|
SURFnet houdt eerste landelijke oefening met gesimuleerde internetaanval 10-'16 - De educatieve ict-dienstverlener SURFnet heeft zijn eerste landelijke 'cybercrisisoefening' gehouden. Daarbij waren in totaal 27 organisaties betrokken. SURFnet zegt tevreden te zijn… | |
|
Medisch bedrijf waarschuwt klanten voor kwetsbaarheid in insulinepomp 10-'16 - Het Amerikaanse bedrijf Johnson & Johnson, dat farmaceutische en medische producten levert, heeft klanten gewaarschuwd voor een kwetsbaarheid in een insulinepomp. Deze kan ervoor zorgen… | |
|
Clinton Foundation ontkent dat recent gepubliceerde data uit hack voortkomt 10-'16 - De Clinton Foundation, de organisatie achter presidentskandidaat Hillary Clinton, ontkent dat recent gepubliceerde bestanden voortkomen uit een hack. Dinsdag publiceerde 'Guccifer 2.0'… | |
|
Amerikaanse dagvaarding geeft inzicht in beschikbaarheid Signal-metadata 10-'16 - De Amerikaanse organisatie ACLU heeft een dagvaarding gepubliceerd die inzichtelijk maakt tot welke gegevens de makers van de crypto-chatapp Signal toegang hebben. Zij kunnen alleen… | |
|
'Meer dan helft Nederlanders heeft nog nooit van ransomware gehoord' 10-'16 - De organisatie achter de Alert Online-campagne schrijft dat meer dan de helft van de Nederlanders nog nooit van ransomware heeft gehoord. Ten opzichte van vorig jaar is dit aantal… | |
|
Broncode van malware achter iot-botnet Mirai verschijnt online 10-'16 - Een persoon met de naam 'Anna-senpai' heeft de broncode voor de malware achter het internet-of-thingsbotnet 'Mirai' online gezet. Dit werd onlangs onder andere gebruikt om de site van… | |
|
Nationaal Beraad verplicht e-mailbeveiligingsstandaarden voor overheden 09-'16 - Het Nationaal Beraad heeft besloten om de implementatie van twee beveiligingsstandaarden te verplichten bij nieuwe overheidsinvesteringen in e-mail. Daarbij gaat het om de standaarden… | |
|
Dienst voor beheer van verzuimgegevens dicht lek dat toegang gaf tot klantdata 09-'16 - Het bedrijf Verzuimdata heeft een lek in zijn systeem gedicht, waarmee het voor ingelogde gebruikers mogelijk was om de gegevens van andere klanten van het bedrijf in te zien. Daarbij… | |
|
Europol: veel mobiele malware net zo geavanceerd als pc-malware 09-'16 - Europol schrijft in zijn rapport met de naam 'Internet Organised Crime Threat Assessment' dat veel malware voor mobiele apparaten inmiddels net zo geavanceerd is als pc-malware. Deze… | |
|
OpenSSL verhelpt kritiek lek dat ontstond door recente patch 09-'16 - OpenSSL heeft een patch uitgebracht voor een kritiek lek dat er mogelijk voor kan zorgen dat een aanvaller op afstand code kan uitvoeren. De kwetsbaarheid werd volgens het OpenSSL-team… | |
|
Onderzoeksjournalist waarschuwt voor 'censuur' via ddos-aanvallen 09-'16 - Beveiligingsonderzoeker en onderzoeksjournalist Brian Krebs heeft in een blogpost gewaarschuwd voor censuur die het gevolg is van grote ddos-aanvallen. De blog van Krebs werd vorige… | |
|
Europese Xiaomi-fansite verwijdert verdachte analytics-app uit Miui-release 09-'16 - De Europese fansite xiaomi.eu heeft de verdachte AnalyticsCore-app uit zijn release van Miui verwijderd. De applicatie werd recentelijk door een Nederlandse student ontdekt en maakt het… | |
|
OpenSSL dicht kwetsbaarheid die denial of service-aanval mogelijk maakt 09-'16 - OpenSSL heeft patches uitgebracht voor een lek dat misbruikt kan worden om een denial of service-aanval uit te voeren op kwetsbare servers. De ernst van het lek wordt ingeschat in de… | |
|
