|
Linux-stichting en grote tech-bedrijven willen OpenSSL-beveiliging opschroeven 04-'14 - De Linux Foundation en grote technologiebedrijven als Google, Facebook en Microsoft zijn het Core Infrastructure Initiative gestart. Het initiatief is een reactie op de Heartbleed-bug… | |
|
Geheime dienst: bedrijven en overheden melden hacks vaak niet 04-'14 - Nederlandse bedrijven en overheden melden hacks vaak niet, zo zegt geheime dienst AIVD in zijn jaarverslag. Andere overheden plegen de hacks in toenemende mate om de hand te leggen op… | |
|
OpenBSD-ontwikkelaars maken OpenSSL-fork 04-'14 - De ontwikkelaars van het OpenBSD-besturingssysteem hebben een fork gemaakt van de code van het OpenSSL-project en zijn flink gaan schrappen in de code. Volgens de developers is na de… | |
|
Zware gevangenisstraf voor Russische cybercriminelen 04-'14 - In Rusland zijn twee cybercriminelen die via malware miljoenen euro's van bankrekeningen hebben gestolen, veroordeeld tot gevangenisstraffen van vijf en acht jaar. Dat meldt het… | |
|
Botnet maakte 50.000 Nederlandse e-mailadressen en wachtwoorden buit - update 04-'14 - In Nederland zijn behalve Ziggo meer organisaties getroffen door het botnet dat de afgelopen maanden miljoenen e-mailadressen en wachtwoorden stal. Dat liet het Nationaal Cyber Security… | |
|
Tweeduizend e-mailadressen en wachtwoorden Ziggoklanten buitgemaakt - update 04-'14 - Een botnet dat de afgelopen maanden miljoenen e-mailadressen en wachtwoorden van Duitsers stal, heeft ook combinaties van Nederlanders buitgemaakt. Het gaat daarbij zeker om klanten van… | |
|
'Aanvaller gebruikte Heartbleed-bug voor aanval op vpn' 04-'14 - Een aanvaller zou dankzij de Heartbleed-bug in OpenSSL succesvol toegang hebben gekregen tot het vpn van een niet nader genoemde organisatie, meldt Mandiant vrijdag. Het Amerikaanse… | |
|
Kabinet zwakt wetsvoorstel meldplicht datalekken af 04-'14 - Het Kabinet heeft wijzigingen doorgevoerd in een wetsvoorstel voor de meldplicht van datalekken. Bedrijven en organisaties zijn volgens de nieuwe voorstellen alleen verplicht melding te… | |
|
Reissite 9292 kampt al een dag met ddos-aanval 04-'14 - De populaire reissite 9292.nl kampt al de gehele donderdag met een slechte bereikbaarheid door aanhoudende ddos-aanvallen. Het is niet de eerste keer dat de site onder vuur ligt. Niet… | |
|
Overheden en bedrijven gaan samenwerken tegen digitale dreigingen 04-'14 - De overheid en het bedrijfsleven gaan meer informatie uitwisselen over 'cybersecurity-incidenten'. Dat heeft het Nationaal Cyber Security Centrum bekendgemaakt. Aanvankelijk doen enkel… | |
|
UT-onderzoeker ontwikkelt algoritme voor controleren parallel draaiende software 04-'14 - Tri Minh Ngo, onderzoeker aan de Universiteit Twente, heeft een algoritme ontwikkeld waarmee parallel draaiende software gecontroleerd kan worden op het mogelijk lekken van gevoelige… | |
|
LaCie: hackers konden jaar lang creditcard-betalingen inzien 04-'14 - De maker van opslagproducten LaCie heeft ontdekt dat er op 27 maart 2013 een hack heeft plaatsgevonden die bijna een jaar lang onopgemerkt is gebleven. De hackers konden daardoor lange… | |
|
'Google wil sites met versleuteling hoger in zoekresultaten plaatsen' 04-'14 - Google zou plannen hebben om websites die gebruikmaken van encryptie hoger in de zoekresultaten te plaatsen. Mogelijk wil het internetbedrijf hiermee websitebouwers stimuleren om hun… | |
|
