Beveiliging

WhatsApp werkt aan fix voor statusbug - update

01-'12 - WhatsApp stelt de exploit onschadelijk te hebben gemaakt die het mogelijk maakte om de status van andere gebruikers te wijzigen. De kwetsbaarheid zelf wordt binnen 24 uur verholpen.

Tool maakt wijzigen WhatsApp-status van anderen mogelijk - update

01-'12 - Het is mogelijk om van elke WhatsApp-gebruiker de status te wijzigen. Een hacker heeft een site opgezet die een kwetsbaarheid in de chat-applicatie misbruikt. Het invullen van een…

Nieuwe worm steelt inloggegevens van 45.000 Facebook-gebruikers

01-'12 - Onderzoekers hebben een mutatie ontdekt van de Ramnit-worm die het gemunt heeft op Facebook-gebruikers. De malware heeft inmiddels de accountgegevens van 45.000 gebruikers van de…

Loginformulier Kluwer Software te omzeilen via sql-injectie

01-'12 - Softwareleverancier Kluwer had zijn website niet goed beveiligd. Met een simpele sql-injectie kon het loginscherm voor klanten worden omzeild. Gegevens van tienduizend klanten konden…

Telecomdatabase wordt niet uitgebreid

01-'12 - De telecomdatabase CIOT, waarin informatie over internet- en telefoniegebruikers te vinden is, wordt niet uitgebreid. De overheid overwoog om providers meer gegevens naar de…

Jailbreak voor iPhone 4S komt wellicht volgende week

01-'12 - De eerste jailbreak voor de iPhone 4S komt misschien volgende week uit. Dat zegt een ontwikkelaar op Twitter. Terwijl de iPhone 4 en iPad 1 onder iOS 5 wel al zijn gejailbreakt, bleven…

Sql-besmetting infecteert meer dan een miljoen pagina's - update

01-'12 - Een sql-aanvalsmethode genaamd Lilupophilupop heeft in een maand tijd meer dan een miljoen pagina's van ruim 450.000 websites geïnfecteerd. Meer dan 10 procent van de besmette pagina's…

Anonymous publiceert meer gegevens Stratfor-klanten

12-'11 - Anonymous-hackers hebben meer gegevens uit de database van inlichtingenbedrijf Stratfor gepubliceerd. De hackers hadden al 50.000 creditcardgegevens gepubliceerd, maar nu zijn de…

Veiligheidsdiensten krijgen mogelijk meer aftapbevoegdheden

12-'11 - Het kabinet onderzoekt of de veiligheidsdiensten ruimere tapbevoegdheden voor internetverbindingen moeten krijgen. Op dit moment mogen alleen gerichte taps worden gezet, maar straks…

Hacker kraakt TheTVDB.com

12-'11 - De website TheTVDB.com, die door veel mediasoftware wordt gebruikt om informatie over series binnen te halen, is gekraakt. Een hacker slaagde er in 58.000 gebruikersnamen en…

Kabinet: opt-in voor locatiegegevens is slecht idee

12-'11 - Het kabinet is tegen een opt-in voor locatiebepaling, waarbij gebruikers zich moeten aanmelden om hun wifi-toegangspunten op te laten nemen in een database. Volgens het kabinet is een…

Hash collision maakt dos-aanval op webservers mogelijk

12-'11 - Meerdere programmeertalen zijn kwetsbaar voor een denial of service-aanval door het veroorzaken van hash collisions. Met een post-request kan een webserver offline worden getrokken.

'Ontwikkelaars Duqu en Stuxnet maakten nog drie virussen'

12-'11 - Onderzoekers van Kaspersky hebben ontdekt dat Stuxnet en Duqu mogelijk onderdeel zijn van een platform dat uit ten minste vijf virussen zou bestaan. Dat zou blijken uit registersleutels…

Kwetsbaarheid in wps-specificatie ontdekt

12-'11 - Beveiligingsonderzoeker Stefan Viehböck heeft een gevaarlijk beveiligingsgat ontdekt in de wps-specificatie waardoor kwaadwillenden zich via een brute force-methode toegang tot een…

Chinees forum laat gegevens 40 miljoen gebruikers uitlekken

12-'11 - Hackers hebben toegang gekregen tot de database van het Chinese internetforum Tianya. Ze hebben de gegevens van 40 miljoen gebruikers gepubliceerd, waaronder wachtwoorden, die voor een…

Telnet-daemon FreeBSD bevat al twintig jaar groot beveiligingsprobleem

12-'11 - Het opensource-besturingssysteem FreeBSD bevat al twintig jaar een groot beveiligingsprobleem in de telnet-server, waardoor extern root-toegang kan worden verkregen. De bug is mogelijk…

Anonymous claimt hack inlichtingenbedrijf Stratfor

12-'11 - De website van Stratfor, een bedrijf dat actief is in de inlichtingensector, is gekraakt. De hack is opgeëist door Anonymous. Naast een klantenlijst zouden de hackers ook een groot…

Spamhaus waarschuwt voor ddos-aanvallen op snmp-servers

12-'11 - De Britse spambestrijder Spamhaus heeft laten weten dat het in december ddos-aanvallen heeft moeten verwerken van een relatief nieuw type. De aanvallers kozen voor een snmp-aanval…

Rapport: smartphones en cloud zijn risico voor digitale veiligheid

12-'11 - Mobiele apparatuur als smartphones en het bewaren van data in de cloud vormen een risico voor de digitale veiligheid in Nederland. Dat staat in een overheidsrapport. Het aantal gevallen…

Overheid publiceert wetsvoorstel meldplicht datalekken

12-'11 - Het ministerie van Economische Zaken heeft een wetsvoorstel gepubliceerd over een meldplicht voor datalekken. Volgens het voorstel moeten partijen die persoonsgegevens verliezen dit…

