Software

Ook Google blijft tls 1.0 en 1.1 wat langer ondersteunen in Chrome

04-'20 - Na Microsoft en Mozilla heeft Google ook besloten om tls 1.0 en 1.1 iets langer te blijven ondersteunen. Het is niet officieel aangekondigd, maar de ondersteuningsstop is verschoven van…

Apple betaalt 75.000 dollar voor lek waarmee iPhonecamera kon worden overgenomen

04-'20 - Apple heeft 75.000 dollar betaald aan een beveiligingsonderzoeker die verschillende kwetsbaarheden ontdekte in Safari. Daarmee wist hij de camera en microfoon van een iPhone over te…

'Facebook wilde spyware van NSO Group kopen om vpn-gebruikers te volgen'

04-'20 - Facebook zou hebben geprobeerd tools van de controversiële NSO Group te kopen om een deel van zijn gebruikers te volgen. Het gaat daarbij om gebruikers die de Onavo-vpn hadden…

Twitter waarschuwt dat Firefox privégegevens in cache opsloeg - update

04-'20 - Twitter waarschuwt dat bij gebruikers die de dienst in Firefox draaien, mogelijk privégegevens in de cache van de browser terecht zijn gekomen. Firefox bewaart gegevens in de cache…

RIVM en de Rijksoverheid hadden authenticatie tegen e-mailspoofing niet op orde

04-'20 - Het RIVM en de Rijksoverheid hadden bepaalde authenticatie-instellingen voor e-mail niet goed. Daardoor zouden nepberichten uit naam van deze organisaties worden doorgelaten door derde…

Facebook brengt Messenger-apps voor Windows en macOS uit

04-'20 - Facebook heeft desktop-apps voor zijn Messenger-dienst op Windows en macOS uitgebracht. Tot nu toe was Messenger via mobiele apps of via de browser te gebruiken en de Windows-app was…

Pretpark Walibi had lek waarmee aanvallers bij admin-omgeving konden komen

04-'20 - Door een lek in de website van pretpark Walibi was het mogelijk de accountgegevens van 700.000 klanten in te zien. Het ging om gebruikersnamen en in sommige gevallen bijbehorende…

Zoom zegt sorry voor beveiligingslekken en pauzeert ontwikkeling nieuwe functies

04-'20 - Videobelbedrijf Zoom heeft zijn excuses aangeboden voor de vele beveiligingslekken die in de software blijken te zitten. Zoom heeft de ontwikkeling van nieuwe functies gepauzeerd en…

'Apple iCloud Keychain krijgt ondersteuning voor tweetrapsauthenticatie'

04-'20 - Apple zou wachtwoordbeheerder iCloud Keychain een grote update willen geven, waarmee het onder meer ondersteuning voor wachtwoorden via tweetrapsauthenticatie toevoegt en gebruikers…

Slack integreert videobellen Microsoft Teams

04-'20 - De zakelijke chatapp Slack heeft videobellen via Microsoft Teams geïntegreerd in zijn dienst. Vorige week zei het bedrijf al dat de integratie eraan zat te komen. Teams is een…

Onderzoeker: lekken in Mac-app Zoom geven aanvaller toegang mic en camera

04-'20 - Twee lekken in de MacOS-app van Zoom geven een aanvaller de kans om toegang te krijgen tot de camera en microfoon. Dat schrijft een beveiligingsonderzoeker. Zoom heeft nog niet…

OpenWRT bevat beveiligingslek dat remote code execution mogelijk maakt

04-'20 - Het opensource-OpenWRT-besturingssysteem bevat een beveiligingslek dat remote code execution mogelijk maakt. Dit wordt deels veroorzaakt doordat updates voor OpenWRT worden verstrekt…

Zoom liet e-mailadressen uitlekken

04-'20 - De veelgebruikte videobelapplicatie Zoom ligt onder vuur vanwege diverse beveiligingsproblemen. Zo liet de app persoonlijke e-mailadressen van gebruikers naar anderen uitlekken en zou…

