Beveiliging

'IEEE plaatste onversleutelde wachtwoorden op ftp-server'

09-'12 - Een van oorsprong Roemeense computerwetenschapper heeft naar eigen zeggen op een openbare ftp-server van de organisatie IEEE, die onder meer standaarden vaststelt, honderdduizend…

Sitecom voorziet Cloud Security van dnt-support en 'exploit-preventie'

09-'12 - Sitecom gaat met SurfRight de beveiligingsmogelijkheden van routers met Cloud Security verbeteren. Zo moet 'exploit-preventie' tegen driveby-malwaredownloads beschermen en injecteert de…

Regel html-code kan Galaxy-telefoons resetten

09-'12 - Beveiligingsonderzoekers hebben ontdekt dat het mogelijk is om een aantal Samsung Galaxy-telefoons op afstand te resetten, zoals de S II en de S Advance. Door op een link te klikken…

Waterbedrijf Oasen versleutelde sessie-id's niet

09-'12 - Het Zuid-Hollandse waterbedrijf Oasen kampte met een beveiligingsprobleem op zijn website, waardoor klanten gegevens van anderen konden inzien. De sessie-id in de url bleek alleen te…

Ontwikkelaar maakt onofficiële webapplicatie voor WhatsApp

09-'12 - Een Duitse ontwikkelaar is er in geslaagd om een webapplicatie voor WhatsApp te schrijven, door het gebrekkige authenticatiemechanisme van WhatsApp te omzeilen. Daardoor kunnen…

Minister: aanpak Dorifel-uitbraak richtte zich op 60 domeinnamen

09-'12 - Het Nationaal Cyber Security Centrum heeft bij de bestrijding van de Dorifel-virusuitbraak circa zestig domeinnamen aangepakt. Ook zijn tien notice and takedown-verzoeken verstuurd naar…

Ubuntu 12.10 gaat secure boot toch via Grub2 ondersteunen

09-'12 - Canonical heeft aangekondigd dat het toch de Grub2-bootloader zal gebruiken om Ubuntu 12.10 te kunnen booten op computers die de secure boot-optie geactiveerd hebben. Eerder wilde…

'Wachtwoorden Oracle-database eenvoudig te achterhalen'

09-'12 - Volgens een beveiligingsonderzoeker zijn recente Oracle 11g-databases relatief eenvoudig te hacken. Uit de sessiekey die bij een loginpoging naar de client wordt gestuurd, kan…

Microsoft komt vrijdag met tussentijdse update voor IE-lek

09-'12 - Microsoft komt vrijdag met een tussentijdse security-update voor een lek in Internet Explorer. Bovendien is nu al een work-around beschikbaar. Het lek maakt het uitvoeren van malafide…

Antivirussoftware Sophos deactiveert updateprogramma's

09-'12 - De antimalwaresoftware van Sophos ziet updateprogramma's van onder meer Apple en Java ten onrechte aan voor malware. Sophos heeft een update online gezet, maar die is lastig uit te…

Nederlanders vinden beveiligingsprobleem in browser iOS 6

09-'12 - Nederlandse beveiligingsonderzoekers hebben tijdens de Pwn2Own-hackwedstrijd in Amsterdam een beveiligingsprobleem in de browser van iOS-versies 5 en 6 gevonden. Met javascript is het…

Duizenden wachtwoorden van private torrenttracker uitgelekt

09-'12 - Hackers hebben duizenden gebruikersnamen en wachtwoorden van de private torrentsite RevTT gepubliceerd. Een deel van de logingegevens zou al door derden zijn gebruikt, maar de…

Onderzoeker hackt en ontregelt telefooncentrale via dtmf

09-'12 - Een beveiligingsonderzoeker claimt dat hij erin is geslaagd om telefooncentrales plat te leggen door misbruik van het dtmf-systeem. Ook zou hij erin zijn geslaagd om bij een Indiase…

