|
Kritiek lek in React Server Components, ontwikkelaar vraagt direct te updaten 04-12 - Er zit een kritiek lek in recente versies van React Server Components van Meta. Het bedrijf vraagt gebruikers van de software om onmiddellijk te updaten naar een gepatchte versie. Het… | |
|
Maker van iPhone-kraaksoftware Cellebrite koopt virtualisatiebedrijf Corellium 03-12 - Cellebrite, maker van de gelijknamige software om telefoons te kraken, neemt virtualisatiebedrijf Corellium over. Cellebrite betaalt 170 miljoen dollar voor de overname en keert nog… | |
|
Kabinet NL voert regels in voor bedrijven die werken met gevoelige overheidsinfo 28-11 - Het Nederlandse kabinet voert per 1 januari nieuwe regels in voor bedrijven die overheidsopdrachten met 'nationale veiligheidsbelangen' uitvoeren. De eisen worden vastgelegd in de… | |
|
OpenAI waarschuwt api-klanten voor phishing na inbraak bij analyticspartner 27-11 - OpenAI informeert gebruikers dat zij mogelijk geraakt zijn door een aanval op Mixpanel, een leverancier van data-analytics. Dat bedrijf verzorgt webanalytics voor het api-product van de… | |
|
Overheid VS schrapt zaak tegen SolarWinds over verstrekkende hackaanval 26-11 - De Amerikaanse beurstoezichthouder SEC laat zijn zaak vallen tegen SolarWinds en de hoogste securitydirecteur daar. Het techbedrijf werd in 2020 gehackt, waarna zijn beheersoftware werd… | |
|
TP-Link klaagt Netgear aan voor smaadcampagne over security en Chinese hacks 20-11 - Routerfabrikant TP-Link beschuldigt concurrent Netgear van een smaadcampagne over security en infiltratie door Chinese hackers. Netgear zou journalisten en influencers voorzien van… | |
|
Ontwikkeling van drivers voor Windows 11 gaat vanwege security op de schop 19-11 - Microsoft voert veranderingen door voor de ontwikkeling en validatie van Windows-drivers. Het bedrijf onderwerpt drivers aan strengere securitytests en wil drivers voor randapparatuur… | |
|
Fortinet fixt kritieke zeroday in FortiWeb-firewall na weken van actief misbruik 17-11 - Fortinet heeft bevestigd wat securityonderzoekers al concludeerden: updates van eind oktober verhelpen een zerodaykwetsbaarheid in zijn FortiWeb-firewall waarop al actieve hackaanvallen… | |
|
Owasp Foundation zet gaten in softwaresupplychains voor het eerst in top drie 12-11 - Kwetsbaarheden in softwaresupplychains verschijnen voor het eerst als categorie in de geactualiseerde Owasp-lijst van securityrisico's. Deze nieuwe categorie staat op de derde plaats,… | |
|
Justitie VS klaagt ransomwareonderhandelaars aan voor ransomwareaanvallen 05-11 - Het Amerikaanse ministerie van Justitie klaagt drie werknemers van twee cybersecuritybedrijven aan voor het uitvoeren van ransomwareaanvallen. De bedrijven bieden hulp bij digitale… | |
|
MIT haalt na kritiek paper offline die stelde dat ransomware veel AI gebruikt 03-11 - Een bekritiseerde paper die claimt dat ransomwareaanvallen vorig jaar voor ruim 80 procent AI-aangedreven waren, is offline gehaald door de businessschool van MIT. De hoofdauteur… | |
|
Ex-topman defensiebedrijf VS verkocht zerodayexploits aan Russische handelaar 30-10 - Een voormalig topmanager van een defensietoeleverancier in de VS heeft schuld bekend voor het verkopen van zerodayexploits aan een Russische handelaar in zulke digitale wapens. Het… | |
|
Python-stichting trekt subsidieaanvraag VS in door diversiteitsverbod 28-10 - De Python Software Foundation trekt een subsidieverzoek van 1,5 miljoen dollar bij de regering Trump in, omdat de voorwaarden diversiteit, gelijkwaardigheid en inclusie verbieden. De… | |
|
