Netwerk en systeembeheer

Chrome gaat waarschuwingen tonen bij sites met sha-1-certificaten

12-'15 - Google heeft aangekondigd om gebruikers van de Chrome-browser vanaf begin 2016 te gaan waarschuwen voor websites die sha-1-certificaten gebruiken. Het bedrijf wil het hashing-algoritme…

Onderzoeker ontdekt wachtwoord van Juniper ScreenOS-backdoor

12-'15 - Onderzoeker HD Moore van het beveiligingsbedrijf Rapid7 heeft het wachtwoord gevonden waarmee de door Juniper ontdekte backdoor in zijn ScreenOS gebruikt kan worden. Het bedrijf…

Gegevens 3,3 miljoen Hello Kitty-fans staan online na server-hack

12-'15 - De database van sanriotown.com is online verschenen, waarmee de accountgegevens van 3,3 miljoen gebruikers van de site op straat liggen. Sanriotown is de site van de community van Hello…

Onderzoeker ontdekt Instagram-lek en raakt in conflict met Facebook

12-'15 - Beveiligingsonderzoeker Wesley Wineberg ontdekte tijdens een bug bounty program een beveiligingslek op een Instagram-server, dat toegang bood tot zeer gevoelige gegevens. Facebook…

Catalogus met geheime Amerikaanse afluisterapparatuur lekt uit

12-'15 - The Intercept heeft Amerikaanse overheidsdocumenten in handen met gedetailleerde informatie over geheime afluisterapparatuur. De website publiceert de documenten omdat steeds meer…

Juniper ontdekt lek via 'ongeautoriseerde code' in zijn ScreenOS-software

12-'15 - Juniper, een maker van netwerkapparatuur, laat weten dat het 'ongeautoriseerde code' heeft ontdekt in zijn ScreenOS-software. Deze maakte het voor een aanvaller mogelijk om op afstand…

'Windows-implementatie van Kerberos-protocol vertoont gebreken' - update

12-'15 - Een beveiligingsonderzoeker schrijft dat Kerberos, een authenticatieprotocol in onder andere Windows, gebreken vertoont waardoor een kwaadwillende gebruiker onder andere zichzelf…

Britse man opgepakt in verband met VTech-hack

12-'15 - De Britse politie heeft een 21-jarige man gearresteerd die ervan wordt verdacht de systemen van speelgoedmaker VTech binnengedrongen te zijn. De man zou met zijn hack de Britse Computer…

Joomla brengt patch uit voor kritieke kwetsbaarheid

12-'15 - Het contentmanagementsysteem Joomla is kwetsbaar voor remote code execution. Gebruikers van versies 1.5 tot 3.4.5 wordt aangeraden om een update uit te voeren. Er wordt door aanvallers…

Meer dan vijfhonderd Europese banken registreren zich voor .bank-domein

12-'15 - De in juni geopende registratie voor het .bank-domein telt inmiddels meer dan vijfhonderd Europese banken. Alleen financiële instellingen komen in aanmerking voor het domein en moeten…

Twitter waarschuwt gebruikers voor 'overheidsaanvallers'

12-'15 - Twitter heeft waarschuwingen verstuurd naar een aantal gebruikers waarvan het bedrijf vermoedt dat zij het doelwit zijn van zogenaamde 'door de overheid gestuurde aanvallers'. Deze…

FBI: bedrijven die encryptie gebruiken moeten businessmodel heroverwegen

12-'15 - FBI-directeur James Comey heeft in een hoorzitting gezegd dat Amerikaanse techbedrijven die standaard hun producten versleutelen, zoals smartphones, 'zouden moeten overwegen hun…

Valve detecteert maandelijks 77.000 accountkapingen op Steam

12-'15 - Volgens Valve worden er maandelijks zo'n 77.000 Steam-accounts gekaapt en geplunderd. Het is de daders te doen om de items die op het gameplatform geruild en verkocht kunnen worden.

