Software

.Plan - Kom naar de Meet-up IT Security in Gent

08-'18 - Op 26 september is er weer een Meet-up België met dit keer IT Security als onderwerp. In het International Convention Center in Gent zijn er presentaties van HP, DearBytes en Ordina en…

Intel ontwikkelt op veiligheid gerichte Linux-distributie voor drones en robots

08-'18 - Imad Sousou, die bij Intel aan het hoofd staat van het Open Source Technology Center, heeft aangekondigd dat de chipmaker werkt aan een Linux-distributie binnen het zogenaamde Intel…

Eerste bètaversie van Kodi 18 is beschikbaar

08-'18 - Na drie alfaversies is de eerste bètaversie van Kodi 18 verschenen. Volgens het team achter de opensource mediaspelersoftware is de definitieve release nabij. Er worden geen nieuwe…

Amerikaans Cert waarschuwt voor op Twitter verschenen Windows-zero-day

08-'18 - Het Amerikaanse Cert heeft een waarschuwing gepubliceerd voor een local privilege escalation-kwetsbaarheid in Windows, waarmee een aanvaller hogere rechten kan verkrijgen. Er is…

Android-versie Fortnite had kwetsbaarheid voor 'man-in-the-disk'-aanval

08-'18 - Google heeft ontdekt dat het installatiebestand voor Fortnite op Android een kwetsbaarheid bevatte waardoor geïnstalleerde apps ongemerkt konden downloaden en software konden…

'Duits NCSC waarschuwt voor Europese stroomuitval door aanval energiecentrales'

08-'18 - Een Duitse organisatie die vergelijkbaar is met het Nederlandse NCSC, waarschuwt in een document dat in handen is van Der Spiegel, dat een internetaanval op Duitse energiecentrales…

'Aangeklaagde Iraanse staatshackers richten zich nog steeds op universiteiten'

08-'18 - Volgens beveiligingsbedrijf Secureworks, onderdeel van Dell, richten staatshackers zich met phishingcampagnes op universiteiten over de hele wereld, waaronder Nederlandse. Het zou gaan…

NCSC gaat aangedragen zerodays 'in de regel' melden aan softwaremakers

08-'18 - Het Nationaal Cyber Security Centrum meldt onbekende kwetsbaarheden die het krijgt aangereikt van ethische hackers of andere partijen, bij de betreffende softwarefabrikant, meldt…

Nieuwe kwetsbaarheid in Apache Struts maakt uitvoeren code op afstand mogelijk

08-'18 - Op internet is exploitcode verschenen om misbruik te maken van een kwetsbaarheid in Apache Struts. De Apache Software Foundation heeft het lek deze week gedicht en bedrijven wordt…

Intel haalt verbod op benchmarks uit voorwaarden Linux-microcode

08-'18 - Intel heeft de voorwaarden van de Linux-microcode voor cpu's aangepast. De nieuwe versie bevat niet langer een verbod op benchmarks en prestatievergelijkingen. Intel heeft geen…

.Geek - Windows 95 draait als app op Windows 10, macOS en Linux

08-'18 - Een ontwikkelaar van Slack heeft een desktopapplicatie van Windows 95 gemaakt, met het Electron-framework. Het aloude besturingssysteem van Microsoft is daarmee te draaien op Windows…

Apple stopt met Terug naar mijn Mac

08-'18 - Apple schrapt de gratis Terug naar mijn Mac-functionaliteit uit macOS, zo bevestigt het bedrijf. De fabrikant wijst gebruikers van de functie door naar iCloud Drive, schermdelen en de…

'Ghostscript-lek maakt ImageMagick kwetsbaar voor op afstand uitvoeren van code'

08-'18 - Het Amerikaanse Cert waarschuwt voor kwetsbaarheden in Ghostscript, een opensource-interpreter voor PostScript, die het op afstand uitvoeren van code mogelijk maken. Doordat Ghostscript…

Nieuwe Steam-bèta maakt spelen van Windows-games op Linux mogelijk

08-'18 - Valve heeft een verbeterde versie van Steam Play aangekondigd, die nu beschikbaar is via een bèta van de Steam-client voor Linux. Door gebruik van een aangepaste versie van Wine is het…

Microsoft neemt zes domeinen over die het toeschrijft aan Fancy Bear-hackergroep

08-'18 - Microsoft heeft bekendgemaakt dat het vorige week zes domeinnamen heeft overgenomen die zouden toebehoren aan een groep staatshackers die bekendstaan als Fancy Bear, Strontium of APT28.

