Cybersecurity

Lek in ChatGPT gaf onderzoekers toegang tot data uit Gmail, Drive, Teams, GitHub

20:47 - Securityonderzoekers ontdekten een lek in ChatGPT waarlangs een aanvaller toegang kan krijgen tot apps die zijn verbonden met de AI-chatbot. Via een aparte AI-prompt kon ChatGPT…

Webwinkel Dustin schakelt systemen weer in na offline halen vanwege hack

08-09 - Webwinkel Dustin schakelt de systemen weer in die het begin deze maand offline haalde na de ontdekking van een digitale inbraak. Dustin meldt dat klanten weer telefonisch en per e-mail…

Webwinkel Dustin schakelt systemen uit na digitale inbraak - update

03-09 - Webwinkel Dustin haalt enkele systemen offline na een 'ernstig IT-beveiligingsincident'. Daarbij hadden onbevoegden toegang tot interne systemen van het Zweedse bedrijf met activiteiten…

Nederland biedt weer subsidie voor cyberweerbaarheid van kleine bedrijven

03-09 - De Nederlandse overheid verstrekt dit jaar opnieuw subsidie aan mkb'ers en zzp'ers om hun cyberweerbaarheid te vergroten. Het ministerie van Economische Zaken en Klimaat stelt in totaal…

Plex waarschuwt voor kwetsbaarheden en dringt aan op updaten

02-09 - Mediasoftwaremaker Plex waarschuwt gebruikers voor kwetsbaarheden in zijn software en adviseert uitgebrachte updates zo snel mogelijk te installeren. Details over de beveiligingsgaten…

Homey waarschuwt gebruikers voor kritieke kwetsbaarheid: installeer update

20-08 - Homey biedt een update die een kritieke kwetsbaarheid in zijn firmware fixt. Het bedrijf waarschuwt gebruikers hierover in een e-mail, die meerdere tweakers hebben ontvangen. De…

AI-tools vinden zoveel Exchange-bugs dat Microsoft grote update niet afkrijgt

17-08 - Microsoft stelt een grote update voor Exchange uit omdat de met AI gevonden beveiligingsgaten in die serversoftware veel werk vergen. De cumulatieve update voor de Subscription Edition…

Europese privacytoezichthouder ziet risico's in uitbreiding bevoegdheden Europol

13-08 - De Europese privacytoezichthouder EDPS is bezorgd over de geplande uitbreiding van bevoegdheden voor Europol. Volgens een EC-voorstel mag die Europese politiedienst straks ook…

Bughunter verbetert exploitcode voor Windows-gat om Microsoft-patch te omzeilen

12-08 - Een securityonderzoeker heeft verbeterde exploitcode gepubliceerd voor de RoguePlanet-kwetsbaarheid in Windows Defender. De code zou Microsofts patch van juli volledig omzeilen en een…

Paspoortkopieën en handtekeningen lekken mogelijk uit na hack bij autobedrijf

06-08 - RentRunner e-mailt consumenten dat hun persoonsgegevens mogelijk zijn gestolen bij een hackaanval op 9 juli. Het gaat om namen, contactgegevens, paspoortkopieën en handtekeningen. Het…

Microsoft stopt ondersteuning voor Windows 10 Enterprise LTSC in januari 2027

06-08 - De aparte langetermijnversie van Windows 10 voor zakelijk gebruik krijgt na 12 januari 2027 geen ondersteuning meer van Microsoft. Dit betekent dat het besturingssysteem vanaf die datum…

CEVA ontkent dat data van bol- en Bijenkorf-klanten op darkweb staan - update

06-08 - CEVA ontkent dat de gestolen gegevens van klanten van bol- en De Bijenkorf te koop staan op het darkweb. RTL Nieuws ontdekte dat een database met klantgegevens van CEVA wordt aangeboden…

Bijenkorf en bol waarschuwen klanten voor datalek via logistiek bedrijf

05-08 - De Bijenkorf en bol waarschuwen klanten dat hun gegevens mogelijk zijn gestolen via een datalek bij een logistieke partner. Het is niet bevestigd dat dit hetzelfde bedrijf is. Beide…

