|
Dienst achter cryptowallet wijt omleiding naar phishingsite aan dns-hijack 04-'18 - De dienst MyEtherWallet zegt dat een deel van zijn bezoekers dinsdag is omgeleid naar een phishingsite doordat aanvallers een aantal dns-servers hadden gekaapt. Daardoor kwamen sommige… | |
|
Drupal kondigt opnieuw release van kritieke update aan voor versies 7 en 8 04-'18 - Drupal heeft opnieuw gewaarschuwd voor een patch voor een kritiek lek in versie 7 en 8 van zijn contentmanagementsysteem. Die komt op 25 april uit buiten de normale updateplanning. Waar… | |
|
Cyber Security Raad luidt noodklok over tekort aan it-beveiligingsexperts 04-'18 - De Cyber Security Raad uit zijn zorgen over het tekort aan beveiligingsexperts in Nederland. Veel studenten vertrekken volgens de raad naar het buitenland, waar overheden veel meer geld… | |
|
Google publiceert opnieuw details van Windows-lek zonder aanwezige patch 04-'18 - Googles Project Zero-beveiligingsteam heeft opnieuw details van een kwetsbaarheid in Windows naar buiten gebracht, zonder dat Microsoft daar een patch voor heeft ontwikkeld. Google… | |
|
Onderzoekers ontdekken kwetsbaarheden in mediasysteem van Audi en Volkswagen 04-'18 - Medewerkers van het Nederlandse beveiligingsbedrijf Computest hebben kwetsbaarheden ontdekt in de infotainmentsystemen van een Audi A3 Sportback e-tron en een Volkswagen Golf GTE uit… | |
|
Google voegt melding voor tweetrapsauthenticatie toe aan Gmail voor iOS 04-'18 - Google voegt de melding met de vraag of gebruikers op een ander apparaat proberen in te loggen toe aan Gmail voor iOS. Het venster verscheen tot nu toe alleen in de Google-app voor iOS,… | |
|
Microsoft kondigt ondersteuning van FIDO2-hardwaresleutels in Windows Hello aan 04-'18 - Microsoft heeft bekendgemaakt dat het met zijn volgende Windows-update, die momenteel bekendstaat als Redstone 4, ondersteuning zal introduceren voor FIDO2-hardwaresleutels om in te… | |
|
Interview Karsten Nohl: Niemand hackt een Android-toestel via een enkel lek 04-'18 - Op de Hack in the Box-conferentie presenteerde onderzoeker Karsten Nohl samen met een collega zijn onderzoek naar ontbrekende patches op Android-toestellen. Tweakers sprak met Nohl, die… | |
|
.Adv - Exclusief voor Tweakers: ga met 20 procent korting naar de TNW Conference 04-'18 - De nieuwste innovaties, de slimste start-ups en nog veel meer: dat vind je op de TNW Conference, dat op 24 en 25 mei in Amsterdam wordt gehouden. Wil je de diepte in over onderwerpen… | |
|
VS en VK waarschuwen dat Russische staatshackers netwerkapparatuur aanvallen 04-'18 - Het Britse NCSC heeft samen met de Amerikaanse FBI en het ministerie van Binnenlandse Veiligheid een waarschuwing gepubliceerd. Daarin schrijven die diensten dat Russische staatshackers… | |
|
AMD: microcode en OS-updates voor tweede variant van Spectre zijn beschikbaar 04-'18 - AMD heeft bekendgemaakt dat er updates beschikbaar zijn om de Spectre v2-kwetsbaarheid tegen te gaan. Dat gebeurt in de vorm van microcode via moederbordfabrikanten en via een dinsdag… | |
|
VestaCP-hostingpaneel dicht lek dat werd misbruikt voor ddos-aanvallen 04-'18 - Het team achter de VestaCP-software heeft een patch uitgebracht voor een kwetsbaarheid die aanvallers gebruikten om ddos-aanvallen uit te voeren. Het lek zou te maken hebben met de… | |
|
Nederlander wil ook in andere landen aandacht voor wachtwoorden met zoekmachine 04-'18 - De Nederlander die vorige week een zoekmachine voor wachtwoorden online zette maar vervolgens weer onbereikbaar maakte, wil ook in Duitsland en België op deze manier om aandacht voor… | |
|