Microsoft laat vanaf eind oktober geen nieuwe Windows 8-apps meer toe tot Store

08-'18 - Microsoft heeft bekendgemaakt dat het vanaf 31 oktober geen nieuwe apps voor Windows 8 of 8.1 en Windows Phone 8 meer accepteert in zijn Store. In een vervolgstap stopt het Redmondse…

Ontwikkelaar achter verwijderde Firefox-beveiligingsextensie geeft fouten toe

08-'18 - De ontwikkelaar van de Firefox-extensie Web Security geeft toe fouten gemaakt te hebben en biedt zijn excuses aan. Mozilla had de extensie in eerste instantie in een blogpost…

Privéberichten van deel Twitch-gebruikers waren tijdelijk te downloaden

08-'18 - Twitch maakt bekend dat 'een klein percentage' van gebruikers onderhevig waren aan een glitch waardoor onbevoegden hun privéberichtengeschiedenis konden downloaden. Twitch heeft een…

Handel in 'cybercrimetools' op darknet is volgens onderzoekers nog beperkt

08-'18 - Het probleem van kant-en-klare producten en diensten voor internetcriminaliteit op ondergrondse marktplaatsen is nog relatief klein. Dat concluderen onderzoekers van de TU Delft en de…

'Kleine satellieten met aandrijving en geen encryptie moeten worden verboden'

08-'18 - Een groep universitaire onderzoekers stelt dat kleine satellieten die van aandrijvingssystemen zijn voorzien, niet in de ruimte moeten worden toegelaten als ze niet ook zijn voorzien…

Valve lijkt games van andere besturingssystemen naar SteamOS te willen brengen

08-'18 - Valve lijkt aan functionaliteit met de naam Steam Play te werken, die het mogelijk maakt games op Steam OS te draaien die voor een ander besturingssysteem ontwikkeld zijn. Mogelijk…

.Geek - Debian viert 25e verjaardag

08-'18 - Het is vijfentwintig jaar geleden dat Ian Murdock bij comp.os.linux.development aankondigde dat er een nieuwe Linux-distro op komst was. Die release groeide uit tot het Debian Project.

Australische tiener bekent inbraak bij systemen van Apple

08-'18 - Een Australische jongen van zestien jaar bekent de interne systemen van Apple meerdere keren binnengedrongen te zijn en 90GB aan gegevens gestolen te hebben. Hij wist ook…

'Bescherming tegen tracking bij vrijwel alle browsers en extensies onvolledig'

08-'18 - Onderzoekers van de imec-DistriNet-groep van de KU Leuven concluderen na een onderzoek van 7 browsers en 46 extensies dat er in vrijwel alle gevallen een manier is om bescherming tegen…

Mozilla verwijdert aanbevolen veiligheidsextensie uit blogpost na kritiek

08-'18 - Firefox heeft de beveiligingsextensie Web Security uit een eigen blogpost verwijderd, nadat het deze daarin had aanbevolen. Na de publicatie kwam er kritiek, omdat de extensie de…

Cortana en Alexa kunnen elkaars skills gebruiken dankzij integratie

08-'18 - De digitale assistenten Microsoft Cortana en Amazon Alexa kunnen vanaf woensdag elkaars skills gebruiken, omdat beide bedrijven de assistenten met elkaar hebben geïntegreerd. Zo kunnen…

Kaartautomaten van bussen in Almere waren benaderbaar via TeamViewer

08-'18 - Een inwoner van Almere kreeg op afstand toegang tot de kaartautomaten van zeven bussen van Keolis. Dat lukte doordat hij een TeamViewer ID op een scherm zag en het wachtwoord '1234'…