Anthropic-agent probeerde bij Britse test mensen te misleiden met nepaccounts

05-08 - Anthropics Mythos 5 probeerde tijdens een test van de Britse overheid mensen op internet met nepaccounts te misleiden. Daarmee opereerde de AI-agent buiten de ingestelde parameters,…

Voordeeluitjes.nl meldt hackaanval: mogelijk data gestolen uit boekingssysteem

30-07 - Gebruikers van voordeeluitjes.nl krijgen een e-mail waarin de site een hackaanval meldt. Daarbij kreeg een onbevoegde 'onlangs' toegang tot 'een deel van ons boekingssysteem'. Het…

Dertig phishingcampagnes benutten uitgelekte klantdata van Odido

30-07 - Beveiligingsonderzoekers identificeerden dertig phishingcampagnes waarin cybercriminelen e-mailadressen uit het Odido-datalek misbruiken. Dat meldt beveiligingsbedrijf Hackify aan…

OpenAI: onze modellen ontsnapten uit sandbox en hackten Hugging Face

22-07 - OpenAI zegt dat een aantal van zijn AI-modellen uit een sandbox zijn ontsnapt tijdens een securitybenchmark. Daarna hackten ze AI-platform Hugging Face. De modellen stalen zo de…

Nederland riskeert dagelijkse boetes door te late cybersecuritywet NIS2

08-07 - De Europese Commissie daagt Nederland voor het Hof van Justitie van de Europese Unie omdat het de NIS2-richtlijn te laat omzet in nationale wetgeving. De Nederlandse…

NIS2-cyberwet geldt vanaf augustus voor duizenden Nederlandse organisaties

07-07 - De Eerste Kamer heeft dinsdag ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Die eerste wet is de Nederlandse implementatie van de Europese…

Windows 10-gebruikers krijgen jaar langer beveiligingsupdates: tot oktober 2027

25-06 - Microsoft geeft Windows 10 onverwacht nog een jaar extra gratis ondersteuning. Het oude besturingssysteem krijgt nu tot oktober 2027 updates voor beveiligingsgaten. Microsoft wil…

Twee grote gaten in beveiligingsbibliotheek libssh2 geven malware- en dosgevaar

23-06 - De opensourcebibliotheek libssh2 heeft twee ernstige kwetsbaarheden in alle versies van deze software voor beveiligde verbindingen. Aanvallers kunnen hiermee malware installeren of…

Nederland wil vpn's niet verbieden of beperken, ondanks misbruikmogelijkheden

23-06 - Het Nederlandse kabinet wil vpn's niet verbieden of beperken, want het is 'belangrijke technologie' voor de beveiliging van onlinecommunicatie. Dit schrijft de staatssecretaris van…

Valse melding via Braziliaans alarmsysteem komt 'waarschijnlijk door hack'

21-06 - Mensen in grote Braziliaanse steden kregen een valse alarmmelding die 'waarschijnlijk door een hack' komt van het nationale alarmsysteem. Het Braziliaanse equivalent van NL-Alert is…

Internationale actie tegen WordPress-malware schoont bijna 15.000 websites op

18-06 - Bij een internationale actie genaamd Operatie Endgame zijn meer dan honderd servers en domeinen offline gehaald die iets met de SocGholish-malware te maken hebben. Ook de Nederlandse…

Hack bij ministerie van Financiën gebeurde via zeroday in toegangsbeheersoftware

18-06 - De hackaanval op het Nederlandse ministerie van Financiën in maart was mogelijk door een zerodaykwetsbaarheid in software voor toegang tot de digitale werkplekomgeving. Daarbij zijn…

Kwetsbaarhedenscanner CodeQL van GitHub kost vanaf juli maandbedrag en credits

17-06 - GitHub maakt zijn codekwetsbaarhedenscanner CodeQL volgende maand algemeen beschikbaar en rekent gebruikers dan 10 dollar per maand per gebruiker plus gebruikskosten. Dat laatste…

