Beveiliging

Alibaba en Tencent moeten details algoritmes met Chinese overheid delen

08-'22 - De Cyberspace Administratie China heeft details opgevraagd over de door Chinese techgiganten gebruikte algoritmes. De Chinese overheid probeert met dergelijke acties naar eigen zeggen…

Google, Apple en Cloudflare luiden einde captcha's in met Private Access Tokens

06-'22 - Met de komst van Private Access Tokens in de bèta's van iOS 16 en macOS Ventura is het einde van captcha's in zicht. Websites gaan de tool om je te verifiëren door op plaatjes te…

Atlassian waarschuwt voor kritiek zerodaylek in Confluence Server en Data Center

06-'22 - Beveiligingsonderzoekers hebben een kritieke kwetsbaarheid in Confluence Server en Confluence Data Center van Atlassian aangetroffen. Volgens Atlassian wordt de zerodaykwetsbaarheid…

Microsoft publiceert workaround voor zerodaylek in Support Diagnostic Tool

05-'22 - Microsoft heeft aanbevelingen gepubliceerd om de risico's van een pas ontdekt zeroday-beveiligingslek in de Microsoft Support Diagnostic Tool te beperken. Gebruikers kunnen het…

Updates PlayStation 3 en Vita voegen verplichte tweestapsverificatie PSN toe

05-'22 - Sony heeft dinsdag stilletjes firmware-updates uitgerold voor de PlayStation 3 en PlayStation Vita. Na het installeren van de update kunnen gebruikers alleen nog inloggen bij het…

Synology en QNAP waarschuwen voor kritieke Netatalk-kwetsbaarheden

04-'22 - Synology en QNAP waarschuwen gebruikers voor kritieke Netatalk-kwetsbaarheden in de besturingssystemen voor hun nas-apparaten. Beide bedrijven werken aan updates die de kwetsbaarheden…

Haags cybersecuritybedrijf Cybersprint is door Brits bedrijf overgenomen

02-'22 - Het in Den Haag gevestigde Cybersprint is overgenomen door cybersecuritybedrijf Darktrace. Cybersprint is gespecialiseerd in het in kaart brengen van attack surfaces van bedrijven en…

QNAP gaat bepaalde nas-systemen langer van beveiligingsupdates voorzien

02-'22 - QNAP gaat bepaalde nas-systemen langer van kritieke beveiligingsupdates voorzien, hoewel deze een end-of-lifestatus hebben. Dergelijke apparaten ontvangen nu tot oktober 2022…

Ring Alarm onthult sensor die melding stuurt bij geluid van brekend glas

01-'22 - Ring heeft een nieuwe sensor aangekondigd voor zijn Alarm-beveiligingssysteem, die het geluid van brekend glas detecteert. Deze sensor geeft gebruikers vervolgens een alarmmelding als…

Eve Systems kondigt zijn eerste outdoorbeveiligingscamera aan

01-'22 - Smarthomebedrijf Eve Systems heeft zijn eerste camera voor buitengebruik getoond. De Outdoor Cam is een floodlightcamera, wat inhoudt dat deze bij detectie van activiteit verlichting…

Opera werkt aan klembordbescherming voor browserversie 84

12-'21 - Opera werkt aan een beveiligingsfunctie voor de Operabrowser waarmee informatie die werd opgeslagen op het klembord, beschermd wordt tegen aanpassingen van derde applicaties. De…

Facebook verplicht 2fa-activatie bij accounts die deelnemen aan Facebook Protect

12-'21 - Facebook zal binnenkort tweetrapsauthenticatie verplichten bij accounts die deelnemen aan het Facebook Protect-programma. Die zijn volgens het bedrijf potentieel sneller een doelwit van…

Amazon Fire TV-apparaten krijgen minstens vier jaar beveiligingsupdates

11-'21 - Amazon belooft Fire TV-apparaten minstens vier jaar lang van beveiligingsupdates te voorzien. Het bedrijf kijkt daarbij niet naar wanneer een product geïntroduceerd is, maar wanneer dit…

Google gaat eind 2021 tweestapsverificatie inschakelen op 150 miljoen accounts

10-'21 - Google gaat aan het einde van dit jaar tweestapsverificatie inschakelen voor 150 miljoen Google-accounts. Vanaf 1 november zullen 2 miljoen YouTubers ook verplicht worden om deze…

Beveiligingsonderzoeker: Apple negeert al maanden 3 ernstige zerodays in iOS 15

09-'21 - Apple negeert volgens een ontstemde beveiligingsonderzoeker drie door hem gemelde zeroday-kwetsbaarheden in iOS 15. Eén zeroday werd met iOS 14.7 gefixt, zonder hem daarvoor te belonen.

