Networking en security

Zes actief misbruikte zerodays in Windows verholpen met de juni-update

06-'21 - Microsoft heeft in de update van juni zes zeroday-kwetsbaarheden gedicht die actief misbruikt werden. Een van deze zes kwetsbaarheden wordt aangemerkt als kritiek. De kwetsbaarheid…

'Gestolen broncode en console-sdk's CD Projekt Red worden online gedeeld'

06-'21 - De broncode voor Cyberpunk 2077, The Witcher 3 en zijn raytracing-editie en Thronebreaker zijn naar verluidt online verschenen. Ook development kits voor meerdere consoles, die ook bij…

WordPress installeert geforceerd beveiligingsupdate voor Jetpack-plug-in

06-'21 - Ontwikkelaar Automattic rolt geforceerd een beveiligingsupdate uit voor WordPress-plug-in Jetpack om een kwetsbaarheid in de carrouselfunctie op te lossen. Het is niet duidelijk om wat…

Fujifilm is mogelijk getroffen door ransomware-aanval - update

06-'21 - Fujifilm, een Japanse fabrikant van camera's en geneesmiddelen, is mogelijk het slachtoffer van een ransomware-aanval. Na de ontdekking van 'een cyberaanval' sloot het bedrijf…

E-mail-spoofing was mogelijk bij domein Testen voor Toegang

05-'21 - Testen voor Toegang, het platform van de Stichting Open Nederland dat in opdracht van Het Rijk coronatesten faciliteert voor evenementen waarbij test- of vaccinatiebewijzen verplicht…

Rusland en Iran volgens Facebook grootste bronnen van beïnvloedingscampagnes

05-'21 - Rusland en Iran herbergen volgens Facebook de meeste organisaties die op gecoördineerde wijze het publieke debat willen manipuleren of corrumperen. Dat blijkt uit een rapport van het…

WhatsApp-accounts van Eerste en Tweede Kamerleden zijn vorig jaar overgenomen

05-'21 - Criminelen hebben vorig jaar WhatsApp-accounts van zowel Eerste als Tweede Kamerleden en ambtenaren van ministeries overgenomen. Ook is de informatiebeveiliging bij veel…

Wachtwoordmanager 1Password brengt Linux-versie uit

05-'21 - Wachtwoordmanager 1Password komt met een versie voor Linux. De desktopversie van 1Password is vanaf dinsdag beschikbaar voor Linux-gebruikers. Bovendien heeft de Linux-versie een aantal…

Ransomware-aanvallers Ierse zorg eisen losgeld, maar premier weigert te betalen

05-'21 - In de zaak van de ransomware-aanval op de Ierse publieke gezondheidsdienst is inmiddels losgeld geëist, maar lerland zegt dat het niet van plan is om dat te betalen. Hoe groot het…

Cyber Security Raad: overheid moet investeren in Nederlandse cloudinitiatieven

05-'21 - De Nederlandse overheid moet met voorrang ervoor zorgen dat er 'voldoende controle' komt op cloudaanbieders. Ook moet de overheid nationale cloudinitiatieven steunen die bijdragen aan…

Malafide versie van MSI Afterburner is offline gehaald

05-'21 - Een content delivery network waar een malafide versie van MSI Afterburner was geplaatst, heeft de software verwijderd. MSI waarschuwde voor de software, die trojans, malware of…

Centrum voor Cybersecurity België waarschuwt voor sms met FluBot-malware

05-'21 - De Belgische telecomwaakhond BIPT en het Centrum voor Cybersecurity België waarschuwen voor een 'tsunami aan smishing-berichten'. Het gaat om een valse sms in naam van bpost, waarin een…

'Apple koos ervoor users met Xcode-infectie niet te informeren via e-mail'

05-'21 - Apple overwoog in 2015 om alle gebruikers die getroffen waren door de Xcode-malware daarvan op de hoogte te stellen, maar lijkt dat uiteindelijk niet gedaan te hebben. Dat Apple het…

Google gaat tweestapsverificatie automatisch inschakelen bij gebruikers

05-'21 - Google gaat tweefactorauthenticatie automatisch inschakelen bij accounts die daar 'technisch al helemaal klaar voor zijn'. Ook krijgen gebruikers die tweefactorauthenticatie al…