Drie nieuwe ernstige 'L1TF'-kwetsbaarheden in Intel-processors ontdekt

08-'18 - Intel heeft bekendgemaakt dat er drie nieuwe ernstige kwetsbaarheden zijn ontdekt in zijn processors, waarmee ongeautoriseerd toegang is te verkrijgen tot data in de L1-cache. De…

Exploit maakt het mogelijk netwerken binnen te dringen via de fax

08-'18 - Beveiligingsonderzoekers hebben een kwetsbaarheid in het faxprotocol aangetroffen, waarmee faxmachines aan te vallen zijn met behulp van slechts het faxnummer. Via een HP-all-in-one…

Google lijkt Windows 10 naar Chromebooks te willen brengen met 'Campfire'

08-'18 - Er zijn aanwijzingen verschenen dat Google werkt aan een project met de naam Campfire. Dat lijkt bedoeld te zijn om Chromebooks dualbootfunctionaliteit te geven, zodat ze Windows 10…

Tesla wil deel broncode voor autonoom rijdende auto open source maken

08-'18 - Elon Musk is van plan delen van de beveiligingssoftware die Tesla gebruikt voor autonoom rijden, als opensourcesoftware beschikbaar te stellen aan andere autofabrikanten. Volgens hem is…

Onderzoeker gebruikt externe Android-opslag om kwaadaardige app te installeren

08-'18 - Onderzoeker Slava Makkaveev heeft op de Def Con-beveiligingsconferentie een aanval op Android-smartphones getoond. Deze gebruikt de externe opslag van Android om de sandbox van apps…

'Aanval steelt inloggegevens via wachtwoordmanager met behulp van gastaccount'

08-'18 - Twee onderzoekers van de Finse universiteit van Aalto hebben op Def Con aanvallen op wachtwoordmanagers en FIDO-sleutels laten zien door gebruik te maken van de communicatie tussen…

Onderzoek: negentien apps voor het tracken van personen bevatten lekken

08-'18 - In het kader van de Def Con-beveiligingsconferentie hebben onderzoekers van het Duitse Fraunhofer de resultaten van onderzoek naar 19 apps voor het volgen van kinderen of een partner…

Onderzoekers vinden ruim 200.000 rsa-privésleutels door analyse grote dataset

08-'18 - Onderzoekers van het beveiligingsbedrijf Kudelski Security hebben ongeveer 210.000 rsa-privésleutels weten te achterhalen door een grote dataset met publieke sleutels te analyseren.

Aanval op ble-apparaten laat aanvaller onbeveiligde verbinding overnemen

08-'18 - Beveiligingsonderzoeker Damien Cauquil heeft op Def Con een aanval getoond waarmee hij een onbeveiligde verbinding tussen twee bluetooth low energy-apparaten kon overnemen. Deze methode…

.Geek - Student 3d-print Amerikaanse 'brandweersleutels' voor huizen en bedrijfspanden

08-'18 - Hoewel beveiliging op softwareniveau meestal de boventoon voert op conferenties, is er af en toe ook aandacht voor fysieke beveiliging. In dit geval voor de zogenaamde Knox Box, die in…

Lekken in Crestron-domoticacontrollers laten aanvaller apparaat overnemen

08-'18 - Op de Def Con-conferentie heeft een onderzoeker van het Japanse beveiligingsbedrijf Trend Micro verschillende kwetsbaarheden in Crestron-domoticacontrollers gepresenteerd, die een…

Onderzoeker demonstreert overnemen accounts via bruteforce-aanval op voicemail

08-'18 - Martin Vigo, een Spaanse beveiligingsonderzoeker, heeft op Def Con in Las Vegas geautomatiseerde bruteforce-aanvallen op voicemails van Amerikaanse mobiele providers gedemonstreerd,…

Microsoft werkt aan 'wegwerpsandbox' voor Windows 10 Enterprise

08-'18 - Microsoft werkt aan een functie met de naam InPrivate Desktop. Hiermee kunnen gebruikers van Windows 10 Enterprise eenmalig een uitvoerbaar bestand in een sandbox draaien, als ze…