Nieuws over Security

Nieuwsberichten

sorteer op:

979 nieuwsberichten - Pagina 1 van 25

	Hackers stelen sleutels uit 1835 GitHub-repo's met gestolen inloggegevens 13-11 - Hackers hebben met gestolen inloggegevens van GitHub-accounts van ontwikkelaars ingebroken op repository's om wachtwoorden en api-sleutels te stelen uit GitHub-projecten. Ze stalen…	33
	Meer Windows 11-gebruikers krijgen geheugenbescherming die games kan vertragen 11-11 - Microsoft schakelt zijn geheugenbescherming in Windows 11 standaard in voor meer pc's. Deze functie voor geheugenintegriteit moet beschermen tegen schadelijke drivers. Die bescherming…	50
	Bestanden op nas zijn bereikbaar voor hackers door lekken in Synology-software 11-11 - Synology waarschuwt voor twee lekken in zijn DiskStation Manager-software. Dat is het besturingssysteem dat op nassystemen van Synology draait. Door de kwetsbaarheden kunnen hackers op…	177
	Beveiligingsbedrijf N-able haalt cloud offline om zerodays en waarschuwt klanten 10-11 - N-able heeft zijn cloudplatform offline gehaald en waarschuwt klanten die zijn software zelf draaien dat ze hun servers moeten uitschakelen. Dit nadat er 33 beveiligingsgaten bekend…	22
	FromSoftware sluit servers Dark Souls 2 en 3 door beveiligingslekken 04-11 - FromSoftware heeft besloten de servers van Dark Souls 2 en Dark Souls 3 uit te schakelen vanwege beveiligingsproblemen. Dat treft alle platforms waarop de games te spelen zijn. Het is…	23
	CISA: hackers misbruiken PHP-lek in combinatie met Linux-kernelbug uit mei 29-10 - Het Amerikaanse cybersecurityagentschap CISA heeft de Fragnesia-bug in de Linux-kernel toegevoegd aan de Known Exploited Vulnerabilities-database. De organisatie heeft bewijs dat…	17
	Tailscale waarschuwt voor lek waarmee hackers rootrechten kunnen krijgen 27-10 - De ontwikkelaars van vpn-software Tailscale werken aan patches voor elf kwetsbaarheden die samen bekendstaan als Tailworm. Het bedrijf verwacht die patches op dinsdag uit te brengen. De…	59
	Ontdekker PHP-kwetsbaarheden lekte per ongeluk zelf vroegtijdig details uit 21-10 - Een van de ontdekkers van de recente PHP-kwetsbaarheden lekte zelf vroegtijdig informatie over het bestaan ervan. Daarna publiceerde een ander bedrijf vóór het verstrijken van het…	121
	GitLab waarschuwt voor kritiek beveiligingslek met CVSS-score van 10.0 13-10 - GitLab waarschuwt voor een kritieke kwetsbaarheid in GitLab Community Edition en Enterprise Edition. De kwetsbaarheid is aanwezig in versies ouder dan 19.2.8, 19.3.5 en 19.4.2. Het lek…	38
	Anthropic verruimt toegang tot Claude-modellen met minder blokkades 07-10 - Anthropic gaat Project Glasswing en het Cyber Verification Program samenvoegen. Daardoor krijgen meer organisaties toegang tot de geavanceerdste modellen van het bedrijf, waaronder…	28
	Citrix dicht actief misbruikt doslek in NetScaler 05-10 - Citrix heeft patches uitgebracht voor een actief misbruikte kwetsbaarheid in NetScaler ADC en NetScaler Gateway. Het lek kan leiden tot denial-of-serviceaanvallen, waardoor een dienst…	25
	Patiënten kunnen niet bij ziekenhuisdossiers vanwege Citrix-kwetsbaarheden 28-09 - Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt voor kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway. Bij diverse ziekenhuizen ontstonden daardoor…	69
	Google werkt aan functie om telefoon te ontgrendelen met Google-account 22-09 - Google introduceert in de toekomst mogelijk een functie waarmee gebruikers hun Android-smartphone kunnen ontgrendelen met een Google-account, meldt Android Authority. Het medium vond…	56