Microsoft stelt uitfaseren tls 1.0 en 1.1 uit voor zijn browsers

04-'20 - Microsoft faseert tls 1.0 en 1.1 niet in de eerste helft van dit jaar uit voor Edge en Internet Explorer 11, zoals eerder aangekondigd, maar in de tweede helft van 2020. Microsoft doet…

Apple koopt Dark Sky-app met onderliggende api en sluit Android-versie op 1 juli

04-'20 - Apple heeft de in de VS werkende weer-app Dark Sky overgenomen. Daarmee krijgt het bedrijf uit Cupertino ook de breder gebruikte, onderliggende api in handen, waarvan allerlei andere…

Hotelketen Marriott meldt datadiefstal die 5 miljoen klanten treft

03-'20 - Hotelketen Marriott is opnieuw getroffen door een datalek. Daarbij zijn gegevens van meer dan vijf miljoen klanten buitgemaakt. Het gaat om hun namen en contactgegevens, geboortedatums,…

WireGuard-vpn 1.0.0 verschijnt in Linux 5.6-kernel

03-'20 - Versie 1.0.0 van de vpn-applicatie WireGuard is verschenen, tegelijk met de release van Linux 5.6, waar WireGuard nu onderdeel van is. WireGuard moet vpn sneller en makkelijker maken,…

Persoonlijke data van 4,9 miljoen Georgiërs staat in database op dark web

03-'20 - De persoonlijke informatie van 4,9 miljoen inwoners van Georgië is uitgelekt. Het gaat naast namen en adressen ook om geboortedatums, identificatienummers en telefoonnummers. Er staat…

Lek in webinterface Pi-Hole maakte remote code execution mogelijk

03-'20 - Een beveiligingsonderzoeker heeft een lek ontdekt in Pi-Hole waarmee een remote code execution mogelijk was. Inmiddels is dat opgelost. Aanvallers konden het lek ook uitbuiten van…

Edge krijgt optie voor verticale tabbladen en waarschuwt bij wachtwoordenlek

03-'20 - Microsoft heeft enkele nieuwe functies aangekondigd voor zijn op Chromium gebaseerde Edge-browser. Zo komt er een functie waarmee gebruikers hun tabbladen verticaal kunnen oriënteren.

Microsoft introduceert 365-abonnement en Teams voor consumenten

03-'20 - Microsoft gaat zijn 365-abonnementen ook aanbieden aan consumenten en families. Vanaf 21 april gaat Office 365 over in Microsoft 365. Momenteel zijn er Microsoft 365-abonnementen voor…

FBI waarschuwt bedrijven voor hackersgroep die usb-sticks met malware verstuurt

03-'20 - De FBI heeft een waarschuwing uitgevaardigd voor bedrijven om bedacht te zijn op malafide usb-sticks die met de post worden verstuurd. Er zijn meldingen van usb-sticks die van Best Buy…

Slack heeft plannen voor integratie met Microsoft Teams

03-'20 - Samenwerkingssoftware Slack kan mogelijk op termijn worden geïntegreerd met Microsoft Teams, waardoor gebruikers van de beide softwarepakketten onderling met elkaar kunnen communiceren.

Google waarschuwde in 2019 40.000 keer voor aanvallen van staatshackers

03-'20 - Google heeft vorig jaar 40.000 keer een waarschuwing gegeven van een hackpoging door staatshackers. Dat is ruim een kwart minder vaak dan het jaar ervoor. In één geval gebruikte een…

'Softwareproblemen bij Volkswagen ID.3 zijn groter dan gedacht'

03-'20 - De problemen rondom de software voor Volkswagens elektrische ID.3-auto zouden veel groter zijn dan aanvankelijk werd gedacht. Het bedrijf zou daarom praten met andere autofabrikanten…

Windows 10-gebruikers hebben last van internetverbindingsproblemen door bug

03-'20 - Veel Windows-gebruikers hebben last van een bug waarbij sommige applicaties niet goed met internet verbinden. Het gaat om apparaten die met een handmatige of automatisch geconfigureerde…

Europol verwacht verdere stijging cybercriminaliteit met misbruik coronavirus

03-'20 - Europol ziet dat cybercriminaliteit waarbij het coronavirus ingezet wordt voor besmettingen, fraude en andere dreigingen flink is toegenomen. De dienst verwacht dat deze vorm van…

