Privacy

LinkedIn toonde verborgen e-mailadressen gebruikers

10-'11 - De e-mailadressen van LinkedIn-gebruikers konden via een omweg worden achterhaald, ook als de gebruiker dat niet wilde delen. Een Nederlander ontdekte het privacyprobleem en…

Cheaptickets.nl laat klantgegevens uitlekken - update

10-'11 - Een anonieme hacker is er in geslaagd om de persoonsgegevens van 715.000 klanten op een onvoldoende beveiligde server van Cheaptickets.nl buit te maken. Onder de gegevens bevinden zich…

Onderzoekers: xml-encryptie is niet veilig

10-'11 - Door een kwetsbaarheid in W3C-standaard xml encryption, een encryptiemethode die toegepast wordt tussen webdiensten, is de standaard niet langer als veilig te beschouwen. Een aantal…

'RSA-hack trof honderden andere bedrijven'

10-'11 - De aanvallers van beveiligingsbedrijf RSA hebben toegeslagen bij meer dan 760 andere bedrijven wereldwijd, claimt een Amerikaanse security-journalist. Het zou gaan om onder meer…

Minister vindt afhankelijkheid van securitybedrijven onwenselijk

10-'11 - Minister Ivo Opstelten van Veiligheid en Justitie vindt het onwenselijk dat de ict-veiligheid van de overheid afhankelijk is van externe bedrijven als Fox-IT. Het zou echter niet…

Hackers kraken forum SETI@Netherlands

10-'11 - Het forum van de Nederlandse tak van het onderzoeksproject SETI is gekraakt. Een vermoedelijk Amerikaanse hacker maakte met sql-injectie onder meer wachtwoorden en e-mailadressen buit.

Sophos ontdekt geraffineerde deface-methode met php-scripts

10-'11 - Beveiligingsfirma Sophos waarschuwt websitebeheerders voor een aantal geraffineerde aanvalsmethodes. Met behulp van php-scripts kunnen sites gedefaced worden zonder dat de eigenaar het…

Kroes wil meldplicht en richtlijnen na DigiNotar-blunder

10-'11 - De Europese Commissie wil vanaf volgend jaar richtlijnen om het vertrouwen in certificaat-autoriteiten als DigiNotar in de toekomst te herstellen. Eurocommissaris Neelie Kroes denkt…

Ontwikkelaar maakt Android-app die persoonsgegevens afschermt

10-'11 - Een ontwikkelaar van het XDA-forum heeft een applicatie in elkaar gezet die gebruikers van Android-telefoons hun persoonlijke gegevens af laat schermen. Zo kunnen andere apps geen zaken…

Roep om standaard voor securitybedrijven die voor overheid werken

10-'11 - Securitybedrijven die onder andere 'lekke' gemeentesites moeten onderwerpen aan een grondige audit, hoeven zelf niet aan standaarden te voldoen en worden niet gecontroleerd op hun…

Kaspersky ontdekt 64bit-versie Bundestrojaner-spyware

10-'11 - De Russische beveiligsfirma Kaspersky heeft een 64bit-versie van de spionerende Bundestrojaner-malware gevonden. Opvallend is dat deze variant nog meer internetapplicaties in de gaten…

BSA wil hogere boetes voor Europese softwarepiraten

10-'11 - De Business Software Alliance pleit voor hogere boetes en schadevergoedingen voor softwarepiraterij in Europese landen. In tegenstelling tot de Verenigde Staten zouden de huidige…

Symantec: Stuxnet-makers brengen nieuwe malware in circulatie

10-'11 - Symantec heeft malware geanalyseerd die afkomstig lijkt van de Stuxnet-makers. De malware, Duqu geheten, zou echter niet uit zijn op sabotage van industriële systemen maar op…

Google biedt ingelogde gebruikers standaard versleuteling bij zoeken

10-'11 - Google laat ingelogde gebruikers voortaan standaard via een versleutelde verbinding zoeken. Het bedrijf wil daarmee naar eigen zeggen computergebruikers beter tegen onbeveiligde…

