Netwerk en systeembeheer

'ASML-hack verliep via zeroday-lek in vpn bij dochterbedrijf'

11-'15 - De hack bij het Veldhovense techbedrijf ASML kon plaatsvinden dankzij een destijds nog niet bekend lek in vpn-verbindingen bij een Chinees dochterbedrijf. Zo wisten Chinese hackers…

Ddos-aanval haalt websites NPO en NOS offline - update

11-'15 - De websites van de NPO en de NOS zijn offline door een grote ddos-aanval. De NOS meldt dat het zou gaan om een van de grootste aanvallen tot nu toe. Ook de app van de NOS is niet te…

Hacker steelt gegevens van meer dan 5 miljoen klanten VTech - update

11-'15 - Een hacker heeft op zaterdag 14 november toegang weten te krijgen tot het klantenbestand van de VTech Learning Lodge. Het bedrijf zegt dat de database namen, e-mailadressen,…

Beveiligingsgat in vpn's met port forwarding legt ip-adressen gebruikers bloot

11-'15 - Alle vpn-protocollen kunnen een kwetsbaarheid hebben waarbij een aanvaller die van dezelfde dienst gebruikmaakt gemakkelijk het ip-adres van zijn doelwit kan achterhalen wanneer ze via…

Windows Defender verwijdert Dells rootcertificaten met privésleutel

11-'15 - Microsoft heeft eDellRoot en DSDTestProvider aan zijn antimalwaredefinities toegevoegd en Windows Defender detecteert en blokkeert of verwijdert de beide certificaten als gevolg…

Ministerie haalt generator voor zwakke wifi-wachtwoorden offline

11-'15 - Het ministerie van Volksgezondheid, Welzijn en Sport stopt met het campagneonderdeel om wifi-wachtwoorden aan te passen in het kader van het NIX18-initiatief. Het ministerie riep…

Tweede rootcertificaat met privésleutel op Dell-laptops gevonden

11-'15 - Kort na de vondst van een rootcertificaat met de naam eDellRoot, is er nog een certificaat met privésleutel op Dell-systemen gevonden. Dit certificaat draagt de naam DSDTestProvider.

Overheid adviseert zwak wifi-wachtwoord bij NIX18-campagne

11-'15 - Een campagne van de Nederlandse overheid om minderjarigen te ontmoedigen om te roken en drinken, geeft een uit beveiligingsoogpunt discutabel advies met betrekking tot…

Dell erkent veiligheidsblunder met certificaat op pc's

11-'15 - Dell heeft erkend dat het certificaat met privésleutel een beveiligingsrisico voor gebruikers van laptops van de fabrikant oplevert. Ook in Nederland treffen veel kopers het certificaat…

Meer dan helft Nederlanders weet niet van bestaan wachtwoordmanagers

11-'15 - Van de Nederlanders heeft een ruime meerderheid nog nooit gehoord van wachtwoordmanagers of andere hulpsoftware hiervoor. Veel mensen hebben wel moeite met het onthouden van…

Onderzoekers ontdekken tools die gebruikt werden bij Sony Pictures-hack

11-'15 - Onderzoekers hebben nieuwe tools binnen de Destover-malware gevonden die inzicht geven in hoe hackers een jaar geleden bij de servers van Sony Pictures wisten binnen te dringen. De twee…

'Gebruik tweetrapsauthenticatie en vpn bij publieke wifi-hotspots'

11-'15 - Volgens F-Secure-productmanager Janne Pirttilahti is wifi nog steeds onveilig. Kwaadwillenden kunnen een rogue access point eenvoudig op een bestaande wifi-hotspot laten lijken om…

Black Hat-bezoekersenquête: 73 procent verwacht ernstig datalek binnen een jaar

11-'15 - Uit een enquête die werd gehouden tijdens de Black Hat-beveiligingsconferentie blijkt dat grote bedrijven beveiligingsbudgetten toewijzen aan verkeerde bedreigingen. Ook denkt 73…

