Software

'Spraakherkenningssystemen zijn eenvoudig te misleiden via machinelearning'

08-'18 - Onderzoekers van Salesforce hebben op Black Hat hun voortgang gepresenteerd op het gebied van aanvallen op spraakherkenningssystemen van Apple en Microsoft. Ze maakten gebruik van…

Onderzoek wijst op gebreken in verschillende mobiele pinapparaten

08-'18 - Onderzoekers van beveiligingsbedrijf Positive Technologies hebben in Las Vegas hun bevindingen gepresenteerd over mobiele pinapparaten. Die zouden vatbaar zijn voor uiteenlopende…

Onderzoeker toont aanvallen op vliegtuigwifi en satellietcommunicatieantennes

08-'18 - Op Black Hat heeft IOActive-onderzoeker Ruben Santamarta aanvallen op afstand gepresenteerd op het modem dat gebruikt wordt in vliegtuigcommunicatie en op antennes voor…

Topvrouw Google-beveiligingsteam: stop met blussen van 'beveiligingsbrandjes'

08-'18 - Op de jaarlijkse Black Hat-beveiligingsbeurs in Las Vegas opende Parisa Tabriz, die onder meer leiding geeft aan Googles Project Zero-team, met de boodschap dat het oplossen van…

Onderzoekers presenteren lekken in uefi-updateproces van Asus en ASRock

08-'18 - Onderzoekers van beveiligingsbedrijf Eclypsium hebben op Black Hat kwetsbaarheden uit de doeken gedaan in de uefi-firmware van Asus en ASRock, specifieker in de functie om een update…

Beveiligingsonderzoekers demonstreren spoofingkwetsbaarheden in WhatsApp

08-'18 - Onderzoekers van Check Point hebben enkele kwetsbaarheden in WhatsApp aangetroffen die te misbruiken zijn om berichten in groeps- en private chats te spoofen. De onderzoekers…

Broncode van Snapchats iOS-app stond tijd op GitHub

08-'18 - Een deel van de broncode van Snapchats iOS-app stond mogelijk twee maanden lang op GitHub. Snapchat openbaarde de code per ongeluk in mei, bij een update van zijn iOS-app. Een persoon…

Google koopt klein bedrijf dat veiligheid gpu-drivers test

08-'18 - Google heeft het Britse bedrijf GraphicsFuzz overgenomen. De drie medewerkers gaan aan de slag bij het Android Graphics-team. Het bedrijf is gespecialiseerd in het testen van de…

Microsoft verlengt ondersteuning Skype Classic na klachten gebruikers

08-'18 - Microsoft heeft de deadline van 1 september waarop de ondersteuning van Skype 7.0 Classic voor de desktop zou stoppen, verschoven nadat gebruikers hun onvrede lieten blijken over het…

Hashcat beschrijft nieuwe aanval op wpa2

08-'18 - De makers van wachtwoordkraaktool Hashcat hebben een nieuwe techniek gevonden die in te zetten is voor aanvallen op wpa psk-wachtwoorden. Hun aanval maakt gebruik van het afvangen van…

Piriform haalt laatste versie CCleaner offline na privacyzorgen gebruikers

08-'18 - Avasts Piriform heeft versie 5.45 van de populaire schoonmaaksoftware CCleaner offline gehaald en versie 5.44 teruggezet als primaire download. De stap volgt op privacyklachten van…

TSMC waarschuwt voor vertraagde chipleveringen na virusuitbraak - update

08-'18 - TSMC waarschuwt dat de virusbesmetting, waarmee het bedrijf sinds vrijdag kampt, leidt tot verlate leveringen van chips en een lagere kwartaalomzet dan voorspeld. De chipmaker heeft…

.Geek - Microsoft legt uit waarom 'Patch Tuesday' op een dinsdag valt

08-'18 - Voor sommigen een bekend fenomeen, voor anderen wellicht alleen te merken doordat het opstarten en afsluiten van de pc wat langer duurt: de Windows-updates op de tweede dinsdag van de…

