Software

ESET ontdekt malware-toolkit die zich op air-gapped netwerken richt

05-'20 - Beveiligingsonderzoekers van ESET hebben een vorm van een malware-toolkit ontdekt die gemaakt lijkt te zijn om documenten te stelen van air-gapped computers. De malware wacht op een…

Ubuntu Server 20.04-installer toonde plaintext-encryptiewachtwoord in logboek

05-'20 - De Ubuntu Server 20.04-installer bevatte een beveiligingslek waardoor het encryptiewachtwoord van een schijfvolume na installatie in plaintext werd getoond in het installatielogboek. De…

Data duizenden Android-apps zijn te vinden door slechte database-implementatie

05-'20 - Beveiligingsonderzoekers hebben een kwetsbaarheid gevonden in de manier waarop Firebase-databases zijn geconfigureerd in naar schatting 24.000 Android-apps. Daardoor laten die apps…

Microsoft dicht 111 kwetsbaarheden tijdens Patch Tuesday

05-'20 - Microsoft heeft tijdens de maandelijkse Patch Tuesday 111 lekken gedicht in Windows en andere software. In 13 gevallen gaat het om lekken die als 'kritiek' worden aangemerkt. Het is de…

Microsoft stelt Windows 10 May 2020 Update beschikbaar voor ontwikkelaars

05-'20 - Microsoft heeft de Windows 10 May 2020 Update samen met de sdk op MSDN gezet, zodat ontwikkelaars over de update kunnen beschikken. De algemene release volgt volgens geruchten op 28…

Nieuwe versie Pi-Hole kan groepen aanmaken en firstpartytrackers blokkeren

05-'20 - De adblockersoftware Pi-Hole kan in de recentste versie ook firstpartytrackers blokkeren. Ook is het in versie 5.0 mogelijk om groepen aan te maken voor verschillende apparaten. Volgens…

Microsoft Outlook krijgt autocompletefunctie bij opstellen e-mails

05-'20 - Microsoft gaat een autocompletefunctie uitbrengen voor zijn Outlook-emaildienst. Deze functie zal gaan lijken op de eerder uitgebrachte functie van Gmail, waarbij automatisch…

Eindhovense onderzoeker kraakt Thunderbolt 3-beveiliging

05-'20 - Een onderzoeker van de Technische Universiteit Eindhoven heeft Thunderspy gepresenteerd, een reeks kwetsbaarheden die de beveiliging van Thunderbolt 1, 2 en 3 doorbreekt. Voor misbruik…

Conferenties Black Hat en Def Con worden dit jaar virtueel georganiseerd

05-'20 - De beveiligingsconferenties Black Hat en Def Con gaan dit jaar niet door in fysieke verschijning. In plaats daarvan wordt een digitale variant georganiseerd. Daarmee volgen de beide…

Zoom sluit overeenkomst met staat New York over beveiligingsbeleid

05-'20 - Zoom heeft afspraken gemaakt met de openbaar aanklager van de staat New York, waardoor onder meer het onderwijs de videobeldienst weer mag gebruiken. Er is onder meer afgesproken dat…

Politie pakt twee verdachten op die 200 slachtoffers hackten via phishingmails

05-'20 - De politie heeft twee verdachten van grootschalige phishingaanvallen aangehouden. De twee mannen uit Amsterdam worden ervan verdacht mails uit naam van ING te hebben verstuurd, en…

Microsoft voorziet Office voor iPad dit jaar van muisondersteuning

05-'20 - Microsoft Office voor de iPad krijgt later dit jaar ondersteuning voor het gebruik van trackspads en muizen. De ondersteuning bestaat al een tijdje in iOS, en nu is Microsoft van plan…

Samsung repareert ernstige zero-click-kwetsbaarheid in alle Galaxy-smartphones

05-'20 - Samsung heeft een patch uitgebracht voor een ernstig lek in alle Galaxy-smartphones die sinds 2014 zijn uitgebracht. Met het lek in Android was het mogelijk via een .qmg-bestand een…

