Security

Microsoft gaat Mythos inzetten om kwetsbaarheden te vinden

23-04 - Microsoft wil het Mythos Preview-model van Anthropic gaan gebruiken om kwetsbaarheden in zijn software te identificeren en updates te ontwikkelen. Dit zou het bedrijf in staat stellen…

Nextcloud stopt met bugbountyprogramma door AI-slop

22-04 - Nextcloud stopt met zijn bugbountyprogramma door het grote aantal ingezonden rapporten dat volledig is gegenereerd door AI. Inzendingen die vanaf woensdag worden ingediend, komen niet…

Noodpatch voor Windows Server moet rebootloop bij domeincontrollers verhelpen

20-04 - Microsoft brengt een noodpatch uit voor Windows Server die problemen met de beveiligingsupdate van april moet verhelpen. Een van die problemen is dat domeincontrollers vastzitten in een…

Ict-bedrijven kunnen rekenen op preventieve controles rond beveiliging

16-04 - De Autoriteit Persoonsgegevens gaat 'op korte termijn' preventieve controles uitvoeren op de beveiliging van data bij ict-bedrijven. Dit bevestigt een woordvoerder van de Nederlandse…

Telecomtoezichthouder VS keurt Netgear goed na brede ban op buitenlandse routers

15-04 - De Amerikaanse telecomtoezichthouder FCC geeft Netgear officieel een uitzondering op het recent ingestelde verbod op consumentenrouters die niet in de Verenigde Staten zijn ontwikkeld…

Microsoft laat Smart App Control aan- en uitzetten zonder herinstallatie Windows

06-04 - Windows 11 krijgt de mogelijkheid om Smart App Control in en uit te schakelen zonder dat daarvoor een herinstallatie van het besturingssysteem nodig is. Microsoft maakt dit mogelijk met…

Apple brengt iOS 18-update uit ter bescherming tegen DarkSword-hack

02-04 - Apple brengt een beveiligingsupdate uit voor apparaten die nog op iOS 18 draaien. De update biedt bescherming tegen de onlangs ontdekte DarkSword-exploit. De patch is hiermee…

Europese Commissie meldt cyberaanval, hacker zegt 350GB data te hebben gestolen

28-03 - De Europese Commissie is op 24 maart slachtoffer geworden van een cyberaanval, meldt de organisatie. Een hacker heeft daarbij toegang gekregen tot de AWS-cloudinfrastructuur waarop het…

Citrix dicht kritiek NetScaler-lek dat lijkt op beruchte CitrixBleed

26-03 - Citrix heeft twee kwetsbaarheden gepatcht in de NetScaler-software. Een van die kwetsbaarheden lijkt veel op de eerdere Citrixbleed-lekken waarmee vorig jaar onder meer het Nederlandse…

Aanvallers verstoppen infostealer in kwetsbaarhedenscanner Trivy

22-03 - Kwetsbaarhedenscanner Trivy bevatte informatiestelende malware door een succesvolle hackaanval op ontwikkelaars van deze securitytool. Containerimages en GitHub-releases waren…

Autoriteiten halen servers en domeinen van vier grote ddos-botnets offline

20-03 - De Amerikaanse, Duitse en Canadese autoriteiten hebben de infrastructuur van vier grote botnets offline gehaald. Bij de operatie waren ook onder andere de Nederlandse politie en het…

Verkeerd advies van een AI-agent leidde tot securityincident bij Meta

19-03 - Medewerkers van Meta konden vorige week urenlang ongeoorloofd 'gevoelige bedrijfs- en gebruikersgegevens' bekijken. Dat kwam doordat een AI-agent een verkeerd antwoord gaf op een…

Microsoft dicht Windows 11-lek dat hackers via server code laat uitvoeren

16-03 - Microsoft heeft een hotpatch uitgebracht voor Windows 11 om drie kwetsbaarheden te dichten waardoor aanvallers op afstand code kunnen uitvoeren. De gaten zijn al gedicht in de Patch…

Den Haag koopt voor 60 miljoen pand voor nieuw nationaal cyberveiligheidscentrum

28-02 - De gemeenteraad van Den Haag heeft ingestemd met de koop van een pand voor het House of Cyber, een nationaal centrum voor de digitale veiligheid van Nederland. Het centrum komt in het…

NAVO vindt iPhones en iPads veilig genoeg voor verwerken van geheime informatie

27-02 - De NAVO beschouwt iPhones met iOS 26 en iPads met iPadOS 26 veilig genoeg om 'NATO Restricted'-informatie te verwerken. Ze voldoen zonder het gebruik van speciale software of…

Odido meldt na tip dat aanvallers toegang hadden tot nog meer gegevens - update

25-02 - Odido meldt dat er 'aanvullende gegevens uit het klantcontactsysteem zijn getroffen'. Het telecombedrijf ontdekte dit in het lopende onderzoek naar de cyberaanval van begin deze maand.

