Software

FBI wil opnieuw hulp van Apple om iPhone te ontgrendelen

01-'20 - De Amerikaanse FBI heeft opnieuw bij Apple aangeklopt voor hulp bij het ontgrendelen van een iPhone. Het gaat om twee telefoons van een man die in december drie mensen doodschoot op een…

Google maakt verzoeken voor pushnotificaties van sites in Chrome minder aanwezig

01-'20 - Google-browser Chrome gaat gebruikers niet langer lastigvallen met verzoeken om pushnotificaties toe te staan. Als gebruikers dat willen, blokkeert Chrome het verzoek en laat alleen een…

Mozilla brengt noodpatch uit voor Firefox wegens lek dat actief wordt misbruikt

01-'20 - Mozilla heeft een noodpatch uitgebracht voor zijn browser Firefox wegens een lek dat kwaadwillenden actief misbruiken. Het bedrijf raadt gebruikers aan per direct te updaten naar versie…

Google Project Zero laat openbaar maken bugs niet langer afhangen van fix

01-'20 - Project Zero, de afdeling van Google die kwetsbaarheden in software onderzoekt, zal voortaan altijd 90 dagen na een melding van een lek bij een bedrijf de details publiceren. Alleen als…

TikTok dicht lekken die uploaden video op account slachtoffer mogelijk maakten

01-'20 - Sociaal medium TikTok heeft lekken gedicht die het mogelijk maakten voor een aanvaller om een video te uploaden op het account van een slachtoffer, video's te verwijderen of…

Mozilla brengt Firefox 72 uit met bescherming tegen fingerprinting

01-'20 - Mozilla heeft een nieuwe versie van Firefox uitgebracht die fingerprinting tegengaat. De browser blokkeert voortaan verschillende technieken waarmee gebruikers 'gefingerprint' kunnen…

Onderzoekers kunnen sha-1-algoritme kraken met chosen-prefix collision-aanval

01-'20 - Beveiligingsonderzoekers hebben een gemakkelijk uit te voeren manier getoond om het sha-1-hash-algoritme te breken. Het is met de aanval mogelijk om identieke hashes te produceren van…

Virus bij GWK Travelex zou ransomware zijn die binnenkwam via Pulse Secure-lek

01-'20 - GWK Travelex is getroffen door een ransomware-infectie. Het bedrijf bleek vorige week slachtoffer te zijn geworden van 'een virus', maar er was toen niet bekend welke dat precies was.

Netwerk van Universiteit Maastricht deels operationeel na grote ransomwareaanval

01-'20 - De eerste onderwijsdag aan de Universiteit Maastricht sinds de ransomwareaanval is goed verlopen. Webmail en verschillende netwerkschijven zijn weer te gebruiken, en er zijn geen…

Clop-ransomware sluit nu 663 processen in Windows af bij infectie

01-'20 - De Clop-ransomware is bijgewerkt zodat de gijzelsoftware voortaan een groter aantal Windows 10-processen kan stilzetten. De malware zet nu zeker 663 Windows-processen stop voordat het…

Systemen en sites GWK Travelex werken niet door 'virus'

01-'20 - De systemen en websites van wisselkantoorbedrijf GWK Travelex werken niet door een 'virus', zo meldt RTL Z. Het is onbekend om wat voor malware het gaat. De Nederlandse site toont een…

Universiteitsblad: Universiteit Maastricht betaalde losgeld na ransomwareaanval

01-'20 - De Universiteit Maastricht heeft volgens bronnen van het universiteitsblad Observant het losgeld betaald voor de ransomware waardoor de onderwijsinstelling is getroffen. Het zou gaan om…

Chrome-extensie kon inloggegevens en privésleutels cryptovalutawallets stelen

01-'20 - Google heeft een Chrome-extensie die zich voordeed als cryptovalutawallet, verwijderd uit de browser. De applicatie wist wachtwoorden en privésleutels van andere online cryptowallets te…

Starbucks zet per ongeluk api-sleutels van interne systemen op GitHub

01-'20 - Ontwikkelaars van de Starbucks-applicaties hebben per ongeluk api-sleutels op GitHub gezet. Aanvallers konden daarmee in potentie toegang krijgen tot interne systemen van het bedrijf.

