|
Zeroday in Steam is openbaar gemaakt na onenigheid over bugbountyprogramma 08-'19 - Een beveiligingsonderzoeker heeft een zeroday in Steam openbaar gemaakt. Dat deed hij uit onvrede over het beleid van Valve rondom responsible disclosure. De hacker was eerder uit het… | |
|
Politie helpt ruim 300 Nederlanders met ontsleutelen van Gandcrab-ransomware 08-'19 - Het No More Ransom-project heeft sinds de oprichting ruim 300 Nederlanders geholpen met het verwijderen van de beruchte Gandcrab-ransomware. Daarmee is naar schatting zo'n 162.000 euro… | |
|
Google-onderzoeker vindt lek dat al 18 jaar in Windows zit 08-'19 - Microsoft heeft een kwetsbaarheid in een onderdeel van het text services framework, of tsf, van Windows gedicht. Het lek is gevonden door een beveiligingsonderzoeker van Google, die… | |
|
Onderzoekers vinden openbare database met miljoenen vingerafdrukken op internet 08-'19 - Een database met biometrische gegevens als vingerafdrukken en gezichtsscans van ruim een miljoen mensen was openbaar via internet te benaderen. De gegevens werden verzameld als… | |
|
Onderzoekers: zestig slecht beveiligde Nederlandse scada-systemen op internet 08-'19 - Er zijn in Nederland zeker duizend scada-systemen aangesloten op internet, waarvan in ieder geval zestig met bekende kwetsbaarheden. Het gaat veelal om relatief kleine systemen voor… | |
|
UWV gaat beleid rond verwerken ziekmeldingen aanpassen na klacht AP 08-'19 - Het UWV gaat strengere eisen opstellen voor het verwerken van ziekmeldingen van mensen met een uitkering. De uitkeringsinstantie kreeg een waarschuwing van de Autoriteit… | |
|
Google biedt Advanced Protection Program aan voor systeembeheerders 08-'19 - Systeembeheerders die met Googles G-Suite werken, kunnen binnenkort bepalen welke gebruikers extra beveiliging kunnen krijgen. Het gaat dan om gebruikers die meer risico lopen om… | |
|
Onderzoekers vinden lek in VLC dat remote code execution mogelijk maakt - update 07-'19 - Onderzoekers hebben een lek ontdekt in mediaspeler VLC waarmee van een afstand code kan worden uitgevoerd. Het gaat volgens de ontdekkers om een buffer-overflowlek. VLC werkt inmiddels… | |
|
Nieuw ontdekte ransomware richt zich op nas-systemen van QNAP 07-'19 - Er is een nieuwe ransomware ontdekt die zich voornamelijk richt op nas-systemen van QNAP. De gijzelsoftware gebruikt brute force-aanvallen om zwakke wachtwoorden van netwerkschijven te… | |
|
AIVD waarschuwt voor gemak van ict-aanvallen door andere landen 06-'19 - Het wordt steeds aantrekkelijker voor landen om ict-aanvallen in te zetten. De kosten en risico's daarvan zijn erg laag, maar kunnen veel opleveren, stelt de AIVD in een rapport. Zulke… | |
|
Netwerk NASA-laboratorium binnengedrongen dankzij slecht beveiligde Raspberry Pi 06-'19 - Criminelen hebben data gestolen van Mars-missies van NASA. Het Amerikaanse ruimtevaartagentschap meldt dat onbekenden via een Raspberry Pi het netwerk zijn binnengedrongen en data van… | |
|
'Nederlandse overheden maken AVG-verwerkingsregisters amper openbaar' 06-'19 - Nederlandse overheden maken hun verwerkingsregisters voor persoonsgegevens amper openbaar, blijkt uit een rondvraag van de Open State Foundation. Slechts één op de vijf… | |
|
Mozilla lost kritieke kwetsbaarheid op in Firefox die actief wordt misbruikt 06-'19 - Mozilla heeft een update voor Firefox 67 uitgebracht na de ontdekking van een kritieke kwetsbaarheid die actief wordt misbruikt. Gebruikers wordt aangeraden om zo snel mogelijk te… | |
|
