Software

Techbedrijven gaan wachtwoordloze authenticatie via FIDO in software plaatsen

05-'22 - Google, Apple en Microsoft gaan in het komende jaar verschillende soorten software voorzien van het FIDO-protocol. Onder andere Android, Chrome, iOS, macOS, Safari, Windows en Edge…

Heroku reset alle gebruikersaccounts nadat wachtwoorden zijn gestolen

05-'22 - Heroku reset de wachtwoorden van alle gebruikers. Dat heeft verband met een eerder beveiligingsincident waarbij er OAuth-tokens werden misbruikt om GitHub-repo's aan te vallen. Daarbij…

NWWI-lek maakte ID's en 'honderdduizenden' huizentaxaties downloadbaar

05-'22 - Een site van het Nederlands Woning Waarde Instituut had een beveiligingslek waardoor een onderzoeker van de Consumentenbond wachtwoorden van Nederlandse banken en verzekeraars kon…

Firefox 100 met ondersteuning voor ondertitels in picture-in-picture verschijnt

05-'22 - Mozilla heeft Firefox-versie 100.0 uitgebracht. De update voegt ondersteuning toe voor ondertitels bij gebruik van picture-in-picture. Dat werkt vooralsnog bij YouTube, Netflix, Prime…

E-mailclient Mozilla Thunderbird krijgt mobiele app

05-'22 - De makers van opensource-e-mailclient Thunderbird werken aan een app voor smartphones. Ook krijgt de interface van het programma een grote update. Deze interface en de app zijn…

Kritieke kwetsbaarheden treffen 'miljoenen' Aruba- en Avaya-switches

05-'22 - Onderzoekers hebben vijf kritieke kwetsbaarheden in een TLS-bibliotheek aangetroffen die misbruik van switches van Aruba en Avaya mogelijk maken. Kwaadwillenden kunnen ongepatchte…

Gerucht: Windows 11 22H2 krijgt deze maand rtm-status

05-'22 - Microsoft voorziet Windows 11 22H2 al in mei van de release-to-manufacturingstatus, volgens verschillende bronnen. De uiteindelijke publieke release van de enige grote Windows 11-update…

Microsoft wordt lid van Open 3D Foundation die opensource-3d-engine maakt

05-'22 - Microsoft is premier member geworden van de Open 3D Foundation. Dat is een onderdeel van de Linux Foundation dat de Open 3D Engine beheert. De eerste grote release van die…

Moederbedrijf Lidl start met aanbieden clouddiensten aan bedrijven en overheden

04-'22 - Schwarz Gruppe, het moederbedrijf van onder meer Lidl, is gestart met het aanbieden van verschillende clouddiensten aan bedrijven en overheden. Met Stackit kunnen klanten bijvoorbeeld…

Ontwikkelaar zet Audacity in Microsoft Store vanwege vele betaalde klonen

04-'22 - Opensource-geluidsbewerkingsprogramma Audacity is uitgebracht in de Microsoft Store. Eigenaar Muse Group heeft dat gedaan omdat er veel betaalde klonen in de downloadwinkel staan. Die…

Cloudflare registreert grootste ddos-aanval via https tot nu toe

04-'22 - Cloudflare registreerde afgelopen maand een ddos-aanval met een omvang van 15,3 miljoen requests per seconde. Hoewel het bedrijf in het verleden met grotere aanvallen te maken kreeg, is…

Ontwikkelaars stellen security.txt-standaard voor melden beveiligingsfouten voor

04-'22 - Een groep ontwikkelaars heeft een officiële RFC-draft aangeleverd voor de security.txt-standaard. Beveiligingsonderzoekers pleiten daar de laatste jaren in toenemende mate voor. Een…

Synology en QNAP waarschuwen voor kritieke Netatalk-kwetsbaarheden

04-'22 - Synology en QNAP waarschuwen gebruikers voor kritieke Netatalk-kwetsbaarheden in de besturingssystemen voor hun nas-apparaten. Beide bedrijven werken aan updates die de kwetsbaarheden…