Samsung blokkeerde op afstand toegang tot gestolen tv's in Zuid-Afrika

08-'21 - Samsung heeft eerder deze maand de zogeheten TV Block-functie geactiveerd voor tv's die in juli werden gestolen uit een magazijn in Zuid-Afrika. Hierdoor worden de televisies…

Google introduceert nieuwe Titan-beveiligingssleutel met USB-C en NFC

08-'21 - Google heeft deze week zijn line-up met Titan-beveiligingssleutels vernieuwd met een USB-C-model, dat ook NFC ondersteunt. Dit model komt beschikbaar naast de bestaande USB-A-variant…

Facebook gaf in 2020 23 miljoen dollar uit aan beveiliging Mark Zuckerberg

07-'21 - Facebook gaf vorig jaar 23,44 miljoen dollar uit aan de beveiliging van ceo Mark Zuckerberg. Dat blijkt uit een onderzoek van Protocol. Ook de kosten om andere ceo’s uit de…

Xiaomi updatet lijst van smartphones die elk kwartaal beveiligingsupdate krijgen

07-'21 - Xiaomi brengt voortaan tenminste ieder kwartaal een nieuwe beveiligingsupdate uit voor ruim 60 smartphones. Enkele smartphones krijgen zelfs iedere maand een update. Het gaat om…

WhatsApp-accounts van Eerste en Tweede Kamerleden zijn vorig jaar overgenomen

05-'21 - Criminelen hebben vorig jaar WhatsApp-accounts van zowel Eerste als Tweede Kamerleden en ambtenaren van ministeries overgenomen. Ook is de informatiebeveiliging bij veel…

'Onderwijs investeerde extra in cyberbeveiliging door ransomware en coronavirus'

02-'21 - Nederlandse onderwijs- en onderzoekinstellingen hebben vorig jaar meer geïnvesteerd in cyberbeveiliging. Het ransomware-incident bij de Universiteit Maastricht en de coronapandemie…

'SolarWinds-hackers probeerden securitybedrijf CrowdStrike binnen te dringen'

12-'20 - Het Amerikaanse softwarebeveiligingsbedrijf CrowdStrike was ook doelwit van de groep achter de grote SolarWinds-hack. Volgens het bedrijf probeerden de hackers binnen te komen via een…

Apple begint met uitleveren van speciale iPhones aan beveiligingsonderzoekers

12-'20 - Apple is begonnen met het leveren van speciale iPhones voor beveiligingsonderzoekers. Het bedrijf heeft inmiddels meerdere onderzoekers laten weten dat de telefoons uit het Security…

Beveiligingsbedrijf FireEye meldt diefstal van zijn hacktools door staatshackers

12-'20 - Het Amerikaanse beveiligingsbedrijf FireEye is getroffen door hackers met banden met een natiestaat. Daarbij zijn programma's en scripts gestolen die het bedrijf gebruikt om aanvallen…

Versleutelde chat-app Threema krijgt positief resultaat tijdens codebase-audit

11-'20 - De versleutelde chat-app Threema heeft een audit uit laten voeren op de code van de app. Daarin zijn geen grote kwetsbaarheden gevonden. De audit is een eerste stap richting het…

AMD, Intel en Qualcomm gaan Microsoft Pluton-beveiligingchip integreren in cpu's

11-'20 - Microsoft werkt aan een beveiligingsprocessor, genaamd Pluton. Het bedrijf doet dat in samenwerking met AMD, Intel en Qualcomm. Die fabrikanten gaan de chip integreren in hun eigen…

