|
'Onderwijs investeerde extra in cyberbeveiliging door ransomware en coronavirus' 02-'21 - Nederlandse onderwijs- en onderzoekinstellingen hebben vorig jaar meer geïnvesteerd in cyberbeveiliging. Het ransomware-incident bij de Universiteit Maastricht en de coronapandemie… | |
|
'SolarWinds-hackers probeerden securitybedrijf CrowdStrike binnen te dringen' 12-'20 - Het Amerikaanse softwarebeveiligingsbedrijf CrowdStrike was ook doelwit van de groep achter de grote SolarWinds-hack. Volgens het bedrijf probeerden de hackers binnen te komen via een… | |
|
Apple begint met uitleveren van speciale iPhones aan beveiligingsonderzoekers 12-'20 - Apple is begonnen met het leveren van speciale iPhones voor beveiligingsonderzoekers. Het bedrijf heeft inmiddels meerdere onderzoekers laten weten dat de telefoons uit het Security… | |
|
Beveiligingsbedrijf FireEye meldt diefstal van zijn hacktools door staatshackers 12-'20 - Het Amerikaanse beveiligingsbedrijf FireEye is getroffen door hackers met banden met een natiestaat. Daarbij zijn programma's en scripts gestolen die het bedrijf gebruikt om aanvallen… | |
|
Versleutelde chat-app Threema krijgt positief resultaat tijdens codebase-audit 11-'20 - De versleutelde chat-app Threema heeft een audit uit laten voeren op de code van de app. Daarin zijn geen grote kwetsbaarheden gevonden. De audit is een eerste stap richting het… | |
|
AMD, Intel en Qualcomm gaan Microsoft Pluton-beveiligingchip integreren in cpu's 11-'20 - Microsoft werkt aan een beveiligingsprocessor, genaamd Pluton. Het bedrijf doet dat in samenwerking met AMD, Intel en Qualcomm. Die fabrikanten gaan de chip integreren in hun eigen… | |
|
Zoom begint volgende week met aanbieden eind-tot-eindversleuteling 10-'20 - Videobelapp Zoom begint volgende week met het aanbieden van eind-tot-eindversleuteling in meetings. Dat gebeurt bij gratis gebruikers en betalende klanten, maar gebruikers moeten het… | |
|
Identiteitskaart om in te loggen met DigiD-niveau 'hoog' verschijnt in januari 10-'20 - Gemeenten beginnen in Nederland op 4 januari 2021 met het uitgeven van identiteitskaarten met een inlogfunctie. Burgers kunnen daarmee met hun ID-kaart via de DigiD-app inloggen op een… | |
|
Twitter dicht lek dat aanvaller toegang kon geven tot dm's 08-'20 - Twitter heeft een lek gedicht dat een aanvaller toegang had kunnen geven tot de dm's op een Android-telefoon. Het lek was maar te exploiteren op 4 procent van de Android-telefoons,… | |
|
Onderzoeker kon toegang krijgen tot Apple-accounts door kwetsbaarheid in TouchID 08-'20 - Een Nederlandse beveiligingsonderzoeker heeft een kwetsbaarheid ontdekt in de feature om met TouchID op Apple-sites en iCloud in te loggen. Zo kon hij accounts overnemen. Voor het… | |
|
Chrome 84 gaat waarschuwen voor misleidende notificatieverzoeken 05-'20 - Google voegt bescherming tegen misleidende meldingen toe aan zijn Chrome-browser. Gebruikers krijgen een waarschuwing te zien als een site hen probeert te verleiden op een misleidende… | |
|
Epic verplicht tijdelijk tweetrapsauthenticatie voor claimen gratis games 04-'20 - Epic verplicht gebruikers de komende weken om tweetrapsauthenticatie te gebruiken als ze gratis games willen claimen in de Epic Games Store. Het bedrijf doet dat naar eigen zeggen om… | |
|
Lek in iOS geeft toegang tot apparaat via ongeopende mail 04-'20 - Er zijn details verschenen van een lek in iOS dat een kwaadwillende toegang geeft tot de mailclient via een mail die gebruikers niet hoeven te openen. Het enige dat gebruikers merken… | |
|
