|
Justitie VS laat verdachte gaan om broncode Tor-hack geheim te houden 03-'17 - De Amerikaanse overheid heeft een zaak tegen een verdachte in de kinderpornozaak rond de Tor-site Playpen teruggetrokken. Voor het doorgaan met de zaak is vereist dat de overheid… | |
|
Bug in Slack liet kwaadwillenden gebruikersaccounts overnemen 03-'17 - Slack, een populair medium voor het delen van informatie binnen organisaties en bedrijven, kampte met een bug waardoor gebruikersaccounts overgenomen konden worden. Kwaadwillenden… | |
|
Bug bounty-platform HackerOne kondigt gratis dienst voor opensourceprojecten aan 03-'17 - Het voor een deel Nederlandse bug bounty-platform HackerOne heeft aangekondigd dat het zijn betaalde diensten gratis aanbiedt voor opensourceprojecten. Zo moet bijvoorbeeld het melden… | |
|
Beveiligingsbedrijf ontdekt trojan die communiceert via dns 03-'17 - De Talos-onderzoeksafdeling van Cisco heeft malware geanalyseerd die via dns communiceert. De zogenaamde Dnsmessenger-trojan kan zo PowerShell-scripts opvragen uit de txt-record om… | |
|
Veiligheidsrapport verkiezingssoftware: manipulatie uitslag in potentie mogelijk 03-'17 - Beveiligingsbedrijf Fox-IT heeft zijn onderzoek naar de veiligheid van de OSV-verkiezingssoftware gepubliceerd. Daarin concludeert het dat manipulatie van de uitslag tot de… | |
|
Privéaccount dat vicepresident VS gebruikte voor vertrouwelijke mail gehackt 03-'17 - Een privéaccount waarmee de Amerikaanse vicepresident Mike Pence vertrouwelijke zakelijke e-mail verzond, is vorig jaar zomer gehackt, zo blijkt nu. In mails op het AOL-account… | |
|
Microsoft laat iedereen 'universal Windows'-games ontwikkelen voor Xbox One 03-'17 - Microsoft heeft op de Game Developers Conference het Xbox Live Creators-programma aangekondigd. Dit moet iedereen in staat stellen om als ontwikkelaar UWP-games tegelijk op Windows 10… | |
|
Onderzoek: vervalste cookies gaven toegang tot 32 miljoen Yahoo-accounts 03-'17 - Yahoo heeft de uitkomsten bekendgemaakt van een onderzoek naar toegang tot accounts door middel van vervalste cookies. Daaruit blijkt dat aanvallers 32 miljoen accounts konden… | |
|
Nokia en SK Telecom willen iot met quantumcryptografie beveiligen 03-'17 - SK Telecom en Nokia gaan samenwerken aan quantum random number generators die kunnen helpen het internet-of-things te beveiligen. Verder gaan de bedrijven een distributiesysteem voor… | |
|
Gegevens 2385 patiënten AMC-ziekenhuis lagen op straat 02-'17 - Gegevens van 2385 patiënten van het Academisch Medisch Centrum in Amsterdam waren in te zien dankzij een kwetsbaarheid bij een pagina van een derde partij. Naast naw-gegevens ging het… | |
|
Student verkreeg tentamens door op computersysteem hogeschool in te breken 02-'17 - Een 22-jarige student van de hogeschool InHolland in Rotterdam heeft op het computersysteem van de onderwijsinstelling ingebroken om op die manier aan tentamens te komen. Zijn acties… | |
|
.Plan - Categoriebrowser op frontpage - Development-iteratie #101 02-'17 - Onze developers hebben de ontwikkeling van iteratie #101 afgerond. In deze sprint lag de nadruk op de afronding van het automatische-incassoproject. Daarnaast hebben we de… | |
|
Door Cloudpets-speelgoed opgenomen gesprekken waren toegankelijk via internet 02-'17 - Beveiligingsonderzoeker Troy Hunt, bekend van de site HaveIBeenPwned, vond een onbeveiligde MongoDB-database met gegevens van 800.000 Cloudpets-accounts. Verschillende personen hadden… | |
|