Zoom begint volgende week met aanbieden eind-tot-eindversleuteling

10-'20 - Videobelapp Zoom begint volgende week met het aanbieden van eind-tot-eindversleuteling in meetings. Dat gebeurt bij gratis gebruikers en betalende klanten, maar gebruikers moeten het…

Identiteitskaart om in te loggen met DigiD-niveau 'hoog' verschijnt in januari

10-'20 - Gemeenten beginnen in Nederland op 4 januari 2021 met het uitgeven van identiteitskaarten met een inlogfunctie. Burgers kunnen daarmee met hun ID-kaart via de DigiD-app inloggen op een…

Twitter dicht lek dat aanvaller toegang kon geven tot dm's

08-'20 - Twitter heeft een lek gedicht dat een aanvaller toegang had kunnen geven tot de dm's op een Android-telefoon. Het lek was maar te exploiteren op 4 procent van de Android-telefoons,…

Onderzoeker kon toegang krijgen tot Apple-accounts door kwetsbaarheid in TouchID

08-'20 - Een Nederlandse beveiligingsonderzoeker heeft een kwetsbaarheid ontdekt in de feature om met TouchID op Apple-sites en iCloud in te loggen. Zo kon hij accounts overnemen. Voor het…

Chrome 84 gaat waarschuwen voor misleidende notificatieverzoeken

05-'20 - Google voegt bescherming tegen misleidende meldingen toe aan zijn Chrome-browser. Gebruikers krijgen een waarschuwing te zien als een site hen probeert te verleiden op een misleidende…

Epic verplicht tijdelijk tweetrapsauthenticatie voor claimen gratis games

04-'20 - Epic verplicht gebruikers de komende weken om tweetrapsauthenticatie te gebruiken als ze gratis games willen claimen in de Epic Games Store. Het bedrijf doet dat naar eigen zeggen om…

Lek in iOS geeft toegang tot apparaat via ongeopende mail

04-'20 - Er zijn details verschenen van een lek in iOS dat een kwaadwillende toegang geeft tot de mailclient via een mail die gebruikers niet hoeven te openen. Het enige dat gebruikers merken…

LVI-kwetsbaarheid in Intel-cpu's treft SGX en is niet op te lossen met microcode

03-'20 - Onderzoekers hebben een nieuw lek in processors gevonden dat niet met microcode is op te lossen. LVI, ofwel Load Value Injection, wordt omschreven als een 'omgekeerde Meltdown'-aanval…

Actief misbruikt lek gaf apps root-toegang op telefoons met MediaTek-soc

03-'20 - Er zijn details verschenen van een lek in veel telefoons met MediaTek-socs dat actief misbruikt werd, waarmee apps root-toegang konden krijgen. De exploit werkte onder meer op…

Samsung ontwikkelt chip voor beveiliging smartphones en zet die in Galaxy S20

02-'20 - Samsung heeft een chip ontwikkeld voor hardwarematige beveiliging van smartphones. Die chip zal voor het eerst verschijnen in de Galaxy S20-telefoons. Onder meer Apple en Google…

Apple-browsers gaan tls-certificaten weigeren die meer dan een jaar geldig zijn

02-'20 - Apple heeft besloten om in zijn Safari-browsers tls-certificaten die langer dan dertien maanden geldig zijn, vanaf september niet meer te accepteren. Vanaf dan mogen tls-certificaten…

Ring zet verplichte tweetrapsauthenticatie aan bij alle accounts

02-'20 - Gebruikers van Ring-apparatuur moeten voortaan verplicht inloggen met tweetrapsauthenticatie op de bijbehorende accounts. De optie was al beschikbaar, maar stond standaard niet aan.

Minister Grapperhaus: Pilot Digitale Deurbel voldoet aan privacywetgeving

01-'20 - Het ministerie van Justitie en Veiligheid weet niet hoeveel pilots er in Nederland worden gehouden met gesubsidieerde digitale deurbellen. Dat ligt bij de gemeentes zelf, schrijft…

Beveiligingsonderzoekers vinden WhatsApp-bug die gesprekken laat crashen

12-'19 - Beveiligingsonderzoekers hebben een bug gevonden waarmee ze WhatsApp-berichten kunnen versturen die ervoor zorgen dat de app in een crashloop terechtkomt. Alleen een herinstallatie van…