LVI-kwetsbaarheid in Intel-cpu's treft SGX en is niet op te lossen met microcode 03-'20 - Onderzoekers hebben een nieuw lek in processors gevonden dat niet met microcode is op te lossen. LVI, ofwel Load Value Injection, wordt omschreven als een 'omgekeerde Meltdown'-aanval… | |
|
Actief misbruikt lek gaf apps root-toegang op telefoons met MediaTek-soc 03-'20 - Er zijn details verschenen van een lek in veel telefoons met MediaTek-socs dat actief misbruikt werd, waarmee apps root-toegang konden krijgen. De exploit werkte onder meer op… | |
|
Samsung ontwikkelt chip voor beveiliging smartphones en zet die in Galaxy S20 02-'20 - Samsung heeft een chip ontwikkeld voor hardwarematige beveiliging van smartphones. Die chip zal voor het eerst verschijnen in de Galaxy S20-telefoons. Onder meer Apple en Google… | |
|
Apple-browsers gaan tls-certificaten weigeren die meer dan een jaar geldig zijn 02-'20 - Apple heeft besloten om in zijn Safari-browsers tls-certificaten die langer dan dertien maanden geldig zijn, vanaf september niet meer te accepteren. Vanaf dan mogen tls-certificaten… | |
|
Ring zet verplichte tweetrapsauthenticatie aan bij alle accounts 02-'20 - Gebruikers van Ring-apparatuur moeten voortaan verplicht inloggen met tweetrapsauthenticatie op de bijbehorende accounts. De optie was al beschikbaar, maar stond standaard niet aan. | |
|
Minister Grapperhaus: Pilot Digitale Deurbel voldoet aan privacywetgeving 01-'20 - Het ministerie van Justitie en Veiligheid weet niet hoeveel pilots er in Nederland worden gehouden met gesubsidieerde digitale deurbellen. Dat ligt bij de gemeentes zelf, schrijft… | |
|
Beveiligingsonderzoekers vinden WhatsApp-bug die gesprekken laat crashen 12-'19 - Beveiligingsonderzoekers hebben een bug gevonden waarmee ze WhatsApp-berichten kunnen versturen die ervoor zorgen dat de app in een crashloop terechtkomt. Alleen een herinstallatie van… | |
|
Bijna 9 op de 10 geregistreerde beveiligingscamera's filmen openbare weg 12-'19 - Er zijn in Nederland minstens 228.530 geregistreerde beveiligingscamera's. Van alle beveiligingscamera's is 87,6 procent op de openbare weg gericht, terwijl dat misschien tegen de… | |
|
Reddit en Twitter krijgen verzoek om info over iOS-beveiliging offline te halen 12-'19 - Reddit en Twitter hebben afgelopen dagen verzoeken gekregen om berichten over de beveiliging van Apples mobiele besturingssysteem iOS offline te halen. Op Reddit ging het over posts… | |
|
Apple brengt iOS 13.3 uit met ondersteuning voor beveiligingskeys in Safari 12-'19 - Apple heeft iOS 13.3 en iPadOS 13.3 uitgebracht. Daarmee komt er onder meer ondersteuning voor het gebruik van fysieke beveiligingssleutels in combinatie met Apples eigen webbrowser,… | |
|
Plundervolt-kwetsbaarheid treft Intel-processors door ze te undervolten 12-'19 - Onderzoekers van universiteiten hebben een kwetsbaarheid in Intel Core-cpu's ontdekt die kan worden uitgebuit door de processors te undervolten. Daardoor kan geheugen van de beschermde… | |
|
Gouda geeft subsidie voor camera of videodeurbel bij aanmelden politiedatabase 12-'19 - Inwoners van de gemeente Gouda kunnen tot 250 euro subsidie krijgen als ze een beveiligingscamera of videodeurbel aanschaffen en die aanmelden bij het project Camera in Beeld van de… | |
|
'Chronicle kampt met onvrede onder personeel na te zijn opgenomen in Google' 11-'19 - Beveiligingsbedrijf Chronicle lijkt met operationele problemen te kampen nadat het enkele maanden geleden onderdeel uit is gaan maken van Google. De start-up die ontsprong binnen… | |
|
Google dicht opnieuw zerodaykwetsbaarheid in Chrome die actief wordt misbruikt 11-'19 - Google heeft zijn Chrome-browser een update gegeven om twee beveiligingsproblemen te verhelpen. Een van de twee kwetsbaarheden wordt actief misbruikt. Criminelen kunnen hiermee binnen… | |
