Cybersecurity

Internationale actie tegen WordPress-malware schoont bijna 15.000 websites op

18-06 - Bij een internationale actie genaamd Operatie Endgame zijn meer dan honderd servers en domeinen offline gehaald die iets met de SocGholish-malware te maken hebben. Ook de Nederlandse…

Hack bij ministerie van Financiën gebeurde via zeroday in toegangsbeheersoftware

18-06 - De hackaanval op het Nederlandse ministerie van Financiën in maart was mogelijk door een zerodaykwetsbaarheid in software voor toegang tot de digitale werkplekomgeving. Daarbij zijn…

Kwetsbaarhedenscanner CodeQL van GitHub kost vanaf juli maandbedrag en credits

17-06 - GitHub maakt zijn codekwetsbaarhedenscanner CodeQL volgende maand algemeen beschikbaar en rekent gebruikers dan 10 dollar per maand per gebruiker plus gebruikskosten. Dat laatste…

Let's Encrypt corrigeert eigen voorwaarden na zorgen over sanctielanden

16-06 - Let's Encrypt zegt in zijn nieuwe gebruiksvoorwaarden belangrijke uitzonderingen te zijn vergeten. Daardoor leek het gebruik van de beveiligingscertificaten beperkt tot landen die niet…

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…

Visual Studio Code legt pauze van 2 uur op voor updaten van npm-packages

04-06 - Visual Studio Code legt een standaardpauze van 2 uur op voor het automatisch updaten van nieuwe extensies zoals npm-packages. Dit volgt op incidenten met npm-packages, waarmee…

VS vraagt exclusieve overheidstoegang tot AI-modellen 30 dagen voor release

03-06 - De regering-Trump vraagt AI-bedrijven om vroege en exclusieve toegang tot nieuwe, geavanceerde AI-modellen. De Amerikaanse overheid wil deze toegang 30 dagen vóór andere bedrijven en…

Gebruikers van Red Hat Linux lopen gevaar door aanval via malafide npm-packages

02-06 - Gebruikers van Red Hat Linux lopen gevaar door een hackaanval waarbij malafide npm-packages hun systemen kunnen infecteren. De aanvallers stelen inloggegevens voor toegang tot gevoelige…

Microsoft matigt juridisch dreigement tegen onderzoeker achter YellowKey-gat

01-06 - Microsoft zegt geen juridische stappen te nemen tegen beveiligingsonderzoekers die hun werk doen en daarover publiceren. Wel werkt de Windows-maker samen met politie en Justitie als…

'Rusland voert campagnes op voor spionage en diefstal van Westerse technologie'

01-06 - Russische inlichtingendiensten opereren nu agressiever om informatie over westerse technologie en defensiegeheimen te stelen. Dit melden bronnen binnen Europese inlichtingendiensten.

Unraid verlaat Slackware Linux om traag updatetempo voor packages en security

30-05 - Unraid, het besturingssysteem voor flexibel schijfgebruik in servers en nasapparaten, stopt met het gebruik van Slackware als ondergrond. De opslagsoftware stapt over naar een 'meer…

Google liet exploitcode uitlekken voor 3,5 jaar oud gat in Chromium-browsers

21-05 - Google publiceerde exploitcode voor een openstaande kwetsbaarheid in Chromium-browsers waarvoor nog altijd geen patch is. De kwetsbaarheid werd eind 2022 gemeld door een externe…

Simpele hacktool op USB-stick kraakt BitLocker-encryptie op Windows-pc's

14-05 - Een vrijgegeven hacktool maakt het mogelijk om de BitLocker-versleuteling van Windows te omzeilen en toegang tot opgeslagen gegevens te krijgen. Windows-pc's en -servers zijn kwetsbaar.