Bol.com trapte in phishingmail en maakte 750.000 euro over naar oplichters

05-'21 - Bol.com heeft 750.000 euro overgemaakt naar oplichters nadat het bedrijf in een phishingmail was getrapt. Het geld was bedoeld voor maker van huishoudelijke producten Brabantia. De…

Enterprise-wachtwoordmanager Passwordstate is getroffen door supply chain attack

04-'21 - Passwordstate, een wachtwoordmanager voor bedrijven, is getroffen door een supply chain attack. De aanvallers zaten ongeveer 28 uur lang in de leveringsketen van de software, maar…

ABUS stelde klanten niet op de hoogte van fix voor ernstig beveiligingslek

04-'21 - Het draadloze alarmsysteem Secvest van de Duitse fabrikant ABUS blijkt een gevaarlijk beveiligingslek te bevatten. Het lek werd in januari gedicht door de fabrikant, maar niet alle…

Valve repareert na twee jaar remote code execution-lek in Steam

04-'21 - Valve heeft een remote code execution-lek in Steam opgelost, maar vergelijkbare kwetsbaarheden zijn nog aanwezig. Beveiligingsonderzoekers maakten onlangs bekend dat er diverse rce's in…

'FBI kraakte iPhone van San Bernardino-schutter met hulp Australisch bedrijf'

04-'21 - Azimuth Security heeft in 2016 de iPhone 5c van een van de San Bernardino-schutters gekraakt, ontdekte The Washington Post. De FBI wilde Apple via de rechter dwingen de telefoon te…

Microsoft waarschuwt opnieuw voor ernstige kwetsbaarheden in Exchange

04-'21 - Microsoft waarschuwt voor twee gevaarlijke kwetsbaarheden in Exchange-servers 2013, 2016 en 2019. Het is de tweede keer in een paar maanden tijd dat er kritieke kwetsbaarheden in…

Play Store-alternatief APKPure had malafide adware aan boord

04-'21 - De APKPure-app, een alternatief op de Google Play Store, was besmet met malafide adware. Die zorgde voor ongewenste reclame op Android-apparaten maar kon er ook voor zorgen dat er…

LinkedIn: dataset van 500 miljoen gebruikers die te koop staat is gescrapet

04-'21 - Op een populair hackersforum worden de gegevens van vijfhonderd miljoen LinkedIn-gebruikers aangeboden, die volgens LinkedIn via scraping zijn verkregen. Volgens het platform gaat het…

Facebook gaat de half miljard getroffen gebruikers niet informeren over datalek

04-'21 - Facebook gaat de bijna 533 miljoen gebruikers van wie de data onlangs op een hackersforum is geplaatst, niet actief informeren over het datalek. Het platform zegt niet zeker te weten…

Adviesrapport: Nederland moet 833 miljoen extra investeren in cyberweerbaarheid

04-'21 - Nederland moet tot aan 2024 nog eens 833 miljoen euro extra investeren om zich te kunnen wapenen tegen cyberaanvallen en om de digitale autonomie te verstevigen. Dat is de conclusie van…

Facebook-gebruikers kunnen op Have I Been Pwned zien of telefoonnummer is gelekt

04-'21 - Facebook-gebruikers kunnen op Have I Been Pwned vanaf nu zoeken op telefoonnummer. Eigenaar Troy Hunt heeft de meer dan 500 miljoen nummers uit de online verschenen Facebook-dataset…

Dataset met telefoonnummers bijna 533 miljoen Facebook-users verschijnt online

04-'21 - Een dataset met persoonlijke gegevens van zo'n 533 miljoen Facebookgebruikers is gepost op een malafide hackersforum. Daaronder vallen naar schatting 5,4 miljoen Nederlanders. Het gaat…

The Guardian: VK overweegt Facebook te dwingen om backdoors te installeren

04-'21 - De Britse overheid wil Facebook misschien dwingen om backdoors te installeren in zijn apps. Het gaat om Instagram, Messenger en WhatsApp. Met de backdoors zou de overheid kindermisbruik…

