Beveiliging

Twee grote gaten in beveiligingsbibliotheek libssh2 geven malware- en dosgevaar

23-06 - De opensourcebibliotheek libssh2 heeft twee ernstige kwetsbaarheden in alle versies van deze software voor beveiligde verbindingen. Aanvallers kunnen hiermee malware installeren of…

Nederland wil vpn's niet verbieden of beperken, ondanks misbruikmogelijkheden

23-06 - Het Nederlandse kabinet wil vpn's niet verbieden of beperken, want het is 'belangrijke technologie' voor de beveiliging van onlinecommunicatie. Dit schrijft de staatssecretaris van…

Hack bij ministerie van Financiën gebeurde via zeroday in toegangsbeheersoftware

18-06 - De hackaanval op het Nederlandse ministerie van Financiën in maart was mogelijk door een zerodaykwetsbaarheid in software voor toegang tot de digitale werkplekomgeving. Daarbij zijn…

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…

VS vraagt exclusieve overheidstoegang tot AI-modellen 30 dagen voor release

03-06 - De regering-Trump vraagt AI-bedrijven om vroege en exclusieve toegang tot nieuwe, geavanceerde AI-modellen. De Amerikaanse overheid wil deze toegang 30 dagen vóór andere bedrijven en…

Microsoft matigt juridisch dreigement tegen onderzoeker achter YellowKey-gat

01-06 - Microsoft zegt geen juridische stappen te nemen tegen beveiligingsonderzoekers die hun werk doen en daarover publiceren. Wel werkt de Windows-maker samen met politie en Justitie als…

Unraid verlaat Slackware Linux om traag updatetempo voor packages en security

30-05 - Unraid, het besturingssysteem voor flexibel schijfgebruik in servers en nasapparaten, stopt met het gebruik van Slackware als ondergrond. De opslagsoftware stapt over naar een 'meer…

Google liet exploitcode uitlekken voor 3,5 jaar oud gat in Chromium-browsers

21-05 - Google publiceerde exploitcode voor een openstaande kwetsbaarheid in Chromium-browsers waarvoor nog altijd geen patch is. De kwetsbaarheid werd eind 2022 gemeld door een externe…

Softwarepionier Peter Neumann overlijdt op 93-jarige leeftijd

18-05 - Peter Neumann, softwarepionier en oprichter van Risks Digest, is op 93-jarige leeftijd overleden. Neumann richtte de nieuwsbrief en het discussieforum over kwetsbaarheden in software op…

Simpele hacktool op USB-stick kraakt BitLocker-encryptie op Windows-pc's

14-05 - Een vrijgegeven hacktool maakt het mogelijk om de BitLocker-versleuteling van Windows te omzeilen en toegang tot opgeslagen gegevens te krijgen. Windows-pc's en -servers zijn kwetsbaar.

Microsoft gaat Mythos inzetten om kwetsbaarheden te vinden

23-04 - Microsoft wil het Mythos Preview-model van Anthropic gaan gebruiken om kwetsbaarheden in zijn software te identificeren en updates te ontwikkelen. Dit zou het bedrijf in staat stellen…

ChipSoft belooft week na hack nieuwe webpagina met informatie, maar site is down

13-04 - Het Nederlandse ChipSoft meldt een week na de ontdekking van een ransomwareaanval dat het 'een nieuwe webpagina' opzet met 'de laatste informatie'. Dit omvat ook 'een uitgebreide lijst…

Verkeerd advies van een AI-agent leidde tot securityincident bij Meta

19-03 - Medewerkers van Meta konden vorige week urenlang ongeoorloofd 'gevoelige bedrijfs- en gebruikersgegevens' bekijken. Dat kwam doordat een AI-agent een verkeerd antwoord gaf op een…

Uitvinders van quantumcryptografie krijgen Turing Award en 1 miljoen dollar

19-03 - De uitvinding midden jaren '80 van quantumcryptografie, dat toen 'onpraktisch' was, krijgt nu de Turing Award. Deze onderscheiding van de Association for Computing Machinery gaat naar…

App tegen pornoverslaving lekte masturbatiedata en makers logen daarover

10-03 - Een app die zou helpen bij het tegengaan van verslaving aan porno liet maandenlang gegevens van gebruikers uitlekken, waaronder hun masturbatiedata en ontboezemingen. De makers logen in…

Kritieke lekken geven aanvallers rootcontrole over servers met SolarWinds Serv-U

25-02 - Aanvallers kunnen dankzij vier kritieke kwetsbaarheden in FTP-serversoftware van SolarWinds rootrechten krijgen op Windows- en Linux-systemen. De kwetsbaarheden krijgen alle vier een…

Rolstoelen Whill hadden geen bluetoothbeveiliging, besturing was over te nemen

08-01 - Elektrische rolstoelen van het merk Whill waren over te nemen door derden, omdat de rolstoelen geen authenticatie op de bluetoothverbinding forceerden. Een aangepaste versie van een…