Klantgegevens waterbedrijf Dunea waren online te zien 05-'19 - Gegevens van klanten van het Zuid-Hollandse waterbedrijf Dunea waren tijdelijk online in te zien. Dat was mogelijk omdat de online tool om meterstanden door te geven te manipuleren was. | |
|
Google onderzoekt maatregelen tegen identificeren smartphone via sensors 05-'19 - Google onderzoekt of het maatregelen moet nemen tegen het identificeren van individuele smartphones aan de hand van kalibratiedata van sensors. Dat is nu mogelijk op de Pixel 2 en Pixel… | |
|
'Bug Linksys-routers maakt inzien verbindingen met andere apparaten mogelijk' 05-'19 - Een groot aantal routers van Linksys zou niet goed beveiligd zijn waardoor buitenstaanders gemakkelijk online kunnen uitlezen met welke apparaten zij verbonden zijn. Linksys zelf stelt… | |
|
Orange neemt beveilingsbedrijf SecureLink over voor 515 miljoen euro 05-'19 - Telecombedrijf Orange heeft een overeenstemming bereikt met SecureLink voor een overname. Het beveiligingsbedrijf werd opgericht door drie Vlamingen en het hoofdkantoor staat in… | |
|
Ontwikkelaar misleidt Android-gebruikers met 'Inception-balk' in Chrome 04-'19 - Een ontwikkelaar heeft een mogelijk beveiligingsrisico aangetroffen in Chrome. Het is mogelijk om de url-balk verborgen te houden, terwijl de pagina een eigen url-balk weergeeft. Dat… | |
|
Advies aan Belgische regering: geen bewijs voor spionage Huawei 04-'19 - Het Centrum voor Cybersecurity België heeft niet voldoende aanwijzingen gevonden die erop wijzen dat Huawei een bedreiging is bij het aanleggen van 5g-netwerken. Veel landen maken zich… | |
|
DNB handhaaft contract met Centric ondanks link met omstreden 'securityexpert' 04-'19 - De Nederlandsche Bank ziet in de berichtgeving van de afgelopen dagen geen reden om anders naar het recent afgesloten contract met ict-dienstverlener Centric te kijken. Centric zegt… | |
|
Beveiligingsbedrijf vindt kwetsbaarheden in Xiaomi's Beveiliging-app 04-'19 - Beveiligingsbedrijf Check Point heeft kwetsbaarheden gevonden in Xiaomi's Beveiliging-app. Die app heeft de functie om de telefoon te scannen op malware op basis van virusdefinities van… | |
|
Lek in Chromium gaf via WebView op Android toegang tot privégegevens 03-'19 - Er zit een lek in Chromium tot en met versie 72, waarmee kwaadwillenden op Android-smartphones toegang kunnen krijgen tot bepaalde gegevens, zoals authenticatietokens. Het lek is te… | |
|
Klanten Tele2 mogen niet langer telefonisch wachtwoord mailadres laten wijzigen 02-'19 - Klanten van Tele2 kunnen niet langer toegang krijgen tot de eigen mailbox door een medewerker van de klantenservice het wachtwoord te laten resetten. RTL Nieuws kwam erachter dat de… | |
|
WhatsApp belooft fix voor truc om schermbeveiliging in iOS-app te omzeilen 02-'19 - WhatsApp heeft een fix beloofd voor een truc om de beveiliging met Face ID of Touch ID in zijn iOS-app te omzeilen. Daardoor kunnen kwaadwillenden chats lezen, ondanks dat de app bij… | |
|
Verzameling met 2,2 miljard accounts stond online 01-'19 - Een database met in totaal 2,2 miljard accountnamen en wachtwoorden was online te downloaden. Het gaat om een collectie van accounts uit eerdere hacks en datalekken, zo lijkt het. De… | |
|
Beveiligingsbedrijf vindt weer lek dat toegang geeft tot data kindersmartwatches 01-'19 - Een beveiligingsbedrijf heeft weer een lek gevonden dat kwaadwillenden toegang had gegeven tot de data van tienduizenden smartwatches van kinderen. Het bleek mogelijk om als admin in te… | |
|
Xiaomi toont prototype van grotere vingerafdrukscanner achter scherm 01-'19 - Een Xiaomi-topman heeft een prototype getoond van een vingerafdrukscanner achter het scherm met een veel groter oppervlak dan nu, waardoor gebruikers blindelings de telefoon kunnen… | |