VS vindt aanwijzingen voor gebruik van nepzendmasten rond Washington D.C. 04-'18 - Het Amerikaanse ministerie van Binnenlandse Veiligheid heeft aanwijzingen gevonden voor het gebruik van nepzendmasten, ook wel imsi-catchers genoemd, rond de hoofdstad Washington D.C. | |
|
.Adv - AI en ethiek: hoe zorgen we ervoor dat technologie de mens ondersteunt 04-'18 - Hoe gaat it-gigant Microsoft om met de ethische dilemma's van big data? Nathan Bijnens en Wesley Backelant zullen dat haarfijn uitleggen tijdens hun presentatie op de Big Data Expo in… | |
|
Google weert alle cryptomining-extensies uit de Chrome Web Store 04-'18 - Google heeft bekendgemaakt dat het met onmiddellijke ingang alle Chrome-extensies uit de Web Store verbant die een component bezitten voor cryptomining. Dat geldt niet voor extensies… | |
|
Sites zien geen toename accountmisbruik door circuleren wachtwoorddatabases 03-'18 - Grote Nederlandse webwinkels en Marktplaats zien geen recente toename van accountmisbruik door de eenvoudige beschikbaarheid van databases met wachtwoorden op internet. Een Nederlander… | |
|
Microsoft brengt tussentijdse patch uit voor Windows 7 en Server 2008 R2 03-'18 - Microsoft heeft een patch uitgebracht die beveiligingslekken in de x64-versies van Windows 7 en Windows Server 2008 R2 verhelpt. Het gaat om de lekken die Microsoft introduceerde in… | |
|
MyFitnessPal vraagt 150 miljoen gebruikers wachtwoord te veranderen na datalek 03-'18 - Fitnessbedrijf Under Armour heeft via een mailing en in-app meldingen aan zijn 150 miljoen gebruikers gevraagd om het wachtwoord te veranderen na een datalek. Het bedrijf heeft… | |
|
MikroTik roept op oud lek te patchen dat wordt misbruikt door botnet 03-'18 - Netwerkapparatuurfabrikant MikroTik heeft gebruikers opgeroepen een oud lek in zijn RouterOS-software te dichten dat wordt misbruikt door een botnet. Dat maakt van een exploit gebruik… | |
|
Klein aantal Boeing-computers is getroffen door WannaCry-malware 03-'18 - Vliegtuigbouwer Boeing is woensdag getroffen door de WannaCry-ransomware, die vooral halverwege vorig jaar toesloeg. Volgens het bedrijf bleef de schade beperkt, hoewel een interne memo… | |
|
Drupal brengt beveiligingsupdates uit voor kritiek lek in Drupal 6, 7 en 8 03-'18 - Drupal heeft beveiligingsupdates uitgebracht voor Drupal 7 en Drupal 8 die een kritiek lek in de software moeten dichten. De organisatie waarschuwde een week geleden dat het de patches… | |
|
OM, Microsoft, banken en providers werken samen bij bestrijding helpdeskfraude 03-'18 - De politie, het OM en bedrijven hebben woensdag een intentieverklaring getekend om helpdeskfraude aan te pakken. Het is de bedoeling om het proces achter deze vorm van fraude, van het… | |
|
Bugfix voor Meltdown leidde bij Windows 7 en Server 2008 R2 tot nog groter lek 03-'18 - Windows 7 x64-systemen blijken ernstig kwetsbaar te zijn als gevolg van Microsofts Meltdown-patches van januari en februari. Volgens een beveiligingsonderzoeker introduceerden de… | |
|
Intel: recent BranchScope-sidechannel op cpu's vereist geen nieuwe patches 03-'18 - Intel heeft gereageerd op de presentatie van een nieuw sidechannel op zijn cpu's, genaamd BranchScope, waarlangs informatie vanuit de user space kan worden afgeluisterd. Deze lijkt op… | |
|
Proximus neemt Nederlands beveiligingsbedrijf ION-IP over 03-'18 - Proximus neemt via zijn dochterbedrijf Telindus Nederland het Veenendaalse beveiligingsbedrijf ION-IP over. Het Belgische Proximus, een grote speler op de Belgische markt van… | |
|
