Networking en security

Achtergrond - Malware in je slimme huis

Eens in de zoveel tijd wordt er weer eens gewaarschuwd voor malware op je slimme thermostaat of je smart-tv, maar in de praktijk komen virussen in Internet of Things-apparaten amper voor. Er is namelijk geen droog brood mee te verdienen.

Achtergrond - Beveiligingslekken in Intels cpu's - Is dit het einde van Hyper-Threading?

Er zit opnieuw een groot lek in cpu's van Intel. Die zijn moeilijk te voorkomen, vooral omdat ze door Hyper-Threading zijn uit te buiten. Is dit het einde van de veelbelovende technologie?

Achtergrond - Wpa3: hoe gaan we erop vooruit?

We hebben lang gedaan met wpa2, maar inmiddels is wpa3 aangekondigd. Tweakers gaat na wat deze verandering behelst en of er verbeteringen zijn ten opzichte van de huidige techniek.

Nieuws - Ubiquiti patcht UniFi Network-kwetsbaarheid die accountovername mogelijk maakte

Ubiquiti heeft een kwetsbaarheid in de UniFi Network-app gepatcht waarmee hackers potentieel de accounts van gebruikers konden overnemen. Daarvoor hebben hackers wel toegang tot het netwerk in kwestie nodig.

Nieuws - Hackers kunnen iPhones met iOS 18 overnemen via geïnfecteerde websites

Onderzoekers hebben een nieuwe iOS 18-exploit ontdekt, die sinds eind vorig jaar is gebruikt om iPhones mee te hacken. Kwetsbare iPhones waren over te nemen door alleen maar een geïnfecteerde website te bezoeken. De kwetsbaarheden zijn inmiddels gepatcht.

Nieuws - Ethische hackers kregen toegang tot paspoort Max Verstappen door bug bij FIA

Drie ethische hackers wisten toegang te krijgen tot de interne systemen van motorsportorganisatie FIA. Zij konden via een bug toegang krijgen tot de persoonsgegevens van F1-coureurs, waaronder die van Max Verstappen. De bug is inmiddels verholpen.

Nieuws - GitHub gaat beveiliging npm-packages versterken met verplichte 2fa en meer

GitHub gaat de beveiliging van npm-packages verscherpen om nieuwe supplychainaanvallen tegen te gaan. Het codeplatform gaat bijvoorbeeld 2fa verplichten voor het lokaal publiceren van npm-packages en ook het gebruik van bepaalde toegangstokens forceren.

Nieuws - Apple AirPlay-apparaten konden overgenomen worden via lokale netwerken

Onderzoekers hebben een reeks kwetsbaarheden in Apple AirPlay onthuld. Die maakten het mogelijk om op afstand code te draaien op apparaten met AirPlay, mits die zich op hetzelfde netwerk bevonden. Apple heeft de bugs al gepatcht.

Nieuws - Websites Nederlandse provincies en gemeentes onbereikbaar door cyberaanval

De websites van verschillende Nederlandse gemeenten en provincies werden maandagochtend getroffen door een grootschalige cyberaanval. Hierdoor waren ze urenlang niet bereikbaar. Het zou naar verluidt om een ddos-aanval van de Russische hackersgroep Noname…

Nieuws - Waalse overheid vraagt hulp aan Microsoft na gerichte cyberaanval

De Waalse overheid heeft zichzelf van het internet afgesloten nadat ze donderdag een grootschalige inbraak in haar informaticasysteem had vastgesteld. Verschillende administratieve diensten zijn daardoor offline. De regering heeft bedrijven zoals Microsoft…

Nieuws - Onderzoeker vindt verdachte unlisted Chrome-extensies met miljoenen installaties

Cybersecuritybedrijf Secure Annex heeft 35 Chrome-extensies ontdekt die verdacht gedrag vertonen. Ze zijn allemaal unlisted, wat wil zeggen dat ze alleen te vinden en te installeren zijn door mensen die de link naar de extensie hebben.

Nieuws - QNAP fixt zes rsync-kwetsbaarheden in back-upsoftware van nasapparaten

QNAP heeft een update uitgebracht die zes verschillende kwetsbaarheden in zijn nasapparaten moet verhelpen. De bugs zijn allemaal gerelateerd aan rsync en hebben betrekking op de Hybrid Backup Sync 3-software. Gebruikers kunnen hiermee gegevens back-uppen,…

Nieuws - Hackers voorzien Chrome-extensie securitybedrijf van malware, konden data stelen

De Chrome-extensie van Cyberhaven werd op 24 december gehackt en via een update van malware voorzien die gebruikersdata kon stelen. Het securitybedrijf heeft de update ingetrokken en klanten ingelicht. De kans bestaat dat er meerdere Chrome-extensies zijn…