Cybercrime

OpenAI-agents uploaden honderden malwarepackages naar RubyGems

12-09 - Twee maanden voor de securityinbreuk op AI-platform Hugging Face voerden AI-agents van OpenAI een hackaanval uit op RubyGems. Daarbij uploadden de agents malware die ze hadden gemaakt…

CEVA-hackers konden bij persoonsgegevens van Bijenkorf-klanten

10-09 - De hackers die inbraken bij logistiek bedrijf CEVA hadden toegang tot persoonsgegevens van Bijenkorf-klanten. Dit meldt het warenhuis in een e-mail aan getroffen klanten. Het gaat om…

Europese cyberwaakhond kan Mythos 5 na maanden vertraging testen

10-09 - Het Europese cyberbeveiligingsagentschap ENISA krijgt na drie maanden vertraging toegang tot Mythos 5 van Anthropic. Dat AI-model is goed in het opsporen van kwetsbaarheden in…

Webwinkel Dustin schakelt systemen weer in na offline halen vanwege hack

08-09 - Webwinkel Dustin schakelt de systemen weer in die het begin deze maand offline haalde na de ontdekking van een digitale inbraak. Dustin meldt dat klanten weer telefonisch en per e-mail…

Smarthomewebwinkel ROBBshop meldt cyberaanval, klantgegevens zijn uitgelekt

04-09 - De Nederlandse smarthomewebshop ROBBshop meldt dat het slachtoffer is geworden van een cyberaanval. Daarbij zijn persoonsgegevens uitgelekt, waaronder namen, adressen, e-mailadressen en…

Webwinkel Dustin schakelt systemen uit na digitale inbraak - update

03-09 - Webwinkel Dustin haalt enkele systemen offline na een 'ernstig IT-beveiligingsincident'. Daarbij hadden onbevoegden toegang tot interne systemen van het Zweedse bedrijf met activiteiten…

Nederland biedt weer subsidie voor cyberweerbaarheid van kleine bedrijven

03-09 - De Nederlandse overheid verstrekt dit jaar opnieuw subsidie aan mkb'ers en zzp'ers om hun cyberweerbaarheid te vergroten. Het ministerie van Economische Zaken en Klimaat stelt in totaal…

Europol: politiediensten willen vooral logs, telefoonnummers en IP-adressen

27-08 - Logs, telefoonnummers en IP-adressen zijn voor politieonderzoeken de belangrijkste gegevens. Dit meldt Europol op basis van onderzoek onder opsporings- en politiediensten. Zij hechten…

Homey waarschuwt gebruikers voor kritieke kwetsbaarheid: installeer update

20-08 - Homey biedt een update die een kritieke kwetsbaarheid in zijn firmware fixt. Het bedrijf waarschuwt gebruikers hierover in een e-mail, die meerdere tweakers hebben ontvangen. De…

AI-tools vinden zoveel Exchange-bugs dat Microsoft grote update niet afkrijgt

17-08 - Microsoft stelt een grote update voor Exchange uit omdat de met AI gevonden beveiligingsgaten in die serversoftware veel werk vergen. De cumulatieve update voor de Subscription Edition…

Europese privacytoezichthouder ziet risico's in uitbreiding bevoegdheden Europol

13-08 - De Europese privacytoezichthouder EDPS is bezorgd over de geplande uitbreiding van bevoegdheden voor Europol. Volgens een EC-voorstel mag die Europese politiedienst straks ook…

Bughunter verbetert exploitcode voor Windows-gat om Microsoft-patch te omzeilen

12-08 - Een securityonderzoeker heeft verbeterde exploitcode gepubliceerd voor de RoguePlanet-kwetsbaarheid in Windows Defender. De code zou Microsofts patch van juli volledig omzeilen en een…

Paspoortkopieën en handtekeningen lekken mogelijk uit na hack bij autobedrijf

06-08 - RentRunner e-mailt consumenten dat hun persoonsgegevens mogelijk zijn gestolen bij een hackaanval op 9 juli. Het gaat om namen, contactgegevens, paspoortkopieën en handtekeningen. Het…

