|
Google ontwikkelt tool om ssl-implementaties te testen 11-'14 - Beveiligingsonderzoekers van Google hebben een opensource-tool geïntroduceerd waarmee gebruikers kunnen testen of hun software kwetsbaar is voor bekende beveiligingsproblemen in… | |
|
Amerikaanse banken gaan sneller met elkaar communiceren bij cyberdreiging 11-'14 - Een aantal grote Amerikaanse banken gaan samen een beveiligingsplatform inzetten waarmee de aangesloten financiële instanties bij cyberdreigingen sneller met elkaar kunnen communiceren. | |
|
OpenBSD brengt versie 5.6 met LibreSSL uit 11-'14 - OpenBSD heeft versie 5.6 van zijn gelijknamige besturingssysteem uitgebracht. In de code is LibreSSL opgenomen, een fork van OpenSSL, die ontstond nadat met de Heartbleed-bug een… | |
|
Brazilië wil eigen internetkabel naar Europa aanleggen 11-'14 - Brazilië wil een eigen transatlantische internetkabel naar Europa laten aanleggen, om zo niet afhankelijk te zijn van internetverbindingen naar de Verenigde Staten. Sinds de… | |
|
Standaard-wifi-wachtwoorden Telenet-modems kunnen worden afgeleid van ssid 11-'14 - Een hacker heeft een methode gevonden om bij een bepaalde modem van de Belgische telco Telenet, die meer dan de helft van de klanten gebruikt, de standaard-wifi-wachtwoorden te… | |
|
Facebook direct bereikbaar via Tor 10-'14 - Facebook maakt het mogelijk om direct vanuit het Tor-netwerk de Facebook-servers te bezoeken, zonder een exitnode te hoeven gebruiken. De functionaliteit moet voor een betere ervaring… | |
|
Drupal waarschuwt voor misbruik ernstig beveiligingslek 10-'14 - Een kwetsbaarheid voor sql-injectie die eerder deze maand in Drupal werd gevonden, wordt actief misbruikt. Het contentmanagementsysteem waarschuwt beheerders van een Drupal-installatie… | |
|
'Hackers breken in bij netwerk Witte Huis' 10-'14 - Hackers hebben het niet-vertrouwelijke netwerk in het Witte Huis, de zetel van de Amerikaanse president, gehackt. Dat meldt The Washington Post. De Amerikaanse overheid bevestigt… | |
|
'Tientallen gemeenten gebruikten standaardwachtwoord cms' 10-'14 - 24 gemeenten, waaronder Rotterdam, Amersfoort en Apeldoorn, wijzigden het standaardwachtwoord niet van het cms dat ze gebruikten. Twaalf van die gemeenten hadden bovendien een onveilige… | |
|
.Plan - Development-round-up - Iteratie #59 10-'14 - Na drie weken hebben we in deze iteratie weer een mooi aantal van 103 tickets weten weg te werken en intussen kunnen jullie weer genieten van het resultaat. Onder andere grade B en de… | |
|
Microsoft brengt iOS- en Android-sdk's uit voor Office 365 samen met verse api 10-'14 - Microsoft heeft voor de iOS- en Android-platformen Office 365-sdk's aangekondigd. Daarmee kunnen ontwikkelaars apps bouwen die met het Office-cloudplatform samenwerken. Ook heeft… | |
|
Hacker klaagt over ongevraagde synchronisatie met iCloud-server 10-'14 - Met de introductie van OS X Yosemite worden bestanden ongevraagd gesynchroniseerd met iCloud, klaagt een hacker en beveiligingsonderzoeker. Dat gebeurt zelfs met bestanden die nog niet… | |
|
10-'14 - De encryptiesleutels die Samsungs beveiligingsplatform Knox genereert zijn wel degelijk veilig. Dat beweert althans het Zuid-Koreaanse bedrijf. Vorige week beweerde een Duitse… | |
|
Indiase luchtmacht doet Xiaomi-telefoons in de ban 10-'14 - De Indiase luchtmacht IAF heeft medewerkers en hun families verzocht om geen Xiaomi-telefoons te gebruiken. De luchtmacht is bang dat de smartphones data van Indiase gebruikers op… | |
