Netwerk en systeembeheer

Uber neemt onderzoekers aan die kwetsbaarheden in Chrysler-auto's vonden

08-'15 - Uber heeft de twee beveiligingsonderzoekers die eerder aantoonden dat de remmen van Chrysler-auto's op afstand zijn uit te schakelen, een baan aangeboden. De onderzoekers zullen zich…

Ip-adressen BuZa gekaapt via bgp-hijacking

08-'15 - De ip-adressen die in november 2014 werden gekaapt door een groep Bulgaarse criminelen, blijken tijdelijk te zijn ontvreemd via het border gateway protocol. Dat heeft onderzoek…

Symantec breidt uit naar beveiliging van embedded systemen

08-'15 - Symantec breidt zijn portfolio uit met Embedded Critical System Protection. Het beveiligingsbedrijf tekende daartoe zijn eerste contract met Wincor Nixdorf, een maker van onder andere…

Ashley Madison looft beloning van 326.000 euro uit voor gouden tip over hack

08-'15 - Avid Life Media, het bedrijf achter datingsite Ashley Madison, looft een beloning uit van 500.000 Canadese dollar, omgerekend 326.000 euro, voor degene die informatie weet aan te…

Indiase visumverstrekker BLS liet gegevens Nederlandse aanvragers uitlekken

08-'15 - Het visumaanvraagtraject via de Indiase visuminstantie BLS India in Nederland was 'zo lek als een mandje'. Dat ontdekte Tweaker Cyberstalker. Als een aanvrager alles had ingevuld, waren…

Microsoft brengt noodpatch voor Internet Explorer uit

08-'15 - Alle ondersteunde Windows-systemen krijgen een patch buiten het normale schema om. Een reeds misbruikt beveiligingslek in Internet Explorer zit in alle versies vanaf nummer 7. De patch…

Aanvallers zetten data miljoenen Ashley Madison-gebruikers online

08-'15 - De aanvallers van vreemdgangersdatingsite Ashley Madison hebben 9,7 gigabyte aan persoonlijke data online gezet. Het zou om de data van 32 miljoen leden van de website gaan. Daaronder…

OM waarschuwt tegen criminelen die sim stelen voor tweetrapsauthenticatie

08-'15 - Het OM waarschuwt tegen het omwisselen van simkaarten nadat de politie in Rotterdam een aantal criminelen heeft opgepakt die bankrekeningen van slachtoffers plunderden via…

Beveiligingsbedrijf ontdekt nieuw beveiligingsprobleem in mediaserver Android

08-'15 - Beveiligingsbedrijf Trend Micro heeft opnieuw een beveiligingsprobleem in Android gevonden, waardoor een app met beperkte rechten eigen code kan uitvoeren op het niveau van de…

Beveiligingsbedrijf: Android-patch beschermt niet tegen Stagefright-bug

08-'15 - Google is onlangs begonnen met de uitrol van een patch om te beschermen tegen de Stagefright-bug in Android, maar volgens beveiligingsbedrijf Exodus is de software niet afdoende. De bug…

Aantal digitale aanvallen bij overheid verdubbelt in twee jaar

08-'15 - In het afgelopen jaar zijn bij het Nationaal Cyber Security Centrum 293 meldingen van digitale aanvallen bij de overheid binnengekomen. Dat blijkt uit cijfers die De Volkskrant heeft…

Windows-gebruikers krijgen patch voor 'usb-lek' dat aanvallers misbruiken

08-'15 - Microsoft heeft een lek in Windows gedicht dat het mogelijk maakte om malware op een pc te zetten door een daarvoor geprepareerd usb-apparaat in de computer te steken. Alle varianten…

Linuxdistro Kali voor securityprofessionals hanteert nu rolling releases

08-'15 - Het team achter Kali heeft dinsdag na maanden ontwikkelen versie 2.0 van de Linuxdistributie die is gericht op beveiligingstesten vrijgegeven. Het besturingssysteem hanteert nu het…