E-mailclient WP7 vatbaar voor man in the middle-aanval

09-'12 - De e-mailclient van Windows Phone 7 controleert bij het ophalen van e-mail het ssl-certificaat niet goed genoeg. Daardoor is het OS vatbaar voor man in the middle-aanvallen, waarbij…

Zero day raakt ook recentere versie Internet Explorer

09-'12 - Een zero day-beveiligingsprobleem in Internet Explorer raakt, anders dan gedacht, ook Internet Explorer 9. Bovendien zijn ook Windows Vista en Windows 7 getroffen. Naar een getroffen…

'Flame-virus trof ook Nederlandse computers'

09-'12 - Het spionagevirus Flame blijkt ook in Nederland slachtoffers te hebben gemaakt. Vanaf acht verschillende ip-adressen in Nederland is contact gezocht met een command-and-control-server…

'Nieuw lek in oude Internet Explorer-versies wordt actief misbruikt'

09-'12 - Een beveiligingsonderzoeker heeft een zero day-beveiligingsprobleem gevonden in versies 7 en 8 van Internet Explorer. De kwetsbaarheid wordt actief misbruikt, waardoor gebruikers van de…

'Veel netwerkapparatuur kwetsbaar door maanden oud lek'

09-'12 - Beveiligingsonderzoeker HD Moore ontdekte dat op internet nog honderden apparaten van F5 Networks te vinden zijn die kwetsbaar zijn door een al enige maanden bekende bug. Ze bevatten…

Onzichtbare qr-codes moeten valsmunterij bemoeilijken

09-'12 - Amerikaanse onderzoekers hebben een methode gevonden om qr-codes onzichtbaar op papiergeld te printen. Dit moet ervoor zorgen dat het vervalsen van bankbiljetten wordt bemoeilijkt. De…

'Cybercriminelen richten zich op productielijnen van computers'

09-'12 - Cybercriminelen richten zich op slecht beveiligde productielijnen in China om zo hun malware op gloednieuwe pc's te plaatsen. Dat stelt Microsoft in een onderzoek naar het Nitol-botnet.

AIVD: China probeert Nederland digitaal te bespioneren

09-'12 - Ambtenaren van een aantal Nederlandse overheidsorganisaties, die gezamenlijk aan een project werkten, zijn aangevallen met malware. De AIVD verdenkt een staat ervan achter de aanval te…

'Blizzard plaatst gegevens van WoW-gamers in screenshots'

09-'12 - Gamedeveloper Blizzard zou screenshots van de game World of Warcraft voorzien van een watermerk waarin het persoonlijke gegevens van spelers verstopt. De watermerktechniek zou bovendien…

Mogelijk miljoenen sites uit de lucht door ddos-aanval op GoDaddy

09-'12 - Mogelijk miljoenen websites zijn maandagavond niet langer op te vragen door een grootschalige ddos-aanval op dns-servers van hostingbedrijf en registrar GoDaddy. De aanval is opgeëist…

Gestolen Apple-udid's kwamen uit database van firma BlueToad

09-'12 - De miljoenen Apple-device-id's, zogenaamde udid's, die door Antisec zijn gestolen, blijken afkomstig uit een database van het bedrijf Blue Toad. De hackers hadden eerder verkondigd de…

HP breidt beveiligingsportfolio voor grote bedrijven uit

09-'12 - HP heeft een reeks nieuwe en verbeterde beveiligingsproducten voor de enterprisemarkt aangekondigd. De Amerikaanse fabrikant wil naar eigen zeggen meer nadruk leggen op security en dan…

Onderzoekers ontwikkelen nieuwe aanval op sessiecookies https

09-'12 - Twee beveiligingsonderzoekers beweren dat ze een nieuwe aanval op het https-protocol hebben ontwikkeld. Met de hack zouden kwaadwillenden beveiligde internetsessies kunnen overnemen,…

Amerikaanse botnetbeheerder krijgt 30 maanden cel

09-'12 - Een Amerikaanse botnetbeheerder heeft schuld bekend aan het laten infecteren van 72.000 computers met malware. De dertigjarige man kreeg 1500 dollar boete voor het geven van toegang tot…

