Beveiliging

Beveiligingsonderzoekers vinden WhatsApp-bug die gesprekken laat crashen

12-'19 - Beveiligingsonderzoekers hebben een bug gevonden waarmee ze WhatsApp-berichten kunnen versturen die ervoor zorgen dat de app in een crashloop terechtkomt. Alleen een herinstallatie van…

Bijna 9 op de 10 geregistreerde beveiligingscamera's filmen openbare weg

12-'19 - Er zijn in Nederland minstens 228.530 geregistreerde beveiligingscamera's. Van alle beveiligingscamera's is 87,6 procent op de openbare weg gericht, terwijl dat misschien tegen de…

Reddit en Twitter krijgen verzoek om info over iOS-beveiliging offline te halen

12-'19 - Reddit en Twitter hebben afgelopen dagen verzoeken gekregen om berichten over de beveiliging van Apples mobiele besturingssysteem iOS offline te halen. Op Reddit ging het over posts…

Apple brengt iOS 13.3 uit met ondersteuning voor beveiligingskeys in Safari

12-'19 - Apple heeft iOS 13.3 en iPadOS 13.3 uitgebracht. Daarmee komt er onder meer ondersteuning voor het gebruik van fysieke beveiligingssleutels in combinatie met Apples eigen webbrowser,…

Plundervolt-kwetsbaarheid treft Intel-processors door ze te undervolten

12-'19 - Onderzoekers van universiteiten hebben een kwetsbaarheid in Intel Core-cpu's ontdekt die kan worden uitgebuit door de processors te undervolten. Daardoor kan geheugen van de beschermde…

Gouda geeft subsidie voor camera of videodeurbel bij aanmelden politiedatabase

12-'19 - Inwoners van de gemeente Gouda kunnen tot 250 euro subsidie krijgen als ze een beveiligingscamera of videodeurbel aanschaffen en die aanmelden bij het project Camera in Beeld van de…

'Chronicle kampt met onvrede onder personeel na te zijn opgenomen in Google'

11-'19 - Beveiligingsbedrijf Chronicle lijkt met operationele problemen te kampen nadat het enkele maanden geleden onderdeel uit is gaan maken van Google. De start-up die ontsprong binnen…

Google dicht opnieuw zerodaykwetsbaarheid in Chrome die actief wordt misbruikt

11-'19 - Google heeft zijn Chrome-browser een update gegeven om twee beveiligingsproblemen te verhelpen. Een van de twee kwetsbaarheden wordt actief misbruikt. Criminelen kunnen hiermee binnen…

Microsoft schakelt Tamper Protection in bij Windows 10 Home-gebruikers

10-'19 - Microsoft schakelt vanaf dinsdag bij Windows 10 Home-gebruikers de Tamper Protection-instelling in. Dat moet virussen stoppen om bepaalde instellingen van Microsoft Defender Antivirus…

Mozilla schakelt tls 1.0 en 1.1 uit in Firefox Nightly

09-'19 - Mozilla heeft tls 1.0 en 1.1 uitgeschakeld in de Nightly-versie van zijn browser Firefox. De bedoeling is dat de verouderde encryptiestandaarden vanaf maart volgend jaar, in de stabiele…

Analyse: Nederland gebruikt Chinese en Franse surveillancediensten

09-'19 - Nederlandse overheden gebruiken diensten van Chinese en Franse makelij voor surveillance. Dat blijkt uit een analyse van een Amerikaanse denktank. De belangrijkste bedrijven voor…

Google test dns-over-https bij Chrome met zes dns-providers

09-'19 - Google experimenteert met dns-over-https bij Chrome 78 op desktop en mobiel met in eerste instantie zes dns-providers, waaronder Google zelf. Als de dns-aanbieder van de gebruiker op de…

Huawei- en Sony-smartphones zijn vatbaar voor aanval via 'providerinstellingen'

09-'19 - Smartphones van Huawei en Sony zijn volgens beveiligingsbedrijf Check Point vatbaar voor een aanval via de techniek waarmee providers instellingen voor mobiel internet naar nieuwe…

T-Mobile stuurt klanten verificatie-sms voor beveiliging e-sim

09-'19 - Provider T-Mobile gaat klanten een sms sturen via de oude simkaart voordat ze kunnen overstappen naar het gebruik van een e-sim. Dat moet voorkomen dat kwaadwillenden het mobiele nummer…