Onderzoek: veel internetrouters hebben makkelijk te kraken standaardwachtwoorden

08-'15 - Onderzoekers van de Radboud Universiteit stellen dat het gemakkelijk is om de wachtwoorden voor wifi te achterhalen van een aantal veelgebruikte routers. Dat komt omdat de wachtwoorden…

'China kon jarenlang e-mailberichten van Amerikaanse overheidsmedewerkers lezen'

08-'15 - Chinese hackers zouden bij veel Amerikaanse overheidsofficials hebben ingebroken op hun e-mail-inbox. Zij zouden daardoor jarenlang hebben kunnen meelezen met het e-mailverkeer, zo…

Onderzoekers kraken Smart Lock-functie op Android 5.0

08-'15 - Smart unlock, waarbij Android-gebruikers hun telefoon kunnen unlocken op basis van hun locatie of een gekoppeld toestel, is in combinatie met bluetooth te omzeilen. De bug is in Android…

Aanvallers maken creditcardinformatie buit bij hack Britse tak Dixons

08-'15 - Aanvallers hebben data van 2,4 miljoen klanten van Britse dochterondernemingen van Dixons buitgemaakt bij een digitale aanval. In de data zaten creditcarddetails van 90.000 klanten en…

Secunia: dit jaar al 15 zero day-kwetsbaarheden ontdekt

08-'15 - Dit jaar zijn er al vijftien zero day-kwetsbaarheden in de openbaarheid gekomen: beveiligingsproblemen in software die nog niet zijn gepatcht en dus extra gevaarlijk zijn. Dat meldt…

Onderzoeker: elektronisch huisarrest kan worden misleid met gsm-spoofing

08-'15 - Een bepaald type enkelband voor elektronisch huisarrest van veroordeelde criminelen of verdachten, kan worden gekraakt. Daardoor is het vervalsen van locaties mogelijk, claimt een…

Overheid VS claimt dat Rusland cyberaanval uitvoerde op Pentagon

08-'15 - Russische hackers zijn eind vorige maand een mailsysteem van het Pentagon binnengedrongen. De Amerikaanse overheid heeft het systeem daarop uit voorzorg uitgeschakeld en van internet…

NMBS slachtoffer van ddos-aanval

08-'15 - Vervoersmaatschappij NMBS uit België kampt sinds woensdagavond met een ddos-aanval. Reizigers kunnen door de aanval minder goed gebruik maken van de elektronische betalingen aan…

Onderzoekers hacken Tesla S

08-'15 - Het is onderzoekers gelukt om een Tesla S te hacken, waarbij wel eerst fysieke toegang tot de auto nodig was. Via de beveiligingslekken kregen ze controle over het infotainmentsysteem…

Fox-IT: bende internetcriminelen stal 100 miljoen dollar

08-'15 - Een bende van internetcriminelen heeft met behulp van een eigen variant op de Zeus-malware honderd miljoen dollar van bankrekeningen geplunderd. Dat blijkt uit onderzoek van het…

Onderzoekers: Windows lekt logingegevens smb naar internet

08-'15 - Beveiligingsonderzoekers hebben een veertien jaar geleden ontdekte kwetsbaarheid in Windows een nieuwe draai weten te geven. De onderzoekers wisten smb-logingegevens buit te maken met…

Nuance: anonieme gebruikers zijn toch te tracken door accustatus

08-'15 - Wie anoniem wil internetten via smartphone of laptop, kan toch verraden worden door de accustatus. Daarover schrijven veel media woensdag. De bedreiging voor de privacy is desondanks…

Dota 2-gametoernooi tijdelijk stilgelegd vanwege ddos-aanval

08-'15 - The International, het grootste e-sportstoernooi voor Dota 2 met een prijzenpot van 16,5 miljoen euro, heeft sinds maandag last van ddos-aanvallen. In eerste instantie werden alleen de…