Veelgebruikte libpng-bibliotheek is kwetsbaar door bug - update

11-'15 - Er is een kwetsbaarheid vastgesteld in de libpng-bibliotheek. De eerste patch is voor een aantal versies beschikbaar. De bibliotheek zit echter in veel toepassingen en het zal niet…

Fox-IT: stel commissaris aan voor beveiliging digitale infrastructuur - update

11-'15 - Nederland zou een persoon moeten aanstellen die verantwoordelijk is voor het veilig houden van de digitale infrastructuur in het land. Dat stelt Ronald Prins, directeur van het…

Gmail-gebruikers krijgen waarschuwing bij e-mail via onversleutelde verbindingen

11-'15 - Google gaat gebruikers van zijn Gmail-dienst waarschuwen wanneer er e-mails binnenkomen die via onversleutelde verbindingen zijn verstuurd. Dat besluit is genomen naar aanleiding van…

Security-expert Schneier: e-mail is in beginsel niet te beveiligen

11-'15 - Uit recent onderzoek zou blijken dat de gebruiksvriendelijkheid van het versleutelen van e-mail met pgp zwaar tegenvalt. Security-expert Bruce Schneier bespreekt het onderzoek op zijn…

HCC informeert leden over datalek bij zijn seniorenacademie

11-'15 - Donderdag werd bekend dat een onderdeel van hobbysite HCC slachtoffer is geworden van datadiefstal. Naar schatting van HCC zijn 300 leden getroffen. Tweakers heeft echter vernomen dat…

Ssl-dienst Let's Encrypt start 3 december met publieke bèta

11-'15 - Let's Encrypt begint met een publieke bèta op 3 december aanstaande. Als de publieke bèta start, kan iedereen die dat wil een ssl-certificaat aanvragen en is er niet langer een…

Twitch introduceert two-factor-authenticatie

11-'15 - Streamingsite Twitch voegt een nieuwe beveiligingslaag toe in de vorm van two-factor-authenticatie. Gebruikers kunnen vrijwillig gebruikmaken van deze optie, waarbij na het invullen van…

Nieuwe ransomware richt zich op Linux-webservers die Magento draaien - update

11-'15 - Een nieuw soort ransomware is ontdekt die zich richt op webservers die Linux draaien. De ransomware, genaamd Linux.Encoder.1, buit in ieder geval kwetsbaarheden in e-commerce-software…

NSA zegt kwetsbaarheden in software in meeste gevallen te melden aan fabrikanten

11-'15 - De NSA zegt dat ze kwetsbaarheden die ze ontdekt in software in 90 procent van de gevallen doorgeeft aan de makers ervan. Daarmee wil de overheidsorganisatie zich verdedigen tegen de…

CIA-hackers stalen ook gegevens van arrestanten en terroristen

11-'15 - De hackers die onlangs inbraken op het e-mailaccount van CIA-directeur John Brennan hebben meer gegevens buitgemaakt dan aanvankelijk bleek. Zo is er ingebroken op een portal van de…

ProtonMail denkt dat 'staatshackers' geavanceerde aanval uitvoerden

11-'15 - De Zwitserse dienst voor versleuteld mailen ProtonMail kampt met ddos-aanvallen en wordt door criminelen afgeperst. Het lijkt er volgens ProtonMail echter op dat de dienst onder vuur…

Criminelen injecteren malware in 20.000 Android-apps buiten Play Store om

11-'15 - Beveiligingsbedrijf Lookout heeft 20.000 voorbeelden gevonden van populaire apps op downloadsites en in downloadwinkels buiten de Google Play Store die malware bevatten. Gebruikers van…

Microsoft wil eerder stoppen met verouderd sha-1-algoritme

11-'15 - Microsoft wil het hashing-algoritme sha-1 vanaf juni 2016 gaan blokkeren. Het verouderde algoritme is in de loop van de tijd kwetsbaar geworden voor steeds eenvoudigere aanvallen. Met…

