Security

Clinical Diagnostics-lek is groter dan gedacht, nog 230.000 deelnemers getroffen

29-08 - Het lek bij Clinical Diagnostics is veel groter dan eerder gemeld, meldt Bevolkingsonderzoek Nederland. Het onderzoekslaboratorium heeft laten weten dat de gegevens van nog eens bijna…

68.000 Nederlandse vrouwen melden zich voor massaclaim na hack bij medisch lab

27-08 - Zo'n 68.000 vrouwen van wie de persoonsgegevens zijn gestolen bij de hack van Clinical Diagnostics, hebben zich aangesloten bij een gezamenlijke schadeclaim. Dinsdagavond stond de…

WhatsApp voegt ondersteuning voor encryptie van back-ups met passkeys toe

27-08 - WhatsApp gaat gebruikers toestaan hun back-ups te versleutelen met een passkey. De functie is al beschikbaar voor sommige bètatesters, meldt WABetaInfo. Ondersteuning voor passkeys…

Slechte grammatica zet AI-chatbots aan tot verboden antwoorden

27-08 - Onderzoekers hebben ontdekt dat veiligheidsmaatregelen voor AI-chatbots zijn te omzeilen door lange zinnen met slechte grammatica als prompt in te voeren. AI-chatbots kunnen dan output…

Citrix waarschuwt voor nieuwe actief misbruikte kwetsbaarheden in NetScaler

26-08 - Citrix waarschuwt in een beveiligingsbulletin van vandaag voor nieuwe kwetsbaarheden in zijn NetScaler-producten. Aanvallers maken hier al misbruik van. Kwetsbaarheden in deze…

Zscaler: 77 Google Play Store-apps zorgden voor 19 miljoen malwaredownloads

26-08 - Gebruikers van Googles appstore voor Android hebben 19 miljoen malwaredownloads gekregen door 77 apps in de Play Store. Dit meldt securitybedrijf Zscaler na onderzoek. De 77 ontdekte…

Google verplicht appmakers buiten Play Store vanaf 2026 tot identiteitscheck

26-08 - Google voert eind 2026 een verplichte verificatie in voor makers van Android-apps die buiten de Play Store op Android worden geïnstalleerd. Het bedrijf zegt hiermee het sideloaden van…

Intel bevestigt kwetsbaarheden in interne portals na melding onderzoeker

21-08 - Intel bevestigt kwetsbaarheden in meerdere van zijn portalsites, waaronder een site waar personeel visitekaartjes kan bestellen en een informatieuitwisselingssite voor partners. De…

Ssd-controllermaker onderzoekt meldingen van dataverlies door Windows 11-update

19-08 - Phison, een ssd-controllerfabrikant, onderzoekt meldingen van problemen die zijn veroorzaakt door recente Windows 11-updates. Bij grote datatransfers zouden ssd's soms uitvallen en soms…

Hackers vallen Russische ontwikkelaars aan met malware voor cryptovaluta Sol

18-08 - Onbekende aanvallers richten zich met een hackcampagne op Russische ontwikkelaars die de cryptomunt Sol gebruiken. Er is kwaadaardige code ontdekt die gegevens steelt, zoals…

Microsoft Store verwijdert optie om appupdates in Windows uit te zetten

18-08 - Microsoft verplicht straks updates van apps via Microsoft Store voor Windows-applicaties. Gebruikers hebben niet langer de mogelijkheid om appupdates uit te schakelen. Tijdelijk…

Autoriteit Persoonsgegevens doet onderzoek naar Clinical Diagnostics na hack

15-08 - De Nederlandse Autoriteit Persoonsgegevens is een onderzoek gestart naar het laboratorium Clinical Diagnostics, bevestigt een woordvoerder aan de NOS. Maandag werd bekend dat de…

Plex spoort gebruikers aan om Media Server te updaten door beveiligingsprobleem

15-08 - Plex raadt gebruikers van de Plex Media Server-software in een e-mail aan een update uit te voeren vanwege een beveiligingsprobleem. De kwetsbaarheid is ontdekt via het…

Google betaalt 250.000 dollar bugbounty voor ernstige kwetsbaarheid in Chromium

11-08 - Google heeft een beloning van 250.000 dollar betaald voor een ernstige kwetsbaarheid in Chromium. Door een probleem in de mojo/ipcz-transportlaag was via een gecompromitteerd…

Adviesgroep: Europa moet voortrekker worden in CVE-kwetsbaarhedenprogramma

11-07 - De officiële adviesgroep van Europees securityagentschap Enisa stelt in een nog vertrouwelijk rapport dat de organisatie een veel grotere rol moet pakken in kwetsbaarhedenprogramma CVE.

Google patcht actief misbruikte zeroday in op Chromium gebaseerde browsers

02-07 - Google heeft een patch uitgebracht voor een actief misbruikte zerodaykwetsbaarheid die alle op Chromium gebaseerde browsers treft. Naast Google Chrome maken ook onder meer Microsoft…

Politie identificeert 126 Nederlandse gebruikers op Cracked.io

11-06 - Team Cybercrime van Zeeland-West-Brabant heeft 126 Nederlandse gebruikers van het cybercrimeplatform Cracked.io geïdentificeerd. De politie heeft per gebruiker strafbare feiten in kaart…

Microsoft dicht kritiek lek in bedrijfsprocessensoftware Power Automate

06-06 - Microsoft heeft een kritiek lek in de desktopversie van zijn bedrijfsprocessensoftware Power Automate gedicht. Het lek maakte het voor hackers mogelijk om zonder toestemming op afstand…

Qualcomm patcht drie zerodays die geheugencorruptie in gpu's konden veroorzaken

04-06 - Chipmaker Qualcomm heeft maandag patches uitgebracht voor drie actief misbruikte zerodays. Daarmee was het mogelijk het geheugen aan te vallen in socs met Adreno-gpu's. Het bedrijf werd…