	NCSC waarschuwt voor actief misbruikte kwetsbaarheid in GitLab 14-09 - GitLab bevat een kritieke kwetsbaarheid die cybercriminelen al actief misbruiken. Daarvoor waarschuwt het Nederlandse Nationaal Cyber Security Centrum (NCSC). De kwetsbaarheid zit in de…	22
	Revolut laat paspoortkopieën uitlekken na nepverzoeken via overheidsmailadres 14-09 - Het Britse Revolut heeft gevoelige klantdata laten uitlekken aan een ongeautoriseerde derde partij. Het bedrijf kreeg frauduleuze verzoeken van een legitiem overheidsmailadres. Volgens…	162
	Cybercriminelen nemen MikroTik-routers over via twee kritieke SSH-lekken 07-09 - Cybercriminelen misbruiken twee onlangs bekendgemaakte kwetsbaarheden in routers van MikroTik. Daarmee kunnen de aanvallers apparaten overnemen waarvan de SSH-diensten via internet…	87
	Ubiquiti verhelpt 21 kritieke lekken in UniFi OS en -apps - update 26-08 - Ubiquiti heeft patches uitgebracht voor 22 lekken in UniFi OS en verschillende UniFi-apps. 21 van die lekken hebben een CVSS-score van tussen de 9,0 en 10,0 en zijn daarmee kritiek. Het…	50
	Mozilla vervangt GPG-sleutel voor Firefox en Thunderbird na lek op GitHub 11-08 - Mozilla heeft een nieuwe GPG-sleutel aangemaakt voor het ondertekenen van Firefox- en Thunderbird-bestanden. De oude GPG-sleutel was onversleuteld uitgelekt in een…	18
	OpenAI pauzeert ontwikkeling van Astra-model door kritieke hackvaardigheden 08-08 - OpenAI stopt tijdelijk alle interne activiteiten die niet voldoen aan verscherpte beveiligingsvereisten rond zijn Astra-model, omdat het bedrijf zich zorgen maakt over de…	97
	Aanvallers nemen N-central-servers over via niet volledig gedichte kwetsbaarheid 03-08 - N-central, een endpointmanagementsysteem van securitybedrijf N-able, is het doelwit van aanvallers. Volgens N-able misbruiken zij een kwetsbaarheid die het bedrijf dacht te hebben…	23
	AP: ransomwarebendes stelen steeds meer gegevens van slachtoffers 28-07 - Het aantal ransomwareaanvallen in Nederland is vorig jaar opnieuw gegroeid. Dat blijkt uit het jaarlijkse rapport van de Autoriteit Persoonsgegevens. Criminelen stelen daarbij steeds…	53
	Nvidia start coalitie voor open AI-beveiliging na Hugging Face-incident 27-07 - Nvidia heeft samen met andere bedrijven een coalitie opgericht om tools voor AI-veiligheid en cybersecurity te ontwikkelen en te delen. Aanleiding is het Hugging Face-incident, waarbij…	21
	WordPress brengt patch uit voor wp2shell-lek dat aanvallers code laat uitvoeren 20-07 - Een beveiligingsbedrijf heeft kwetsbaarheden ontdekt die het mogelijk maken om op afstand code uit te voeren op WordPress-sites. De proof-of-concept voor dit 'wp2shell'-lek staat…	36
	Microsoft gaat meer Windows-patches uitbrengen omdat AI meer lekken vindt 10-07 - Microsoft gaat per Windows-beveiligingsrelease meer patches uitbrengen, omdat het bedrijf meer kwetsbaarheden vindt met AI. Volgens de softwaremaker kunnen engineers hierdoor sneller…	60
	Windows 10-gebruikers krijgen jaar langer beveiligingsupdates: tot oktober 2027 25-06 - Microsoft geeft Windows 10 onverwacht nog een jaar extra gratis ondersteuning. Het oude besturingssysteem krijgt nu tot oktober 2027 updates voor beveiligingsgaten. Microsoft wil…	136
	Verzamelde toetsaanslagen van Meta-werknemers lekten intern uit 23-06 - Meta liet intern de toetsaanslagen, muisbewegingen en schermcontent van werknemers uitlekken. Het bedrijf verzamelt die gegevens voor AI-training. De vergaarde data bleek toegankelijk…	81