NCSC waarschuwt voor aanstaande aanvallen op gaten in veelgebruikte DNS-software 27-10 - Het Nederlandse Nationaal Cyber Security Centrum verwacht op korte termijn aanvallen op DNS‑software BIND 9. Die veelgebruikte opensourcesoftware voor het vertalen van domeinnamen naar… | |
|
Aanvallers misbruiken kwetsbaarheid in Windows Server Update Services - update 27-10 - Een recente kwetsbaarheid in Windows Server Update Services wordt misbruikt voor aanvallen. Het Nederlandse beveiligingsbedrijf Eye Security heeft zo'n aanval gedetecteerd. Nadat er… | |
|
AIVD benadrukt belang van updaten printers en routers in overheidscampagne 23-10 - De AIVD noemt expliciet systemen die niet als 'slimme apparaten' beschouwd worden in de overheidscampagne Doe je updates. De Nederlandse inlichtingendienst waarschuwt dat hackers in… | |
|
Windows 11 blokkeert voorvertoning van gedownloade bestanden vanwege veiligheid 23-10 - Windows 11 voorkomt voorvertoning in Windows Verkenner van bestanden die gebruikers downloaden vanaf het internet. De updateronde van 14 oktober 2025 brengt deze blokkering als… | |
|
Hackers kunnen door kwetsbaarheid in Rust-library's op afstand code uitvoeren 22-10 - Beveiligingsbedrijf Edera heeft een ernstige kwetsbaarheid ontdekt in de populaire Rust-library async-tar en de forks daarvan. De kwetsbaarheid, die de naam TARmageddon heeft gekregen,… | |
|
Inschrijving voor extra jaar securityupdates Windows 10 valt af te dwingen 22-10 - De inschrijvingsoptie voor nog een jaar securityupdates voor Windows 10 verschijnt niet bij alle consumenten die daar recht op hebben. Hij valt wel handmatig op te roepen. Een… | |
|
Aanvallers sturen valse supporttickets vanaf e-mailadressen Discord en Tinder 18-10 - Cybercriminelen kunnen door een authenticatieprobleem in helpdeskdienst Zendesk misleidende supportverzoeken sturen uit naam van bekende bedrijven. Onderzoeker Brian Krebs kreeg eerder… | |
|
Back-upsoftware Veeam bevat beveiligingsgaten met CVSS-scores van 9,9 15-10 - Veeam biedt een update voor zijn Backup & Replication-software waarin drie zeer ernstige beveiligingsgaten zitten. Twee scoren een 9,9 op de CVSS-schaal, wat bijna het hoogst haalbare… | |
|
Laatste publieke Windows 10-update fixt 6 zerodays, 8 kritieke gaten en 158 bugs 15-10 - Windows 10 krijgt zijn laatste reguliere update op de dag dat de openbare ondersteuning voor dat besturingssysteem vervalt. Microsoft repareert in deze patchronde van oktober 2025 in… | |
|
Website van het RIVM is weer grotendeels online na hack 14-10 - De website van het Nederlandse Rijksinstituut voor Volksgezondheid en Milieu is weer online. De overheidsorganisatie haalde dinsdagochtend zijn website offline na een hack via het… | |
|
RIVM haalt website offline na hack via webformulier - update 14-10 - Het Nederlandse Rijksinstituut voor Volksgezondheid en Milieu heeft zijn website dinsdagochtend offline gehaald na een hack. Door een lek in het webformulier wisten aanvallers binnen te… | |
|
Ondersteuning Windows 10 vervalt dinsdag tenzij gebruikers actie ondernemen 14-10 - Microsoft beëindigt dinsdag 14 oktober de ondersteuning voor Windows 10. Gebruikers van die vorige versie kunnen upgraden naar Windows 11, maar ook kiezen voor nog een extra jaar… | |
|
Fix 7-Zip dicht gaten die aanvallers malware op afstand lieten uitvoeren 13-10 - De huidige versie van compressietool 7-Zip dicht twee kwetsbaarheden waarmee kwaadwillenden op afstand malware konden uitvoeren op pc's van gebruikers. Speciaal aangemaakte zipbestanden… | |
|
GrapheneOS omzeilt Googles maandenlange embargo op Android-beveiligingsupdates 13-10 - GrapheneOS komt met aparte previewreleases om gebruikers toch snel beveiligingsupdates te geven. De op beveiliging gerichte Android-aftakking omzeilt hiermee het kwartaalritme waarin… | |