Bitcoin-gebruikers maken zich zorgen over sterke waardedaling

10-'11 - Bitcoin-gebruikers zijn ongerust geworden nu de wisselkoers van de virtuele munteenheid is gezakt naar iets meer dan 2,70 dollar voor één Bitcoin op de virtuele Mt.Gox-exchange. De…

Zero day-exploit voor Opera gepubliceerd - update

10-'11 - Een beveiligingsonderzoeker heeft een exploit voor Opera gepubliceerd. Met de exploit kunnen kwaadwillenden code uitvoeren op systemen van Opera-gebruikers. Het gaat om een zogenoemd…

Franse providers moeten toegang tot 'copwatch'-sites blokkeren

10-'11 - Franse internetproviders moeten de toegang tot een website met beelden van de politie blokkeren, heeft de rechter bepaald. Het vonnis volgt na een aanklacht van een agent, die vanwege…

Bijna alle Nederlandse internetters hebben beveiligingssoftware

10-'11 - Een overgrote meerderheid van de Nederlandse internetters heeft een virusscanner geïnstalleerd, blijkt uit cijfers van de EU. Daarmee loopt Nederland voorop in de Europese Unie. Wel…

DigiD komt voorlopig niet beschikbaar voor gemeentesites

10-'11 - Het blijft voor gemeenten die zijn afgesloten van DigiD onduidelijk wanneer ze weer over de dienst kunnen beschikken. Tientallen gemeentesites mogen al een week geen gebruikmaken van…

Gemeenten laten wachtwoorden Raad van State uitlekken

10-'11 - Een groot aantal gemeenten heeft op het internet logingegevens voor een extranet van de Raad van State gepubliceerd. Via dat extranet kunnen documenten naar de Raad worden gestuurd.

Tweede Kamer wil 'ict-brandweer'

10-'11 - De Tweede Kamer staat achter een voorstel van de SP om een 'digitale brandweer' op te richten. Die moet 24 uur per dag klaarstaan om op ict-beveiligingsproblemen te reageren. Onder meer…

Oud-systeembeheerder beschuldigd van hacken Attractiepark Slagharen - update

10-'11 - De rechtbank in Almelo heeft een voormalig systeembeheerder verplicht om zijn bedrijfsadministratie te laten doorzoeken op mogelijke bewijsmateriaal van hacking. De man wordt er ook van…

Privacy-autoriteit: traffic shaping wellicht in strijd met EU-regels

10-'11 - De Europese Toezichthouder voor gegevensbescherming roept telecomautoriteiten van lidstaten op om te onderzoeken of providers de regels voor privacy- en databescherming overtreden bij…

Facebook overhandigt niet alle userdata na verzoek

10-'11 - Gebruikers krijgen niet al hun persoonlijke informatie te zien als zij Facebook hierom vragen. De sociale-netwerksite stelt dat het wettelijk bepaalde gegevens mag achterhouden,…

België verplicht volgend jaar vingerafdrukken voor paspoorten

10-'11 - Belgen moeten vanaf volgend jaar vingerafdrukken afstaan aan de overheid om een internationaal paspoort te krijgen. De regel volgt na een Europese richtlijn, waarin staat dat lidstaten…

Databaseserver LotrO was toegankelijk voor anonieme gebruikers

10-'11 - De database met accountgegevens en het officiële forum van Lord of the Rings Online bleken zonder inloggegevens via het internet toegankelijk. Ook was het forum vatbaar voor…

VeriSign wil vergaande volmachten om websites af te sluiten

10-'11 - VeriSign, de tld-registrar voor .com en .net-domeinnamen, wil vergaande volmachten hebben om domeinnamen te blokkeren als een overheidsinstantie of 'quasi-overheidsinstantie' daartoe…