Kwetsbaarheden in iOS werden jarenlang gebruikt om iPhones te bespioneren

08-'19 - Google-onderzoekers hebben websites ontdekt die jarenlang door middel van iOS-kwetsbaarheden iPhones ongezien infecteerden met malware. Daarmee kregen aanvallers toegang tot onder…

Deurbelmaker Ring werkt samen met 400 politiekorpsen in VS voor opvragen video's

08-'19 - Deurbelmaker Ring, onderdeel van Amazon, heeft samenwerkingen met 400 politiekorpsen in de VS om beeldmateriaal te delen. Ring ziet dat als onderdeel van zijn missie om buurten en…

Zeroday in Steam is openbaar gemaakt na onenigheid over bugbountyprogramma

08-'19 - Een beveiligingsonderzoeker heeft een zeroday in Steam openbaar gemaakt. Dat deed hij uit onvrede over het beleid van Valve rondom responsible disclosure. De hacker was eerder uit het…

Politie helpt ruim 300 Nederlanders met ontsleutelen van Gandcrab-ransomware

08-'19 - Het No More Ransom-project heeft sinds de oprichting ruim 300 Nederlanders geholpen met het verwijderen van de beruchte Gandcrab-ransomware. Daarmee is naar schatting zo'n 162.000 euro…

Google-onderzoeker vindt lek dat al 18 jaar in Windows zit

08-'19 - Microsoft heeft een kwetsbaarheid in een onderdeel van het text services framework, of tsf, van Windows gedicht. Het lek is gevonden door een beveiligingsonderzoeker van Google, die…

Onderzoekers vinden openbare database met miljoenen vingerafdrukken op internet

08-'19 - Een database met biometrische gegevens als vingerafdrukken en gezichtsscans van ruim een miljoen mensen was openbaar via internet te benaderen. De gegevens werden verzameld als…

Onderzoekers: zestig slecht beveiligde Nederlandse scada-systemen op internet

08-'19 - Er zijn in Nederland zeker duizend scada-systemen aangesloten op internet, waarvan in ieder geval zestig met bekende kwetsbaarheden. Het gaat veelal om relatief kleine systemen voor…

UWV gaat beleid rond verwerken ziekmeldingen aanpassen na klacht AP

08-'19 - Het UWV gaat strengere eisen opstellen voor het verwerken van ziekmeldingen van mensen met een uitkering. De uitkeringsinstantie kreeg een waarschuwing van de Autoriteit…

Google biedt Advanced Protection Program aan voor systeembeheerders

08-'19 - Systeembeheerders die met Googles G-Suite werken, kunnen binnenkort bepalen welke gebruikers extra beveiliging kunnen krijgen. Het gaat dan om gebruikers die meer risico lopen om…

Onderzoekers vinden lek in VLC dat remote code execution mogelijk maakt - update

07-'19 - Onderzoekers hebben een lek ontdekt in mediaspeler VLC waarmee van een afstand code kan worden uitgevoerd. Het gaat volgens de ontdekkers om een buffer-overflowlek. VLC werkt inmiddels…

Nieuw ontdekte ransomware richt zich op nas-systemen van QNAP

07-'19 - Er is een nieuwe ransomware ontdekt die zich voornamelijk richt op nas-systemen van QNAP. De gijzelsoftware gebruikt brute force-aanvallen om zwakke wachtwoorden van netwerkschijven te…

AIVD waarschuwt voor gemak van ict-aanvallen door andere landen

06-'19 - Het wordt steeds aantrekkelijker voor landen om ict-aanvallen in te zetten. De kosten en risico's daarvan zijn erg laag, maar kunnen veel opleveren, stelt de AIVD in een rapport. Zulke…

Netwerk NASA-laboratorium binnengedrongen dankzij slecht beveiligde Raspberry Pi

06-'19 - Criminelen hebben data gestolen van Mars-missies van NASA. Het Amerikaanse ruimtevaartagentschap meldt dat onbekenden via een Raspberry Pi het netwerk zijn binnengedrongen en data van…

'Nederlandse overheden maken AVG-verwerkingsregisters amper openbaar'

06-'19 - Nederlandse overheden maken hun verwerkingsregisters voor persoonsgegevens amper openbaar, blijkt uit een rondvraag van de Open State Foundation. Slechts één op de vijf…

Mozilla lost kritieke kwetsbaarheid op in Firefox die actief wordt misbruikt

06-'19 - Mozilla heeft een update voor Firefox 67 uitgebracht na de ontdekking van een kritieke kwetsbaarheid die actief wordt misbruikt. Gebruikers wordt aangeraden om zo snel mogelijk te…

Klantgegevens waterbedrijf Dunea waren online te zien

05-'19 - Gegevens van klanten van het Zuid-Hollandse waterbedrijf Dunea waren tijdelijk online in te zien. Dat was mogelijk omdat de online tool om meterstanden door te geven te manipuleren was.