Proton waarschuwt voor iOS 13.4-bug die ip-adres vpn-gebruikers kan vrijgeven

03-'20 - ProtonVPN heeft een kwetsbaarheid aangetroffen in iOS 13.3.1 en 13.4 die maakt dat vpn-verbindingen onder omstandigheden minder veilig zijn. Onder andere kunnen ip-adressen van…

Google publiceert gewijzigd releaseschema Chrome en Chrome OS

03-'20 - Google heeft de werkzaamheden aan Chrome- en Chrome OS-releases hervat en brengt komende updates met een gewijzigd releaseschema uit. Volgende week verschijnt versie 80, met…

Microsoft past klassieke desktopomgeving Windows 10 aan voor touchscreengebruik

03-'20 - Microsoft heeft een nieuwe Insider Preview-versie van Windows 10 vrijgegeven en in deze build heeft de ontwikkelaar de klassieke desktopomgeving geoptimaliseerd voor met name…

Walibi start met responsible-disclosurebeleid na zwakheden in verkoopmodules

03-'20 - Pretpark Walibi begint vanaf volgende week een eigen responsible-disclosureprogramma. Het pretpark deelt toegangskaarten uit aan ethische hackers die problemen in het verkoopplatform op…

Google laat Chrome-gebruikers met toggle toch www-prefixes zien

03-'20 - Google werkt aan de mogelijkheid om in Chrome toch de volledige url van een site weer te geven. Eerder wilde het bedrijf prefixes zoals www verbergen in de url-balk. De functie wordt nu…

APKMirror stelt Installer-app beschikbaar via Google Play Store

03-'20 - APKMirror heeft een Installer-app beschikbaar gesteld via de Play Store. Via deze app kunnen appbundels met split-apk's worden geïnstalleerd. Eerder ondersteunde APKMirror geen…

Mozilla brengt Better Web-abonnementsdienst uit voor advertentievrije websites

03-'20 - De Mozilla Foundation en abonnementsdienst Scroll hebben samen een Firefox Better Web-testpilot uitgebracht. Dit is een betaalde browserextensie die advertenties op bepaalde websites…

Apple Safari blokkeert na update standaard alle cookies van derden

03-'20 - Apple heeft een update voor Safari doorgevoerd waarmee de internetbrowser het voor gebruikers gemakkelijk maakt om alle cookies van derden te blokkeren. Deze update is beschikbaar voor…

Microsoft stopt vanaf mei tijdelijk met niet-essentiële updates voor Windows

03-'20 - Microsoft brengt vanaf mei alleen nog maar beveiligingsupdates uit voor Windows. De C- en D-releases, met niet-essentiële toevoegingen, worden gepauzeerd. Microsoft zegt dat te doen om…

Ransomwarecriminelen zetten toch data van medische instelling online na aanval

03-'20 - De criminelen achter de Maze-ransomware hebben data online gezet van een Brits onderzoeksbedrijf dat medicijnen en vaccins voor ziektes maakt. De groep beloofde eerder dat juist niet te…

Microsoft waarschuwt voor remote code execution-zeroday in Windows

03-'20 - Microsoft waarschuwt gebruikers voor een beveiligingslek in Windows 10 waarmee een aanvaller op afstand code kan uitvoeren. Het bedrijf zegt dat de zeroday actief wordt misbruikt. Het…

Wereldgezondheidsorganisatie: grote stijging van hacks op onze systemen

03-'20 - De Wereldgezondheidsorganisatie heeft in de afgelopen tijd te maken gehad met een grote stijging van cyberaanvallen. De organisatie zegt dat het in sommige gevallen om 'elitehackers'…

Minister stelt geen eisen aan verzekeraars voor betalen ransomwarelosgeld

03-'20 - De Nederlandse regering stelt geen eisen aan verzekeraars voor het verzekeren van losgeld voor ransomware. Dat schrijft Ferd Grapperhaus in antwoorden op Kamervragen naar aanleiding van…