Open encryptieprojecten krijgen half miljoen euro van Nederlandse overheid

12-'15 - De Nederlandse Tweede Kamer heeft een voorstel van D66 om 500.000 euro te doneren aan opensourceprojecten op het gebied van encryptie aangenomen. Volgens het voorstel moeten overheden…

'Onderzoeker kon toegang krijgen tot gegevens alle Nederlanders met mobiel abo'

12-'15 - De beveiligingsonderzoeker Sijmen Ruwhof heeft vastgesteld dat de inloggegevens van de dealerportals van Nederlandse telecombedrijven eenvoudig te bemachtigen waren. Hiermee zou toegang…

Nieuw ontdekte malware richt zich op back-ups van iOS en BlackBerry

12-'15 - Een nieuw type malware is gesignaleerd dat voornamelijk poogt een backstab te plegen bij gebruikers van iOS- en BlackBerry-apparaten. De malware richt zich op de op pc's opgeslagen,…

Obama dringt aan op hulp van techbedrijven bij strijd tegen terreur

12-'15 - President Obama heeft in een toespraak aan de Amerikaanse bevolking gezegd dat hij dringend 'verzoekt dat leiders van de hightech-wereld het moeilijker maken voor terroristen om…

Verdachte .dll-bestanden Nexus Mods wijzen op mogelijke databasehack

12-'15 - De database van Nexus Mods, een populaire website met modificaties voor spellen als Fallout 4 en Skyrim, is mogelijk gehackt. Een beveiligingsbedrijf maakt die claim en aan drie mods is…

Europol en Microsoft verstoren Dorkbot-botnet

12-'15 - Een groot aantal organisaties waaronder Microsoft, Europol, de FBI, ESET en de Poolse CERT hebben het Dorkbot-netwerk een slag toegebracht. Dit irc-botnet wist meer dan een miljoen…

Let's Encrypt beschikbaar in open beta

12-'15 - De bèta van Let's Encrypt is sinds donderdag voor iedereen beschikbaar. Het is nu tijdens de publieke-bètaperiode mogelijk om gebruik te maken van Let's Encrypt zonder daarvoor een…

Miljoenenbotnet weet negen jaar lang onder de radar te blijven

12-'15 - Een groot botnet is al sinds 2006 actief en heeft daarbij minimaal aandacht gekregen van beveiligingsbedrijven. Het Ponmocup-botnet heeft sindsdien meer dan 15 miljoen unieke infecties…

Android-app van Bunq sloeg foto's van identiteitsbewijs onbeveiligd op

12-'15 - De Android-app van de nieuwe Nederlandse bank Bunq bleek foto's onbeveiligd op te slaan. Gebruikers kunnen met een foto van hun identiteitsbewijs een account maken. Dat werd ontdekt…

VTech-hack betrof profielen van 6,4 miljoen kinderen in plaats van 200.000

12-'15 - Speelgoedfabrikant VTech heeft een nieuwe verklaring naar buiten gebracht over de hack waar het bedrijf door werd getroffen. Daaruit blijkt dat zo'n 6,4 miljoen profielen van kinderen…

VTech-hacker kreeg ook foto's en chatlogs van speelgoedgebruikers in handen

12-'15 - De hacker van de systemen van speelgoedfabrikant VTech heeft niet alleen persoonlijke gegevens van bijna 5 miljoen ouders en meer dan 200.000 kinderen in handen gekregen, maar ook…

'ASML-hack verliep via zeroday-lek in vpn bij dochterbedrijf'

11-'15 - De hack bij het Veldhovense techbedrijf ASML kon plaatsvinden dankzij een destijds nog niet bekend lek in vpn-verbindingen bij een Chinees dochterbedrijf. Zo wisten Chinese hackers…

Ddos-aanval haalt websites NPO en NOS offline - update

11-'15 - De websites van de NPO en de NOS zijn offline door een grote ddos-aanval. De NOS meldt dat het zou gaan om een van de grootste aanvallen tot nu toe. Ook de app van de NOS is niet te…

Hacker steelt gegevens van meer dan 5 miljoen klanten VTech - update

11-'15 - Een hacker heeft op zaterdag 14 november toegang weten te krijgen tot het klantenbestand van de VTech Learning Lodge. Het bedrijf zegt dat de database namen, e-mailadressen,…

