Beveiliging

'Cyber Security Centrum' opent deuren

01-'12 - Het Nationaal Cyber Security Centrum opent vandaag officieel zijn deuren. Het platform moet de ict-beveiliging van de overheid en van 'vitale informatiesystemen' garanderen. Overheden…

WhatsApp-status van anderen is nog steeds te wijzigen

01-'12 - WhatsApp blijkt een bug die het mogelijk maakt om de status van een andere gebruiker te veranderen, niet te hebben opgelost. Een hacker heeft een Windows-tool vrijgegeven waarmee de…

Uitbreiding bewaarplicht lijkt waarschijnlijk

01-'12 - Een uitgelekt EU-document suggereert uitbreiding van de bewaarplicht. Het aantal gevallen waarin gegevens mogen worden opgevraagd wordt wellicht uitgebreid en als het aan de…

Amerikaan protesteert tegen inbeslagname laptop bij grens VS

01-'12 - Een Amerikaanse reiziger is een rechtszaak begonnen tegen de overheid van de Verenigde Staten, omdat zijn laptop op een vliegveld in beslag is genomen en zijn gegevens zijn doorzocht.

'Hack Duitse politie kwam tot stand na spionage agent op dochter'

01-'12 - Een hackaanval op de Duitse federale politie kwam tot stand nadat een politieagent spyware op de computer van zijn dochter had gezet. Een vriend van de dochter ontdekte de spyware en…

'BlackBerry's, Nokia's en iPhones bevatten achterdeur voor spionage'

01-'12 - Apple, RIM en Nokia hebben achterdeurtjes in hun mobiele besturingssystemen gemaakt om de Indiase overheid de gelegenheid te geven om burgers af te luisteren. Dat beweren hackers op…

Samsung toont wifi-camera's

01-'12 - Tijdens de CES in Las Vegas heeft Samsung wifi-camera's getoond die primair bedoeld zijn als bewakingsapparatuur voor consumenten. Een van de camera's is vooral geschikt als…

Nieuwe DoS-aanvalsmethode werkt al met één computer

01-'12 - Een onderzoeker heeft een nieuwe methode ontdekt om met een enkele computer een succesvolle denial of service-aanval op een server uit te voeren. Normaal gesproken is de bandbreedte van…

Symantec: hackers stelen broncode software

01-'12 - Aanvallers hebben de broncode van twee oude softwarepakketten van Symantec buitgemaakt. Ze maakten de informatie buit bij een derde partij; Symantec zou zelf niet zijn getroffen. De…

WhatsApp werkt aan fix voor statusbug - update

01-'12 - WhatsApp stelt de exploit onschadelijk te hebben gemaakt die het mogelijk maakte om de status van andere gebruikers te wijzigen. De kwetsbaarheid zelf wordt binnen 24 uur verholpen.

Tool maakt wijzigen WhatsApp-status van anderen mogelijk - update

01-'12 - Het is mogelijk om van elke WhatsApp-gebruiker de status te wijzigen. Een hacker heeft een site opgezet die een kwetsbaarheid in de chat-applicatie misbruikt. Het invullen van een…

Nieuwe worm steelt inloggegevens van 45.000 Facebook-gebruikers

01-'12 - Onderzoekers hebben een mutatie ontdekt van de Ramnit-worm die het gemunt heeft op Facebook-gebruikers. De malware heeft inmiddels de accountgegevens van 45.000 gebruikers van de…

Loginformulier Kluwer Software te omzeilen via sql-injectie

01-'12 - Softwareleverancier Kluwer had zijn website niet goed beveiligd. Met een simpele sql-injectie kon het loginscherm voor klanten worden omzeild. Gegevens van tienduizend klanten konden…

Telecomdatabase wordt niet uitgebreid

01-'12 - De telecomdatabase CIOT, waarin informatie over internet- en telefoniegebruikers te vinden is, wordt niet uitgebreid. De overheid overwoog om providers meer gegevens naar de…

Jailbreak voor iPhone 4S komt wellicht volgende week

01-'12 - De eerste jailbreak voor de iPhone 4S komt misschien volgende week uit. Dat zegt een ontwikkelaar op Twitter. Terwijl de iPhone 4 en iPad 1 onder iOS 5 wel al zijn gejailbreakt, bleven…

Sql-besmetting infecteert meer dan een miljoen pagina's - update

01-'12 - Een sql-aanvalsmethode genaamd Lilupophilupop heeft in een maand tijd meer dan een miljoen pagina's van ruim 450.000 websites geïnfecteerd. Meer dan 10 procent van de besmette pagina's…

Anonymous publiceert meer gegevens Stratfor-klanten

12-'11 - Anonymous-hackers hebben meer gegevens uit de database van inlichtingenbedrijf Stratfor gepubliceerd. De hackers hadden al 50.000 creditcardgegevens gepubliceerd, maar nu zijn de…

Veiligheidsdiensten krijgen mogelijk meer aftapbevoegdheden

12-'11 - Het kabinet onderzoekt of de veiligheidsdiensten ruimere tapbevoegdheden voor internetverbindingen moeten krijgen. Op dit moment mogen alleen gerichte taps worden gezet, maar straks…

Hacker kraakt TheTVDB.com

12-'11 - De website TheTVDB.com, die door veel mediasoftware wordt gebruikt om informatie over series binnen te halen, is gekraakt. Een hacker slaagde er in 58.000 gebruikersnamen en…

Kabinet: opt-in voor locatiegegevens is slecht idee

12-'11 - Het kabinet is tegen een opt-in voor locatiebepaling, waarbij gebruikers zich moeten aanmelden om hun wifi-toegangspunten op te laten nemen in een database. Volgens het kabinet is een…

Hash collision maakt dos-aanval op webservers mogelijk

12-'11 - Meerdere programmeertalen zijn kwetsbaar voor een denial of service-aanval door het veroorzaken van hash collisions. Met een post-request kan een webserver offline worden getrokken.

