderdeel van hobbysite HCC slachtoffer is geworden van datadiefstal. Naar schatting van HCC zijn 300 leden getroffen. Tweakers heeft echter vernomen dat… | |
|
Ssl-dienst Let's Encrypt start 3 december met publieke bèta 11-'15 - Let's Encrypt begint met een publieke bèta op 3 december aanstaande. Als de publieke bèta start, kan iedereen die dat wil een ssl-certificaat aanvragen en is er niet langer een… | |
|
Twitch introduceert two-factor-authenticatie 11-'15 - Streamingsite Twitch voegt een nieuwe beveiligingslaag toe in de vorm van two-factor-authenticatie. Gebruikers kunnen vrijwillig gebruikmaken van deze optie, waarbij na het invullen van… | |
|
Nieuwe ransomware richt zich op Linux-webservers die Magento draaien - update 11-'15 - Een nieuw soort ransomware is ontdekt die zich richt op webservers die Linux draaien. De ransomware, genaamd Linux.Encoder.1, buit in ieder geval kwetsbaarheden in e-commerce-software… | |
|
NSA zegt kwetsbaarheden in software in meeste gevallen te melden aan fabrikanten 11-'15 - De NSA zegt dat ze kwetsbaarheden die ze ontdekt in software in 90 procent van de gevallen doorgeeft aan de makers ervan. Daarmee wil de overheidsorganisatie zich verdedigen tegen de… | |
|
CIA-hackers stalen ook gegevens van arrestanten en terroristen 11-'15 - De hackers die onlangs inbraken op het e-mailaccount van CIA-directeur John Brennan hebben meer gegevens buitgemaakt dan aanvankelijk bleek. Zo is er ingebroken op een portal van de… |