Google geeft G Suite-beheerders waarschuwingsoptie bij aanvallen door overheden

08-'18 - Google heeft een functie voor G Suite-beheerders beschikbaar gemaakt waarmee ze de mogelijkheid hebben om een waarschuwing te krijgen dat accounts van gebruikers het doelwit zijn van…

Facebook-beveiligingshoofd Alex Stamos stapt op

08-'18 - Alex Stamos, die sinds 2015 de rol van chief security officer bij Facebook vervult, heeft bekendgemaakt op 17 augustus bij het bedrijf te vertrekken. Er gingen al eerder geruchten dat…

Voorstel moet WireGuard aan Linux-kernel toevoegen voor beveiligde vpn-tunnels

08-'18 - Jason Donenfeld, de bedenker van WireGuard, stelt voor om zijn software op te laten nemen in de Linux-kernel. Hij omschrijft WireGuard als een next generation kernel network tunnel die…

Microsoft test Your Phone-app voor Android-gebruikers onder Insiders

08-'18 - Microsoft heeft aangekondigd dat zijn Your Phone-app deel uitmaakt van de nieuwe Insider-build van Redstone 5. Met de app kunnen gebruikers hun Android-toestel koppelen aan hun…

NZXT neemt bedrijf over dat software maakt voor streamen van games

07-'18 - NZXT heeft Forge overgenomen. De medewerkers van Forge treden in dienst bij de hardwaremaker en gaan daar aan software werken. Forge maakte software om het streamen van games naar…

Dixons Carphone stelt aantal door datalek getroffen personen bij naar 10 miljoen

07-'18 - Het Britse Dixons Carphone heeft dinsdag nieuwe cijfers over de omvang van een eerder gemeld datelek bekendgemaakt. Het bedrijf denkt dat er mogelijk toegang was tot persoonlijke…

Mozilla toont ontwerpen voor nieuwe Firefox-logo's

07-'18 - Mozilla heeft bekendgemaakt dat het op zoek is naar nieuwe logo's voor Firefox en daaraan gerelateerde producten. Het toont een aantal ontwerpen en vraagt om reacties van de…

Containerbedrijf Cosco zegt na zes dagen hersteld te zijn van 'netwerkproblemen'

07-'18 - Het Chinese scheepvaartbedrijf Cosco heeft te kennen gegeven dat het inmiddels is hersteld van een incident dat zes dagen duurde en dat het omschreef als een network breakdown.

Have I Been Pwned voegt oude database met 340.000 League of Legends-accounts toe

07-'18 - Have I Been Pwned, een dienst van beveiligingsonderzoeker Troy Hunt, heeft de e-mailadressen, gebruikersnamen en wachtwoorden van 339.487 League of Legends-accounts aan zijn database…

Mozilla werkt aan 'site isolation' voor Firefox

07-'18 - Mozilla werkt aan een beschermingsfunctie genaamd site isolation voor zijn Firefox-browser. Google introduceerde onlangs al een dergelijke functie voor Chrome, naar eigen zeggen om…

Rapport: NSA heeft beveiliging op tal van gebieden niet op orde

07-'18 - Een intern onderzoek bij de NSA heeft uitgewezen dat de beveiliging nog steeds niet op orde is, ondanks dat er aanbevelingen zijn gedaan na het stelen van geheimen door Snowden. Zo…

'Amerikaanse overheden ontvangen cd-roms met kwaadaardige doc-bestanden'

07-'18 - Volgens onderzoeksjournalist Brian Krebs hebben verschillende Amerikaanse overheidsorganen, zoals gemeenten en statelijke overheden, cd's ontvangen met daarop kwaadaardige doc-bestanden…

'Staatshackers vielen Duitse publieke omroepen aan en stalen mogelijk gegevens'

07-'18 - Staatshackers van de zogenaamde Sandworm-groep, die banden zou hebben met Rusland, hebben volgens bronnen van Der Spiegel Duitse publieke omroepen aangevallen, zoals ZDF en WDR. De…

Onderzoekers beschrijven Spectre-aanval die informatie via netwerk buitmaakt

07-'18 - Wetenschappers van de Oostenrijkse Universiteit van Graz, waarvan een deel betrokken was bij de ontdekking van Meltdown en Spectre, hebben een nieuwe Spectre-aanval beschreven waarmee…