Klimaatsysteem TNO kwetsbaar door Siemens-lek

12-'11 - Een webinterface van een bedieningspaneel dat voor klimaatapparatuur bij TNO wordt gebruikt, was kwetsbaar door een lek in industriële software van Siemens. Via het lek waren de…

Airbus A330 crashte bijna door softwarefout

12-'11 - Uit een onderzoek naar een vliegincident met een Airbus A330 van de Australische luchtvaartmaatschappij Qantas, waarbij 119 gewonden vielen, is gebleken dat de oorzaak lag bij een…

Ddos'ers krijgen taakstraffen

12-'11 - Een man en een jongen die vorig jaar ddos-aanvallen uitvoerden uit sympathie met WikiLeaks, zijn tot taakstraffen veroordeeld. De 20- en 17-jarige WikiLeaks-aanhangers vielen onder meer…

Wachtwoorden Brussels parlement waren makkelijk te raden

12-'11 - Leden van het Brusselse parlement konden op elkaars e-mailboxen inloggen, omdat nieuwe mailwachtwoorden een makkelijk te raden structuur hadden; ze bestonden uit de initialen van de…

Vijf flashfabrikanten werken aan nieuwe drm-standaard

12-'11 - Panasonic, Samsung, SanDisk, Sony en Toshiba hebben samenwerking gezocht voor de ontwikkeling van een nieuwe beveiligingstechnologie. De drm zou onder andere content op sd-kaartjes en…

Tivoli gaat aangifte doen tegen hacker - update

12-'11 - Poppodium Tivoli, dat kampte met een lek in zijn website waardoor naw-gegevens waren op te vragen, heeft bekendgemaakt dat het naar de politie zal stappen om aangifte te doen tegen de…

Virus vermomt zich als boodschap politie

12-'11 - Een nieuw virus imiteert boodschappen van onder meer de Nederlandse en Duitse politie. Gebruikers krijgen een mededeling dat ze 'illegale activiteiten' hebben ondernomen; ze moeten een…

Beveiligingslek Tivoli gaf toegang tot gegevens tienduizenden mensen

12-'11 - Een hacker is er in geslaagd om via een eenvoudige sql-injectie privégegevens van tienduizenden gebruikers van Tivoli.nl op te vragen. Ook zou de database van het Utrechtse poppodium…

'Hackers kraakten internetprovider iBAHN'

12-'11 - Internetaanbieder iBAHN, die door veel hotels wordt ingezet voor internettoegang, is wellicht gekraakt. Persbureau Bloomberg claimt dat hackers inzage kunnen hebben gehad in verkeer dat…

Microsoft brengt patch voor Duqu-lek uit

12-'11 - Microsoft heeft bij zijn updateronde van dinsdag een patch uitgebracht voor het lek waarvan de trojan Duqu bij zijn verspreiding gebruikmaakte. De pleister voor een ssl- en tls-bug werd…

'Jonge werknemers negeren doelbewust it-spelregels'

12-'11 - Zeven op de tien werknemers onder de dertig jaar negeren regelmatig het it-beleid van het bedrijf waar zij werken. Een derde stelt voor zijn gevoel niets fout te doen, terwijl 22…

Hoeveelheid Android-malware verdubbelt in paar maanden

12-'11 - Volgens een beveiligingsbedrijf is de hoeveelheid malware voor Android sinds juli van dit jaar verdubbeld. Ook is de kans dat een gebruiker malware tegenkomt aanzienlijk gestegen. De…

'Google Wallet slaat veel gegevens onversleuteld op'

12-'11 - Beveiligingsonderzoekers hebben ontdekt dat Googles betaaldienst Wallet verscheidene gegevens onversleuteld opslaat. Dat geldt bijvoorbeeld voor de laatste vier cijfers van de…

FBI zegt niets over Carrier IQ vanwege onderzoek

12-'11 - De FBI kan niets zeggen over het eventuele gebruik van de 'providerspyware' Carrier IQ, in verband met lopend onderzoek. De Amerikaanse overheidsdienst zegt niet of het de…

Nederlandse politie gebruikt spionagesoftware

12-'11 - Het KLPD gebruikt software om computers van verdachten te bespioneren. Dat blijkt uit antwoord op Kamervragen van SP, GroenLinks en D66. De software wordt alleen bij verdenking van zeer…

Shell vreest cyberaanvallen op olie- en gasinstallaties

12-'11 - Shell heeft op een congres voor de olie-industrie gewaarschuwd dat cyberaanvallen op zijn infrastructuur grote schade kunnen veroorzaken en dat er mensenlevens op het spel staan. Het…

Investeerders nemen in opspraak geraakt Blue Coat over

12-'11 - Een groep investeerders heeft netwerk- en beveiligingsbedrijf Blue Coat overgenomen voor 1,3 miljard dollar. Blue Coat kwam onlangs in opspraak, omdat filterapparatuur van het bedrijf…

Microsoft kan Metro-applicaties op afstand verwijderen

12-'11 - Microsoft kan applicaties die via de online-applicatiewinkel van Windows 8 zijn gedownload, op afstand verwijderen. Het bedrijf zegt dat te doen bij beveiligingsproblemen of vanwege…

Netwerk Radboud Universiteit gaf toegang tot privégegevens

12-'11 - Het netwerk van de Radboud Universiteit kampte met een beveiligingsprobleem. Iedereen met toegang tot het netwerk kon salarissen van medewerkers inzien. Ook de adressen van medewerkers…

Download.com voegt malware-installers toe aan downloads

12-'11 - Download.com, onderdeel van Cnet, blijkt downloads te voorzien van malware-installers. In sommige gevallen gaat dit in tegen de licentievoorwaarden van de originele software. De site…