Bugs

Gemeentes Almere en Hof van Twente zetten systemen preventief offline door log4j

12-'21 - Almere en Hof van Twente hebben enkele van hun systemen afgesloten. Dat doen die gemeentes uit voorzorg, vanwege de kwetsbaarheden in Apache log4j. De gemeente Almere bepaalt…

Ernstige kwetsbaarheid in Apache Log4j 2 kan duizenden organisaties treffen

12-'21 - Er is een ernstige kwetsbaarheid aangetroffen in de veelgebruikte Log4j 2-tool, die gebruikt wordt voor het loggen van Java-applicaties. Het NCSC verwacht op korte termijn exploitcode…

Bug Pixel-telefoons met Teams-app blokkeert bellen naar Amerikaanse hulpdiensten

12-'21 - Google Pixel-gebruikers die de Microsoft Teams-app hebben geïnstalleerd, maar niet ingelogd zijn, kunnen in sommige gevallen het Amerikaanse noodnummer niet bereiken. Dat bevestigt…

Amazon schakelt handelssysteem in New World opnieuw uit wegens duplicatie-glitch

11-'21 - Amazon Games heeft opnieuw de 'economie' van mmo-game New World stopgezet. Dat doet de studio vanwege een glitch waarmee spelers zeldzame items konden dupliceren. Amazon deed onlangs…

Nintendo werkt aan fix die corrupte savegames in Animal Crossing moet voorkomen

11-'21 - Nintendo werkt aan een fix voor een bug in Animal Crossing waardoor savegames corrupt kunnen worden. De bug treedt op als de gates van de luchthaven openstaan, de speler praat met Tom…

Apple verhelpt bug in macOS Monterey-upgrade die T2-macs brickte

11-'21 - Apple heeft een bug verholpen die ervoor kon zorgen dat Macs met een T2-chip niet meer wilden booten. Dat probleem werd geïntroduceerd bij upgrades van macOS Big Sur naar Monterey en…

Microsoft brengt fix voor problemen Snipping-tool uit in bèta van Windows 11

11-'21 - Microsoft heeft de Windows 11-releases in de Beta- en Release Preview-kanalen een update gegeven die de problemen met onder andere het Knipprogramma moeten verhelpen. Die problemen…

Microsoft: bug Windows vraagt om admingegevens bij printen in andere tijdzone

10-'21 - Microsoft werkt aan een fix voor een bug in Windows waardoor enkel admins printopdrachten kunnen uitvoeren als de print client in een andere tijdzone staat dan de server. Er verschijnt…

Apples bugbountyprogramma komt maar moeilijk op gang

10-'21 - Een whitehat hacker heeft details over drie kwetsbaarheden in iOS online gezet. Dat deed hij niet zomaar; hij ergerde zich aan Apples lakse houding als het gaat om het oplossen van bugs…

Spotify onderzoekt hoog accuverbruik van zijn app op iPhones

09-'21 - Spotify erkent dat het accuverbruik van zijn iPhone-app overmatig is op iOS 15 en iOS 14.8. Het bedrijf doet naar eigen zeggen onderzoek naar het probleem. Spotify geeft nog niet aan…

Apple vervangt kapotte installer van iTunes voor Windows

09-'21 - Een update van iTunes voor Windows maakte dat veel gebruikers die Windows in een andere taal dan Engels draaiden, de app niet langer konden openen. Apple heeft een nieuwe versie via de…

Facebook dicht lek waarmee accounts overgenomen konden worden

09-'21 - Facebook heeft een lek gedicht waarmee kwaadwillenden accounts konden overnemen. De methode combineerde twee bugs waarbij de gebruikers-id ontfutseld werd en de verificatiecode via…

Valve patcht bug die ophogen Steam Wallet-saldo mogelijk maakte

08-'21 - Steam bevatte een bug waardoor het mogelijk was om het saldo van de Wallet kunstmatig te verhogen. Een beveiligingsonderzoeker ontdekte dat en meldde de fout bij Valve, waarvoor die…

Microsoft waarschuwt voor nieuwe kwetsbaarheid in Windows Print Spooler-functie

08-'21 - Microsoft waarschuwt opnieuw voor een nieuwe kwetsbaarheid in de Windows Print Spooler-functie. Via de kwetsbaarheid kan een aanvaller code uitvoeren met adminrechten op een systeem.