Microsoft Edge krijgt ingebouwd vpn via Cloudflare

04-'22 - Browser Microsoft Edge krijgt een ingebouwd virtual private network onder de naam Secure Network. CloudFlare levert de servers en gebruikers mogen 1GB per maand aan dataverkeer via het…

AIVD: staatshackers willen vooral spioneren en minder aanvallen

04-'22 - Hackers uit landen met een offensief cyberprogramma gebruiken steeds vaker zerodays voor hun aanvallen, waarschuwt de AIVD in zijn jaarverslag. Spionage naar covid-19-bestrijding was…

Microsoft voegt nieuwe Auto HDR-functies toe aan Windows 11

04-'22 - Microsoft komt met nieuwe functies voor Auto HDR in Windows 11. Gebruikers kunnen daarmee onder meer de hdr-intensiteit aanpassen. Deze functie wordt geïntegreerd in de nieuwste versies…

LineageOS 19 op basis van Android 12 komt uit

04-'22 - De ontwikkelaars achter custom-rom LineageOS hebben versie 19 van de firmware uitgebracht. De software is gebaseerd op Android 12 en heeft ook het nieuwe Material You-ontwerp.

Pop_OS 22.04 LTS met nieuwe downloadwinkel en updateplanner is uit

04-'22 - System76 heeft LTS-versie 22.04 van zijn Linux-distro Pop_OS uitgebracht. Het besturingssysteem heeft meer opties voor het automatisch uitvoeren van updates, een dynamische darkmode en…

Belgisch bugbountybedrijf wil met 21 miljoen euro uitbreiden naar Azië en VS

04-'22 - Het Belgische bugbountybedrijf Intigriti heeft een investering van 21 miljoen euro ontvangen. Het bedrijf wil het geld gebruiken om bugs sneller te vinden door automatisering, personeel…

AIVD gebruikte sinds 2018 zerodaylek zonder toetsingscommissie in te lichten

04-'22 - De Nederlandse inlichtingendiensten gebruikten sinds 2018 een zerodaylek bij operaties om computers binnen te dringen, zonder de toetsingscommissie over de toestemming in te lichten.

Nederlands kabinet wil dat NCSC dreigingsinformatie breder mag delen

04-'22 - Het ministerie van Justitie en Veiligheid wil dat het Nationaal Cyber Security Centrum de bevoegdheid krijgt om dreigingsinformatie breder te delen dan alleen met vitale organisaties en…

Nederlands team wint Pwn2Own-hackwedstrijd in Miami

04-'22 - Het Nederlandse Computest Sector 7-team heeft de meeste punten gescoord in Pwn2Own Miami 2022, de drie dagen durende hackwedstrijd die jaarlijks wordt georganiseerd door het Zero Day…

Apple is gestopt met macOS Server-software

04-'22 - Apple is donderdag gestopt met macOS Server, de betaalde beheertool voor Mac- en iOS-systemen. MacOS Server 5.12.2 is de laatste versie van de applicatie, die Apple al jaren aan het…

Ubuntu 22.04 LTS verschijnt met Gnome 42 en betere Raspberry Pi-compatibiliteit

04-'22 - Canonical heeft Ubuntu 22.04 LTS uitgebracht. Deze nieuwe OS-versie brengt onder meer versie 42 van de Gnome-desktopomgeving met zich mee. Ook worden Raspberry Pi-modellen met 2GB…

Belgisch ziekenhuis AZ Herentals meldt datalek

04-'22 - Het AZ Herentals-ziekenhuis in de Belgische provincie Antwerpen meldt een datalek. Een 'onbekende entiteit' kreeg volgens het ziekenhuis ongeoorloofd toegang tot een aantal documenten…

Microsoft gaat SMBv1 uit Windows 11 verwijderen

04-'22 - Microsoft gaat het SMBv1-protocol standaard uitschakelen in Windows 11. Daarmee komt er een definitief einde aan het dertig jaar oude protocol, dat al sinds 2017 niet meer standaard in…

Google ontdekte in 2021 recordaantal van 58 zerodays

04-'22 - Beveiligingsonderzoekers van Google hebben in 2021 58 zerodays ontdekt. Dat is het hoogste aantal bugs dat in het wild werd misbruikt sinds de Project Zero-afdeling in 2014 begon die op…

