Software

Beveiligingsonderzoeker laat iOS crashen met css-code

09-'18 - Een beveiligingsonderzoeker heeft een kwetsbaarheid in iOS gevonden die ervoor zorgt dat het besturingssysteem door een simpel stuk css-code crasht. De kwetsbaarheid zit in de…

Beveiligingsonderzoekers vinden malware in Kodi-add-ons

09-'18 - Verscheidene add-ons voor Kodi gemaakt door derden blijken malware te bevatten, zo ontdekten beveiligingsonderzoekers. Infectie zorgde ervoor dat er cryptominingsoftware werd…

Opgepakte Russen worden verdacht van hack bij dopingautoriteit WADA

09-'18 - De twee vermoedelijke Russische spionnen die eerder dit jaar in Den Haag zijn opgepakt, worden verdacht van een hack bij het antidopingagentschap WADA. Bij de hack werden medische…

Opensource-cms Umbraco wil ernstige kwetsbaarheid op 20 september patchen

09-'18 - Het team achter Umbraco, een opensource-contentmanagementsysteem dat gebruikmaakt van Asp.net, waarschuwt voor een ernstige kwetsbaarheid die het op 20 september wil patchen. Het geeft…

Google test vingerafdruk-login op macOS en Android via WebAuthn in Chrome-bèta

09-'18 - Google heeft een bèta van versie 70 van zijn Chrome-browser uitgebracht, waarin het vingerafdrukverificatie test in macOS en Android via WebAuthn. Door gebruik van deze standaard kunnen…

Mozilla schakelt WebRender in bij Firefox Nightly

09-'18 - Mozilla is begonnen met het gebruik van WebRender bij de Nightly-versie van zijn Firefox-browser. De grafische renderer voor de Servo-browserengine werkt voorlopig alleen in combinatie…

Ex-ambtenaar krijgt werkstraf voor via netwerk saboteren rioolinstallatie

09-'18 - Een ex-ambtenaar van de gemeente Lopik is veroordeeld tot 240 uur werkstraf voor het saboteren van de rioolinstallatie. De man heeft twee keer van buitenaf ingelogd om het systeem van…

Google stopt in maart 2019 met Inbox

09-'18 - Google stopt met zijn e-mailapplicatie Inbox. Dat Gmail-alternatief bestaat sinds 2014. Veel functies van Inbox, zoals Smart Reply en het snoozen van e-mails, hebben al hun weg gevonden…

Windows 10 Insider-build geeft Edge-pop-up bij installatie Chrome en Firefox

09-'18 - Insider-builds van Windows 10-versie 1809 tonen een pop-up die gebruikers doorverwijst naar de Edge-browser, op het moment dat zij Chrome of Firefox willen installeren. Het is nog niet…

Microsoft patcht in augustus verschenen zero-day

09-'18 - Microsoft heeft in het kader van een nieuwe patch tuesday een lek gedicht dat eind augustus op Twitter verscheen en dat een aanvaller verhoogde rechten geeft op Windows-systemen. In…

'Goedkope hack laat creëren van identiteiten in Indiaas overheidssysteem toe'

09-'18 - Een goedkope patch voor de enrollment-software van het Indiase overheidssysteem Aadhaar maakt het mogelijk om de veiligheidseisen van de software te verlagen om zo makkelijker…

'British Airways- en Ticketmaster-hacks zijn het werk van dezelfde groep'

09-'18 - Volgens een analyse van beveiligingsbedrijf RiskIQ zit dezelfde groep achter de hacks op British Airways en Ticketmaster. Het zou gaan om de zogenaamde Magecart-groep, die uit is op…

Trend Micro: onze macOS-apps stalen browsergeschiedenis 'per ongeluk'

09-'18 - De macOS-apps van beveiligingsbedrijf Trend Micro stalen per ongeluk de browsergeschiedenis van gebruikers, zo claimt het bedrijf. Dat zou gekomen zijn door het hergebruiken van code…