GitLab waarschuwt klein deel van gebruikers voor uitgelekte logins en tokens 03-'18 - GitLab heeft een deel van zijn gebruikers, naar eigen zeggen 0,5 procent, gewaarschuwd dat logins, oftewel third party credentials, en access tokens publiekelijk beschikbaar waren via… | |
|
Europol: Spaanse politie pakt verdachte leider achter Carbanak-bankmalware op 03-'18 - Volgens Europol heeft de Spaanse politie in de stad Alicante een persoon aangehouden die ervan wordt verdacht de leider te zijn van de criminele groepen achter de Carbanak- en… | |
|
Internet Engineering Task Force brengt TLS 1.3 uit 03-'18 - De Internet Engineering Task Force heeft de ontwikkeling aan TLS 1.3 afgerond. De nieuwe versie van het beveiligingsprotocol bevat enkele nieuwe functies en sommige verouderde… | |
|
VS klaagt Iraanse staatshackers aan om diefstal van 31TB aan gegevens 03-'18 - Het Amerikaanse ministerie van Justitie heeft bekendgemaakt dat het negen Iraanse staatshackers heeft aangeklaagd voor het stelen van ongeveer 31,5TB aan gegevens van Amerikaanse en… | |
|
Gerucht: Hacker Democratische partij VS gaf per ongeluk ip-adres in Rusland vrij 03-'18 - De hacker die onder de naam Guccifer 2.0 in 2016 systemen van de Amerikaanse Democratische partij binnendrong, maakte naar verluidt een fout met het activeren van vpn, waardoor zijn… | |
|
Drupal waarschuwt voor ernstig beveiligingslek in Drupal 7 en 8 03-'18 - Het beveiligingsteam van Drupal waarschuwt beheerders van het cms dat het op 28 maart de details van een ernstige kwetsbaarheid bekend gaat maken. Het team denkt dat binnen enkele uren… | |
|
Coinbase betaalt tienduizend dollar voor door Nederlandse student gevonden bug 03-'18 - Coinbase heeft een beloning van 10.000 dollar uitbetaald voor een bug die is gevonden door de Nederlandse student Jesse Lakerveld. De bug maakte het mogelijk om grote hoeveelheden ether… | |
|
Onderzoeker toont fysieke aanval op hardwarewallet om backdoor aan te brengen 03-'18 - Een onderzoeker heeft een kwetsbaarheid in de Nano S-hardwarewallet van Ledger en mogelijk ook de Blue-variant gevonden die verschillende aanvallen mogelijk maakt, zoals het aanbrengen… | |
|
AMD werkt aan updates voor Ryzen- en Epyc-kwetsbaarheden 03-'18 - AMD werkt aan firmware- en biosupdates voor de vorige week gemelde kwetsbaarheden in zijn Ryzen- en Epyc-processors. De chipontwerper tekent aan dat voor misbruik beheerderstoegang tot… | |
|
'Staatshackers voerden phishingaanval uit op Nederlandse vredesorganisatie' 03-'18 - Volgens een onderzoeker van het Japanse beveiligingsbedrijf Trend Micro heeft een groep staatshackers, die bekendstaat als Pawn Storm, in de laatste maanden van vorig jaar een… | |
|
'Firefox gebruikt gebrekkige methode om gebruikerswachtwoorden te versleutelen' 03-'18 - Volgens ontwikkelaar Wladimir Palant gebruikt de Firefox-browser, samen met e-mailclient Thunderbird, een gebrekkige methode om wachtwoorden van gebruikers te beveiligen. Dit probleem… | |
|
Voormalig hacker Adrian Lamo is overleden 03-'18 - Adrian Lamo is op 37-jarige leeftijd overleden. Hij woonde in Wichita, in de Amerikaanse staat Kansas. Lamo verkreeg aan het begin van dit millennium bekendheid met het inbreken op de… | |
|
Firefox, Edge en Safari vallen ten prooi aan Pwn2Own-hackers 03-'18 - Tijdens het Pwn2Own 2018-evenement zijn beveiligingsdeskundigen erin geslaagd nieuwe kwetsbaarheden in de browsers Firefox, Edge en Safari uit te buiten. Daarmee wisten ze 267.000… | |
|
'Computeraanval op Saoedisch petrochemisch bedrijf moest explosie veroorzaken' 03-'18 - In augustus vorig jaar zou een petrochemisch bedrijf in Saoedi-Arabië doelwit zijn geweest van een computeraanval die een explosie moest veroorzaken. Duizenden fabrieken wereldwijd… |