|
Symantec trekt onterecht uitgegeven certificaten in na melding 01-'17 - Symantec heeft certificaten ingetrokken, die het eerder voor verschillende domeinen had uitgegeven. De actie volgt op een melding van Andrew Ayer, oprichter van SSLMate, die de… | |
|
'Amerikaanse beurswaakhond onderzoekt late melding datalekken door Yahoo' 01-'17 - De Amerikaanse beurswaakhond SEC onderzoekt waarom Yahoo twee grote datalekken niet eerder heeft gemeld aan investeerders. Het internetbedrijf meldde een datalek uit 2014 pas twee jaar… | |
|
Lavabit geeft vroegere gebruikers weer toegang tot e-mailaccount 01-'17 - Lavabit is dit weekend weer begonnen met zijn e-maildienst, door gebruikers die al een account hadden weer toegang te geven. Omdat het migratieproces nog niet is voltooid, kunnen nieuwe… | |
|
Beveiligingsbedrijven bieden gratis hulp aan NCSC rond verkiezingen 01-'17 - Een aantal beveiligingsbedrijven en adviesorganisaties hebben het initiatief 'Veilige Verkiezingen' in het leven geroepen. In het kader willen zij het Nationaal Cyber Security Centrum… | |
|
Google-initiatief uit 2014 verhelpt beveiligingsproblemen bij 275.000 apps 01-'17 - In een update over zijn App Security Improvement-programma schrijft Google dat het initiatief inmiddels meer dan 90.000 ontwikkelaars ertoe heeft aangezet om beveiligingsproblemen in… | |
|
Beveiligingsexperts kritiseren The Guardian-artikel over WhatsApp-'backdoor' 01-'17 - Verschillende beveiligingsexperts hebben in een gezamenlijk artikel kritiek geuit op de berichtgeving van The Guardian over een vermeende 'backdoor' in WhatsApp. Zij vinden dat de krant… | |
|
Politierapporten liggen op straat door verlopen domeinnamen 01-'17 - Doordat de politie een groot aantal domeinnamen heeft laten verlopen, zijn verschillende rapporten in handen gekomen van een ethische hacker. Die registreerde de domeinnamen en kreeg de… | |
|
Google-onderzoeker vindt lek in automatisch geïnstalleerde Adobe-extensie 01-'17 - Tavis Ormandy, beveiligingsonderzoeker bij het Project Zero-team van Google, heeft een beveiligingslek gevonden in een Chrome-extensie van Adobe. Deze wordt sinds vorige week… | |
|
Onderzoeksjournalist publiceert over mogelijke identiteit auteur Mirai-malware 01-'17 - Onderzoeksjournalist Brian Krebs heeft een uitgebreid artikel gepubliceerd over de persoon achter de Mirai-malware. Iemand gebruikte deze malware om Krebs' site vorig jaar plat te… | |
|
LG dicht lekken in eigen back-upsoftware die toegang geven tot Dropbox-data 01-'17 - LG heeft eind vorig jaar lekken in zijn eigen SmartShare.Cloud-applicatie gedicht, waarmee gebruikers back-ups kunnen beheren. MWR Labs ontdekte de lekken en schrijft nu dat de LG G3,… | |
|
Minister: wettelijke invoering https geldt alsnog voor alle overheidswebsites 01-'17 - Minister van Binnenlandse Zaken Ronald Plasterk heeft in de Tweede Kamer gezegd dat hij alsnog een wettelijke verplichting wil invoeren voor het gebruik van een beveiligde… | |
|
.Plan - Tweakers Developers Summit Update: nu met studententarief van 75 euro 01-'17 - In de aanloop naar onze Dev Summit hebben we van verschillende studenten gehoord dat ze graag zouden komen, maar de toegangsprijs van 350 euro te fors vinden. Om deze mensen tegemoet te… | |
|
Gepatchte Samsung-ip-camera bevat nog steeds lek dat overname mogelijk maakt 01-'17 - Beveiligingsonderzoekers van het bedrijf Exploiteers hebben een lek gevonden in een Smartcam van Samsung, die een aanvaller het apparaat op afstand laat overnemen. Zij hadden Samung… | |
|