|
Beveiligingsonderzoeker vindt Tor exit node die malware in binaries stopt 10-'14 - Een beveiligingsonderzoeker heeft ontdekt dat een exit node in het Tor-netwerk actief binaries onderschept en deze modificeert. Op deze manier kan een gebruiker bij het downloaden van… | |
|
'Encryptiesleutels Samsung Knox zijn zwak' 10-'14 - Knox, het beveiligingsplatform van Samsung, gebruikt zwakke encryptiesleutels. Bovendien wordt de sleutel lokaal opgeslagen op het apparaat, om gebruikers wachtwoordhints te kunnen… | |
|
Driver-update die namaakchips onbruikbaar maakte is verwijderd 10-'14 - Een driver-update van chipmaker FTDI die nagemaakte varianten op zijn veelgebruikte FT232-chip onbruikbaar maakte, is inmiddels verwijderd. Dat heeft Microsoft laten weten. De update… | |
|
'Dumpert, 9gag en Yahoo verspreidden malware' - update 10-'14 - Meerdere populaire websites als 9gag, Dumpert en Yahoo Finance verspreidden malware via geïnfecteerde advertenties. Dat meldt beveiligingsbedrijf Proofpoint. Het gaat om ransomware, die… | |
|
.Plan - Dilemma: moet Tweakers https inzetten? 10-'14 - Tweakers heeft intern discussie gevoerd over het omzetten van de site naar https. We zijn voorlopig nog niet overtuigd voorstander en gaan er daarom nog niet mee aan de slag. Maar… | |
|
Apple stopt gebruik onveilig ssl 3.0 voor pushnotificaties 10-'14 - Apple stopt met de ondersteuning van ssl 3.0 voor pushnotificaties, de verouderde versie van ssl waar Google-onderzoekers onlangs een kwetsbaarheid in vonden. Ook Twitter maakte onlangs… | |
|
Windows 10 krijgt ondersteuning voor tweetrapsauthenticatie 10-'14 - Windows 10 krijgt ondersteuning voor two factor authentication, zo heeft Microsoft bekendgemaakt. Daarbij kan de pc of telefoon van een gebruiker als tweede factor worden gebruikt,… | |
|
Twitter introduceert inloggen op apps en web met telefoonnummer 10-'14 - Twitter heeft nieuwe ontwikkeltools uitgebracht. Eén van de nieuwe features is Digits, die ontwikkelaars in hun apps kunnen inbouwen en gebruikers in laat loggen met hun telefoonnummer. | |
|
Onderzoekers vinden ernstige kwetsbaarheden in uefi 10-'14 - Onderzoekers van Mitre hebben twee kwetsbaarheden gevonden in uefi, het platform dat de bios voor een groot deel heeft vervangen. Een aanvaller met beheerdersrechten kan daardoor op… | |
|
Gemeente Den Haag getroffen door TorrentLocker-malware 10-'14 - De gemeente Den Haag is getroffen door de TorrentLocker-ransomware. Vier werknemers openden een link en hun pc's zouden door de malware zijn geïnfecteerd. De malware versleutelt… | |
|
Google neemt softwarebedrijf Firebase over 10-'14 - Google heeft de start-up Firebase overgenomen. Firebase levert aan developers van mobiele apps op iOS en Android back-end-diensten die het via een api mogelijk maken om realtime-apps te… | |
|
Torrentlocker levert criminelen kwart miljoen euro aan bitcoins op 10-'14 - De ransomware Torrentlocker heeft de criminelen die erachter zitten tot nu toe een kwart miljoen euro opgeleverd. Dat heeft het Nederlandse beveiligingsbedrijf Fox-IT becijferd. De… | |
|
Red Hat komt met fix voor lek in Libxml2 10-'14 - Red Hat heeft als eerste softwareleverancier een update vrijgegeven naar aanleiding van een kritiek lek in Libxml2. Onder meer het Nationaal Cyber Security Centrum waarschuwde deze week… | |
|