CEVA ontkent dat data van bol- en Bijenkorf-klanten op darkweb staan - update

06-08 - CEVA ontkent dat de gestolen gegevens van klanten van bol- en De Bijenkorf te koop staan op het darkweb. RTL Nieuws ontdekte dat een database met klantgegevens van CEVA wordt aangeboden…

Bijenkorf en bol waarschuwen klanten voor datalek via logistiek bedrijf

05-08 - De Bijenkorf en bol waarschuwen klanten dat hun gegevens mogelijk zijn gestolen via een datalek bij een logistieke partner. Het is niet bevestigd dat dit hetzelfde bedrijf is. Beide…

Anthropic-agent probeerde bij Britse test mensen te misleiden met nepaccounts

05-08 - Anthropics Mythos 5 probeerde tijdens een test van de Britse overheid mensen op internet met nepaccounts te misleiden. Daarmee opereerde de AI-agent buiten de ingestelde parameters,…

Voordeeluitjes.nl meldt hackaanval: mogelijk data gestolen uit boekingssysteem

30-07 - Gebruikers van voordeeluitjes.nl krijgen een e-mail waarin de site een hackaanval meldt. Daarbij kreeg een onbevoegde 'onlangs' toegang tot 'een deel van ons boekingssysteem'. Het…

Dertig phishingcampagnes benutten uitgelekte klantdata van Odido

30-07 - Beveiligingsonderzoekers identificeerden dertig phishingcampagnes waarin cybercriminelen e-mailadressen uit het Odido-datalek misbruiken. Dat meldt beveiligingsbedrijf Hackify aan…

Hackers stelen Microsoft 365-inloggegevens via hotelwifi

27-07 - Cybercriminelen veranderen de DNS-instellingen op wifiapparaten van hotels en conferentiecentra om gebruikers om te leiden naar valse Microsoft 365-inlogpagina's. Daarmee hopen ze…

Nederland riskeert dagelijkse boetes door te late cybersecuritywet NIS2

08-07 - De Europese Commissie daagt Nederland voor het Hof van Justitie van de Europese Unie omdat het de NIS2-richtlijn te laat omzet in nationale wetgeving. De Nederlandse…

NIS2-cyberwet geldt vanaf augustus voor duizenden Nederlandse organisaties

07-07 - De Eerste Kamer heeft dinsdag ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Die eerste wet is de Nederlandse implementatie van de Europese…

Belgische politie houdt 19-jarige aan voor sleutelrol in Europese phishingbende

02-07 - De politie en het gerecht in Oost-Vlaanderen hebben een 19-jarige jongeman gearresteerd omdat ze hem ervan verdenken een kopstuk te zijn in een Europese phishingbende. De…

Windows 10-gebruikers krijgen jaar langer beveiligingsupdates: tot oktober 2027

25-06 - Microsoft geeft Windows 10 onverwacht nog een jaar extra gratis ondersteuning. Het oude besturingssysteem krijgt nu tot oktober 2027 updates voor beveiligingsgaten. Microsoft wil…

Politiediensten halen infostealers offline die miljoenen gegevens stalen

24-06 - Bij een internationale actie genaamd Operatie Endgame zijn opnieuw twee infostealers offline gehaald. Verschillende politiediensten, waaronder die uit Nederland, namen samen meer dan…

Valse melding via Braziliaans alarmsysteem komt 'waarschijnlijk door hack'

21-06 - Mensen in grote Braziliaanse steden kregen een valse alarmmelding die 'waarschijnlijk door een hack' komt van het nationale alarmsysteem. Het Braziliaanse equivalent van NL-Alert is…

Internationale actie tegen WordPress-malware schoont bijna 15.000 websites op

18-06 - Bij een internationale actie genaamd Operatie Endgame zijn meer dan honderd servers en domeinen offline gehaald die iets met de SocGholish-malware te maken hebben. Ook de Nederlandse…