Beveiligingsbedrijf vindt tool voor het verspreiden van malware in torrents 09-'16 - Het beveiligingsbedrijf InfoArmor heeft een tool ontdekt waarmee kwaadwillenden malware kunnen verspreiden door deze te bundelen met bestanden die worden gedeeld via torrents. | |
|
.Plan - Meet-up Security en Privacy - Verslag van de vierde editie van 2016 09-'16 - De donderdag van de alweer vierde Tweakers-meetup was warm, erg warm. Dat weerhield de bezoekers er echter niet van om in grote getale in het Science Center in Delft te verschijnen. | |
|
Symantec dicht kwetsbaarheid voor kwaadaardige rar-containers 09-'16 - Symantec heeft twee lekken gedicht, die het voor aanvallers mogelijk maakten om via een kwaadaardige rar-container een denial of service-aanval uit te voeren. De kwetsbaarheden waren… | |
|
Beveiligingsonderzoekers tonen draadloze aanval op Tesla Model S-varianten 09-'16 - Beveiligingsonderzoekers van het Chinese bedrijf Keen Security Lab, onderdeel van Tencent, hebben een draadloze aanval getoond op varianten van de Model S. Daardoor waren zij onder… | |
|
Fox Sports dicht lek in website dat inzage gaf in facturen van klanten 09-'16 - De website van Fox Sports bevatte een lek waardoor het mogelijk was om facturen van willekeurige gebruikers op te vragen. Daarop waren naast het klantnummer gegevens te zien zoals naam… | |
|
'Xiaomi kan op afstand applicaties installeren op toestel' 09-'16 - De Nederlandse student Thijs Broenink schrijft in een blogpost dat zijn Xiaomi-toestel standaard is voorzien van een app met de naam AnalyticsCore. Door deze app te onderzoeken kwam hij… | |
|
Nederlandse aanbieder van spelcodes waarschuwt gebruikers voor datalek 09-'16 - Het bedrijf Online Game Card Diensten heeft zijn klanten gewaarschuwd dat een onbekende partij toegang heeft gehad tot zijn servers. Daarbij is, naast spelcodes, ook de klantendatabase… | |
|
'MySQL bevat lek dat op afstand uitvoeren van code mogelijk maakt' 09-'16 - Beveiligingsonderzoeker Dawid Golunksi heeft een kwetsbaarheid in MySQL, MariaDB en PerconaDB gevonden die het op afstand uitvoeren van code mogelijk maakt als de aanvaller al toegang… | |
|
Israëlische autoriteiten arresteren verdachten achter ddos-dienst vDOS 09-'16 - Twee personen die ervan worden verdacht dat zij achter de onderneming vDOS zitten, zijn voor het weekend opgepakt in Israël. Via vDOS boden ze zogenaamde booterdiensten aan, waarmee… | |
|
'Providers gaan Belgen informeren als hun pc deel is van botnet' 09-'16 - Het Belgische Centrum voor Cybersecurity, oftewel CCB, wil voor het einde van het jaar gebruikers via hun provider waarschuwen als hun ip-adres voorkomt in een botnet. De organisatie… | |
|
Onderzoeker steelt inloggegevens computer via usb-ethernetadapter 09-'16 - Beveiligingsonderzoeker Rob Fuller heeft in een blogpost beschreven hoe hij via een aangepaste usb-ethernetadapter de inloggegevens van een ingelogde gebruiker steelt, terwijl het… | |
|
Google patcht laatste Quadrooter-lekken in Android 09-'16 - Google heeft de laatste Quadrooter-lekken gedicht met een nieuwe patchronde. Dat schrijft het bedrijf in zijn laatste security bulletin. Twee van de in totaal vier lekken waren nog… | |
|
Obama zegt geen wapenwedloop op internet te willen 09-'16 - De Amerikaanse president Obama heeft tijdens een bijeenkomst op de G20-top gezegd dat hij geen wapenwedloop wil op internet. Volgens de president is dit belangrijk, omdat verschillende… | |
|
'Advertentienetwerken blijven populair bij internetcriminelen' 09-'16 - In het maandag verschenen rapport van het Nederlandse Nationaal Cyber Security Centrum gaat de organisatie in op de ontwikkeling van malware die wordt verspreid via… | |