	Kwetsbaarhedenscanner CodeQL van GitHub kost vanaf juli maandbedrag en credits 17-06 - GitHub maakt zijn codekwetsbaarhedenscanner CodeQL volgende maand algemeen beschikbaar en rekent gebruikers dan 10 dollar per maand per gebruiker plus gebruikskosten. Dat laatste…	13
	Hackers voorzien meer dan 400 packages Arch User Repository van malware 12-06 - Hackers hebben minstens 408 packages van de Arch User Repository van malware voorzien. Een nieuwe beheerder van de AUR gebruikt de packagemanager npm om de kwaadaardige package…	81
	TLS-certificaten overheidsdomeinen lijken verlopen door fout certSIGN - update 12-06 - Door een fout bij de certificaatautoriteit certSIGN lijken de TLS-certificaten van verschillende overheidswebsites ingetrokken. In de Certificate Revocation List (CRL) van het Roemeense…	56
	Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde 11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…	177
	Unraid verlaat Slackware Linux om traag updatetempo voor packages en security 30-05 - Unraid, het besturingssysteem voor flexibel schijfgebruik in servers en nasapparaten, stopt met het gebruik van Slackware als ondergrond. De opslagsoftware stapt over naar een 'meer…	77
	Google Play Store gaat gebruikers mogelijk waarschuwen voor verwijderde apps 26-05 - Google gaat gebruikers mogelijk waarschuwen wanneer een gedownloade app is verwijderd en geen updates meer ontvangt. Dat blijkt uit code van versie 51.4.19 van de Google Play Store.	29
	OpenAI is slachtoffer van supplychainaanval, 'geen gebruikersdata gestolen' 15-05 - OpenAI bevestigt dat de apparaten van twee medewerkers zijn gehackt tijdens de supplychainaanval op de tools van TanStack. Daarom vernieuwt OpenAI zijn beveiligingscertificaten en…	20
	Wachtwoordmanager van Proton scoort boven verwachting in externe securityaudit 13-05 - Wachtwoordmanager Proton Pass doorstaat een externe beveiligingsaudit en is volgens de onafhankelijke auditor boven verwachting goed. Securityconsultancy Recurity Labs keurde de…	147
	Google ontdekt zerodayexploit die waarschijnlijk met behulp van AI is gemaakt 12-05 - De Google Threat Intelligence Group heeft voor het eerst een cybercrimineel geïdentificeerd die een zerodaykwetsbaarheid wilde misbruiken met een exploit die waarschijnlijk met behulp…	26
	Veel taalwebsites gaan offline na hack bij Instituut voor de Nederlandse Taal 12-05 - Het Instituut voor de Nederlandse Taal (INT) is op 5 mei doelwit geworden van een hackaanval, zo maakt het kennisinstituut bekend via een persbericht. Uit voorzorg heeft het INT…	25
	Tails brengt noodpatch uit voor Dirty Frag-lek dat hacker rootrechten kan geven 12-05 - De op privacy gerichte Linux-distro Tails heeft een noodpatch uitgebracht om het Dirty Frag-lek te verhelpen. Tails 7.7.3 updatet de Linux-kernel naar versie 6.12.86, die niet vatbaar…	16
	ChipSoft zegt dat alle door hackers gestolen data is vernietigd 28-04 - De gegevens die zijn gestolen bij de ransomwareaanval op ChipSoft zijn vernietigd, beweert de softwareleverancier via zijn website. De cybersecurityexperts van het bedrijf hebben…	145
	Microsoft gaat Mythos inzetten om kwetsbaarheden te vinden 23-04 - Microsoft wil het Mythos Preview-model van Anthropic gaan gebruiken om kwetsbaarheden in zijn software te identificeren en updates te ontwikkelen. Dit zou het bedrijf in staat stellen…	41
	Nextcloud stopt met bugbountyprogramma door AI-slop 22-04 - Nextcloud stopt met zijn bugbountyprogramma door het grote aantal ingezonden rapporten dat volledig is gegenereerd door AI. Inzendingen die vanaf woensdag worden ingediend, komen niet…	84