|
Microsoft opent inschrijving voor extra jaar beveiligingsupdates voor Windows 10 07-10 - Microsoft begint dinsdag met het openstellen van de inschrijvingsmogelijkheid voor consumenten om gratis een extra jaar beveiligingsupdates voor Windows 10 te krijgen. Sommige… | |
|
NIST-advies: schrap complexe wachtwoorden en verplichte regelmatige wijzigingen 01-10 - Het nieuwe advies voor wachtwoorden van standaardenorganisatie NIST stelt dat complexe wachtwoorden en verplichte, regelmatige wijzigingen onnodig en zelfs onveilig kunnen zijn. Het… | |
|
Gebruikers met lokaal Windows 10-account krijgen tegen betaling nog jaar updates 29-09 - Microsofts aanbod van een extra jaar securityupdates voor Windows 10 geldt ook voor Europese gebruikers met een lokaal account. Voor inschrijving is wel een Microsoft-account nodig,… | |
|
Nederlandse Openbaar Ministerie meldt herstel primaire systemen na hack van juli 25-09 - Het Nederlandse Openbaar Ministerie meldt dat het zijn primaire ict-systemen heeft hersteld, nadat het op 17 juli offline ging vanwege een hackaanval. De kernapplicaties werken weer,… | |
|
Apple klaagt over Europese wet DMA die 'Europese gebruikers raakt' 25-09 - Apple heeft in een officiële verklaring kritiek op de Europese Digital Markets Act (DMA). Die wet heeft volgens het bedrijf impact op Europese gebruikers doordat het Apple dwingt om… | |
|
Microsoft schrapt eisen voor gratis extra jaar Windows 10-support in Europa 24-09 - Europese Windows 10-gebruikers krijgen gratis een jaar lang securityupdates met als enige voorwaarde een Microsoft-account, bevestigt Microsoft aan Tweakers. Eerder was de keuze 30… | |
|
Steam verwijdert gratis game BlockBlasters na diefstal van cryptotegoeden 23-09 - Steam heeft de game BlockBlasters verwijderd van zijn platform, nadat bleek dat de game cryptomunten stal. De game was sinds 30 juli gratis via Steam te downloaden. Op 30 augustus… | |
|
Defensie bestempelt glasvezelnetwerk Nafin niet als vitale infrastructuur 22-09 - Het Nederlandse ministerie van Defensie verklaart zijn glasvezelnetwerk Nafin niet als vitale infrastructuur, maar noemt het wel 'onmisbaar voor onze nationale veiligheid'. Dit schrijft… | |
|
Aanmelden voor jaar extra support Windows 10 kan vlak voor einde nog niet 22-09 - Consumenten kunnen zich nog niet aanmelden voor het jaar extra securityupdates dat Microsoft biedt voor Windows 10. Inschrijven voor uitgebreide beveiligingsupdates is 'binnenkort… | |
|
Hackers infecteren 187 npm-packages met malware die credentials steelt 16-09 - Hackers hebben meerdere npm-packages in verschillende library's geïnfecteerd met malware die credentials steelt. Volgens beveiligingsbedrijf Aikido gaat het in totaal om in totaal 187… | |
|
Adobe dicht lek in e-commercesoftware dat overname van sessie mogelijk maakt 10-09 - Adobe heeft een Kritieke kwetsbaarheid gedicht in zijn Adobe Commerce- en Magento Open Source-software. De kwetsbaarheid stelt hackers in staat om een sessie van een gebruiker over te… | |
|
Voormalig hoofd security WhatsApp start rechtszaak om vermeend beveiligingslek 10-09 - Attaullah Baig, het voormalige hoofd security van WhatsApp, start een rechtszaak tegen Meta wegens een vermeend beveiligingslek in de chatapp. Volgens Baig hebben duizenden werknemers… | |
|
Clinical Diagnostics-lek is groter dan gedacht, nog 230.000 deelnemers getroffen 29-08 - Het lek bij Clinical Diagnostics is veel groter dan eerder gemeld, meldt Bevolkingsonderzoek Nederland. Het onderzoekslaboratorium heeft laten weten dat de gegevens van nog eens bijna… |