|
Google: aantal malwaregevallen op Android is gehalveerd in 2014 04-'15 - Google meldt in een eigen rapport dat het aantal besmettingen met malware op Android-apparaten vorig jaar met 50 procent is afgenomen. Ook zou het aantal malwarebesmettingen op… | |
|
Onderzoekers vinden geen achterdeurtjes na afronden tweede TrueCrypt-audit 04-'15 - Na een tweede auditronde hebben onderzoekers die deel uitmaken van het Open Crypto Audit Project geen doelbewust aangebrachte achterdeurtjes of kritieke beveiligingsgaten in de… | |
|
Google blokkeert alle ssl-certificaten van Chinese certificaatautoriteit 04-'15 - Google gaat alle certificaten blokkeren van Cnnic, de certificaatautoriteit van de Chinese overheid. Daardoor krijgen gebruikers van Chrome binnenkort een waarschuwing als ze websites… | |
|
Wet VS regelt sancties tegen niet-Amerikanen die cyberaanvallen plegen 04-'15 - President Obama zal naar verwachting woensdag een wet ondertekenen waarin een nieuw sanctieprogramma in het leven wordt geroepen. Daarmee kan de overheid doelgericht sancties opleggen… | |
|
Baidu ontkent betrokkenheid bij Chinese ddos-aanval op GitHub 03-'15 - De Chinese zoekmachine Baidu ontkent dat zijn systemen zijn gekraakt om een grootschalige ddos-aanval op GitHub mogelijk te maken. GitHub heeft al dagenlang last van ddos-aanvallen… | |
|
Criminelen hadden dagenlang toegang tot database Slack 03-'15 - Criminelen hebben in februari vier dagen lang toegang gehad tot een centrale database van het Amerikaanse bedrijf Slack. Ze maakten daarbij mogelijk gegevens van een onbekend aantal… | |
|
.Plan - Tweakers introduceert responsible-disclosurebeleid 03-'15 - Het is al jaren gebruikelijk dat bezoekers die een beveiligingsprobleem vinden op Tweakers, dat bij ons melden. We zijn daar uiteraard heel dankbaar voor, maar we hebben er nooit een… | |
|
Aanvallers serveren eigen advertenties door kapen Google Analytics 03-'15 - Aanvallers veranderen via javascript de dns-instellingen van een router, om vervolgens advertenties te kunnen serveren op andere websites. Dat blijkt uit onderzoek van Ara Labs. | |
|
Duizenden WordPress-sites serveren nog steeds malware 03-'15 - Zeker drieduizend websites, maar waarschijnlijk nog veel meer dan dat, serveren nog steeds malware aan gebruikers. De aanvallers injecteren de malware via een plug-in die al langer met… | |
|
Onderzoekers waarschuwen voor Installer Hijacking-lek in Android 03-'15 - Volgens beveiligingsonderzoekers van Palo Alto Networks, zit er een kwetsbaarheid in Android die ervoor zorgt dat aanvallers een legitieme app tijdens installatie kunnen vervangen of… | |
|
Egyptisch bedrijf gaf valse Google-certificaten uit 03-'15 - Een Egyptisch bedrijf, MCS Holdings, gaf ssl-certificaten voor meerdere Google-domeinen uit. Dat stelt Google. De certificaten waren bedoeld om het versleutelde internetverkeer van… | |
|
Twitch kampt mogelijk met hack 03-'15 - Twitch, een website waarmee gamers livestreams kunnen delen terwijl ze aan het spelen zijn, is vermoedelijk gehackt. De website waarschuwt leden dat hackers mogelijk 'ongeoorloofde… | |
|
Kwetsbaarheden in bios maken vrijwel elke computer vatbaar voor malware 03-'15 - Kwetsbaarheden in het bios zorgen ervoor dat vrijwel alle pc's momenteel vatbaar zijn voor malware. Beveiligingsonderzoekers hebben op een beveiligingsconferentie een proof-of-concept… | |
|
