|
'SolarWinds-hackers probeerden securitybedrijf CrowdStrike binnen te dringen' 12-'20 - Het Amerikaanse softwarebeveiligingsbedrijf CrowdStrike was ook doelwit van de groep achter de grote SolarWinds-hack. Volgens het bedrijf probeerden de hackers binnen te komen via een… | |
|
Apple begint met uitleveren van speciale iPhones aan beveiligingsonderzoekers 12-'20 - Apple is begonnen met het leveren van speciale iPhones voor beveiligingsonderzoekers. Het bedrijf heeft inmiddels meerdere onderzoekers laten weten dat de telefoons uit het Security… | |
|
Beveiligingsbedrijf FireEye meldt diefstal van zijn hacktools door staatshackers 12-'20 - Het Amerikaanse beveiligingsbedrijf FireEye is getroffen door hackers met banden met een natiestaat. Daarbij zijn programma's en scripts gestolen die het bedrijf gebruikt om aanvallen… | |
|
Versleutelde chat-app Threema krijgt positief resultaat tijdens codebase-audit 11-'20 - De versleutelde chat-app Threema heeft een audit uit laten voeren op de code van de app. Daarin zijn geen grote kwetsbaarheden gevonden. De audit is een eerste stap richting het… | |
|
AMD, Intel en Qualcomm gaan Microsoft Pluton-beveiligingchip integreren in cpu's 11-'20 - Microsoft werkt aan een beveiligingsprocessor, genaamd Pluton. Het bedrijf doet dat in samenwerking met AMD, Intel en Qualcomm. Die fabrikanten gaan de chip integreren in hun eigen… | |
|
Zoom begint volgende week met aanbieden eind-tot-eindversleuteling 10-'20 - Videobelapp Zoom begint volgende week met het aanbieden van eind-tot-eindversleuteling in meetings. Dat gebeurt bij gratis gebruikers en betalende klanten, maar gebruikers moeten het… | |
|
Identiteitskaart om in te loggen met DigiD-niveau 'hoog' verschijnt in januari 10-'20 - Gemeenten beginnen in Nederland op 4 januari 2021 met het uitgeven van identiteitskaarten met een inlogfunctie. Burgers kunnen daarmee met hun ID-kaart via de DigiD-app inloggen op een… | |
|
Twitter dicht lek dat aanvaller toegang kon geven tot dm's 08-'20 - Twitter heeft een lek gedicht dat een aanvaller toegang had kunnen geven tot de dm's op een Android-telefoon. Het lek was maar te exploiteren op 4 procent van de Android-telefoons,… | |
|
Onderzoeker kon toegang krijgen tot Apple-accounts door kwetsbaarheid in TouchID 08-'20 - Een Nederlandse beveiligingsonderzoeker heeft een kwetsbaarheid ontdekt in de feature om met TouchID op Apple-sites en iCloud in te loggen. Zo kon hij accounts overnemen. Voor het… | |
|
Chrome 84 gaat waarschuwen voor misleidende notificatieverzoeken 05-'20 - Google voegt bescherming tegen misleidende meldingen toe aan zijn Chrome-browser. Gebruikers krijgen een waarschuwing te zien als een site hen probeert te verleiden op een misleidende… | |
|
Epic verplicht tijdelijk tweetrapsauthenticatie voor claimen gratis games 04-'20 - Epic verplicht gebruikers de komende weken om tweetrapsauthenticatie te gebruiken als ze gratis games willen claimen in de Epic Games Store. Het bedrijf doet dat naar eigen zeggen om… | |
|
Lek in iOS geeft toegang tot apparaat via ongeopende mail 04-'20 - Er zijn details verschenen van een lek in iOS dat een kwaadwillende toegang geeft tot de mailclient via een mail die gebruikers niet hoeven te openen. Het enige dat gebruikers merken… | |
|
LVI-kwetsbaarheid in Intel-cpu's treft SGX en is niet op te lossen met microcode 03-'20 - Onderzoekers hebben een nieuw lek in processors gevonden dat niet met microcode is op te lossen. LVI, ofwel Load Value Injection, wordt omschreven als een 'omgekeerde Meltdown'-aanval… | |
|
Actief misbruikt lek gaf apps root-toegang op telefoons met MediaTek-soc 03-'20 - Er zijn details verschenen van een lek in veel telefoons met MediaTek-socs dat actief misbruikt werd, waarmee apps root-toegang konden krijgen. De exploit werkte onder meer op… | |
|
Samsung ontwikkelt chip voor beveiliging smartphones en zet die in Galaxy S20 02-'20 - Samsung heeft een chip ontwikkeld voor hardwarematige beveiliging van smartphones. Die chip zal voor het eerst verschijnen in de Galaxy S20-telefoons. Onder meer Apple en Google… | |
|
Apple-browsers gaan tls-certificaten weigeren die meer dan een jaar geldig zijn 02-'20 - Apple heeft besloten om in zijn Safari-browsers tls-certificaten die langer dan dertien maanden geldig zijn, vanaf september niet meer te accepteren. Vanaf dan mogen tls-certificaten… | |
|
Ring zet verplichte tweetrapsauthenticatie aan bij alle accounts 02-'20 - Gebruikers van Ring-apparatuur moeten voortaan verplicht inloggen met tweetrapsauthenticatie op de bijbehorende accounts. De optie was al beschikbaar, maar stond standaard niet aan. | |
|
Minister Grapperhaus: Pilot Digitale Deurbel voldoet aan privacywetgeving 01-'20 - Het ministerie van Justitie en Veiligheid weet niet hoeveel pilots er in Nederland worden gehouden met gesubsidieerde digitale deurbellen. Dat ligt bij de gemeentes zelf, schrijft… |