Wachtwoordmanager van Proton scoort boven verwachting in externe securityaudit

13-05 - Wachtwoordmanager Proton Pass doorstaat een externe beveiligingsaudit en is volgens de onafhankelijke auditor boven verwachting goed. Securityconsultancy Recurity Labs keurde de…

OpenAI geeft Europese bedrijven toegang tot Mythos-securitytoolconcurrent Cyber

12-05 - OpenAI geeft tientallen Europese bedrijven toegang tot GPT-5.5-Cyber. Dit is een AI-tool die kwetsbaarheden in software kan vinden. De tool is een concurrent van Mythos, dat de maker…

AI-securitytool Mythos claimt 5 kwetsbaarheden in curl, maar 4 zijn onterecht

11-05 - Anthropics AI-securitytool Mythos vond in de broncode van curl slechts één kwetsbaarheid, maar claimde er vijf. Vier daarvan waren valspositief, meldt de maker en hoofdontwikkelaar van…

Ongestructureerde opslag bij gemeente Epe vertraagde onderzoek na hack

04-05 - De ongestructureerde opslag van bestanden bij de gehackte gemeente Epe kostte veel onderzoekstijd en zorgde ervoor dat burgers pas later werden geïnformeerd. Dit blijkt uit een tijdlijn…

Dieven stelen privédata van studenten en docenten via onderwijssoftware Canvas

04-05 - Een hackaanval op onderwijssoftware Canvas raakt gebruikersdata van studenten, docenten en onderwijsmedewerkers. Leverancier Instructure meldde zaterdag dat privégegevens zijn gestolen:…

Canonical heeft last van 'aanhoudende cyberaanval', Ubuntu-website offline

01-05 - Canonical, het bedrijf achter de populaire Linux-distributie Ubuntu, heeft last van een cyberaanval. De websites van het bedrijf zijn daardoor al urenlang offline. Dat maakt het…

Bitwarden lost kwetsbaarheid in CLI-tool op na geïnfecteerd npm-package

23-04 - De Bitwarden-tool Command-line Interface (CLI) was vandaag voor een korte tijd onveilig vanwege geïnfecteerde npm-packages. De makers van de wachtwoordmanager hebben het probleem…

Anthropic onderzoekt of onbevoegden toegang hadden tot AI-securitytool Mythos

22-04 - Anthropic stelt een onderzoek in naar aanleiding van het nieuwsbericht dat een kleine groep onbevoegden toegang had tot zijn AI-model Mythos. Die tool is volgens de maker gevaarlijk…

Mozilla vindt met AI-tool Mythos 271 Firefox-bugs en waarschuwt voor tweedeling

22-04 - Mozilla gebruikt AI om bugs te vinden en te fixen in de code van Firefox. De nieuwe versie 150 van die webbrowser bevat fixes voor 271 kwetsbaarheden. Dit is dankzij de besloten preview…

Dieven stelen gebruikersgegevens bij Nederlandse paardenforumsite Bokt.nl

21-04 - Bokt.nl meldt aan gebruikers dat het slachtoffer is van een datalek. De vijfentwintig jaar oude paardenforumsite ontdekte vannacht dat buitenstaanders zijn binnengekomen. Van een deel…

Noodpatch voor Windows Server moet rebootloop bij domeincontrollers verhelpen

20-04 - Microsoft brengt een noodpatch uit voor Windows Server die problemen met de beveiligingsupdate van april moet verhelpen. Een van die problemen is dat domeincontrollers vastzitten in een…

Ict-bedrijven kunnen rekenen op preventieve controles rond beveiliging

16-04 - De Autoriteit Persoonsgegevens gaat 'op korte termijn' preventieve controles uitvoeren op de beveiliging van data bij ict-bedrijven. Dit bevestigt een woordvoerder van de Nederlandse…

Telecomtoezichthouder VS keurt Netgear goed na brede ban op buitenlandse routers

15-04 - De Amerikaanse telecomtoezichthouder FCC geeft Netgear officieel een uitzondering op het recent ingestelde verbod op consumentenrouters die niet in de Verenigde Staten zijn ontwikkeld…

ChipSoft belooft week na hack nieuwe webpagina met informatie, maar site is down

13-04 - Het Nederlandse ChipSoft meldt een week na de ontdekking van een ransomwareaanval dat het 'een nieuwe webpagina' opzet met 'de laatste informatie'. Dit omvat ook 'een uitgebreide lijst…