'Ontwikkelaars Duqu en Stuxnet maakten nog drie virussen'

12-'11 - Onderzoekers van Kaspersky hebben ontdekt dat Stuxnet en Duqu mogelijk onderdeel zijn van een platform dat uit ten minste vijf virussen zou bestaan. Dat zou blijken uit registersleutels…

Kwetsbaarheid in wps-specificatie ontdekt

12-'11 - Beveiligingsonderzoeker Stefan Viehböck heeft een gevaarlijk beveiligingsgat ontdekt in de wps-specificatie waardoor kwaadwillenden zich via een brute force-methode toegang tot een…

Chinees forum laat gegevens 40 miljoen gebruikers uitlekken

12-'11 - Hackers hebben toegang gekregen tot de database van het Chinese internetforum Tianya. Ze hebben de gegevens van 40 miljoen gebruikers gepubliceerd, waaronder wachtwoorden, die voor een…

Telnet-daemon FreeBSD bevat al twintig jaar groot beveiligingsprobleem

12-'11 - Het opensource-besturingssysteem FreeBSD bevat al twintig jaar een groot beveiligingsprobleem in de telnet-server, waardoor extern root-toegang kan worden verkregen. De bug is mogelijk…

Anonymous claimt hack inlichtingenbedrijf Stratfor

12-'11 - De website van Stratfor, een bedrijf dat actief is in de inlichtingensector, is gekraakt. De hack is opgeëist door Anonymous. Naast een klantenlijst zouden de hackers ook een groot…

Spamhaus waarschuwt voor ddos-aanvallen op snmp-servers

12-'11 - De Britse spambestrijder Spamhaus heeft laten weten dat het in december ddos-aanvallen heeft moeten verwerken van een relatief nieuw type. De aanvallers kozen voor een snmp-aanval…

Rapport: smartphones en cloud zijn risico voor digitale veiligheid

12-'11 - Mobiele apparatuur als smartphones en het bewaren van data in de cloud vormen een risico voor de digitale veiligheid in Nederland. Dat staat in een overheidsrapport. Het aantal gevallen…

Overheid publiceert wetsvoorstel meldplicht datalekken

12-'11 - Het ministerie van Economische Zaken heeft een wetsvoorstel gepubliceerd over een meldplicht voor datalekken. Volgens het voorstel moeten partijen die persoonsgegevens verliezen dit…

Klimaatsysteem TNO kwetsbaar door Siemens-lek

12-'11 - Een webinterface van een bedieningspaneel dat voor klimaatapparatuur bij TNO wordt gebruikt, was kwetsbaar door een lek in industriële software van Siemens. Via het lek waren de…

Airbus A330 crashte bijna door softwarefout

12-'11 - Uit een onderzoek naar een vliegincident met een Airbus A330 van de Australische luchtvaartmaatschappij Qantas, waarbij 119 gewonden vielen, is gebleken dat de oorzaak lag bij een…

Ddos'ers krijgen taakstraffen

12-'11 - Een man en een jongen die vorig jaar ddos-aanvallen uitvoerden uit sympathie met WikiLeaks, zijn tot taakstraffen veroordeeld. De 20- en 17-jarige WikiLeaks-aanhangers vielen onder meer…

Wachtwoorden Brussels parlement waren makkelijk te raden

12-'11 - Leden van het Brusselse parlement konden op elkaars e-mailboxen inloggen, omdat nieuwe mailwachtwoorden een makkelijk te raden structuur hadden; ze bestonden uit de initialen van de…

Vijf flashfabrikanten werken aan nieuwe drm-standaard

12-'11 - Panasonic, Samsung, SanDisk, Sony en Toshiba hebben samenwerking gezocht voor de ontwikkeling van een nieuwe beveiligingstechnologie. De drm zou onder andere content op sd-kaartjes en…

Tivoli gaat aangifte doen tegen hacker - update

12-'11 - Poppodium Tivoli, dat kampte met een lek in zijn website waardoor naw-gegevens waren op te vragen, heeft bekendgemaakt dat het naar de politie zal stappen om aangifte te doen tegen de…

Virus vermomt zich als boodschap politie

12-'11 - Een nieuw virus imiteert boodschappen van onder meer de Nederlandse en Duitse politie. Gebruikers krijgen een mededeling dat ze 'illegale activiteiten' hebben ondernomen; ze moeten een…

Beveiligingslek Tivoli gaf toegang tot gegevens tienduizenden mensen

12-'11 - Een hacker is er in geslaagd om via een eenvoudige sql-injectie privégegevens van tienduizenden gebruikers van Tivoli.nl op te vragen. Ook zou de database van het Utrechtse poppodium…

'Hackers kraakten internetprovider iBAHN'

12-'11 - Internetaanbieder iBAHN, die door veel hotels wordt ingezet voor internettoegang, is wellicht gekraakt. Persbureau Bloomberg claimt dat hackers inzage kunnen hebben gehad in verkeer dat…

Microsoft brengt patch voor Duqu-lek uit

12-'11 - Microsoft heeft bij zijn updateronde van dinsdag een patch uitgebracht voor het lek waarvan de trojan Duqu bij zijn verspreiding gebruikmaakte. De pleister voor een ssl- en tls-bug werd…

'Jonge werknemers negeren doelbewust it-spelregels'

12-'11 - Zeven op de tien werknemers onder de dertig jaar negeren regelmatig het it-beleid van het bedrijf waar zij werken. Een derde stelt voor zijn gevoel niets fout te doen, terwijl 22…