Aanvallers plaatsen backdoormogelijkheid in PHP via infectie van Git-server

03-'21 - Aanvallers hebben een achterdeur in de officiële git-repo van PHP weten te plaatsen. Twee commits deden zich voor als kleine aanpassingen, maar zorgen in werkelijkheid voor de…

Apple dicht zeroday in iOS met beveiligingsupdate 14.4.2

03-'21 - Apple heeft vrijdag update 14.4.2 uitgebracht voor iOS die een kwetsbaarheid dicht in WebKit. De kwetsbaarheid is aangetroffen in iOS en iPadOS. Het is de tweede beveiligingsupdate voor…

Android malware vermomd als systeemupdate duikt op

03-'21 - Onderzoekers hebben nieuwe Android malware ontdekt, vermomd als een systeemupdate voor Android-smartphones. Eenmaal geïnstalleerd stuurt de malware data vanaf de smartphone door naar de…

Mogelijkheid om met sms-controle in te loggen op DigiD verdwijnt op termijn

03-'21 - De Nederlandse overheid wil de mogelijkheid om in te loggen op DigiD met sms-controle uitfaseren. 'Op termijn' zal die mogelijkheid verdwijnen, maar wanneer is nog niet bekend. Dat…

'China verbiedt overheidspersoneel in Tesla's te rijden wegens spionagerisico'

03-'21 - China verbiedt naar verluidt het gebruik van Tesla's door militair en overheidspersoneel. Dit omdat de auto's met hun buitencamera's constant beeldopnames zouden kunnen maken, wat een…

Bedrijf achter versleutelde chatdienst Sky ECC lijkt volledig opgedoekt

03-'21 - De versleutelde chatdienst Sky ECC, die door de Nederlandse en Belgische politie gekraakt zou zijn, is waarschijnlijk volledig opgedoekt. BlackBerry, dat backenddiensten voor Sky…

Simswappers stalen duizenden euro's aan cryptovaluta via datalek telefoonwinkel

03-'21 - Criminelen hebben door middel van simswapping tientallen bitcoin-houders hun cryptovaluta afhandig gemaakt. Dat gebeurde via een telefoonwinkel in het Limburgse Vaals. Per klant loopt…

Gegevensdiefstal bij de GGD betreft zeker duizend slachtoffers

03-'21 - Het datalek bij de GGD, waardoor malafide medewerkers persoonsgegevens konden stelen, heeft zeker voor duizend slachtoffers gezorgd. Deze mensen zijn per excuusbrief door de GGD op de…

NCSC: minimaal 1200 Microsoft Exchange-servers in NL zijn nog niet geüpdatet

03-'21 - Het Nationaal Cyber Security Centrum zegt dat minimaal twaalfhonderd Nederlandse servers met Microsoft Exchange 'vrijwel zeker' geïnfecteerd zijn. Het gaat om servers waar de…

Microsoft brengt tool uit om Exchange-servers met enkele klik te fiksen

03-'21 - Microsoft heeft een tool beschikbaar gesteld waarmee de kritieke kwetsbaarheden in Exchange-servers met een enkele klik te fiksen zijn. Het gaat om een tijdelijke oplossing die bedoeld…

Belgische politie vraagt 'legitieme' gebruikers Sky ECC-telefoon zich te melden

03-'21 - De Belgische politie heeft een opsporingsbericht verspreid waarin wordt gevraagd aan bedrijven en personen die cryptotelefoondienst SKY ECC voor legitieme doeleinden gebruikten om zich…

HvA en UvA: cyberaanval is afgeslagen en heeft niet geleid tot vraag om losgeld

03-'21 - De Hogeschool en Universiteit van Amsterdam zeggen dat de cyberaanval van vorige maand op tijd is opgemerkt en dat die daardoor niet tot een gijzeling van data of een verzoek om losgeld…

Organisaties en bedrijven roepen regering op om encryptie niet te verzwakken

03-'21 - Een grote groep maatschappelijke organisaties, bedrijven en deskundigen heeft zich in een verklaring uitgesproken tegen plannen van de Nederlandse regering om encryptie te verzwakken.