Minister ziet geen heil in Nederlands verbod op losgeldbetaling bij ransomware

09-04 - De Nederlandse minister van Justitie en Veiligheid spreekt zich uit tegen een wettelijk verbod op het betalen van losgeld bij ransomwareaanvallen. De bewindsman erkent in zijn…

Anthropic maakt programmeermodel Mythos niet openbaar vanwege hackgevaar

08-04 - Anthropic onthult een nieuw model genaamd Claude Mythos. De dienst is goed in het opsporen van kwetsbaarheden maar kan ook exploits maken. Daarom is de Mythos Preview niet publiekelijk…

Microsoft laat Smart App Control aan- en uitzetten zonder herinstallatie Windows

06-04 - Windows 11 krijgt de mogelijkheid om Smart App Control in en uit te schakelen zonder dat daarvoor een herinstallatie van het besturingssysteem nodig is. Microsoft maakt dit mogelijk met…

Roan en Eurocamp melden datalek, criminelen stuurden betaallink via WhatsApp

30-03 - Campingaanbieders Roan en Eurocamp zijn slachtoffer geworden van een datalek. Daarbij zijn gegevens van een onbekend aantal klanten gestolen, waaronder boekingsinformatie. Het is niet…

'Amerikaanse ban op buitenlandse routers houdt kwetsbare modellen in omloop'

30-03 - Het verkoopverbod van de Amerikaanse overheid voor buitenlandse mkb-routers staart zich blind op hardware, negeert software en ondermijnt de beveiliging. Deze kritiek op de plotselinge…

Europese Commissie meldt cyberaanval, hacker zegt 350GB data te hebben gestolen

28-03 - De Europese Commissie is op 24 maart slachtoffer geworden van een cyberaanval, meldt de organisatie. Een hacker heeft daarbij toegang gekregen tot de AWS-cloudinfrastructuur waarop het…

Ajax meldt datalek van e-mailadressen en info over stadionverboden - update

25-03 - Ajax meldt dat het slachtoffer is van een cyberaanval waarbij de e-mailadressen van 'een paar honderd mensen' gestolen zijn. Daarnaast was het mogelijk om gegevens van mensen met een…

Cyber Security Raad waarschuwt Nederlands kabinet voor securitydreigingen van AI

25-03 - De Cyber Security Raad waarschuwt het Nederlandse kabinet voor de securitydreiging van AI-gebruik door aanvallers. Na vragen van Tweakers corrigeert de raad fouten in de oorspronkelijke…

Aanvallers verstoppen infostealer in kwetsbaarhedenscanner Trivy

22-03 - Kwetsbaarhedenscanner Trivy bevatte informatiestelende malware door een succesvolle hackaanval op ontwikkelaars van deze securitytool. Containerimages en GitHub-releases waren…

Uitvinders van quantumcryptografie krijgen Turing Award en 1 miljoen dollar

19-03 - De uitvinding midden jaren '80 van quantumcryptografie, dat toen 'onpraktisch' was, krijgt nu de Turing Award. Deze onderscheiding van de Association for Computing Machinery gaat naar…

Belgische internetgebruikers krijgen snellere blokkering van phishingsites

17-03 - De Belgische politie meldt dat internetgebruikers betere bescherming krijgen tegen kwaadaardige sites, zoals phishingwebsites. Overheidsproject Phish Nemo schaalt op en sluit aan op een…

Politie waarschuwt hostingsector voor resellers die cybercrime faciliteren

12-03 - De Nederlandse politie waarschuwt internet- en hostingbedrijven voor wederverkopers die zogeheten bulletproof diensten aanbieden. Volgens de politie gebruiken cybercriminelen de…

Microsoft-cto Russinovich vindt via Claude kwetsbaarheden in zijn antieke code

09-03 - Cto Mark Russinovich van Microsoft Azure liet oude Apple II-software van zijn hand analyseren door Claude Opus 4.6. De AI-codetool vond meerdere kwetsbaarheden in de veertig jaar oude…