Malware

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…

GitHub haalt snel tientallen repo's van Microsoft offline vanwege wormaanval

09-06 - GitHub haalde onlangs 73 repository's van Microsoft offline na een vermeende wormaanval. Het zou gaan om de Miasma-supplychainaanval. Het is niet bekend hoeveel slachtoffers de…

Gebruikers van Red Hat Linux lopen gevaar door aanval via malafide npm-packages

02-06 - Gebruikers van Red Hat Linux lopen gevaar door een hackaanval waarbij malafide npm-packages hun systemen kunnen infecteren. De aanvallers stelen inloggegevens voor toegang tot gevoelige…

Microsoft matigt juridisch dreigement tegen onderzoeker achter YellowKey-gat

01-06 - Microsoft zegt geen juridische stappen te nemen tegen beveiligingsonderzoekers die hun werk doen en daarover publiceren. Wel werkt de Windows-maker samen met politie en Justitie als…

Microsoft Defender kan automatisch gehackte apparaten isoleren

26-05 - Microsoft test een nieuwe functie in Defender for Endpoint die automatisch gehackte apparaten isoleert om te voorkomen dat aanvallers zich door het netwerk kunnen verspreiden. De…

Aanvallers verspreidden geïnfecteerde versie van JDownloader door site te hacken

08-05 - Hackers hebben malware weten te verspreiden via de populaire downloadmanager JDownloader. De website van het bedrijf achter de tool is gehackt, waardoor aanvallers geïnfecteerde…

Copy Fail-bug kan met klein Python-script root op meeste Linux-distro's krijgen

01-05 - Beveiligingsonderzoekers hebben een ernstige kwetsbaarheid gevonden in de Linux-kernel, waarmee het mogelijk is rootrechten te krijgen op de meeste distro's. De bug heet Copy Fail en…

Mobiele KPN-klanten krijgen malwarefilter en prijsverhoging van 1 euro per maand

30-04 - KPN heeft een malware- en phishingfilter toegevoegd aan de mobiele abonnementen en verhoogt de prijzen van huidige abonnees met 1 euro per maand. Abonnees die sinds maart een abonnement…

Gemeente Epe vervangt duizend ID-bewijzen gratis na datalek door ClickFix-aanval

23-04 - De Nederlandse gemeente Epe gaat de paspoorten, rijbewijzen en ID-kaarten van meer dan duizend inwoners gratis vervangen, omdat kopieën van de ID-bewijzen zijn gestolen bij een…

NCSC waarschuwt: 'grootschalig misbruik' Adobe Acrobat-kwetsbaarheid - update 2

14-04 - Het Nationaal Cyber Security Centrum waarschuwt dat er op korte termijn waarschijnlijk 'grootschalig misbruik' zal plaatsvinden via een kwetsbaarheid in Adobe Acrobat. Er is al een…

Downloads van HWmonitor en CPU-Z lijken geïnfecteerd met malware

10-04 - De nieuwste versies van hardwaremonitortools HWmonitor en CPU-Z lijken geïnfecteerd te zijn met informatiestelende malware. Het lijkt erop dat de site van CPU ID is gehackt. De site is…

Microsoft laat Smart App Control aan- en uitzetten zonder herinstallatie Windows

06-04 - Windows 11 krijgt de mogelijkheid om Smart App Control in en uit te schakelen zonder dat daarvoor een herinstallatie van het besturingssysteem nodig is. Microsoft maakt dit mogelijk met…

Veelgebruikte axios-library gebruikt voor supplychainaanval via npm-packages

31-03 - De veelgebruikte axios-library voor JavaScript-code is gehackt en wordt gebruikt voor een supplychainaanval. Gebruikers van de library installeren hierdoor mogelijk zonder dit te weten…

Cyber Security Raad waarschuwt Nederlands kabinet voor securitydreigingen van AI

25-03 - De Cyber Security Raad waarschuwt het Nederlandse kabinet voor de securitydreiging van AI-gebruik door aanvallers. Na vragen van Tweakers corrigeert de raad fouten in de oorspronkelijke…

Aanvallers verstoppen infostealer in kwetsbaarhedenscanner Trivy

22-03 - Kwetsbaarhedenscanner Trivy bevatte informatiestelende malware door een succesvolle hackaanval op ontwikkelaars van deze securitytool. Containerimages en GitHub-releases waren…

Australische overheid brengt eigen opensource analysetool voor malware uit

24-02 - De Australische overheid brengt een opensourceproject uit genaamd Azul. De software is bedoeld om ontdekte malware te analyseren. Azul is bedoeld voor de Australische overheid, maar ook…

Britse overheid raadt bedrijven basisbeveiliging aan met antimalware, firewall

17-02 - De Britse overheid adviseert kleine en middelgrote bedrijven om hun ict-beveiliging te verbeteren en wijst daarvoor op basismaatregelen zoals antimalware, firewalls, patchmanagement en…