Let's Encrypt corrigeert eigen voorwaarden na zorgen over sanctielanden

16-06 - Let's Encrypt zegt in zijn nieuwe gebruiksvoorwaarden belangrijke uitzonderingen te zijn vergeten. Daardoor leek het gebruik van de beveiligingscertificaten beperkt tot landen die niet…

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…

Visual Studio Code legt pauze van 2 uur op voor updaten van npm-packages

04-06 - Visual Studio Code legt een standaardpauze van 2 uur op voor het automatisch updaten van nieuwe extensies zoals npm-packages. Dit volgt op incidenten met npm-packages, waarmee…

VS vraagt exclusieve overheidstoegang tot AI-modellen 30 dagen voor release

03-06 - De regering-Trump vraagt AI-bedrijven om vroege en exclusieve toegang tot nieuwe, geavanceerde AI-modellen. De Amerikaanse overheid wil deze toegang 30 dagen vóór andere bedrijven en…

Gebruikers van Red Hat Linux lopen gevaar door aanval via malafide npm-packages

02-06 - Gebruikers van Red Hat Linux lopen gevaar door een hackaanval waarbij malafide npm-packages hun systemen kunnen infecteren. De aanvallers stelen inloggegevens voor toegang tot gevoelige…

Microsoft matigt juridisch dreigement tegen onderzoeker achter YellowKey-gat

01-06 - Microsoft zegt geen juridische stappen te nemen tegen beveiligingsonderzoekers die hun werk doen en daarover publiceren. Wel werkt de Windows-maker samen met politie en Justitie als…

'Rusland voert campagnes op voor spionage en diefstal van Westerse technologie'

01-06 - Russische inlichtingendiensten opereren nu agressiever om informatie over westerse technologie en defensiegeheimen te stelen. Dit melden bronnen binnen Europese inlichtingendiensten.

Unraid verlaat Slackware Linux om traag updatetempo voor packages en security

30-05 - Unraid, het besturingssysteem voor flexibel schijfgebruik in servers en nasapparaten, stopt met het gebruik van Slackware als ondergrond. De opslagsoftware stapt over naar een 'meer…

Google liet exploitcode uitlekken voor 3,5 jaar oud gat in Chromium-browsers

21-05 - Google publiceerde exploitcode voor een openstaande kwetsbaarheid in Chromium-browsers waarvoor nog altijd geen patch is. De kwetsbaarheid werd eind 2022 gemeld door een externe…

Simpele hacktool op USB-stick kraakt BitLocker-encryptie op Windows-pc's

14-05 - Een vrijgegeven hacktool maakt het mogelijk om de BitLocker-versleuteling van Windows te omzeilen en toegang tot opgeslagen gegevens te krijgen. Windows-pc's en -servers zijn kwetsbaar.

Wachtwoordmanager van Proton scoort boven verwachting in externe securityaudit

13-05 - Wachtwoordmanager Proton Pass doorstaat een externe beveiligingsaudit en is volgens de onafhankelijke auditor boven verwachting goed. Securityconsultancy Recurity Labs keurde de…

OpenAI geeft Europese bedrijven toegang tot Mythos-securitytoolconcurrent Cyber

12-05 - OpenAI geeft tientallen Europese bedrijven toegang tot GPT-5.5-Cyber. Dit is een AI-tool die kwetsbaarheden in software kan vinden. De tool is een concurrent van Mythos, dat de maker…

AI-securitytool Mythos claimt 5 kwetsbaarheden in curl, maar 4 zijn onterecht

11-05 - Anthropics AI-securitytool Mythos vond in de broncode van curl slechts één kwetsbaarheid, maar claimde er vijf. Vier daarvan waren valspositief, meldt de maker en hoofdontwikkelaar van…

Ongestructureerde opslag bij gemeente Epe vertraagde onderzoek na hack

04-05 - De ongestructureerde opslag van bestanden bij de gehackte gemeente Epe kostte veel onderzoekstijd en zorgde ervoor dat burgers pas later werden geïnformeerd. Dit blijkt uit een tijdlijn…