Hackers kraken database Wine-emulator

10-'11 - Hackers hebben toegang gekregen tot de database van WineHQ, de thuisbasis van de gelijknamige Windows-emulator. Zij hebben daarbij persoonlijke gegevens buitgemaakt. Gebruikers wordt…

Kwaadwillenden kraken wachtwoorden 93.000 PSN-accounts

10-'11 - Kwaadwillenden hebben bij 93.000 leden van PlayStation Network en Sony Entertainment Online-service het wachtwoord gekraakt. De gekraakte wachtwoorden kwamen vermoedelijk uit uitgelekte…

Nederlandse overheid heeft mogelijk ook 'Bundestrojaner' gebruikt

10-'11 - De ontwikkelaar van omstreden Duitse overheidsspionagetools verklaart ook aan de Nederlandse overheid geleverd te hebben. D66 wil opheldering van de overheid over de 'Bundestrojaner',…

Tientallen gemeentesites bleken vatbaar voor xss-hackaanvallen

10-'11 - Enkele tientallen gemeentesites blijken maandenlang vatbaar voor een xss-lek te zijn geweest. Aanvallers hadden hiermee in theorie valse code kunnen serveren of bezoekers onopgemerkt…

RSA: aanval op SecurID kwam van twee groepen hackers

10-'11 - De aanval op systemen van RSA waarbij informatie over de werking van SecurID-sleutelgenerators werd buitgemaakt, is terug te voeren op twee groepen. Dat stelt RSA-topman Art Coviello.

Vier Duitse deelstaten geven toepassen van spyware toe

10-'11 - De Duitse deelstaten Baden-Württemberg, Beieren, Brandenburg en Nedersaksen geven toe dat zij de onlangs ontdekte Bundestrojaner-spyware inzetten voor opsporingsdoeleinden. Vanuit de…

Politie-app moet misdadigers op heterdaad betrappen

10-'11 - Drie Brabantse politieafdelingen hebben een app ontwikkeld waarmee misdrijven ter plekke kunnen worden vastgelegd op camera. De afdelingen van Best, Oirschot en Son en Breugel willen de…

VNG dwingt nog geen beveiligingsrichtlijnen voor gemeentesites af

10-'11 - De Vereniging van Nederlandse Gemeenten gaat gemeenten voorlopig niet verplichten hun sites aan bepaalde beveiligingseisen te laten voldoen. Afgelopen weekeinde bleken door een…

Overheid VS eist in het geheim e-mailinformatie WikiLeaks-lid op

10-'11 - De Amerikaanse overheid heeft via een geheim rechterlijk bevel informatie opgevraagd van WikiLeaks-lid Jacob Appelbaum. Doelwit waren Google en de isp Sonic. De gebruikte wetgeving…

Onderzoek: verwijderen van drm kan leiden tot minder piraterij

10-'11 - Het verwijderen van digital rights management, dat auteursrechtelijke muziek moet beschermen, kan juist leiden tot minder muziekpiraterij. Dat blijkt uit onderzoek van de Amerikaanse…

Britse overheid blundert met 'redigeren' defensiedocument

10-'11 - Het Britse ministerie van defensie is in verlegenheid gebracht nadat het opnieuw een pdf-rapport heeft gepubliceerd waarin informatie die op het oog was weggelaten, via een eenvoudige…

Hackers: 'Bundestrojaner'-spyware slecht ontworpen en illegaal

10-'11 - Leden van de Chaos Computer Club hebben spyware geanalyseerd die door de Duitse politie zou worden ingezet. De 'Bundestrojaner' zou over meer functies beschikken dan wettelijk is…

Vijftig gemeentesites blijken nauwelijks beveiligd

10-'11 - De sites van circa vijftig gemeenten zijn zo slecht beveiligd, dat ze onmiddelijk offline moeten worden gehaald. Privégegevens van zowel burgers als ambtenaren zouden in het spel zijn.