Cybersecurity

Nederland riskeert dagelijkse boetes door te late cybersecuritywet NIS2

08-07 - De Europese Commissie daagt Nederland voor het Hof van Justitie van de Europese Unie omdat het de NIS2-richtlijn te laat omzet in nationale wetgeving. De Nederlandse…

NIS2-cyberwet geldt vanaf augustus voor duizenden Nederlandse organisaties

07-07 - De Eerste Kamer heeft dinsdag ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Die eerste wet is de Nederlandse implementatie van de Europese…

Windows 10-gebruikers krijgen jaar langer beveiligingsupdates: tot oktober 2027

25-06 - Microsoft geeft Windows 10 onverwacht nog een jaar extra gratis ondersteuning. Het oude besturingssysteem krijgt nu tot oktober 2027 updates voor beveiligingsgaten. Microsoft wil…

Twee grote gaten in beveiligingsbibliotheek libssh2 geven malware- en dosgevaar

23-06 - De opensourcebibliotheek libssh2 heeft twee ernstige kwetsbaarheden in alle versies van deze software voor beveiligde verbindingen. Aanvallers kunnen hiermee malware installeren of…

Nederland wil vpn's niet verbieden of beperken, ondanks misbruikmogelijkheden

23-06 - Het Nederlandse kabinet wil vpn's niet verbieden of beperken, want het is 'belangrijke technologie' voor de beveiliging van onlinecommunicatie. Dit schrijft de staatssecretaris van…

Valse melding via Braziliaans alarmsysteem komt 'waarschijnlijk door hack'

21-06 - Mensen in grote Braziliaanse steden kregen een valse alarmmelding die 'waarschijnlijk door een hack' komt van het nationale alarmsysteem. Het Braziliaanse equivalent van NL-Alert is…

Internationale actie tegen WordPress-malware schoont bijna 15.000 websites op

18-06 - Bij een internationale actie genaamd Operatie Endgame zijn meer dan honderd servers en domeinen offline gehaald die iets met de SocGholish-malware te maken hebben. Ook de Nederlandse…

Hack bij ministerie van Financiën gebeurde via zeroday in toegangsbeheersoftware

18-06 - De hackaanval op het Nederlandse ministerie van Financiën in maart was mogelijk door een zerodaykwetsbaarheid in software voor toegang tot de digitale werkplekomgeving. Daarbij zijn…

Kwetsbaarhedenscanner CodeQL van GitHub kost vanaf juli maandbedrag en credits

17-06 - GitHub maakt zijn codekwetsbaarhedenscanner CodeQL volgende maand algemeen beschikbaar en rekent gebruikers dan 10 dollar per maand per gebruiker plus gebruikskosten. Dat laatste…

Let's Encrypt corrigeert eigen voorwaarden na zorgen over sanctielanden

16-06 - Let's Encrypt zegt in zijn nieuwe gebruiksvoorwaarden belangrijke uitzonderingen te zijn vergeten. Daardoor leek het gebruik van de beveiligingscertificaten beperkt tot landen die niet…

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…

Visual Studio Code legt pauze van 2 uur op voor updaten van npm-packages

04-06 - Visual Studio Code legt een standaardpauze van 2 uur op voor het automatisch updaten van nieuwe extensies zoals npm-packages. Dit volgt op incidenten met npm-packages, waarmee…

VS vraagt exclusieve overheidstoegang tot AI-modellen 30 dagen voor release

03-06 - De regering-Trump vraagt AI-bedrijven om vroege en exclusieve toegang tot nieuwe, geavanceerde AI-modellen. De Amerikaanse overheid wil deze toegang 30 dagen vóór andere bedrijven en…

Gebruikers van Red Hat Linux lopen gevaar door aanval via malafide npm-packages

02-06 - Gebruikers van Red Hat Linux lopen gevaar door een hackaanval waarbij malafide npm-packages hun systemen kunnen infecteren. De aanvallers stelen inloggegevens voor toegang tot gevoelige…

Microsoft matigt juridisch dreigement tegen onderzoeker achter YellowKey-gat

01-06 - Microsoft zegt geen juridische stappen te nemen tegen beveiligingsonderzoekers die hun werk doen en daarover publiceren. Wel werkt de Windows-maker samen met politie en Justitie als…

'Rusland voert campagnes op voor spionage en diefstal van Westerse technologie'

01-06 - Russische inlichtingendiensten opereren nu agressiever om informatie over westerse technologie en defensiegeheimen te stelen. Dit melden bronnen binnen Europese inlichtingendiensten.