'NSA maakte al twee jaar misbruik van Heartbleed-bug' 04-'14 - De NSA zou al tenminste twee jaar bekend zijn met de Heartbleed-bug en hier actief misbruik van hebben gemaakt. De organisatie zou de ontdekking van het beveiligingslek echter stil… | |
|
Beveiligingsbedrijf verkrijgt read-toegang op Google-server 04-'14 - Onderzoekers van een Zweeds beveiligingsbedrijf zijn er in geslaagd om leestoegang te krijgen tot een productiesysteem van Google. Daardoor konden ze alle lokale bestanden uitlezen en… | |
|
Apparatuur Juniper en Cisco blijkt vatbaar voor Heartbleed-bug 04-'14 - Netwerkapparatuur van Cisco en Juniper blijkt kwetsbaar voor de Heartbleed-bug in OpenSSL, waarbij clients een deel van het servergeheugen kunnen uitlezen. Ondertussen stelt de… | |
|
Zorgautoriteit gaf onbeveiligde toegang tot schijf met 300GB aan gevoelige data 04-'14 - Bij de Nederlandse Zorgautoriteit waren jarenlang privacygevoelige gegevens op een netwerkschijf voor alle werknemers toegankelijk. In totaal zou het gaan om circa 300GB aan data. Op… | |
|
Weinig populaire Nederlandse sites zijn kwetsbaar voor kritieke OpenSSL-bug 04-'14 - Nog maar acht van de 500 populairste sites in Nederland blijken kwetsbaar voor de kritieke OpenSSL-bug Heartbleed. Wereldwijd proberen beheerders in allerijl hun systemen te patchen. | |
|
WordPress dicht ernstig beveiligingslek 04-'14 - WordPress heeft een week voordat versie 3.9 uitkomt een kritiek lek in zijn contentmanagementsysteem gedicht, waarmee kwaadwillenden zich toegang via nagemaakte authenticatie-cookies… | |
|
Bug OpenSSL maakt onderscheppen privacygevoelige gegevens mogelijk 04-'14 - Hackers hebben mogelijk betalingsgegevens en andere vertrouwelijke info van veel internetters kunnen onderscheppen door een kritieke bug in OpenSSL. De bug zit in software die naar… | |
|
Man achter dvd-kopieersoftware AnyDVD tot geldboete veroordeeld 04-'14 - De maker van de dvd-kopieersoftware AnyDVD is veroordeeld tot het betalen van een geldboete van 30.000 dollar, omgerekend bijna 22.000 euro. Ondertussen blijft de softwaremaker AnyDVD… | |
|
Microsoft kondigt laatste beveiligingsupdate voor Windows XP aan 04-'14 - Microsoft heeft de laatste beveiligingsupdate voor Windows XP aangekondigd. De update, die dinsdag verschijnt, dicht onder andere lekken in Internet Explorer 6, 7 en 8 bij het… | |
|
Hackers stelen 158.000 gebruikersgegevens Boxee.tv 04-'14 - Hackers zijn erin geslaagd om bij de multimediadienst Boxee.tv binnen te dringen en de gegevens van 158.000 gebruikers te stelen. Zij kregen onder andere gebruikersnamen, wachtwoorden,… | |
|
Opnieuw e-mailadressen en wachtwoorden miljoenen Duitsers gestolen 04-'14 - Hackers hebben opnieuw combinaties van e-mailadressen en wachtwoorden gestolen van Duitse internetgebruikers. In totaal zouden 18 miljoen gegevens zijn gestolen, nadat in januari ook al… | |
|
Onderzoekers: ook andere NSA-tool van RSA was kwetsbaar 04-'14 - RSA zou niet alleen gebruik hebben gemaakt van een kwetsbare Dual_EC_DRBG-tool, maar ook van een door de NSA ontwikkelde Extended Random-beveiliging voor websites. De extensie maakte… | |
|
Google: bijna alle grote nieuwssites kampen met hack-aanvallen van staten 03-'14 - Google stelt dat servers van nieuwsorganisaties en accounts van journalisten een primair doelwit zijn van hackers die werken in opdracht van staten. Zo zouden 21 van de 25 grootste… | |
|
'NSA zocht naar beveiligingslekken in Huawei-hardware' 03-'14 - De NSA zou geïnfiltreerd hebben bij Huawei om zo beveiligingslekken in de door het telecombedrijf gemaakte hardware te ontdekken. Daarmee zouden Chinese officials afgeluisterd moeten… | |