Microsoft neemt bedrijf over dat gespecialiseerd is in optimaliseren van 3d-data 01-'17 - Microsoft heeft de makers van Simplygon overgenomen. Simplygon is software voor het optimaliseren van 3d-data. Met de Simplygon-techniek kan een geavanceerd 3d-model automatisch… | |
|
Ongepatcht lek in QNAP-firmware laat mitm-aanvaller nas-apparaten overnemen 01-'17 - F-Secure zegt drie kwetsbaarheden ontdekt te hebben in QNAP-netwerkschijven. Wanneer een aanvaller deze drie kleinere kwetsbaarheden zou combineren, kan deze beheerdersrechten… | |
|
'1,1 miljoen gebruikersaccounts forum Clash of Clans-ontwikkelaar gestolen' 01-'17 - Het forum van Supercell, de ontwikkelaar van onder andere de populaire mobile game Clash of Clans, was doelwit van een hack. Gebruikersnamen, ip-adressen, e-mailadressen en gehashte… | |
|
.Plan - Releasenotes development-iteratie #98 01-'17 - Iteratie #98 is vrijgegeven. In deze releasenotes geven we een korte update van de zaken die hiermee worden aangepast op Tweakers. | |
|
Politie waarschuwt voor phishingmails na berichten van burgers 01-'17 - In een bericht op haar website waarschuwt de Nederlandse politie dat er phishingmails worden verstuurd. Deze lijken afkomstig te zijn van de politie, maar zijn dit niet. De politie… | |
|
Stroomstoring Amsterdam leidt tot problemen bij TransIP 01-'17 - Een omvangrijke stroomstoring in Amsterdam heeft tot problemen bij het datacenter van TransIP geleid, waardoor diensten en sites van klanten tijdelijk offline waren. Ook de sites van… | |
|
Politie stuurt mails aan slachtoffers van webwinkelbouwer die inloggegevens stal 01-'17 - De Nederlandse politie stuurt de slachtoffers van een eerder aangehouden man uit Leeuwarden e-mails met de oproep hun inloggegevens te veranderen. Het gaat om 20.000 personen van wie de… | |
|
Beveiligingsbedrijf waarschuwt voor effectieve Gmail-phishingcampagne 01-'17 - Beveiligingsbedrijf Wordfence maakt melding van een phishingcampagne, die zich al langere tijd richt op Gmail-gebruikers. Deze maakt gebruik van afbeeldingen die eruitzien als bijlagen… | |
|
Lek in site parkeerbedrijf bij Schiphol faciliteerde diefstal gegevens en auto's 01-'17 - Door een lek in de website van een parkeerbedrijf vlakbij Schiphol kon een kwaadwillende gemakkelijk de reserveringsgegevens van andere klanten inzien en afdrukken. Met deze afdruk… | |
|
Minstens vier ziekenhuizen in Verenigd Koninkrijk getroffen door malware 01-'17 - De Britse ziekenhuisketen Barts Health heeft te maken met malware. Gedeelten van de netwerken zijn offline gehaald om de verdere verspreiding ervan te voorkomen. Barts Health beslaat in… | |
|
Politie breidt uit met teams ter bestrijding van internetcriminaliteit 01-'17 - De Nederlandse politie gaat zijn tien regionale eenheden uitbreiden met teams die gespecialiseerd zijn in het bestrijden van internetcriminaliteit. Deze houden zich naast opsporing… | |
|
Onderzoeker waarschuwt voor gegijzelde Elasticsearch-clusters 01-'17 - Niall Merrigan, een van de beveiligingsonderzoekers die deze maand berichtte over gegijzelde MongoDB-databases, waarschuwt dat aanvallers zich nu richten op servers met Elasticsearch. | |
|
'WhatsApp laat kwetsbaarheid al bijna jaar ongewijzigd' 01-'17 - WhatsApp heeft een in april 2016 aangedragen kwetsbaarheid nog altijd niet verholpen, constateert The Guardian op basis van een melding van een beveiligingsonderzoeker. Via de… | |
|
Google introduceert publiekesleutelproject voor verificatie accountgegevens 01-'17 - Google is een opensourceproject begonnen waarmee de relatie tussen een account en een publieke sleutel kan worden geverifieerd. De software is ontwikkeld in samenwerking met Open… | |
