Networking en security

Achtergrond - Is onbevoegd online inbreken oké? Acht ethisch hackers over hun morele grenzen

Wat maakt een hacker ethisch? Acht ethisch hackers geven hun mening over tien stellingen over hun werkwijze en morele grenzen.

Achtergrond - Beveiligingslekken in Intels cpu's - Is dit het einde van Hyper-Threading?

Er zit opnieuw een groot lek in cpu's van Intel. Die zijn moeilijk te voorkomen, vooral omdat ze door Hyper-Threading zijn uit te buiten. Is dit het einde van de veelbelovende technologie?

Achtergrond - Wpa3: hoe gaan we erop vooruit?

We hebben lang gedaan met wpa2, maar inmiddels is wpa3 aangekondigd. Tweakers gaat na wat deze verandering behelst en of er verbeteringen zijn ten opzichte van de huidige techniek.

Achtergrond - Malware in je slimme huis

Eens in de zoveel tijd wordt er weer eens gewaarschuwd voor malware op je slimme thermostaat of je smart-tv, maar in de praktijk komen virussen in Internet of Things-apparaten amper voor. Er is namelijk geen droog brood mee te verdienen.

Nieuws - NCSC krijgt eerste signalen dat PHP-lekken succesvol zijn misbruikt

Het Nederlandse Nationaal Cyber Security Centrum ziet 'eerste signalen' dat de PHP2Shell-kwetsbaarheden succesvol zijn misbruikt. De organisatie had eerder nog geen misbruik geconstateerd. Het NCSC doet momenteel onderzoek.

Nieuws - Cloudflare ziet 'miljoenen' PHP2Shell-misbruikpogingen sinds bekendmaking

Cloudflare ziet inmiddels miljoenen pogingen om de PHP2Shell-kwetsbaarheden te misbruiken op zijn netwerk. Dat meldt ceo Matthew Prince. In de uren voor de bekendmaking werden al pogingen gedaan, en dat aantal is sindsdien alleen maar gegroeid.

Nieuws - Amazon: hackers probeerden PHP-lekken al 4 dagen voor bekendmaking te misbruiken

De PHP2Shell-lekken waardoor woensdag veel websites preventief offline gingen, deden mogelijk al langer de ronde. Amazon zag op 17 oktober al pogingen om de lekken te misbruiken, vier dagen voordat ze bekend werden gemaakt.

Nieuws - Ubiquiti patcht UniFi Network-kwetsbaarheid die accountovername mogelijk maakte

Ubiquiti heeft een kwetsbaarheid in de UniFi Network-app gepatcht waarmee hackers potentieel de accounts van gebruikers konden overnemen. Daarvoor hebben hackers wel toegang tot het netwerk in kwestie nodig.

Nieuws - Hackers kunnen iPhones met iOS 18 overnemen via geïnfecteerde websites

Onderzoekers hebben een nieuwe iOS 18-exploit ontdekt, die sinds eind vorig jaar is gebruikt om iPhones mee te hacken. Kwetsbare iPhones waren over te nemen door alleen maar een geïnfecteerde website te bezoeken. De kwetsbaarheden zijn inmiddels gepatcht.

Nieuws - Ethisch hackers kregen toegang tot paspoort Max Verstappen door bug bij FIA

Drie ethisch hackers wisten toegang te krijgen tot de interne systemen van motorsportorganisatie FIA. Zij konden via een bug toegang krijgen tot de persoonsgegevens van F1-coureurs, waaronder die van Max Verstappen. De bug is inmiddels verholpen.

Nieuws - GitHub gaat beveiliging npm-packages versterken met verplichte 2fa en meer

GitHub gaat de beveiliging van npm-packages verscherpen om nieuwe supplychainaanvallen tegen te gaan. Het codeplatform gaat bijvoorbeeld 2fa verplichten voor het lokaal publiceren van npm-packages en ook het gebruik van bepaalde toegangstokens forceren.

Nieuws - Apple AirPlay-apparaten konden overgenomen worden via lokale netwerken

Onderzoekers hebben een reeks kwetsbaarheden in Apple AirPlay onthuld. Die maakten het mogelijk om op afstand code te draaien op apparaten met AirPlay, mits die zich op hetzelfde netwerk bevonden. Apple heeft de bugs al gepatcht.

Nieuws - Websites Nederlandse provincies en gemeentes onbereikbaar door cyberaanval

De websites van verschillende Nederlandse gemeenten en provincies werden maandagochtend getroffen door een grootschalige cyberaanval. Hierdoor waren ze urenlang niet bereikbaar. Het zou naar verluidt om een ddos-aanval van de Russische hackersgroep Noname…

Nieuws - Waalse overheid vraagt hulp aan Microsoft na gerichte cyberaanval

De Waalse overheid heeft zichzelf van het internet afgesloten nadat ze donderdag een grootschalige inbraak in haar informaticasysteem had vastgesteld. Verschillende administratieve diensten zijn daardoor offline. De regering heeft bedrijven zoals Microsoft…