|
Vier jaar oude hack op Last.fm trof 43,5 miljoen gebruikers 09-'16 - Bij een hack op de muzieksite Last.fm, die plaatsvond in 2012, zijn naar nu blijkt ongeveer 43,5 miljoen wachtwoorden en gebruikersnamen gestolen. Het bedrijf noemde destijds geen… | |
|
Dropbox-hack van 2012 blijkt gegevens van 69 miljoen gebruikers te omvatten 08-'16 - Zowel Techchrunch als Motherboard hebben via bronnen binnen Dropbox weten te bevestigen dat de hack die in 2012 plaatsvond niet alleen e-mailadressen betrof, zoals eerder werd… | |
|
Onderzoekers zetten usb-drive in om data te versturen met radiogolven 08-'16 - Onderzoekers van de Israëlische Ben Gurion-universiteit hebben software ontwikkeld, waarmee zij een gewone usb-drive kunnen gebruiken als radiozender. De techniek met de naam 'USBee',… | |
|
'FBI waarschuwde voor buitenlandse aanvallen op verkiezingswebsites VS' 08-'16 - Yahoo News heeft een waarschuwing van de FBI in handen gekregen waarin de dienst waarschuwt voor buitenlandse aanvallen op verkiezingswebsites. Uit bronnen zou blijken dat het bericht… | |
|
Onderzoeker vindt opnieuw xss-kwetsbaarheden bij drie Nederlandse banken 08-'16 - Beveiligingsonderzoeker Wouter van Dongen heeft opnieuw onderzoek uitgevoerd naar de beveiliging van websites van Nederlandse banken. Daarbij bleek dat drie banken kwetsbaar blijken te… | |
|
Cisco brengt patches uit voor kwetsbaarheden gebruikt in NSA-exploits 08-'16 - Cisco heeft patches uitgebracht voor kwetsbaarheden in zijn ASA-firewalls. Deze kwamen aan het licht door de publicatie van verschillende exploits door een groep met de naam… | |
|
Hackers maken gegevens buit op gameforums van Funcom 08-'16 - De Noorse gameontwikkelaar Funcom waarschuwt dat hackers e-mailadressen, gebruikersnamen en versleutelde wachtwoorden hebben buitgemaakt bij een hack op zijn forums. De wachtwoorden… | |
|
Onderzoekers vinden lek in iOS-sandbox waardoor apps gegevens kunnen delen 08-'16 - Onderzoekers van de Duitse universiteit van Darmstadt hebben met een eigen tool meerdere lekken in de sandbox van iOS ontdekt. Een van de lekken maakt het mogelijk dat apps toegang… | |
|
Epic Games waarschuwt dat e-mailadressen zijn buitgemaakt bij forumhack 08-'16 - Epic Games heeft een waarschuwing gepubliceerd waarin het laat weten dat de forums van Unreal Engine en Unreal Tournament zijn gekraakt. Er zouden echter alleen e-mailadressen zijn… | |
|
Team maakt systeem voor automatisch vinden en patchen van lekken open source 08-'16 - Het team achter het 'Mechanical Phish'-systeem heeft dit open source gemaakt op GitHub. Met dit systeem wist het Shellphish-team begin augustus de derde plaats op de Darpa Cyber Grand… | |
|
.Geek - Onderzoeker hackt Android-beloningsapp voor gratis bier 08-'16 - De onderzoeker Kuba Gretzky besloot om eens de werking van een Android-app onder de loep te nemen, waarmee gebruikers punten kunnen verdienen als zij aankopen doen. In een blogpost… | |
|
Cisco en Fortinet brengen waarschuwingen uit voor NSA-exploits 08-'16 - Netwerkapparatuurbedrijven Cisco en Fortinet hebben waarschuwingen uitgebracht voor kwetsbaarheden die gebruikt worden in onlangs gepubliceerde exploits. Daarnaast bevestigden… | |
|
'Melding over onderschepte VeraCrypt-mails was een fout' 08-'16 - QuarksLab-ceo Fred Raynal heeft aan Threatpost laten weten dat het plaatsen van een bericht over mogelijk onderschepte e-mails over de VeraCrypt-audit een fout was. Het zou bij de… |