Fout in html-parser CloudFlare leidde tot risico lekken inloggegevens klanten 02-'17 - Door een bug in de html-parser van CloudFlare konden gevoelige gegevens van klanten van het bedrijf lekken en stond data in de cache van zoekmachines. Na een melding van Google heeft de… | |
|
Nederlander kraakt oud maar nog veelgebruikt sha-1-algoritme 02-'17 - De Nederlandse cryptanalist Marc Stevens en het beveiligingsteam van Google zijn erin geslaagd een succesvolle collision-aanval op het sha-1-hashingalgoritme uit te voeren. De aanval… | |
|
SIDN: banken scoren nog steeds slecht op dnssec-beveiliging 02-'17 - Volgens de SIDN is het slecht gesteld met de dnssec-beveiliging van Nederlandse domeinnamen. Vooral de bankensector zou slecht scoren met de invoering van de beveiliging, die onder… | |
|
.Plan - De Tweakers Developers Summit in vogelvlucht: impressie van een geslaagde dag 02-'17 - We hebben er een kleine zes jaar op moeten wachten, maar op 16 februari 2017 was het eindelijk zover: de tweede Tweakers Developers Summit. Dat wachten was niet voor niets; deze editie… | |
|
Google-beveiligingsteam publiceert Windows-lek na uitblijven volledige patch 02-'17 - Googles Project Zero-beveiligingsteam heeft de details van een Windows-lek bekendgemaakt, omdat Microsoft te lang op zich liet wachten met het uitbrengen van een patch. Microsoft stelde… | |
|
Beveiligingsbedrijf: veel Android-apps voor auto's zijn onveilig 02-'17 - Beveiligingsbedrijf Kaspersky heeft een presentatie op de RSA-conferentie gehouden over de veiligheid van Android-apps voor auto's, waarmee bijvoorbeeld de deuren te openen zijn. De… | |
|
Gemeenten en Kiesraad gaan toch computers gebruiken bij tellen stemmen 02-'17 - Bij de komende Tweede Kamerverkiezingen worden toch computers gebruikt. De computers worden ingezet als telhulpmiddel, bijvoorbeeld met een spreadsheet. De computers mogen niet op… | |
|
Microsoft stelt 'patch tuesday' uit 02-'17 - Microsoft heeft laten weten dat het de maandelijkse ronde beveiligingsupdates, die op de tweede dinsdag van de maand vallen, heeft uitgesteld vanwege een probleem dat op het laatste… | |
|
VU-onderzoekers omzeilen geheugenbescherming aslr via javascript 02-'17 - De onderzoeksgroep softwarebeveiliging van de VU, die onder leiding staat van professor Herbert Bos, heeft een aanval gepresenteerd waarmee de beveiligingsmaatregel aslr omzeild kan… | |
|
Microsoft pleit voor digitale variant Conventie van Genève 02-'17 - Microsoft stelt dat er een digitale Conventie van Genève nodig is om burgers en bedrijven op internet te beschermen tegen aanvallen van staten. Het bedrijf denkt dat… | |
|
Belastingdienst start interne onderzoeken naar mogelijk beveiligingslek 02-'17 - De Belastingdienst gaat twee onderzoeken doen naar het mogelijke beveiligingslek, waardoor gegevens van belastingbetalers inzichtelijk zouden zijn geweest. De onderzoeken staan onder… | |
|
.Plan - Releasenotes development-iteratie #100 02-'17 - Om gebruikers op de hoogte te houden van de zaken die we releasen, wisselen we de reguliere development .plans af met korte updates: de 'releasenotes'. | |
|
Botnet van lampen en verkoopautomaten vertraagde universiteitsnetwerk 02-'17 - Een netwerk van een Amerikaanse universiteit had te maken met ernstige bandbreedteproblemen doordat meer dan vijfduizend geïnfecteerde systemen dns-lookups uitvoerden. De universiteit… | |
|
Onderzoekers ontwikkelen ransomware voor industriële controlesystemen 02-'17 - Wetenschappers van het Amerikaanse Georgia Institute of Technology hebben een ransomwarevariant ontwikkeld voor industriële controlesystemen, in dit geval in een… | |