Google verenigt bugbountyprogramma’s in nieuw platform

07-'21 - Google introduceert een nieuw platform waarop het al zijn bugbountyprogramma’s verenigt, genaamd Bug Hunters. Met dit initiatief wil de zoekgigant het zoeken naar bugs en kwetsbaarheden…

Twitter gaat beloning uitkeren voor het vinden van vooroordelen in algoritme

07-'21 - Twitter gaat tijdens Defcon een 'algorithmic bias bounty' uitkeren. Het vraagt bezoekers van het hackersevent om vooroordelen te ontdekken in een algoritme van Twitter, waardoor…

Microsoft keerde afgelopen 12 maanden 13,6 miljoen dollar aan bugbounty's uit

07-'21 - Microsoft heeft het afgelopen jaar binnen zijn zeventien bugbountyprogramma's in totaal 13,6 miljoen dollar uitgereikt. De hoogste beloning was tweehonderdduizend dollar. Een jaar…

Amazon introduceert wereldwijde 'bugbashcompetitie' AWS BugBust

06-'21 - Amazon introduceert een nieuwe wereldwijde competitie genaamd AWS BugBust. Via deze competitie wil het bedrijf naar eigen zeggen de technisch opgelopen schade in de wereldwijde…

Qualcomm dicht kwetsbaarheid die afluisteren smartphonemodem mogelijk maakt

05-'21 - Qualcomm heeft vorig jaar december een patch aan smartphonefabrikanten verstrekt voor een kwetsbaarheid die toegang gaf tot zijn modems. De kwetsbaarheid zou dertig procent van alle…

Netgate verwijdert WireGuard uit pfSense na bugs FreeBSD-implementatie

03-'21 - Netgate heeft de kernel-mode versie van WireGuard uit zijn op FreeBSD gebaseerde router- en firewallsoftware pfSense gehaald. De stap volgt na een besluit om de WireGuard-module wegens…

Adobe waarschuwt voor zeroday-kwetsbaarheid in Acrobat en Reader

02-'21 - Adobe waarschuwt voor een kwetsbaarheid in Adobe Acrobat en Reader voor Windows en macOS die actief wordt aangevallen. Aanvallers kunnen daarmee controle over onderliggende systemen…

Ministerie begint gesloten bugbountyprogramma voor CoronaMelder

01-'21 - De Nederlandse CoronaMelder-app heeft een eigen bugbountyprogramma. Ethische hackers kunnen kwetsbaarheden in de app voortaan via dat platform melden. Het gaat wel om een gesloten…

Microsoft komt met patch voor bug die NTFS-schijven onleesbaar maakt

01-'21 - Een bug in Windows 10 zorgt ervoor dat een NTFS-schijf beschadigd wordt met een eenvoudig commando, dat ook kan worden uitgevoerd op een account zonder adminrechten. Microsoft zegt aan…

Facebook deelde afgelopen jaar 1,67 miljoen euro uit aan bugbountybeloningen

11-'20 - Facebook heeft in het afgelopen jaar twee miljoen dollar aan beloningen uitgekeerd aan hackers die beveiligingslekken hebben gevonden. In 2020 kreeg het bedrijf 17.000 meldingen. Bij…

Microsoft: het ongevraagd installeren van Office-web-apps was gevolg van bug

10-'20 - De ongevraagd geïnstalleerde progressive web apps van Office waren volgens Microsoft het gevolg van een bug. Die bug had volgens de techgigant te maken met de wens om websiteshortcuts…

Waze-gebruikers waren te volgen via web-api

10-'20 - Een beveiligingsonderzoeker heeft ontdekt dat het mogelijk was om via de website van Waze gebruikers te volgen. Als die gebruikers een melding maakten via de app, was hun gebruikersnaam…

AMD lost bug in Radeon-driver die bsod kan veroorzaken begin volgend jaar op

10-'20 - Beveiligingsbedrijf Cisco Talos heeft een bug in AMD's gpu-driver ontdekt die het mogelijk maakt om systemen te laten crashen. AMD stelt dat dit geen gevolgen heeft voor de veiligheid…