Google onderzoekt maatregelen tegen identificeren smartphone via sensors

05-'19 - Google onderzoekt of het maatregelen moet nemen tegen het identificeren van individuele smartphones aan de hand van kalibratiedata van sensors. Dat is nu mogelijk op de Pixel 2 en Pixel…

'Bug Linksys-routers maakt inzien verbindingen met andere apparaten mogelijk'

05-'19 - Een groot aantal routers van Linksys zou niet goed beveiligd zijn waardoor buitenstaanders gemakkelijk online kunnen uitlezen met welke apparaten zij verbonden zijn. Linksys zelf stelt…

Orange neemt beveilingsbedrijf SecureLink over voor 515 miljoen euro

05-'19 - Telecombedrijf Orange heeft een overeenstemming bereikt met SecureLink voor een overname. Het beveiligingsbedrijf werd opgericht door drie Vlamingen en het hoofdkantoor staat in…

Ontwikkelaar misleidt Android-gebruikers met 'Inception-balk' in Chrome

04-'19 - Een ontwikkelaar heeft een mogelijk beveiligingsrisico aangetroffen in Chrome. Het is mogelijk om de url-balk verborgen te houden, terwijl de pagina een eigen url-balk weergeeft. Dat…

Advies aan Belgische regering: geen bewijs voor spionage Huawei

04-'19 - Het Centrum voor Cybersecurity België heeft niet voldoende aanwijzingen gevonden die erop wijzen dat Huawei een bedreiging is bij het aanleggen van 5g-netwerken. Veel landen maken zich…

DNB handhaaft contract met Centric ondanks link met omstreden 'securityexpert'

04-'19 - De Nederlandsche Bank ziet in de berichtgeving van de afgelopen dagen geen reden om anders naar het recent afgesloten contract met ict-dienstverlener Centric te kijken. Centric zegt…

Beveiligingsbedrijf vindt kwetsbaarheden in Xiaomi's Beveiliging-app

04-'19 - Beveiligingsbedrijf Check Point heeft kwetsbaarheden gevonden in Xiaomi's Beveiliging-app. Die app heeft de functie om de telefoon te scannen op malware op basis van virusdefinities van…

Lek in Chromium gaf via WebView op Android toegang tot privégegevens

03-'19 - Er zit een lek in Chromium tot en met versie 72, waarmee kwaadwillenden op Android-smartphones toegang kunnen krijgen tot bepaalde gegevens, zoals authenticatietokens. Het lek is te…

Klanten Tele2 mogen niet langer telefonisch wachtwoord mailadres laten wijzigen

02-'19 - Klanten van Tele2 kunnen niet langer toegang krijgen tot de eigen mailbox door een medewerker van de klantenservice het wachtwoord te laten resetten. RTL Nieuws kwam erachter dat de…

WhatsApp belooft fix voor truc om schermbeveiliging in iOS-app te omzeilen

02-'19 - WhatsApp heeft een fix beloofd voor een truc om de beveiliging met Face ID of Touch ID in zijn iOS-app te omzeilen. Daardoor kunnen kwaadwillenden chats lezen, ondanks dat de app bij…

Verzameling met 2,2 miljard accounts stond online

01-'19 - Een database met in totaal 2,2 miljard accountnamen en wachtwoorden was online te downloaden. Het gaat om een collectie van accounts uit eerdere hacks en datalekken, zo lijkt het. De…

Beveiligingsbedrijf vindt weer lek dat toegang geeft tot data kindersmartwatches

01-'19 - Een beveiligingsbedrijf heeft weer een lek gevonden dat kwaadwillenden toegang had gegeven tot de data van tienduizenden smartwatches van kinderen. Het bleek mogelijk om als admin in te…

Xiaomi toont prototype van grotere vingerafdrukscanner achter scherm

01-'19 - Een Xiaomi-topman heeft een prototype getoond van een vingerafdrukscanner achter het scherm met een veel groter oppervlak dan nu, waardoor gebruikers blindelings de telefoon kunnen…