|
Senatoren vragen opheldering over veiligheid smartphone president Trump 02-'17 - Twee Amerikaanse senatoren hebben in een gezamenlijke brief om opheldering gevraagd rond de veiligheid van de smartphone die president Trump gebruikt. Zij reageren daarmee op berichten… | |
|
.Plan - Developer Summit Update: wat is er allemaal voor leuks te doen? 02-'17 - Op 16 februari komen een paar honderd tweakers bij elkaar op de Tweakers Developer Summit. Gedurende die dag zijn er verschillende keynotes en sessies om je kennis over development bij… | |
|
Amerikaan zit zestien maanden in cel om weigeren decryptie harde schijf 02-'17 - Een Amerikaanse man, die wordt verdacht van het bezit van kinderporno, zit al zestien maanden vast omdat hij weigert zijn harde schijf te ontsleutelen. Reden daarvoor is onduidelijkheid… | |
|
'Groep achter Sony-hack richt zich wellicht op internationale banken' 02-'17 - Volgens onderzoek van twee beveiligingsbedrijven richt de zogenaamde Lazarus-hackergroep zich sinds zes maanden op internationale banken. Deze groep lijkt verantwoordelijk te zijn voor… | |
|
Computersystemen Nederlands Kadaster zijn onveilig 02-'17 - De ict-infrastructuur van het Kadaster is niet op orde, waardoor risico bestaat op toegang door onbevoegden en onbereikbaarheid, blijkt uit interne veiligheidsrapporten van het… | |
|
Foto's en video's nudistendatingsite 'Samen Naakt' liggen op straat 02-'17 - Meer dan 1800 gebruikers van de Nederlandse website Samen Naakt lopen het risico dat hun foto's en video's openbaar op internet verschijnen zonder hun toestemming. De site was afgelopen… | |
|
.Plan - Dev Summit Update: Rasmus Lerdorf beantwoordt jullie vragen 02-'17 - In een eerdere update over onze Dev Summit vroegen we jullie om vragen voor onze keynote-speaker Rasmus Lerdorf, de oervader van PHP. Die vragen hebben we verzameld en aan Rasmus… | |
|
Rusland noemt Nederlandse vrees voor hacks 'hysterie' 02-'17 - Een woordvoerder van het Russische ministerie van Buitenlandse Zaken noemt de vrees dat Rusland met hacks invloed zou willen uitoefenen op de Nederlandse verkiezingen 'hysterie'. De… | |
|
Ticketbleed-kwetsbaarheid laat aanvaller geheugen F5-apparaten uitlezen 02-'17 - Filippo Valsorda, beveiligingsonderzoeker bij Cloudflare, heeft een lek in verschillende apparaten van fabrikant F5 Networks ontdekt, waarmee het op afstand uitlezen van geheugen… | |
|
CCB: België neemt geen internetaanvallen vanuit Rusland waar 02-'17 - Het CCB, oftewel het Belgische Centrum voor Cybersecurity, zegt dat het geen internetaanvallen vanuit Rusland waarneemt. Dat zegt het in tegenstelling tot de mededeling van de… | |
|
Ex-NSA-medewerker aangeklaagd voor grote datadiefstal van geheime diensten 02-'17 - Het Amerikaanse Openbaar Ministerie heeft de voormalige NSA-medewerker die ervan wordt verdacht geheimen gestolen te hebben van inlichtingendiensten, officieel aangeklaagd. Hij wordt… | |
|
Beveiligingsbedrijf vindt geheugenmalware op 140 bedrijfsnetwerken 02-'17 - Beveiligingsbedrijf Kaspersky heeft zogenaamde fileless malware ontdekt op netwerken van 140 ondernemingen, waaronder banken. Deze vorm van kwaadaardige software bevindt zich alleen in… | |
|
Autoriteit Persoonsgegevens en ACM dwingen StemWijzer om trackers te verwijderen 02-'17 - De Autoriteit Persoonsgegevens en de Autoriteit Consument & Markt hebben StemWijzer gedwongen om trackers te verwijderen. ProDemos, de organisatie achter de website, heeft daar… |