Brave heeft functie om Googles AMP-pagina's te omzeilen

04-'22 - Brave heeft een nieuwe versie van zijn browser uitgebracht waarin het mogelijk is Googles AMP-websites te omzeilen. De-AMP haalt het AMP-gedeelte uit URL's, zodat gebruikers de site op…

Okta-onderzoek: hackers drongen bij slechts twee klanten binnen

04-'22 - De Lapsus$-hackers die in januari securitybedrijf Okta aanvielen, wisten bij slechts twee klanten binnen te komen. De aanvallers waren 25 minuten in de systemen van het bedrijf en…

CoronaMelder-app stopt op 22 april met werken

04-'22 - De Nederlandse overheid stopt op 22 april met de CoronaMelder-app. De servers worden dan uitgeschakeld en gebruikers krijgen dan geen notificatie meer als ze in de buurt zijn geweest…

Citizen Lab: VAE hackte kantoor van Britse premier Boris Johnson met Pegasus

04-'22 - Onderzoekers van The Citizen Lab zeggen sporen van Pegasus-spyware te hebben gevonden in meerdere ministeries van het Verenigd Koninkrijk. Onder meer in het kantoor van de Britse…

OMT-voorzitter Jaap van Dissel gebruikte ook privé-e-mail voor werkcommunicatie

04-'22 - Jaap van Dissel, de directeur van het Centrum Infectieziektebestrijding van het Nederlandse RIVM en voorzitter van het Outbreak Management Team heeft zijn privé-e-mail gebruikt voor…

Opera brengt Crypto Browser uit voor iOS

04-'22 - Opera brengt zijn Crypto Browser ook uit voor iOS. Gebruikers hebben met de op Web3 gebaseerde browser directe toegang tot een cryptowallet. Eerder werd de browser al uitgebracht voor…

Google brengt patch uit voor actief gebruikt zerodaylek in V8-engine

04-'22 - Google heeft een tussentijdse update vrijgegeven om een ernstig lek in de JavaScript-engine van zijn Chrome-browser te dichten. Het is Google bekend dat criminelen al misbruik van de…

Microsoft test Spotlight als achtergrond en taakbeheersneltoetsen bij Windows 11

04-'22 - Microsoft heeft een nieuwe testversie van Windows 11 vrijgegeven waarbij Spotlight als standaardachtergrond is ingesteld in plaats van een enkele afbeelding. Het besturingssysteem…

VS verdenkt Noord-Korea van miljoenenhack nft-game Axie Infinity

04-'22 - De FBI schrijft de aanval op nft-game Axie Infinity toe aan Lazarus Group, staatshackers uit Noord-Korea. Het Amerikaanse ministerie van Financiën heeft een ethereumadres aan een lijst…

Google Lens in Chrome detecteert ook tekst in afbeeldingen

04-'22 - De Google Lens-functionaliteit die sinds kort in de Chrome-webbrowser zit ingebakken, herkent naast objecten in afbeeldingen nu ook tekst. Gebruikers kunnen hierdoor tekst in een…

Proton na externe audit: betaalde VPN-dienst houdt geen logs bij

04-'22 - Proton heeft een audit laten uitvoeren op zijn ProtonVPN-dienst. Een onafhankelijk securitybedrijf concludeert daarin dat de dienst inderdaad geen logs bijhoudt van verkeer van…

Microsoft repareert tijdens Patch Tuesday 119 bugs waarvan een misbruikte

04-'22 - Microsoft heeft tijdens zijn maandelijkse patchronde 119 kwetsbaarheden gerepareerd in Windows, Office en andere software. Twee van die kwetsbaarheden waren zerodays, waarvan er een…

'Microsoft Edge krijgt functie om extensies te pauzeren op site'

04-'22 - Browser Microsoft Edge krijgt waarschijnlijk een functie om alle extensies die een gebruiker heeft met één druk op de knop te pauzeren op een site. De site herlaadt dan handmatig. Het…