|
Gemeente Amsterdam anonimiseerde gegevens AirBnB-klagers niet goed 12-'18 - De gemeente Amsterdam heeft documenten met bezwaarschriften tegen nieuwe regels rondom AirBnB niet goed geanonimiseerd. Daardoor waren privégegevens in te zien van de mensen die het… | |
|
Apple test ondersteuning usb-sleutels bij nieuwste Safari-preview 12-'18 - Apple experimenteert met webauthenticatie in de nieuwste preview van Safari. De experimentele feature in kwestie ondersteunt het gebruik van usb-gebaseerde Ctap2-sleutel, waardoor het… | |
|
British Telecom haalt Huawei-apparatuur uit core van 4g-netwerk 12-'18 - De Britse provider British Telecom haalt apparatuur van Huawei uit de core van zijn 3g- en 4g-netwerken. De provider heeft al sinds 2006 beleid om Huawei niet toe te laten tot de… | |
|
Lenovo biedt consumenten VS schadevergoeding voor meeleveren Superfish-adware 11-'18 - Lenovo gaat Amerikaanse consumenten die in 2015 laptops van het bedrijf kochten, in totaal 7,3 miljoen dollar aan genoegdoening geven vanwege het meeleveren van de Superfish-adware. Die… | |
|
Amazon publiceerde per ongeluk namen en e-mailadressen gebruikers 11-'18 - Amazon heeft per ongeluk namen en e-mailadressen van klanten op de site gezet. De webwinkel heeft getroffenen op de hoogte gesteld, maar wil verder niets zeggen over de oorzaak of de… | |
|
Japanse minister voor digitale beveiliging heeft nog nooit pc gebruikt 11-'18 - De Japanse minister die verantwoordelijk is voor het implementeren van een nieuwe strategie voor digitale beveiliging, heeft in het parlement toegegeven dat hij nog nooit een pc heeft… | |
|
Steam bevatte bug die toegang gaf tot activatiesleutels voor alle games 11-'18 - Steam bevatte een bug waardoor het mogelijk was om cd keys voor alle games op het platform te krijgen. Dat ontdekte beveiligingsonderzoeker Artem Moskowsky. Steam heeft de kwetsbaarheid… | |
|
Intern rapport: regels bij raadplegen database telecomgegevens onduidelijk 10-'18 - Politiemensen vinden de regels rond het raadplegen van de Nederlandse database met telecomgegevens CIOT onduidelijk. Dat blijkt uit een intern toezichtsrapport waarover de NOS heeft… | |
|
Onderzoeker vindt gevoelige gegevens VN in Trello, Google Drive en Jira 09-'18 - Een beveiligingsonderzoeker heeft gevoelige gegevens gevonden van de Verenigde Naties, waaronder wachtwoorden en privédata van medewerkers, via publiek toegankelijke documenten op… | |
|
Kwaadwillenden stalen creditcardgegevens klanten Newegg 09-'18 - Online retailer Newegg heeft klanten op de hoogte gesteld van een datalek. Een maand lang stond er kwaadaardige code op de checkout-pagina van de webwinkel, waardoor kwaadwillenden… | |
|
Politie test koppelen cameradata tegen dieven in Roermond 09-'18 - De politie en de TU Eindhoven testen een systeem om data uit verschillende bronnen, met name camera's, te koppelen en te analyseren, om winkeldieven uit Oost-Europa in een vroeg stadium… | |
|
Nederlandse teams worden eerste en vierde bij hackwedstrijd Cyberlympics 09-'18 - Twee Nederlandse teams zijn eerste en vierde geworden van de 130 deelnemers aan hackwedstrijd Cyberlympics. De finale vond eind vorige week plaats. De eerste plek was voor team SectorC,… | |
|
Keuringsinstantie keurt vanaf volgend jaar auto met onveilige slimme sleutel af 09-'18 - Keuringsinstantie Kiwa SCM gaat auto's met een onveilige keyless entry vanaf volgend jaar in Nederland afkeuren. Dat zegt de instantie. Daardoor kunnen eigenaren bij diefstal problemen… |