FBI: backdoors in software moeten mogelijk verplicht worden 10-'14 - Dat Apple en Google encryptie inbouwen in hun mobiele besturingssystemen gaat te ver, vindt de directeur van de FBI, James Comey. Hij suggereert dat er wetgeving moet komen om een… | |
|
Onderzoekers leggen kwetsbaarheden in usb-implementaties bloot 10-'14 - Beveiligingsonderzoekers hebben op de Black Hat-beveiligingsconferentie in Amsterdam gaten in usb-implementaties getoond. Zo vond een onderzoeker een beveiligingslek in verschillende… | |
|
Belgische universiteit dient klacht in tegen tv-programma na hack 10-'14 - De KU Leuven dient een klacht in tegen het VRT-programma Koppen. Het productieteam achter het televisieprogramma heeft naar verluidt toegang gekregen tot een databank van de… | |
|
Gevaarlijke bug in Drupal 7 maakt cms gevoelig voor sql-injecties - update 10-'14 - Het opensource-cms Drupal kampt in versie 7 met een bug in de zogeheten database abstraction api. Hierdoor kunnen kwaadwillenden sql-injecties uitvoeren op kwetsbare websites. Drupal… | |
|
Tweetal wordt verdacht van poging tot fraude met 5000 DigiD-accounts 10-'14 - De FIOD heeft deze week een man en een vrouw uit de gemeente Roosendaal aangehouden op verdenking van computervredebreuk. Het duo probeerde mogelijk met vijfduizend DigiD-accounts… | |
|
Linux-gebruikers kwetsbaar voor aanval op https-feature 10-'14 - Een onderzoeker heeft een aanval ontwikkeld op HTTP Strict Transport Security, een standaard die websites gebruiken om browsers te dwingen https te gebruiken. Met de methode zou een… | |
|
Fox-IT waarschuwt voor verspreiding Torrentlocker-malware in Nederland 10-'14 - Fox-IT waarschuwt voor de verspreiding in Nederland van Torrentlocker, een malwaretype dat bestanden versleutelt en geld eist voor ontsleuteling. De aanvallers verstoppen de ransomware… | |
|
Google-onderzoekers vinden ernstig lek in oude ssl-versie - update 10-'14 - Onderzoekers van Google hebben een kwetsbaarheid in ssl 3.0 gevonden die een aanvaller die pakketten weet te onderscheppen onder meer cookies laat stelen. Hoewel ssl 3.0 al jarenlang… | |
|
Dropbox: uitgelekte gebruikersgegevens zijn oud en niet afkomstig van hack 10-'14 - Op Pastebin zijn honderden accountnamen en wachtwoorden van Dropbox-gebruikers verschenen en de personen achter de publicatie beweren dat er 7 miljoen accounts getroffen zijn. Volgens… | |
|
'Ruim miljoen Nederlandse e-mailadressen en wachtwoorden buitgemaakt' - update 10-'14 - Bij een grootschalige vermeende hack die in augustus aan het licht kwam, zouden 1,3 miljoen Nederlandse accounts zijn buitgemaakt. De hack werd eerder bestempeld als de 'grootste hack… | |
|
Hacker steelt gegevens van gebruikers Belgische gamewebsite - update 10-'14 - Een hacker heeft zichzelf toegang verschaft tot een database met gebruikersgegevens van de populaire gamingwebsite 9lives. Gebruikers van de Belgische site wordt aangeraden om hun… | |
|
HP trekt certificaat in vanwege blunder met trojan 10-'14 - HP trekt eind deze maand een certificaat in dat het bedrijf gebruikte om software, waaronder drivers, te ondertekenen. Uit onderzoek blijkt dat het per ongeluk werd gebruikt voor het… | |
|
SIDN onderzoekt gebruik .bv voor Nederlandse bedrijven 10-'14 - Samen met de Noorse registry, die het .bv-top-level-domein beheert, onderzoekt de SIDN of dat domein kan worden ingezet door Nederlandse bedrijven. Op dit moment is het niet mogelijk om… |