Unraid verlaat Slackware Linux om traag updatetempo voor packages en security

30-05 - Unraid, het besturingssysteem voor flexibel schijfgebruik in servers en nasapparaten, stopt met het gebruik van Slackware als ondergrond. De opslagsoftware stapt over naar een 'meer…

Google liet exploitcode uitlekken voor 3,5 jaar oud gat in Chromium-browsers

21-05 - Google publiceerde exploitcode voor een openstaande kwetsbaarheid in Chromium-browsers waarvoor nog altijd geen patch is. De kwetsbaarheid werd eind 2022 gemeld door een externe…

Simpele hacktool op USB-stick kraakt BitLocker-encryptie op Windows-pc's

14-05 - Een vrijgegeven hacktool maakt het mogelijk om de BitLocker-versleuteling van Windows te omzeilen en toegang tot opgeslagen gegevens te krijgen. Windows-pc's en -servers zijn kwetsbaar.

Wachtwoordmanager van Proton scoort boven verwachting in externe securityaudit

13-05 - Wachtwoordmanager Proton Pass doorstaat een externe beveiligingsaudit en is volgens de onafhankelijke auditor boven verwachting goed. Securityconsultancy Recurity Labs keurde de…

OpenAI geeft Europese bedrijven toegang tot Mythos-securitytoolconcurrent Cyber

12-05 - OpenAI geeft tientallen Europese bedrijven toegang tot GPT-5.5-Cyber. Dit is een AI-tool die kwetsbaarheden in software kan vinden. De tool is een concurrent van Mythos, dat de maker…

AI-securitytool Mythos claimt 5 kwetsbaarheden in curl, maar 4 zijn onterecht

11-05 - Anthropics AI-securitytool Mythos vond in de broncode van curl slechts één kwetsbaarheid, maar claimde er vijf. Vier daarvan waren valspositief, meldt de maker en hoofdontwikkelaar van…

Ongestructureerde opslag bij gemeente Epe vertraagde onderzoek na hack

04-05 - De ongestructureerde opslag van bestanden bij de gehackte gemeente Epe kostte veel onderzoekstijd en zorgde ervoor dat burgers pas later werden geïnformeerd. Dit blijkt uit een tijdlijn…

Dieven stelen privédata van studenten en docenten via onderwijssoftware Canvas

04-05 - Een hackaanval op onderwijssoftware Canvas raakt gebruikersdata van studenten, docenten en onderwijsmedewerkers. Leverancier Instructure meldde zaterdag dat privégegevens zijn gestolen:…

Canonical heeft last van 'aanhoudende cyberaanval', Ubuntu-website offline

01-05 - Canonical, het bedrijf achter de populaire Linux-distributie Ubuntu, heeft last van een cyberaanval. De websites van het bedrijf zijn daardoor al urenlang offline. Dat maakt het…

Bitwarden lost kwetsbaarheid in CLI-tool op na geïnfecteerd npm-package

23-04 - De Bitwarden-tool Command-line Interface (CLI) was vandaag voor een korte tijd onveilig vanwege geïnfecteerde npm-packages. De makers van de wachtwoordmanager hebben het probleem…

Anthropic onderzoekt of onbevoegden toegang hadden tot AI-securitytool Mythos

22-04 - Anthropic stelt een onderzoek in naar aanleiding van het nieuwsbericht dat een kleine groep onbevoegden toegang had tot zijn AI-model Mythos. Die tool is volgens de maker gevaarlijk…