Google Lens-app laat gebruikers handgeschreven tekst kopiëren naar desktop

05-'20 - Google heeft een nieuwe update voor de Lens-app uitgebracht, waarmee gebruikers onder meer handgeschreven teksten direct kunnen kopiëren naar een ander apparaat. Met de update kan Lens…

Ontwikkelaar Clearview stopt contracten met private bedrijven

05-'20 - Clearview AI, het bedrijf achter de gelijknamige, omstreden gezichtsherkenningstool, gaat alle contracten met niet-gouvernementele organisaties schrappen. Het bedrijf doet dit vanwege…

Google brengt ontwikkeling van chat- en communicatieapps onder in één team

05-'20 - Google brengt de ontwikkeling van al zijn chat- en communicatieapps onder bij het G Suite-team. Tot nu toe waren er verschillen teams verantwoordelijk voor apps als Google Meet, Google…

Hackers stelen 500GB aan data uit private GitHub-repo's van Microsoft

05-'20 - Hackers hebben ruim 500 gigabyte aan data van Microsoft gestolen uit private repositories op GitHub. De aanvallers zijn van plan de data online weg te geven. Het is niet duidelijk wat…

Google Authenticator krijgt exportfunctie om codes naar ander apparaat te zetten

05-'20 - Google maakt het mogelijk om de totp-codes in zijn eigen Authenticator-app over te zetten naar een ander toestel. Tot nu toe waren gebruikers gebonden aan één toestel, maar nu kunnen de…

Zoom neemt cryptografieplatform Keybase over

05-'20 - Zoom heeft cryptografieplatform Keybase gekocht. De videobelmaker heeft een onbekend bedrag voor Keybase neergelegd zodat Zoom-gesprekken in de toekomst worden voorzien van betere…

Google voegt live ondertiteling uit smartphones toe aan desktopversie Chrome

05-'20 - Google is bezig met de ontwikkeling van een functie voor live ondertiteling van video's voor de desktopversie van Chrome. De zoekgigant heeft de functie al eerder gemaakt voor…

Thuisbezorgd-gebruikers melden ongeoorloofde bestellingen door accountinbraken

05-'20 - Een groeiend aantal gebruikers meldt dat via Thuisbezorgd bestellingen op hun naam en rekening worden gedaan zonder dat zij daarvan weten. Volgens Thuisbezorgd is er geen datalek, maar…

GoDaddy waarschuwt 28.000 klanten voor datalek via ongeoorloofde SSH-toegang

05-'20 - Webhoster GoDaddy heeft 28.000 klanten gewaarschuwd voor een datalek. Aanvallers wisten via SSH bij verschillende gebruikers binnen te komen. Alleen de hostingaccounts zijn daarbij…

Wetenschappers luisteren pc af door frequentie van voedingen te manipuleren

05-'20 - Wetenschappers van de Ben Gurion-universiteit in Israël hebben malware ontwikkeld waarmee een computer op een air-gapped netwerk kan worden afgeluisterd door de voeding te manipuleren.

Google maakt tweestapsverificatie via e-mail verplicht voor alle Nest-gebruikers

05-'20 - Google maakt tweestapsverificatie voortaan verplicht voor alle Nest-gebruikers. Wie wil inloggen op een account of in de app, moet een extra inlogcheck doen via e-mail. 2fa via sms was…

Apples ontwikkelaarsconferentie WWDC begint op 22 juni in virtuele vorm

05-'20 - Apples ontwikkelaarsconferentie WWDC zal vanaf 22 juni gehouden worden. Het bedrijf liet eerder al weten dat het jaarlijkse evenement niet in fysieke vorm doorgaat. Apple maakt het…

Microsoft bevestigt komst Windows 10X naar laptops met enkel scherm

05-'20 - Microsoft zal zijn aankomende besturingssysteem, Windows 10X, ook uitbrengen op apparaten met een enkel scherm. Tegelijkertijd stelt het bedrijf zijn Windows 10X-apparaten met twee…

Hacker achterhaalt plaintext-wachtwoorden uit tweedehandscomputers van Tesla's

05-'20 - Tesla-bezitters lopen het risico dat gegevens over hun auto- en entertainmentgebruik in verkeerde handen vallen. Informatie uit de Media Control Unit, waaronder wachtwoorden, worden in…