Amerikaanse landmacht beschouwt TikTok als cyberdreiging en verbiedt gebruik

01-'20 - De Amerikaanse landmacht heeft het gebruik van de populaire socialmedia-app TikTok op overheidstoestellen verboden. Gebruikers dienen de app te verwijderen van de telefoons vanwege…

Microsoft neemt 50 domeinnamen over van hackersgroep gelinkt aan Noord-Korea

12-'19 - Microsoft heeft vijftig domeinnamen overgenomen van hackersgroep APT37. Die wordt door beveiligingsexperts gelinkt aan Noord-Korea. De domeinen werden gebruikt om aanvallen uit te…

ProtonMail brengt bèta uit van versleutelde agenda-app voor betalende gebruikers

12-'19 - De versleutelde maildienst ProtonMail heeft een bèta uitgebracht van zijn nieuwe agendadienst. ProtonCalendar was al langer in ontwikkeling, maar kan nu worden getest door betalende…

Onderwijs Universiteit Maastricht wordt 6 januari hervat na ransomware-infectie

12-'19 - De Universiteit Maastricht hervat op 6 januari het onderwijsprogramma. De grote ransomware-infectie die vorige week toesloeg is nog niet opgelost, maar belangrijke systemen zijn tegen…

Gratis muziekdatabase freedb stopt ermee op 31 maart 2020

12-'19 - De online muziekdatabase freedb houdt er per 31 maart 2020 mee op. Ook de gelijknamige software wordt na die datum niet langer ondersteund. Freedb was een van de populairste tools om…

Webversie Outlook ondersteunt volgend jaar versturen van e-mails met aliassen

12-'19 - Microsoft werkt aan de mogelijkheid om e-mails als alias te versturen in de webversie van Outlook. Dat is op dit moment alleen nog mogelijk in de desktopversie. De functie moet voor…

Gegevens van 2,4 miljoen Wyze Labs-gebruikers waren drie weken toegankelijk

12-'19 - Door een beveiligingslek bij smarthomefabrikant Wyze Labs waren de gegevens van ruim 2,4 miljoen gebruikers drie weken lang toegankelijk voor onbevoegden. De gegevens zaten in een…

Duitse leger bouwt een chatapp op basis van Matrix

12-'19 - Het Duitse leger maakt een chatapp op basis van opensource-software Matrix. De Bundeswehr wil dat de BwMessenger een WhatsApp-variant wordt die mensen binnen Defensie veilig onderling…

Deel diensten Universiteit Maastricht offline door Clop-ransomware - update 2

12-'19 - De Universiteit Maastricht heeft te kampen met een ransomware-aanval. Daardoor zijn 'bijna alle Windows-systemen' offline en is het 'bijzonder moeilijk' om de e-maildiensten van de Uni…

'Citrix-kwetsbaarheid vormt risico voor netwerken van 80.000 bedrijven'

12-'19 - Beveiligingsbedrijf Positive Technologies meldt dat het een Citrix-kwetsbaarheid heeft ontdekt. Het draait om een kwetsbaarheid in de voorheen geheten Netscaler ADC en Netscaler…

Europol: gegevens over dataverkeer zijn belangrijkst voor opsporingsdiensten

12-'19 - Voor Europese opsporingsdiensten zijn opgevraagde gegevens over dataverkeer, zoals ip-adressen en connectielogs, het belangrijkst bij onderzoeken. Bij juridische autoriteiten is dat…

'Oude XP-bug is nog steeds aanwezig in laatste updates voor Windows 10'

12-'19 - De recente November 2019 Update voor Windows 10 bevat nog steeds de bug die contextuele uitklapmenu’s soms achter de taakbalk laat belanden. Het probleem werd voor het eerst…

Linux 5.6-kernel voegt ondersteuning voor usb 4 en Wireguard toe

12-'19 - Versie 5.6 van de Linux-kernel introduceert onder andere ondersteuning voor usb 4. De nieuwe usb-standaard is gebaseerd op Thunderbolt 3 en heeft een bandbreedte tot 40Gbit/s. Daarnaast…