Hack bij ministerie van Financiën gebeurde via zeroday in toegangsbeheersoftware

18-06 - De hackaanval op het Nederlandse ministerie van Financiën in maart was mogelijk door een zerodaykwetsbaarheid in software voor toegang tot de digitale werkplekomgeving. Daarbij zijn…

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…

Visual Studio Code legt pauze van 2 uur op voor updaten van npm-packages

04-06 - Visual Studio Code legt een standaardpauze van 2 uur op voor het automatisch updaten van nieuwe extensies zoals npm-packages. Dit volgt op incidenten met npm-packages, waarmee…

VS vraagt exclusieve overheidstoegang tot AI-modellen 30 dagen voor release

03-06 - De regering-Trump vraagt AI-bedrijven om vroege en exclusieve toegang tot nieuwe, geavanceerde AI-modellen. De Amerikaanse overheid wil deze toegang 30 dagen vóór andere bedrijven en…

Gebruikers van Red Hat Linux lopen gevaar door aanval via malafide npm-packages

02-06 - Gebruikers van Red Hat Linux lopen gevaar door een hackaanval waarbij malafide npm-packages hun systemen kunnen infecteren. De aanvallers stelen inloggegevens voor toegang tot gevoelige…

Microsoft matigt juridisch dreigement tegen onderzoeker achter YellowKey-gat

01-06 - Microsoft zegt geen juridische stappen te nemen tegen beveiligingsonderzoekers die hun werk doen en daarover publiceren. Wel werkt de Windows-maker samen met politie en Justitie als…

Dashlane-accounts waren tijdelijk geschorst door bruteforceaanval

01-06 - Dashlane heeft een probleem opgelost waardoor sommige accounts waren geschorst. Dat kwam volgens de wachtwoordmanager door een 'bruteforceaanval van een externe partij'.

'Rusland voert campagnes op voor spionage en diefstal van Westerse technologie'

01-06 - Russische inlichtingendiensten opereren nu agressiever om informatie over westerse technologie en defensiegeheimen te stelen. Dit melden bronnen binnen Europese inlichtingendiensten.

Politie haalt criminele vpn-dienst offline en identificeert duizenden gebruikers

22-05 - De Nederlandse en Franse politie hebben de vpn-dienst First VPN offline gehaald. Deze dienst was populair onder cybercriminelen, omdat deze beloofde geen gebruikersgegevens bij te…

Google liet exploitcode uitlekken voor 3,5 jaar oud gat in Chromium-browsers

21-05 - Google publiceerde exploitcode voor een openstaande kwetsbaarheid in Chromium-browsers waarvoor nog altijd geen patch is. De kwetsbaarheid werd eind 2022 gemeld door een externe…

Simpele hacktool op USB-stick kraakt BitLocker-encryptie op Windows-pc's

14-05 - Een vrijgegeven hacktool maakt het mogelijk om de BitLocker-versleuteling van Windows te omzeilen en toegang tot opgeslagen gegevens te krijgen. Windows-pc's en -servers zijn kwetsbaar.

Hackers hadden half jaar toegang tot reserveringsdata van Best Western Hotels

13-05 - Hackers hebben ruim een half jaar lang toegang gehad tot reserveringsgegevens van Best Western Hotels. Criminelen kunnen daardoor phishingmails sturen met informatie over komende…

Cyberaanval op Canvas ontregelt onderwijs bij Nederlandse universiteiten

11-05 - Nederlandse universiteiten ondervinden nog steeds hinder van de recente cyberaanval op Canvas-maker Instructure. Omdat de leverancier van onderwijssoftware doelwit is van criminelen,…

Criminelen nemen kort Canvas-omgevingen universiteiten over na 'tweede hack'

08-05 - De Canvas-omgevingen van meerdere onderwijsinstellingen toonden gisteren kort een boodschap van de ransomwarebende ShinyHunters. Daaruit zou blijken dat Instructure, het moederbedrijf…