LineageOS houdt distributie van builds offline na inbraak op servers

05-'20 - Hackers zijn de servers van LineageOS binnengedrongen. Ze misbruikten daarvoor een bekende softwarekwetsbaarheid. Bij de hack zijn geen gegevens of signing keys gestolen, maar LineageOS…

Xiaomi brengt update uit voor browsers die incognitodataverzameling uitschakelt

05-'20 - Xiaomi heeft via de Google Play Store updates uitgebracht voor zijn Mi Browser, Mi Browser Pro en Mint Browser. De update schakelt het verzamelen van data in de incognitomodus uit.

Slachtoffers WhatsApp-fraude kunnen aangifte voortaan via politiewebsite doen

05-'20 - Slachtoffers van WhatsApp-fraude kunnen voortaan online aangifte doen. Op de site van de politie is een speciale sectie gemaakt waar burgers aangifte kunnen doen van fraude via de…

Oracle waarschuwt voor bug in WebLogic Server dat actief wordt aangevallen

05-'20 - Oracle waarschuwt dat een lek in WebLogic Server dat inmiddels gepatcht is actief wordt misbruikt. Door het lek uit te buiten is het mogelijk om bijvoorbeeld cryptomalware of ransomware…

Locatiegegevens van NL Alert-app waren te achterhalen door nieuw datalek

05-'20 - De NL Alert-app van de Nederlandse overheid had nog een tweede beveiligingslek. Daarmee was het mogelijk om de locatie van individuele gebruikers te achterhalen. Het lek is verholpen,…

Mozilla werkt aan Firefox-dienst voor inloggen met willekeurig mailadres

04-'20 - Mozilla is bezig met het ontwikkelen van een dienst waarmee gebruikers willekeurige, anonieme e-mailadressen kunnen aanmaken om zich te registeren bij webdiensten. Mozilla stuurt mails…

Windows-app Your Phone laat gebruikers muziek op telefoon bedienen vanaf pc

04-'20 - Microsoft voegt een muziekspeler toe aan de Windows-app Your Phone. De app, die in het Nederlands Jouw Telefoon heet, kan na een update de muziek van een telefoon bedienen, waardoor…

Cyber Security Raad: overheid moet industriële controlesystemen beter beveiligen

04-'20 - De Nederlandse Cyber Security Raad waarschuwt dat veel vitale infrastructuren kwetsbaar zijn voor digitale dreigingen door de opkomst van industriële controlesystemen. De overheid en…

Centraal Planbureau: overheid moet soms kunnen ingrijpen op markt voor iot

04-'20 - Het Centraal Planbureau pleit voor meer regels rondom internet-of-thingsapparatuur. Het CPB stelt dat de Nederlandse overheid er goed aan zou doen soms in te grijpen op de markt voor…

WhatsApp: spywareverkoper NSO Group was actief betrokken bij aanvallen

04-'20 - WhatsApp beschuldigt het Israëlische spionagebedrijf NSO Group ervan nauw betrokken te zijn bij hacks op prominente gebruikers. NSO zou servers hebben beheerd waarmee journalisten,…

Microsoft repareert lek in Teams dat accountovername via domeintakeover toeliet

04-'20 - Microsoft heeft een lek gerepareerd in werkplatform Teams waarmee aanvallers alle accounts in een subdomein konden overnemen door een bestand te sturen. Het lek zat in zowel de desktop-…

Nintendo schakelt inloggen met Nintendo Network ID uit na inbraken in accounts

04-'20 - Nintendo bevestigt dat meer dan 160.000 accounts zijn gestolen. Het bedrijf heeft daarom inloggen met een Nintendo Network ID uitgeschakeld. De accounts hadden de afgelopen dagen te…

Apple: lek in mailclient iOS vormt geen direct gevaar en update komt snel

04-'20 - Het afgelopen week ontdekte lek in iOS dat toegang geeft tot de mailclient, vormt volgens Apple geen direct gevaar voor gebruikers. Het bedrijf heeft geen aanwijzingen dat het probleem…