Onderzoekers klonen Tesla-sleutel in korte tijd met relatief goedkope aanval

09-'18 - Onderzoekers van de KU Leuven hebben een aanval op sleutels van Tesla-auto's gepresenteerd, die afkomstig zijn van fabrikant Pektron. Ze beschrijven een aanval waarbij ze een sleutel…

'Bug laat aanvaller JavaScript in Tor Browser 7 uitvoeren ondanks NoScript'

09-'18 - Zerodium, een bedrijf dat actief is als handelaar in kwetsbaarheden, waarschuwt voor een lek in versie 7.x van de Tor Browser, dat het mogelijk maakt om JavaScript uit te voeren ondanks…

'Domeinvalidatie van bepaalde CA's is om de tuin te leiden via dns-aanval'

09-'18 - Onderzoekers van het Duitse Fraunhofer SIT-instituut claimen dat de domeinvalidatie van bepaalde grote certificaatautoriteiten kwetsbaar is voor cache poisoning van de dns-cache,…

Apple verwijdert meer apps uit Mac App Store die browsergeschiedenis stalen

09-'18 - Apple heeft enkele apps uit de Mac App Store verwijderd die toegang tot de Home-directory misbruikten om de browsergeschiedenis van gebruikers naar eigen servers te uploaden. Een van de…

Windows 7 krijgt tegen betaling drie jaar langer support voor grote klanten

09-'18 - Microsoft gaat tegen betaling grote klanten die Windows 7 gebruiken security-updates leveren tot en met januari 2023. Het aanbod geldt alleen voor klanten die volume licensing…

Chrome 69 verbergt subdomeinen als 'm.' en 'www.'

09-'18 - Google Chrome versie 69 vertoont standaard niet meer de 'm.' en 'www.'-subdomeinen in de adresbalk. Volgens de ontwikkelaars is dit subdomein 'onbeduidend' en daarmee overbodig, maar…

.Geek - Maker van TempleOS lijkt te zijn overleden

09-'18 - Terrence Andrew Davis is waarschijnlijk overleden. Hij werkte meer dan tien jaar aan TempleOS, een zelfgeschreven besturingssysteem dat hij in opdracht van God zei te maken. Davis had…

Tesla-garantie vervalt niet zolang onderzoekers zich aan bugbounty-eisen houden

09-'18 - Tesla heeft een nieuwe versie van zijn beleid voor productveiligheid gepubliceerd, waarin het wijzigingen heeft aangebracht ten aanzien van zijn bugbounty-programma. Zo vervalt de…

Microsoft voegt Ink-ondersteuning toe aan To-Do in Windows 10 Insider Preview

09-'18 - Microsoft heeft Windows 10 Insider Preview Build 18234 uitgebracht voor testers die gekozen hebben voor Skip Ahead. De update bevat een waslijst aan bugfixes en enkele nieuwe functies,…

Microsoft gaat herfstupdates Windows 10 Enterprise langer ondersteunen

09-'18 - Microsoft verlengt de ondersteuning van de omvangrijke updates die het in september voor Windows 10 Enterprise en Education uitbrengt van achttien naar dertig maanden. Dit moet…

Nederlandse politie vraagt tips over vermiste deskundige ict-beveiliging

09-'18 - De politie heeft een pagina online gezet over de vermissing van Arjen Kamphuis, een Nederlandse specialist op het gebied van ict-beveiliging. Kamphuis was op vakantie in Noorwegen, maar…

Tor Browser 8.0 gebruikt captcha voor verzoek om met Bridge blokkade te omzeilen

09-'18 - The Tor Project heeft Tor Browser 8.0 uitgebracht, met daarin een nieuwe manier van het verzoeken om een Bridge. Die is nodig als gebruikers de browser gebruiken op een netwerk, waar…

Google wil url in toekomst niet langer weergeven in Chrome

09-'18 - Google wil de url in de toekomst in Chrome vervangen door een andere manier om de identiteit van een website weer te geven. De zoekgigant is er nog niet uit hoe dat zou moeten gebeuren…

BitTorrent introduceert µTorrent-webclient die video afspeelt tijdens downloaden

09-'18 - BitTorrent heeft µTorrent Web uitgebracht. De webclient draait binnen browsers op Windows en volgens het bedrijf volgt een versie voor macOS binnenkort. Met de webversie zijn video's af…