Onderzoeker wacht met vrijgeven exploit voor gevaarlijke Android-bug

08-'15 - Een werkende exploit voor een gevaarlijke bug in het videoframework van Android wordt toch niet deze week vrijgegeven. De onderzoeker die het probleem ontdekte, zou de exploit op de…

Trend Micro: bug kan Android-smartphones eindeloos laten rebooten

08-'15 - Een bug in Android zorgt ervoor dat kwaadwillenden een dos-aanval kunnen uitvoeren. Hierdoor vertraagt de telefoon en loopt de accu leeg of moet hij opnieuw worden opgestart. In…

Exploit in WebUI Media Player Classic geeft toegang tot privéfoto's

08-'15 - Het blijkt mogelijk om via de webinterface van Media Player Classic - Home Cinema foto's van een computer binnen hetzelfde netwerk te stelen. Om dat te kunnen doen, moet de…

'VS wil wraak nemen op China na grote overheidshack'

08-'15 - De Amerikaanse overheid zou zinspelen op een vergeldingsactie gericht tegen China. Reden is de recente overheidshack waarbij de persoonlijke gegevens van miljoenen huidige en voormalige…

.Geek - Zestiende SysAdminDay zet systeembeheerders in het zonnetje

07-'15 - Voor de zestiende keer staat de laatste vrijdag van juli geheel in het teken van de systeembeheerder. De mannen en vrouwen die internet draaiende houden en gebruikers tegen zichzelf…

Facebook introduceert tool voor beveiligen gebruikersaccounts

07-'15 - Facebook heeft een tool uitgebracht die gebruikers van de sociale-netwerksite moet helpen om hun account veilig te houden. Gebruikers krijgen een pop-up en worden vervolgens door een…

Onderzoekers misbruiken ddr3-lek vanuit webpagina

07-'15 - Onderzoekers zijn erin geslaagd om een bug in ddr3-geheugen te misbruiken met javascript. Daardoor kan een willekeurige webpagina bits flippen in het geheugen, zelfs als de browser in…

Onderzoekers hacken offlinecomputers met 'dumbphone'

07-'15 - Beveiligingsonderzoekers hebben een nieuwe methode ontwikkeld om gegevens van computers te halen die niet zijn verbonden met het internet. De data wordt via radiogolven uitgezonden en…

Exploit voor gevaarlijk Android-lek komt volgende week - update 2

07-'15 - Volgende week geven beveiligingsonderzoekers exploitcode vrij voor een gevaarlijke bug in Android. Met behulp van een malafide video kan een aanvaller toegang krijgen tot een…

Lek in video-engine Android maakt apparaten kraken makkelijk - update

07-'15 - Een beveiligingsprobleem in Android zorgt ervoor dat een kwaadwillende enkel iemands telefoonnummer hoeft te weten om in veel gevallen toegang te krijgen tot zijn systeem. Het is…

Bulgaarse criminelen misbruikten ip-adressen Nederlandse overheid

07-'15 - Een aantal ip-adressen die behoren bij systemen van de Nederlandse overheid zijn enige tijd in handen geweest van Bulgaarse criminelen. De ip-adressen, behorend bij het ministerie van…

Fiat Chrysler roept 1,4 miljoen auto's terug vanwege beveiligingsprobleem

07-'15 - Fiat Chrysler roept in de Verenigde Staten 1,4 miljoen auto's terug vanwege kwetsbaarheden die beveiligingsonderzoekers onlangs vonden in het onboardsysteem UConnect. Door de problemen…

'Non-experts zien patches zelden als belangrijkste manier van beveiliging'

07-'15 - Respondenten die geen internetexperts waren, noemden in een onderzoek van Google in slechts twee procent van de gevallen patches als een van de belangrijkste manieren om de computer te…

Bug in OpenSSH maakt brute-forcen wachtwoorden makkelijker

07-'15 - Een bug in OpenSSH maakt het mogelijk om, afhankelijk van de kwaliteit van de verbinding, duizenden loginverzoeken per minuut te sturen. Ook als het maximale aantal loginpogingen laag…