Polestar roept geleverde elektrische auto's terug vanwege softwarefout

10-'20 - Automobilisten die een Polestar 2 hebben gekocht en geleverd kregen, moeten deze terugbrengen voor onderhoud omdat er een softwarefout is gevonden waardoor de elektrische auto…

Google gaat bij Android-partners gevonden kwetsbaarheden openbaar maken

10-'20 - Google gaat informatie openbaar maken over kwetsbaarheden die het vindt in Android-telefoons van fabrikanten. Met het Android Partner Vulnerability Initiative wil Google meer openheid…

Rockstar trekt Red Dead Online-update op consoles terug vanwege problemen

08-'20 - Rockstar heeft de recent uitgebrachte 1.21-update voor Red Dead Online teruggetrokken. De game is teruggezet naar versie 1.20 die op 28 juli uitkwam. De update introduceerde veel…

Microsoft keerde afgelopen jaar 11,6 miljoen euro aan bugbountybeloningen uit

08-'20 - Microsoft heeft in het afgelopen jaar 11,6 miljoen euro aan bugbountybeloningen uitgekeerd. Dat is meer dan drie keer zoveel als in het jaar ervoor. De groei in beloningen is mede te…

Patch voor BootHole-bug in Grub2 zorgt voor opstartproblemen in Linux-distro's

07-'20 - De patches die deze week zijn uitgebracht voor een bug in de Grub2-bootloader veroorzaken problemen bij verschillende Linux-distributies. Sommige gebruikers van Red Hat, Ubuntu, CentOS,…

Xiaomi pushte Mexicaanse beveiligingsupdate naar alle Mi A3-gebruikers

07-'20 - Xiaomi heeft de Mexicaanse beveiligingsupdate voor de Mi A3 naar alle Mi A3-gebruikers wereldwijd gepusht. Deze gebruikers zien, na het installeren van de update, referenties aan de…

Samsung en Google werken aan fix voor wallpaper-bug in Android

06-'20 - Samsung en Google werken beide aan een fix voor de bug die zorgt voor reboots als gebruikers een bepaalde wallpaper instellen. Volgens Google ligt de fout bij de manier waarop Android…

Apple brengt updates voor iOS-apps opnieuw uit, mogelijk om bug te verhelpen

05-'20 - Apple brengt recente updates voor iOS-apps opnieuw uit. Gebruikers die de updates al geïnstalleerd hebben, moeten deze opnieuw binnenhalen. Mogelijk is dat gerelateerd aan een bug…

Apple betaalt 75.000 dollar voor lek waarmee iPhonecamera kon worden overgenomen

04-'20 - Apple heeft 75.000 dollar betaald aan een beveiligingsonderzoeker die verschillende kwetsbaarheden ontdekte in Safari. Daarmee wist hij de camera en microfoon van een iPhone over te…

Boeing 787 heeft reboot nodig om crashen van netwerkswitches te voorkomen

04-'20 - Boeing 787-vliegtuigen moeten iedere 51 dagen worden herstart om het tonen van misleidende data te voorkomen. Het besturingssysteem van de Boeing filtert na een tijd geen stale data…

Proton waarschuwt voor iOS 13.4-bug die ip-adres vpn-gebruikers kan vrijgeven

03-'20 - ProtonVPN heeft een kwetsbaarheid aangetroffen in iOS 13.3.1 en 13.4 die maakt dat vpn-verbindingen onder omstandigheden minder veilig zijn. Onder andere kunnen ip-adressen van…

Let's Encrypt trekt slechts klein deel certificaten in na bug

03-'20 - Let's Encrypt heeft besloten om na het vinden van een bug een miljoen certificaten toch niet in te trekken. Het intrekken zou wellicht onrust veroorzaken onder bezoekers van de…

Let's Encrypt trekt drie miljoen certificaten in vanwege bug

03-'20 - Let's Encrypt trekt woensdag drie miljoen tls/ssl-certificaten in vanwege een bug. Het gaat om 2,6 procent van de actieve certificaten. Gebruikers waarvan het bedrijf contactinformatie…