|
Onderzoekers gebruiken drone voor kapen wifi-verbindingen 03-'14 - Beveiligingsonderzoekers hebben een drone omgebouwd om al vliegende wifi-verbindingen met telefoons, tablets en andere apparaten met wifi te kunnen kapen. De drone doet zich voor als… | |
|
Full Disclosure-discussielijst stopt na verwijderingsverzoeken onderzoeker 03-'14 - In een pessimistisch gestemde mail heeft de medeoprichter van de bekende Full Disclosure-discussielijst het einde van het platform aangekondigd. Verzoeken tot verwijdering van… | |
|
Apple laat valse Tor-app in App Store staan 03-'14 - Apple laat al maandenlang een applicatie in de App Store staan die zichzelf voordoet als een Tor-applicatie, terwijl hij helemaal niet werkt en zelfs adware en spyware zou bevatten. Dat… | |
|
'Twitter werkt voorlopig niet aan versleutelen privéberichten' 03-'14 - Twitter heeft plannen om privéberichten van gebruikers te versleutelen voorlopig in de ijskast gezet, beweert een Amerikaanse technologiesite. De beslissing zou vooral te wijten zijn… | |
|
'NSA kon buitenlandse telefoongesprekken terugluisteren' 03-'14 - Binnen een bepaald land kan de NSA honderd procent van alle telefoongesprekken aftappen en ze tot een maand na dato terugluisteren. Dat blijkt uit bronnen van een Amerikaanse krant en… | |
|
Marktplaats en Wehkamp serveren bankingtrojans door besmet advertentienetwerk 03-'14 - Verschillende grote, Nederlandse websites hebben maandag banking-trojans geserveerd. Het gaat onder meer om Marktplaats en Wehkamp, maar ook om de sites van een verzekeraar, Groupon en… | |
|
WhatsApp-ceo: wij vinden privacy belangrijk 03-'14 - WhatsApp zal na de overname door Facebook geen nieuwe informatie verzamelen van gebruikers en vindt privacy nog steeds belangrijk. Dat stelt ceo Jan Koum in reactie op de ophef die… | |
|
Hackers misbruiken sites met Typo3 voor casinobanners - update 03-'14 - Honderden websites, die vooral in Duitsland zijn gehost, worden misbruikt voor het tonen van casinobanners. Alleen bezoekers die vanaf zoekmachines afkomstig zijn, krijgen de banners te… | |
|
NAVO-sites kampen met ddos-aanvallen 03-'14 - De websites van de NAVO hebben sinds zaterdag te kampen met een ddos-aanval. Verscheidene sites van de organisatie zijn onbereikbaar. Een Oekraïense groep die zich identificeert als… | |
|
Hackers halen met ddos-aanvallen websites van Russische overheid onderuit 03-'14 - Hackers hebben volgens Russische autoriteiten de website van de Centrale Bank offline gehaald. Ook de site van het Kremlin zou zijn aangevallen. De ddos-aanvallen volgen na de… | |
|
Wordpress-installaties misbruikt bij grote ddos-aanval 03-'14 - Bij een grote ddos-aanval is een functionaliteit in Wordpress misbruikt om de aanvalskracht te vergroten. Dat stelt een beveiligingsbedrijf. Het gaat om de xml-rpc-functionaliteit. Die… | |
|
'Database WhatsApp op Android kan eenvoudig worden gestolen' 03-'14 - Andere Android-apps kunnen de berichtendatabase van WhatsApp zonder al te veel moeite buitmaken. De gebruikte encryptie kan daarbij eenvoudig worden gekraakt. Dat stelt een Nederlandse… | |
|
Leger gaat mogelijk versleutel-app voor Android-smartphones gebruiken 03-'14 - Het leger gaat mogelijk een app voor Android-smartphones van het Zweedse Sectra gebruiken waarmee versleuteld kan worden gecommuniceerd. Daarnaast bestelt het leger nieuwe beveiligde… |