Onderzoekers vinden twintig kwetsbaarheden in SmartThings Hub van Samsung

07-'18 - Onderzoekers van Cisco's beveiligingsonderdeel Talos hebben in totaal twintig kwetsbaarheden geïdentificeerd in de SmartThings-controller van Samsung. De Zuid-Koreaanse fabrikant heeft…

VLC-ontwikkelaars zoeken naar oplossing voor problemen op Huawei-telefoons

07-'18 - Het team achter mediaspeler VLC zegt dat het met Huawei in gesprek is en naar een oplossing zoekt voor het verschijnsel dat het recente toestellen achtergrondactiviteiten agressief…

Microsoft wil met machinelearning ongelegen Windows-updates voorkomen

07-'18 - Microsoft heeft aan een previewversie van Windows 10 een machinelearningmodel toegevoegd dat voorspelt wat de beste tijd is om te herstarten bij updates. Volgens het bedrijf moet dit…

Mozilla-topman klaagt over traag laden YouTube op Edge en Firefox

07-'18 - Chris Peterson, engineering program manager bij Mozilla, klaagt op Twitter over hoe traag YouTube laadt op alle populaire browsers behalve Chrome. De Google-browser zou vijf keer…

TeamViewer heeft storing en reset sommige ID's door verdachte inlogactiviteit

07-'18 - TeamViewer geeft een selecte groep gebruikers een nieuw uniek ID omdat de dienst verdachte activiteit op zijn servers heeft waargenomen. Klanten ervaren dat de dienst niet goed werkt,…

Intel spreekt tegen dat nieuwe SpectreRSB-aanvallen huidige bescherming omzeilen

07-'18 - Onderzoekers van de Universiteit van Californië hebben nieuwe Spectre-achtige aanvallen onder de naam SpectreRSB gepresenteerd. Bestaande tegenmaatregelen zouden die niet tegenhouden.

Chrome duidt sites aan als onveilig als ze geen https toepassen

07-'18 - Google brengt dinsdag Chrome 68 uit. Als een http-site wordt bezocht, duidt Googles browser deze site expliciet als 'onveilig' aan. Tot nu toe gaf Chrome geen waarschuwende tekst weer…

Apple, Intel en Qualcomm patchen lek in bluetooth-implementatie

07-'18 - Verschillende grote bedrijven, waaronder Apple, Intel, Broadcom en Qualcomm, hebben een lek in hun bluetooth-implementatie gedicht. Dat maakte het voor een aanvaller mogelijk om…

'Staatshackers drongen netwerken van Amerikaanse energiebedrijven binnen'

07-'18 - Het Amerikaanse ministerie van Binnenlandse Veiligheid waarschuwt dat staatshackers, die zouden werken voor de aan Rusland gelieerde Dragonfly-groep, de netwerken van Amerikaanse…

Document Foundation onderzoekt of LibreOffice in Microsoft Store regels schendt

07-'18 - The Document Foundation, de organisatie achter LibreOffice, onderzoekt of de versie die onlangs aan de Microsoft Store is toegevoegd, de voorwaarden schendt. De versie, die niet door de…

Mozilla voegt blokkeren van automatisch afspelend geluid toe aan Firefox Nightly

07-'18 - Mozilla heeft een mogelijkheid aan de Nightly-build van Firefox toegevoegd waarmee gebruikers geluid kunnen blokkeren dat automatisch wordt afgespeeld door video's op sites. Andere…

Gegevens van autofabrikanten waren vrij toegankelijk door onbeschermde back-up

07-'18 - Een beveiligingsonderzoeker heeft op een back-upserver van Level One Robotics and Controls onbeveiligde gegevens van verschillende autofabrikanten en werknemers van Level One gevonden.

Beveiligingsbedrijf: veel iot-apparaten zijn kwetsbaar voor dns-rebinding

07-'18 - Beveiligingsbedrijf Armis, bekend van het Blueborne-lek, stelt dat een groot aantal iot-apparaten kwetsbaar is voor een zogenaamde dns-rebinding-aanval. Op basis van eigen onderzoek…