Computers Rijkswaterstaat zijn besmet met ransomware 03-'15 - Computers van Rijkswaterstaat zijn getroffen door ransomware. Dat bevestigt Rijkswaterstaat desgevraagd. De malware versleutelt bestanden en probeert slachtoffers geld te laten betalen… | |
|
Xs4all-gebruiker krijgt certificaat Xs4all.nl in handen 03-'15 - Een abonnee van Xs4all is erin geslaagd om een ssl-certificaat voor Xs4all.nl aan te maken, naar eigen zeggen door 'administrator@xs4all.nl' te registreren. Die alias zou eigenlijk op… | |
|
Schade door bankmalware daalt met 90 procent 03-'15 - De schade die gebruikers van internetbankieren lijden door malware is volgens de Nederlandse Vereniging van Banken in 2014 gedaald met 90 procent. Daarmee is niet malware, maar phishing… | |
|
China geeft bestaan speciale 'hackeenheden' toe 03-'15 - Een Chinese militaire instantie heeft in een publicatie erkend dat het land over speciale 'hackeenheden' beschikt. Tot nu toe hebben de Chinese machthebbers structureel ontkend dat… | |
|
Criminelen maakten mogelijk gegevens elf miljoen Amerikanen buit bij hack 03-'15 - Criminelen hebben mogelijk gegevens van miljoenen Amerikanen gestolen door in te breken bij een verzekeraar. Ze sloegen vermoedelijk in mei vorig jaar toe. Pas nu brengt de verzekeraar… | |
|
Zuid-Korea beschuldigt Noord-Korea na onderzoek van hacken kerncentrales 03-'15 - Noord-Korea heeft volgens Zuid-Korea in december vorig jaar cyberaanvallen uitgevoerd op computers die gebruikt werden bij een bedrijf dat kerncentrales beheert. Het zou wel gaan om… | |
|
Apparaat kraakt via bruteforce pincode iPhone binnen 17 uur 03-'15 - Bezitters van iPhones lopen het risico dat bij diefstal van hun toestel de viercijferige pincode van het apparaat wordt gekraakt. Dit alles gaat volautomatisch met een apparaat van nog… | |
|
Microsoft waarschuwt voor vals ssl-certificaat voor Windows Live 03-'15 - Microsoft heeft gewaarschuwd voor een vals ssl-certificaat dat bruikbaar is voor het Finse domein voor Windows Live. Kwaadwillenden zouden het valse certificaat kunnen gebruiken om een… | |
|
OpenSSL bevat een of meer kritieke lekken 03-'15 - De ontwikkelaars van OpenSSL rollen donderdag een nieuwe versie uit, die een of meer ernstige beveiligingsproblemen moet oplossen. Vorig jaar kampte OpenSSL al met een groot lek,… | |
|
Yahoo rolt nog dit jaar end-to-end-encryptie uit voor webmail 03-'15 - Yahoo brengt nog dit jaar een plugin uit die end-to-end-encryptie naar gebruikers van zijn maildienst brengt. Het bedrijf heeft de broncode van de plugin inmiddels vrijgegeven. Ook… | |
|
'Google werkt aan vpn-dienst voor Android' 03-'15 - Google zou werken aan een vpn-dienst voor publieke wifi-netwerken. Iemand heeft daarvoor aanwijzingen gevonden in de recentste versie van Android 5.1, het besturingssysteem dat begin… | |
|
Adobe dicht ernstige lekken in Flash Player 03-'15 - Adobe heeft elf lekken in Flash Player gedicht. Negen van de geplette bugs laten een aanvaller mogelijk code uitvoeren op een systeem, en worden dan ook bestempeld als 'ernstig'. | |
|
VS geeft details over arrestatie Russische creditcardhacker op de Malediven 03-'15 - De Verenigde Staten heeft vorig jaar zomer de Russische hacker Roman Seleznev gearresteerd nadat hij voor een vakantie naar de Malediven was vertrokken, zo hebben autoriteiten… | |
|
Vodafone, KPN, Telfort en Xs4all stoppen met uitvoeren bewaarplicht - update 03-'15 - Internet- en telecomprovider KPN en dochterbedrijven Xs4all, Telfort, Hi en Simyo stoppen als eerste grote provider het met uitvoeren van de bewaarplicht na een uitspraak van de… | |