Lek gaf toegang tot gegevens 80.000 'vrienden' Centraal Bureau voor Genealogie

11-'15 - Een groot deel van het klantenbestand van het Centraal Bureau voor Genealogie, oftewel het Centrum voor Familiegeschiedenis, was voor iedereen met basiskennis van html toegankelijk. Het…

Google brengt beveiligingspatches voor Nexus-toestellen uit

11-'15 - Google dicht met de maandelijkse patchronde voor Nexus-toestellen belangrijke fouten die het mogelijk maken om op afstand kwaadaardige code uit te voeren. Van de zeven patches, liggen…

WhatsApp slaat telefoonnummers niet-gebruikers gehasht op na kritiek CBP

11-'15 - WhatsApp heeft na onderzoek van het College bescherming persoonsgegevens een aantal maatregelen genomen bij de verwerking van telefoonnummers van niet-gebruikers. Het bedrijf slaat die…

Forumsoftwaremaker vBulletin is gehackt

11-'15 - Het forum van forumsoftwareontwikkelaar vBulletin is het afgelopen weekend gehackt. Volgens berichten op het web heeft de dader de gegevens van bijna een half miljoen gebruikers van het…

Criminelen breken in op Vodafone-accounts van klanten in Verenigd Koninkrijk

11-'15 - Criminelen hebben ingebroken op de accounts van 1827 Vodafone-klanten in het Verenigd Koninkrijk. De kwaadwillenden gebruikten daarbij e-mailadressen en wachtwoorden die vermoedelijk…

Hacking Team komt met nieuwe spionagesoftware voor overheden

10-'15 - Het beruchte Hacking Team komt met een nieuwe set tools voor overheden en andere klanten om versleutelde communicatie te kunnen ontcijferen. De hackers hebben een e-mail gestuurd naar…

'Onlineback-ups Hema-usb-sticks waren publiekelijk toegankelijk'

10-'15 - De bestanden die gebruikers van usb+-geheugensticks van de HEMA via het daartoe bestemde back-up-programma online plaatsten, waren voor iedereen in te zien, ontdekte de Haagse…

Apple opent zijn cryptografische bibliotheek voor ontwikkelaars

10-'15 - Apple heeft zijn beveiligingsframework, common crypto-bibliotheken en de corecrypto library voor zowel iOS als OS X opengesteld voor derde partijen. De fabrikant zegt dat het…

Oracle claimt data Europese gebruikers niet buiten EU op te slaan

10-'15 - Oracle claimt data van Europese gebruikers niet naar gebieden buiten de EU te zenden en in datacenters binnen de Europese Unie, waaronder Nederland, op te slaan. Daarmee voldoet Oracle…

Plaintext-wachtwoorden miljoenen accounts gratis hostingbedrijf liggen op straat

10-'15 - Een database met namen, e-mailadressen en plaintext-wachtwoorden van meer dan 13 miljoen klanten van de gratis hostingaanbieder 000webhost is op internet gezet. Het hostingbedrijf gaf…

Politie arresteert vijftienjarige Noord-Ier vanwege hacken TalkTalk

10-'15 - De Noord-Ierse politie heeft een vijftienjarige jongen gearresteerd op verdenking van het hacken van telecomprovider TalkTalk. De hack vond vorige week plaats. Mogelijk zijn…

Belgische premier presenteert Centrum voor Cybersecurity

10-'15 - De Belgische premier Charles Michel heeft het Centrum voor Cybersecurity, CCB, officieel gepresenteerd. Het centrum werd al eerder opgericht, maar nu heeft de regering ook het…

VS: Russische onderzeeërs opereren steeds vaker bij internationale internetkabel

10-'15 - De Amerikaanse defensie is bang dat Russische onderzeeërs en spionageschepen aan het onderzoeken zijn hoe internationale internetkabels aangevallen kunnen worden. De Russen zouden naar…

'Duitsland onderzoekt betrokkenheid NSA en GCHQ bij besmette overheidslaptop'

10-'15 - De Duitse overheid onderzoekt volgens Der Spiegel de betrokkenheid van de Amerikaanse en Britse inlichtingendiensten bij de besmetting van een laptop van een medewerker van…