Britse overheid raadt bedrijven basisbeveiliging aan met antimalware, firewall

17-02 - De Britse overheid adviseert kleine en middelgrote bedrijven om hun ict-beveiliging te verbeteren en wijst daarvoor op basismaatregelen zoals antimalware, firewalls, patchmanagement en…

Europa geeft groen licht voor Googles megaovername van securitybedrijf Wiz

11-02 - De Europese Commissie keurt de overname van securitybedrijf Wiz door Google goed. De Commissie concludeert dat de overname geen nadelige gevolgen heeft voor de concurrentie in Europa.

Microsoft waarschuwt: Windows-certificaten voor Secure Boot verlopen in juni

10-02 - Microsoft waarschuwt Windows-gebruikers en -beheerders dat de beveiligingscertificaten voor het beveiligd opstarten van hun computers eind juni dit jaar verlopen. De certificaten voor…

AI-socialemediaplatform Moltbook gaf toegang tot 35.000 e-mailadressen - update

02-02 - Moltbook, een sociaal platform voor AI-agents, bevatte een lek waarmee 35.000 e-mailadressen zichtbaar waren voor derden. Daarnaast lekte het platform 1,5 miljoen…

EU-Raad wil in juni akkoord met Europees Parlement over chatcontrole

02-02 - De Raad van de Europese Unie stuurt erop aan om in juni een akkoord met het Europees Parlement te hebben over chatcontrole. Dat is het omstreden voorstel voor EU-regelgeving om digitale…

Belgische school slachtoffer van ransomware, hackers eisen ook losgeld ouders

31-01 - Het Onze-Lieve-Vrouwinstituut Pulhof in Antwerpen is slachtoffer van ransomware, meldt onder meer Het Nieuwsblad. De hackers dreigen de persoonlijke gegevens van leerlingen en…

Tails brengt noodpatch uit om kwetsbaarheden in OpenSSL op te lossen

31-01 - De Linux-distributie Tails heeft een noodpatch uitgebracht om meerdere kwetsbaarheden in OpenSSL op te lossen. De Tor-browser die in de oude versie van Tails zit, maakt gebruik van een…

Lek bij muziekdienst SoundCloud treft bijna dertig miljoen gebruikers

28-01 - Een lek bij de muziekdienst SoundCloud treft bijna dertig miljoen gebruikers, meldt de website Have I Been Pwned. Hackers hebben onder meer profieldata, namen en e-mailadressen weten te…

Miljoenen bluetoothapparaten met Google Fast Pair zijn vatbaar voor hack

17-01 - Securityonderzoekers van de KU Leuven hebben een kwetsbaarheid in apparaten met Google Fast Pair ontdekt. Daarmee kunnen hackers draadloze koptelefoons en oordopjes overnemen. Ze kunnen…

'China draagt bedrijven op geen Amerikaanse securitysoftware te gebruiken'

14-01 - De Chinese overheid heeft bedrijven opgedragen geen cyberbeveiligingssoftware van twaalf Amerikaanse en Israëlische bedrijven te gebruiken, meldt Reuters. Het gebruik van de software…

AZ Monica-lek trof ook 3 andere ziekenhuizen; 71.000 patiëntgegevens zichtbaar

14-01 - Cyberveiligheidsexperts claimen door de cyberaanval bij AZ Monica de gegevens van 71.000 patiënten van drie andere Belgische ziekenhuizen te hebben bemachtigd. De data lijkt nog niet…

Microsoft dicht drie zerodays waarvan één actief werd misbruikt

14-01 - Microsoft heeft tijdens Patch Tuesday 114 kwetsbaarheden in Windows gepatcht, waaronder drie zerodays. Een van die zerodaykwetsbaarheden werd ook actief misbruikt. Verder heeft…

Reuters: 'India wil smartphonemakers dwingen om broncode te delen'

12-01 - De Indiase overheid zou een pakket beveiligingsmaatregelen willen invoeren waarmee het smartphonemakers verplicht om broncode te delen en bepaalde aanpassingen in hun software door te…