|
Microsoft patcht Stuxnet- en Freak-bugs in Windows 03-'15 - Microsoft heeft tijdens zijn patch tuesday-ronde een oude ssl-backdoor van de Amerikaanse overheid gedicht. Ook een bug die zou zijn misbruikt in een aanval op Iraanse nucleaire… | |
|
Mailaanbieder vereenvoudigt pgp-sleutelbeheer via dns-server 03-'15 - De Duitse mailaanbieder Mail.de is wereldwijd de eerste die overstapt op het gebruik van Openpgpkey. Met deze standaard verloopt het uitwisselen van publieke pgp-sleutels via dnssec,… | |
|
Apple dicht TLS Freak-lek in OS X, iOS en Apple tv 03-'15 - Systemen die draaien op OS X 10.8, 10.9 en 10.10 krijgen dinsdag een beveiligingsupdate. IOS gaat naar 8.2 en Apple TV krijgt versienummer 7.1. Naast de TLS Freak-bug worden ook… | |
|
'CIA ontwikkelde Xcode-variant voor plaatsen spyware op iPhones' 03-'15 - De Amerikaanse geheime dienst CIA heeft een variant van de iOS- en OS X-ontwikkelomgeving Xcode gebouwd waarmee apps ontwikkeld konden worden die van iPhone-backdoors waren voorzien. | |
|
Onderzoekers maken misbruik van fysieke tekortkomingen ddr3-geheugen 03-'15 - Onderzoekers van Google zijn erin geslaagd om op een x64-systeem met ddr3-geheugen bits in het geheugen te manipuleren door gebruik te maken van tekortkomingen in het fysieke geheugen. | |
|
Vrije Universiteit Amsterdam getroffen door cryptolocker-virus 03-'15 - In de afgelopen week zijn circa 200 computers van de Vrije Universiteit Amsterdam getroffen door Cryptolocker, malware die bestanden versleutelt en tegen betaling weer ontsleutelt. | |
|
Open Whisper Systems stopt met versleutelde sms en mms 03-'15 - De chatsoftware TextSecure moet het in de toekomst doen zonder ondersteuning voor versleutelde sms- en mms-berichten. Maker Open Whisper Systems ziet te veel problemen en gaat zich in… | |
|
'Banken nemen maatregelen tegen fraude met Apple Pay' 03-'15 - Volgens geruchten kampt Apple Pay met fraude doordat criminelen gebruik maken van gestolen creditcards. Banken zouden daardoor om extra verificatie vragen bij gebruikers die willen… | |
|
Klantgegevens van Belgische Delhaize-dochter openbaar door lek 03-'15 - Via de website van een dienst van de Belgische supermarktketen Delhaize zijn een tijd lang de persoonlijke gegevens van klanten te zien geweest. Dat meldt onder andere de… | |
|
Onderzoeker omzeilt irisscanner met foto's 03-'15 - Een Duitse hacker heeft een irisscanner om de tuin weten te leiden met foto's van een iris. Een foto met een diameter van 75 pixels, afgedrukt op 1200dpi op papier, was genoeg om de… | |
|
Windows-gebruikers toch getroffen door oude ssl-backdoor 03-'15 - Gebruikers van Windows zijn toch vatbaar voor een kwetsbaarheid in ssl waarmee zwakke encryptie kan worden geforceerd. Aanvankelijk werd gedacht dat Windows-gebruikers gevrijwaard waren… | |
|
Android- en Apple-gebruikers kwetsbaar door oude backdoor in ssl 03-'15 - Gebruikers van Android, iOS en Safari op OS X zijn kwetsbaar voor een nieuw gevonden bug in ssl-implementaties. Het gaat om een backdoor die door de Amerikaanse overheid is ingebouwd en… | |
|
'Uber plaatste interne sleutel op GitHub-repository' 03-'15 - Dat hackers toegang wisten te krijgen tot de gegevens van 50.000 Uber-chauffeurs, kwam door een fout van het bedrijf zelf, meldt Ars Technica. De startup-annex-vervoerder publiceerde… |