Mozilla vindt met AI-tool Mythos 271 Firefox-bugs en waarschuwt voor tweedeling

22-04 - Mozilla gebruikt AI om bugs te vinden en te fixen in de code van Firefox. De nieuwe versie 150 van die webbrowser bevat fixes voor 271 kwetsbaarheden. Dit is dankzij de besloten preview…

Dieven stelen gebruikersgegevens bij Nederlandse paardenforumsite Bokt.nl

21-04 - Bokt.nl meldt aan gebruikers dat het slachtoffer is van een datalek. De vijfentwintig jaar oude paardenforumsite ontdekte vannacht dat buitenstaanders zijn binnengekomen. Van een deel…

Noodpatch voor Windows Server moet rebootloop bij domeincontrollers verhelpen

20-04 - Microsoft brengt een noodpatch uit voor Windows Server die problemen met de beveiligingsupdate van april moet verhelpen. Een van die problemen is dat domeincontrollers vastzitten in een…

Ict-bedrijven kunnen rekenen op preventieve controles rond beveiliging

16-04 - De Autoriteit Persoonsgegevens gaat 'op korte termijn' preventieve controles uitvoeren op de beveiliging van data bij ict-bedrijven. Dit bevestigt een woordvoerder van de Nederlandse…

Telecomtoezichthouder VS keurt Netgear goed na brede ban op buitenlandse routers

15-04 - De Amerikaanse telecomtoezichthouder FCC geeft Netgear officieel een uitzondering op het recent ingestelde verbod op consumentenrouters die niet in de Verenigde Staten zijn ontwikkeld…

ChipSoft belooft week na hack nieuwe webpagina met informatie, maar site is down

13-04 - Het Nederlandse ChipSoft meldt een week na de ontdekking van een ransomwareaanval dat het 'een nieuwe webpagina' opzet met 'de laatste informatie'. Dit omvat ook 'een uitgebreide lijst…

Minister ziet geen heil in Nederlands verbod op losgeldbetaling bij ransomware

09-04 - De Nederlandse minister van Justitie en Veiligheid spreekt zich uit tegen een wettelijk verbod op het betalen van losgeld bij ransomwareaanvallen. De bewindsman erkent in zijn…

Anthropic maakt programmeermodel Mythos niet openbaar vanwege hackgevaar

08-04 - Anthropic onthult een nieuw model genaamd Claude Mythos. De dienst is goed in het opsporen van kwetsbaarheden maar kan ook exploits maken. Daarom is de Mythos Preview niet publiekelijk…

Microsoft laat Smart App Control aan- en uitzetten zonder herinstallatie Windows

06-04 - Windows 11 krijgt de mogelijkheid om Smart App Control in en uit te schakelen zonder dat daarvoor een herinstallatie van het besturingssysteem nodig is. Microsoft maakt dit mogelijk met…

Roan en Eurocamp melden datalek, criminelen stuurden betaallink via WhatsApp

30-03 - Campingaanbieders Roan en Eurocamp zijn slachtoffer geworden van een datalek. Daarbij zijn gegevens van een onbekend aantal klanten gestolen, waaronder boekingsinformatie. Het is niet…

'Amerikaanse ban op buitenlandse routers houdt kwetsbare modellen in omloop'

30-03 - Het verkoopverbod van de Amerikaanse overheid voor buitenlandse mkb-routers staart zich blind op hardware, negeert software en ondermijnt de beveiliging. Deze kritiek op de plotselinge…

Europese Commissie meldt cyberaanval, hacker zegt 350GB data te hebben gestolen

28-03 - De Europese Commissie is op 24 maart slachtoffer geworden van een cyberaanval, meldt de organisatie. Een hacker heeft daarbij toegang gekregen tot de AWS-cloudinfrastructuur waarop het…

Ajax meldt datalek van e-mailadressen en info over stadionverboden - update

25-03 - Ajax meldt dat het slachtoffer is van een cyberaanval waarbij de e-mailadressen van 'een paar honderd mensen' gestolen zijn. Daarnaast was het mogelijk om gegevens van mensen met een…