|
Microsoft schakelt Tamper Protection in bij Windows 10 Home-gebruikers 10-'19 - Microsoft schakelt vanaf dinsdag bij Windows 10 Home-gebruikers de Tamper Protection-instelling in. Dat moet virussen stoppen om bepaalde instellingen van Microsoft Defender Antivirus… | |
|
Mozilla schakelt tls 1.0 en 1.1 uit in Firefox Nightly 09-'19 - Mozilla heeft tls 1.0 en 1.1 uitgeschakeld in de Nightly-versie van zijn browser Firefox. De bedoeling is dat de verouderde encryptiestandaarden vanaf maart volgend jaar, in de stabiele… | |
|
Analyse: Nederland gebruikt Chinese en Franse surveillancediensten 09-'19 - Nederlandse overheden gebruiken diensten van Chinese en Franse makelij voor surveillance. Dat blijkt uit een analyse van een Amerikaanse denktank. De belangrijkste bedrijven voor… | |
|
Google test dns-over-https bij Chrome met zes dns-providers 09-'19 - Google experimenteert met dns-over-https bij Chrome 78 op desktop en mobiel met in eerste instantie zes dns-providers, waaronder Google zelf. Als de dns-aanbieder van de gebruiker op de… | |
|
Huawei- en Sony-smartphones zijn vatbaar voor aanval via 'providerinstellingen' 09-'19 - Smartphones van Huawei en Sony zijn volgens beveiligingsbedrijf Check Point vatbaar voor een aanval via de techniek waarmee providers instellingen voor mobiel internet naar nieuwe… | |
|
T-Mobile stuurt klanten verificatie-sms voor beveiliging e-sim 09-'19 - Provider T-Mobile gaat klanten een sms sturen via de oude simkaart voordat ze kunnen overstappen naar het gebruik van een e-sim. Dat moet voorkomen dat kwaadwillenden het mobiele nummer… | |
|
Kwetsbaarheden in iOS werden jarenlang gebruikt om iPhones te bespioneren 08-'19 - Google-onderzoekers hebben websites ontdekt die jarenlang door middel van iOS-kwetsbaarheden iPhones ongezien infecteerden met malware. Daarmee kregen aanvallers toegang tot onder… | |
|
Deurbelmaker Ring werkt samen met 400 politiekorpsen in VS voor opvragen video's 08-'19 - Deurbelmaker Ring, onderdeel van Amazon, heeft samenwerkingen met 400 politiekorpsen in de VS om beeldmateriaal te delen. Ring ziet dat als onderdeel van zijn missie om buurten en… | |
|
Zeroday in Steam is openbaar gemaakt na onenigheid over bugbountyprogramma 08-'19 - Een beveiligingsonderzoeker heeft een zeroday in Steam openbaar gemaakt. Dat deed hij uit onvrede over het beleid van Valve rondom responsible disclosure. De hacker was eerder uit het… | |
|
Politie helpt ruim 300 Nederlanders met ontsleutelen van Gandcrab-ransomware 08-'19 - Het No More Ransom-project heeft sinds de oprichting ruim 300 Nederlanders geholpen met het verwijderen van de beruchte Gandcrab-ransomware. Daarmee is naar schatting zo'n 162.000 euro… | |
|
Google-onderzoeker vindt lek dat al 18 jaar in Windows zit 08-'19 - Microsoft heeft een kwetsbaarheid in een onderdeel van het text services framework, of tsf, van Windows gedicht. Het lek is gevonden door een beveiligingsonderzoeker van Google, die… | |
|
Onderzoekers vinden openbare database met miljoenen vingerafdrukken op internet 08-'19 - Een database met biometrische gegevens als vingerafdrukken en gezichtsscans van ruim een miljoen mensen was openbaar via internet te benaderen. De gegevens werden verzameld als… | |
|
Onderzoekers: zestig slecht beveiligde Nederlandse scada-systemen op internet 08-'19 - Er zijn in Nederland zeker duizend scada-systemen aangesloten op internet, waarvan in ieder geval zestig met bekende kwetsbaarheden. Het gaat veelal om relatief kleine systemen voor… |