'Chatapp ToTok is spionagetool van Verenigde Arabische Emiraten'

12-'19 - Een chatapp die met name populair is in het Midden-Oosten maar ook in de VS en Europa gebruikers heeft, blijkt een spionagetool te zijn van de Verenigde Arabische Emiraten die daarmee…

FBI helpt bedrijven hackers te ontmoedigen door het planten van nepdata

12-'19 - Uit een gelekt document blijkt dat de FBI een beveiligingsprogramma heeft opgezet voor bedrijven, waarbij nepdata op de servers wordt gezet. Dit moet zorgen voor verwarring bij…

Google Chrome gaat offline beschikbare content beter zichtbaar maken

12-'19 - Google heeft zijn Chrome-browser een update gegeven, waardoor het voor gebruikers onder meer duidelijk moet zijn welke content een webapplicatie allemaal offline beschikbaar kan maken.

Google Play Movies maakt content Netflix en Disney+ doorzoekbaar

12-'19 - Google heeft de mogelijkheid toegevoegd aan Play Movies om de bibliotheken van Netflix en Disney+ te doorzoeken. Het was al mogelijk om het aanbod van andere partijen te bekijken, maar…

Apple stelt zijn bugbeloningsprogramma open voor iedereen

12-'19 - Apple heeft zijn beloningsprogramma voor beveiligingsonderzoekers die bugs melden uitgebreid, waardoor nu iedereen zich kan aanmelden. Voorheen was er een uitnodiging voor nodig. Ook…

OnePlus begint bug bounty-programma met beloningen tussen 50 en 7000 dollar

12-'19 - OnePlus heeft een bugbounty-programma geopend. Het bedrijf had de afgelopen tijd meerdere keren te maken met beveiligingsincidenten. Het bedrijf biedt via HackerOne een programma aan…

Wachtwoorden van duizenden gebruikers van slimme deurbel Ring verschijnen online

12-'19 - E-mailadressen en wachtwoorden van duizenden gebruikers van de slimme Ring-deurbel zijn uitgelekt. Daarmee is het mogelijk om mee te kijken met wie er voor de voordeur van een gebruiker…

Microsoft: huidige en nieuwe Edge-browser kunnen naast elkaar draaien

12-'19 - Gebruikers die de bestaande op EdgeHTML gebaseerd Edge-browser willen blijven gebruiken na 15 januari, kunnen dat doen, meldt Microsoft. Microsoft vervangt de browser door een op…

'Database met telefoonnummers van 267 miljoen Facebook-gebruikers stond online'

12-'19 - Op internet was een database doorzoekbaar met daarin de namen en telefoonnummers van meer dan 267 miljoen, voornamelijk Amerikaanse, Facebookgebruikers, claimt de site Comparitech. De…

Facebook werkt aan een eigen besturingssysteem voor ar-brillen

12-'19 - Facebook werkt aan een eigen besturingssysteem voor ar-brillen, zodat het minder afhankelijk hoeft te zijn van Google voor Android. Daarvoor heeft het onder meer mede-ontwikkelaar van…

172 miljoen slecht beveiligde wachtwoorden zijn uitgelekt bij gamemaker Zynga

12-'19 - Meer dan 170 miljoen gebruikersnamen en wachtwoorden van gameontwikkelaar Zynga zijn buitgemaakt bij een hack. De maker van onder andere Words With Friends en Farmville werd in…

Microsoft Edge-browser krijgt optie om url te delen via qr-code

12-'19 - Microsoft Edge krijgt de mogelijkheid om url's te delen via een qr-code. Reddit-gebruikers spotten de functie in de Chromium-versie van de browser. Die moet volgende maand in een…

TP-Link dicht overflow-lek in Archer-router waarmee aanvaller adminrechten kreeg

12-'19 - TP-Link heeft een lek in zijn Archer-routers gerepareerd. Daarmee was het mogelijk om de configuratie van het apparaat te veranderen. Onderzoekers van IBM hebben het lek ontdekt en…