|
NSA mag ruwe data delen met andere Amerikaanse overheidsdiensten 01-'17 - De Amerikaanse geheime dienst mag ruwe data gaan delen met analisten van zestien andere Amerikaanse overheidsdiensten. Dat heeft de regering van president Barack Obama bepaald. Voor de… | |
|
Shadowbrokers stoppen met communicatie en laten verkoop NSA-hacktools doorgaan 01-'17 - De Shadowbrokers, de groep die in het verleden werkende NSA-hacktools verspreidde, zeggen in een bericht dat zij ermee ophouden. Er zou te weinig interesse zijn in het kopen van de… | |
|
'Nederlandse politici hergebruiken zwakke wachtwoorden bij socialmedia-accounts' 01-'17 - RTL Nieuws heeft grote datalekken, zoals die van LinkedIn en Dropbox, doorzocht op inloggegevens van Nederlandse politici. Op die manier lukte het bijvoorbeeld om binnen te dringen op… | |
|
OpenAI publiceert software voor trainen zelfrijdende ai met GTA V 01-'17 - OpenAI, een non-profitorganisatie die onder andere gesteund wordt door Elon Musk en Microsoft, heeft software open source gemaakt waarmee het ai voor zelfrijdende auto's traint. De… | |
|
'Gebruik betaalde software in malware leidde tot arrestatie maker' 01-'17 - Beveiligingsbedrijf Trend Micro heeft een analyse gemaakt van de EyePyramid-malware, die waarschijnlijk gebruikt is om data van bijvoorbeeld de voorzitter van de ECB te stelen. De… | |
|
Belgische hacker vindt bugs die verborgen telefoonnummers op Facebook openbaart 01-'17 - Een Belgische ethische hacker heeft enkele bugs ontdekt in de socialenetwerkdienst die het mogelijk maken om van accounthouders telefoonnummers te achterhalen, ook als die verborgen… | |
|
.Plan - Tweakers Dev Summit Update: nieuwe sprekers en vijf gratis kaarten 01-'17 - Het is alweer enige tijd geleden dat we een update hebben geplaatst over onze Dev Summit van 16 februari en in de tussentijd is er weer genoeg noemenswaardigs gebeurd. In deze post… | |
|
Spora-ransomware heeft geavanceerd betaalsysteem en werkt offline 01-'17 - Een nieuwe ransomewarevariant met de naam Spora beschikt over een geavanceerd betaalsysteem en genereert geen netwerkverkeer. Daardoor kan deze versie offline werken, zonder contact te… | |
|
'Oekraïense stroomnetwerk is opnieuw getroffen door hackers' 01-'17 - Opnieuw lijkt Oekraïne slachtoffer te zijn geworden van een hackaanval op het elektriciteitsnetwerk. Inbrekers zouden net als in 2015 de elektriciteit hebben uitgeschakeld, met als… | |
|
Uitgelekte database lijkt gegevens 1,4 miljoen fetisjsite-accounts te bevatten 01-'17 - Een database met 1,4 miljoen verschillende accounts is uitgelekt. De data behoort vermoedelijk toe aan fetisjwebsite Eroticy. Dit kan Troy Hunt, beheerder van HaveIBeenPwned.com en… | |
|
Amerikaanse FDA waarschuwt voor kwetsbaarheden in pacemakers 01-'17 - De Amerikaanse Food and Drug Administration heeft een waarschuwing gepubliceerd over kwetsbaarheden in implanteerbare hartapparaten van St. Jude Medical, waaronder pacemakers. Daarmee… | |
|
Crimineel eiste 100.000 dollar van e-sportsbedrijf ESEA na hack 01-'17 - Een crimineel heeft bij e-sportsorganisatie ESEA 100.000 dollar geëist voor het niet publiceren van data van gebruikers. Toen het bedrijf daar niet op inging, kwamen de gegevens van… | |
|
Plasterk: Https bij overheidswebsites alleen nodig bij gevoelige gegevens 01-'17 - Minister Plasterk van Binnenlandse Zaken vindt dat de berichtgeving over het gebrek aan https-gebruik van overheidswebsites 'enige nuance verdient'. Hij stelt dat het gebruik van een… |