Hackers installeren backdoors op ASUS-routers die firmware-updates overleven

29-05 - Cybercriminelen voorzien duizenden ASUS-routers van persistente achterdeurtjes. Daardoor blijft de achterdeur ook aanwezig na een herstart van het apparaat en na firmware-updates. De…

Onderzoeker: Windows-update voor 'inetpub'-map veroorzaakt beveiligingsprobleem

24-04 - De beveiligingsupdates die Microsoft tijdens de Patch Tuesday van april heeft uitgerold, zorgen mogelijk voor een nieuw beveiligingsprobleem. Als onderdeel van de updates wordt een…

'Nummers en wachtwoorden veiligheidstop VS gevonden via uitgelekte databases'

27-03 - De gegevens van een aantal Amerikaanse veiligheidsadviseurs zouden op het internet te vinden zijn. Dat ontdekten journalisten van het Duitse Der Spiegel. Het gaat onder meer om…

Google dicht Chrome-kwetsbaarheid die mogelijk voor spionage werd gebruikt

27-03 - Google Chrome heeft met een update een actief misbruikte kwetsbaarheid gedicht. Volgens onderzoekers van Kaspersky, die de kwetsbaarheid ontdekten, wordt het probleem mogelijk misbruikt…

Windows bevat acht jaar oude kwetsbaarheid, Microsoft werkt nog niet aan patch

20-03 - Windows bevat al acht jaar een kwetsbaarheid die actief misbruikt wordt. Dat hebben beveiligingsonderzoekers van Trend Micro ontdekt. Microsoft heeft echter nog geen oplossing gemaakt…

GitLab dicht kritieke lekken die aanvallers authenticatie laten omzeilen

13-03 - GitLab heeft patches uitgebracht voor twee kritiek lekken, waarmee authenticatie omzeild kan worden. De twee kwetsbaarheden treffen de Ruby-SAML-library die GitLab gebruikt voor SAML's…

Logius sluit 14 dienstverleners af van DigiD na veiligheidsaudit

13-03 - Logius heeft 14 dienstverleners afgesloten van DigiD. Die beslissing werd genomen na een veiligheidsaudit, die afnemers jaarlijks verplicht moeten doen. In 2023 moesten 758 diensten…

Broadcom dicht drie actief misbruikte zerodays in VMware

04-03 - Broadcom heeft drie actief misbruikte zerodays in VMware gedicht met een patch. Aanvallers kunnen via de kwetsbaarheden vanuit een virtual machine toegang krijgen tot de onderliggende…

Google dicht twee actief misbruikte zerodays in Android

04-03 - Google heeft met de beveiligingsupdate van maart 43 kwetsbaarheden in Android gedicht, waaronder twee zerodays die al misbruikt worden bij gerichte aanvallen. Een van de zerodays wordt…

Italië: Nederlandse en Belgische nummers waren doelwit van WhatsApp-hackpogingen

06-02 - De hackpogingen op ongeveer negentig WhatsApp-gebruikers richtten zich onder meer op gebruikers met Nederlandse en Belgische nummers. Dat stelt de Italiaanse overheid na een gesprek met…

Entrust verkoopt publiekecertificatentak aan Sectigo

30-01 - Entrust heeft zijn tak voor publieke certificaten verkocht aan Sectigo, een aanbieder van digitale certificaten. Meerdere browsers zegden vorig jaar het vertrouwen in de…

Kwetsbaarheden in Apple-cpu's maken datadiefstal via browser mogelijk

30-01 - Beveiligingsonderzoekers van de Georgia Institute of Technology en de Duitse Ruhr-Universität Bochum hebben nieuwe kwetsbaarheden gevonden in chips van Apple. Daarmee zijn zogenaamde…

Beveiligingsonderzoekers ontdekken openstaande database van DeepSeek

30-01 - Beveiligingsonderzoekers van Wiz hebben een openstaande database van DeepSeek ontdekt, waarin een miljoen regels aan data stonden met daarin onder meer geheime sleutels en…

QNAP fixt zes rsync-kwetsbaarheden in back-upsoftware van nasapparaten

24-01 - QNAP heeft een update uitgebracht die zes verschillende kwetsbaarheden in zijn nasapparaten moet verhelpen. De bugs zijn allemaal gerelateerd aan rsync en hebben betrekking op de Hybrid…

Onderzoekers vinden ernstige fout in encryptie voor NAVO-radiocommunicatie

23-01 - Een encryptiealgoritme dat gebruikt wordt voor radiocommunicatie van onder meer het Amerikaanse leger en de NAVO blijkt een kwetsbaarheid te bevatten, waardoor kwaadwillenden mee zouden…

Hackers lekken configuraties en vpn-inloggegevens van 15.000 FortiGate-apparaten

16-01 - De configuratiebestanden, IP-adressen en vpn-inloggegevens van ruim 15.000 FortiGate-apparaten zijn op het darkweb gelekt. De data werd gelekt door de Belsen Group, een nieuwe…

Fortinet waarschuwt voor actief misbruikte zeroday in FortiGate-firewalls

16-01 - Fortinet waarschuwt voor een kritieke zeroday in FortiOS en FortiProxy. Cybercriminelen misbruiken de kwetsbaarheid volgens beveiligingsbedrijf Arctic Wolf al sinds november om binnen…

Laadpalen iocharger konden overgenomen worden via zeventien zerodays

09-01 - Beveiligingsonderzoekers hebben zeventien zerodays gevonden in laadpalen van fabrikant iocharger. Het was mogelijk om via de kwetsbaarheden alle laadpalen van de fabrikant over te…