Beveiligingsgat in vpn's met port forwarding legt ip-adressen gebruikers bloot

11-'15 - Alle vpn-protocollen kunnen een kwetsbaarheid hebben waarbij een aanvaller die van dezelfde dienst gebruikmaakt gemakkelijk het ip-adres van zijn doelwit kan achterhalen wanneer ze via…

Windows Defender verwijdert Dells rootcertificaten met privésleutel

11-'15 - Microsoft heeft eDellRoot en DSDTestProvider aan zijn antimalwaredefinities toegevoegd en Windows Defender detecteert en blokkeert of verwijdert de beide certificaten als gevolg…

Ministerie haalt generator voor zwakke wifi-wachtwoorden offline

11-'15 - Het ministerie van Volksgezondheid, Welzijn en Sport stopt met het campagneonderdeel om wifi-wachtwoorden aan te passen in het kader van het NIX18-initiatief. Het ministerie riep…

Tweede rootcertificaat met privésleutel op Dell-laptops gevonden

11-'15 - Kort na de vondst van een rootcertificaat met de naam eDellRoot, is er nog een certificaat met privésleutel op Dell-systemen gevonden. Dit certificaat draagt de naam DSDTestProvider.

Overheid adviseert zwak wifi-wachtwoord bij NIX18-campagne

11-'15 - Een campagne van de Nederlandse overheid om minderjarigen te ontmoedigen om te roken en drinken, geeft een uit beveiligingsoogpunt discutabel advies met betrekking tot…

Dell erkent veiligheidsblunder met certificaat op pc's

11-'15 - Dell heeft erkend dat het certificaat met privésleutel een beveiligingsrisico voor gebruikers van laptops van de fabrikant oplevert. Ook in Nederland treffen veel kopers het certificaat…

Meer dan helft Nederlanders weet niet van bestaan wachtwoordmanagers

11-'15 - Van de Nederlanders heeft een ruime meerderheid nog nooit gehoord van wachtwoordmanagers of andere hulpsoftware hiervoor. Veel mensen hebben wel moeite met het onthouden van…

Onderzoekers ontdekken tools die gebruikt werden bij Sony Pictures-hack

11-'15 - Onderzoekers hebben nieuwe tools binnen de Destover-malware gevonden die inzicht geven in hoe hackers een jaar geleden bij de servers van Sony Pictures wisten binnen te dringen. De twee…

'Gebruik tweetrapsauthenticatie en vpn bij publieke wifi-hotspots'

11-'15 - Volgens F-Secure-productmanager Janne Pirttilahti is wifi nog steeds onveilig. Kwaadwillenden kunnen een rogue access point eenvoudig op een bestaande wifi-hotspot laten lijken om…

Black Hat-bezoekersenquête: 73 procent verwacht ernstig datalek binnen een jaar

11-'15 - Uit een enquête die werd gehouden tijdens de Black Hat-beveiligingsconferentie blijkt dat grote bedrijven beveiligingsbudgetten toewijzen aan verkeerde bedreigingen. Ook denkt 73…

Veelgebruikte libpng-bibliotheek is kwetsbaar door bug - update

11-'15 - Er is een kwetsbaarheid vastgesteld in de libpng-bibliotheek. De eerste patch is voor een aantal versies beschikbaar. De bibliotheek zit echter in veel toepassingen en het zal niet…

Fox-IT: stel commissaris aan voor beveiliging digitale infrastructuur - update

11-'15 - Nederland zou een persoon moeten aanstellen die verantwoordelijk is voor het veilig houden van de digitale infrastructuur in het land. Dat stelt Ronald Prins, directeur van het…

Gmail-gebruikers krijgen waarschuwing bij e-mail via onversleutelde verbindingen

11-'15 - Google gaat gebruikers van zijn Gmail-dienst waarschuwen wanneer er e-mails binnenkomen die via onversleutelde verbindingen zijn verstuurd. Dat besluit is genomen naar aanleiding van…