Gekaapte Mega-extensie voor Chrome onderschepte tijdelijk logins populaire sites

09-'18 - De Chrome-extensie voor de opslagdienst Mega was tijdelijk overgenomen door kwaadwillenden, die een aangepaste versie in de Chrome Store uploadden. Daarvoor waarschuwt Mega. De extensie…

Google voorziet Chrome van nieuw ontwerp en nieuwe functies

09-'18 - Google heeft een nieuwe versie van zijn Chrome-browser uitgebracht, met een nieuw ontwerp en verschillende nieuwe functies. Sommige resultaten verschijnen direct in de adresbalk en de…

Linux-smartphone van Purism komt vanaf april 2019 beschikbaar

09-'18 - Purism zegt dat zijn Librem 5-smartphone in april 2019 uitkomt. Dat is een paar maanden later dan gepland, door bugs in de gebruikte hardware. De smartphone heeft een soc van NXP en…

Medewerker vindt lekken in software beveiligingsleverancier van Google-kantoor

09-'18 - Een medewerker van Google, David Tomaschik, heeft kwetsbaarheden gevonden in de software van een beveiligingsleverancier van het Google-kantoor in het Californische Sunnyvale. Deze…

Experts willen meer openheid over veiligheid Google-beveiligingssleutels

09-'18 - Drie beveiligingsexperts, onder wie voormalig Facebook-beveiligingshoofd Alex Stamos, uiten hun bedenkingen bij de veiligheid van Googles Titan-beveiligingssleutels en willen daarom…

Volgende Windows-versie krijgt de naam Windows 10 October 2018 Update

08-'18 - De nieuwe versie van Windows 10 krijgt de naam October 2018 Update en komt dan ook in die maand uit. Dat heeft Microsoft bekendgemaakt op de IFA-beurs in Berlijn. Deze update staat…

Office 365 Home en Personal is op ongelimiteerd aantal systemen te installeren

08-'18 - Microsoft past zijn abonnementen voor Office 365 Home en Personal aan. De limiet op het aantal installaties op verschillende systemen komt te vervallen en het aantal gebruikers per…

Firefox gaat cross-site tracking, fingerprinting en cryptominers blokkeren

08-'18 - Browser Firefox gaat in toekomstige versies standaard tracking, fingerprinting en cryptominers blokkeren. Dat moet de snelheid van websites en privacy van gebruikers ten goede komen, zo…

Whiskey Lake-cpu's hebben hardwarematige bescherming tegen Meltdown en L1TF

08-'18 - Intel kondigde deze week zijn Amber Lake en Whiskey Lake-processors aan, waarbij die laatste reeks hardwarematige bescherming heeft voor Meltdown en L1TF. Dat bevestigt de chipmaker. Er…

Overheid geeft Nederlanders seintje als inloggen bij DigiD via rijbewijs kan

08-'18 - De Nederlandse overheid gaat alle burgers die op of na 4 juni van dit jaar een nieuw rijbewijs hebben gekregen, een seintje geven als het mogelijk is om op DigiD in te loggen met het…

Commit wijst erop dat inloggen in Windows 10 met Google-account mogelijk wordt

08-'18 - Een commit wijst erop dat Google werkt aan een manier om in te loggen op Windows 10 met een Google-account. Daarvoor moet het zoekbedrijf een 'Credential Provider for Windows' worden.

Onderzoeker vindt rce-lek op site van php-repository Packagist

08-'18 - Onderzoeker Max Justicz heeft een kwetsbaarheid in de dienst van Packagist gevonden, een populaire repository voor php-packages. Het inmiddels gedichte lek maakte het volgens Justicz…

'Belgische overheidsdiensten missen centraal informatiebeveiligingsbeleid'

08-'18 - Volgens N-VA-Kamerlid Brecht Vermeulen hebben de federale overheidsdiensten van België geen centraal beleid ten aanzien van informatiebeveiliging. Dat concludeert hij na een rondvraag…