Xs4all filtert ING-phishingmails actief met Dmarc-technologie

09-'12 - ING en Xs4all hebben een test gedaan waarbij de Dmarc-technologie werd ingezet om phishingmails uit naam van de bank te filteren. Het aantal afgeleverde phishingmails dat zogenaamd…

ProRail: veiligheid spoor in geding door verstoring datanetwerk

09-'12 - ProRail vreest dat providers het vermogen van hun zendmasten zo ver verhogen, dat zijn eigen draadloze netwerk, belangrijk voor het veiligheidssysteem, erdoor wordt verstoord. Het…

Telegraaf.nl serveert bezoekers malware - update

09-'12 - De website van de krant De Telegraaf kan bezoekers met een Windows-pc besmetten met malware. Daarvoor waarschuwt het Nationaal Cyber Security Centrum. Door kwaadaardige code kunnen…

Bitcoin-exchange BitFloor gaat dicht na Bitcoin-diefstal

09-'12 - Bij een hack op BitFloor heeft een hacker Bitcoins ter waarde van bijna tweehonderdduizend euro buitgemaakt. Bitfloor heeft de handel via de website stopgezet en ook de website van de…

FBI: uitgelekte gegevens van iOS-gebruikers kwamen niet van ons

09-'12 - De FBI ontkent dat de uitgelekte privégegevens van 12 miljoen iOS-gebruikers, waarvan een deel deze week online kwam, afkomstig zijn van een gekraakte FBI-laptop. Volgens het bureau…

Eerste versie 'virtualisatie-OS' Qubes ziet daglicht

09-'12 - Ontwikkelaars van het besturingssysteem Qubes hebben versie 1.0 van de op veiligheid gerichte Linux-distributie uitgebracht. Qubes, gebaseerd op Fedora 17, maakt het simpel om vanaf de…

'Driekwart besmette Europese hostingservers staat in Nederland'

09-'12 - Volgens McAfee staat driekwart van de Europese hostingservers die malware verspreiden, in Nederland. Een kwartaal geleden was dat 'marktaandeel' nog fors kleiner. Wereldwijd zijn de…

'Antisec haalt privégegevens 12 miljoen iOS-gebruikers van FBI-laptop'

09-'12 - Hackerscollectief Antisec heeft de udids van een miljoen gebruikers van iOS-apparaten gepubliceerd. Daaronder zijn gegevens van 10.000 Nederlandstaligen. Volgens Antisec stonden de…

Universiteit ontwerpt tablet met eigen OS voor Russische overheid

09-'12 - Een technische universiteit in Rusland heeft een tablet ontworpen voor het Russische leger. De nog naamloze tablet is deze week gepresenteerd aan president Poetin en moet eind dit jaar…

Noodpatch Oracle voor kritiek lek Java bevat nieuwe kwetsbaarheid

08-'12 - De noodpatch die Oracle uitbracht om een lek in Java te dichten, bevat nog altijd een kritieke kwetsbaarheid waarmee kwaadwillenden de computer van een gebruiker kunnen overnemen. Het…

PostNL start proef met beveiligd versturen van vertrouwelijke e-mails

08-'12 - PostNL is een proef begonnen met het beveiligd versturen van vertrouwelijke e-mail. De dienst, in het buitenland al breed gebruikt, zou vergelijkbaar zijn met aangetekende post, waarbij…

Google noemt veiligheid hoofdreden voor intern gebruik Goobuntu

08-'12 - Google heeft inzicht gegeven in de redenen waarom het standaard Goobuntu, een aangepast Ubuntu, gebruikt in zijn bedrijf. Wie Windows wil gebruiken, moet vanwege potentiële…

Nederlands bedrijf presenteert beveiligingskabel voor smartphones

08-'12 - Een Nederlands bedrijf heeft een kabel op de markt gebracht, waarmee een smartphone of tablet kan worden beveiligd. De kabel moet in de 3,5mm-aansluiting van de telefoon worden geklikt…