![]() |
Lek in gemeentewebsites maakte inzien en verwijderen van afspraken mogelijk 04-'16 - Een lek in een webapplicatie voor het maken van afspraken met de gemeente maakte het mogelijk om afspraken te verwijderen en in bepaalde gevallen gegevens in te zien. De webapplicatie… | |
![]() |
Patches komen beschikbaar voor Badlock-kwetsbaarheid in Samba en Windows 04-'16 - Er zijn patches beschikbaar gekomen voor kwetsbaarheden in verschillende versies van Samba, bekend onder de naam 'Badlock'. Ook Windows is getroffen door het lek, dat een aanvaller… | |
![]() |
'Nieuwe versie Duitse overheidsspyware werkt alleen op Windows-versie van Skype' 04-'16 - De nieuwe versie van de Duitse 'Bundestrojaner'- overheidsspyware heeft enkele ernstige beperkingen. Zo zou de software alleen werken met Skype, en alleen op het Windows-platform. | |
![]() |
Messages-dienst voor OS X bevatte kwetsbaarheid die berichten prijsgaf 04-'16 - De Messages-dienst voor OS X bevatte een kwetsbaarheid, waardoor het mogelijk was om de gehele bestands- en gespreksgeschiedenis van een gebruiker te bemachtigen door deze op een link… | |
![]() |
Adobe brengt donderdag patch uit voor kritiek lek in Flash 04-'16 - Adobe ontwikkelt een patch voor een kritieke kwetsbaarheid in Flash, die volgens het bedrijf actief door kwaadwillenden wordt gebruikt op computers met Windows XP en Windows 7. De patch… | |
![]() |
Kaspersky: we leven in de middeleeuwen van internetbeveiliging 04-'16 - Eugene Kaspersky, ceo van het Russische beveiligingsbedrijf Kaspersky Lab, stelde op de NCSC One-conferentie in Den Haag dat we ons op dit moment in de middeleeuwen van… | |
![]() |
Microsoft beloont onderzoeker met 13.000 dollar voor ernstig authenticatielek 04-'16 - Beveiligingsonderzoeker Jack Whitton ontdekte een lek in de authenticatie van Outlook, Azure en Office, waardoor een aanvaller op gebruikersaccounts kon inloggen. Microsoft patchte het… | |
![]() |
Kwetsbaarheid maakte uitvoeren van code via PayPal-bevestigingsmails mogelijk 03-'16 - De Duitse beveiligingsonderzoeker Benjamin Kunz Mejri heeft een kwetsbaarheid in het accountsysteem van PayPal vastgesteld, waarmee via bevestigings-e-mails kwaadaardige code verstuurd… | |
![]() |
FBI weigert prijs te geven hoe Tor is omzeild in kinderpornozaak 03-'16 - De FBI heeft een rechter gevraagd een verzoek terug te trekken waarmee de dienst moet onthullen welke manier is gebruikt om een verdachte in een kinderpornozaak te identificeren. De… | |
![]() |
Lek in Truecaller-app gaf toegang tot gegevens van miljoenen Android-gebruikers 03-'16 - De Android-versie van de populaire app Truecaller gaf toegang tot de gegevens van zijn gebruikers. De app, die het onder andere mogelijk maakt om binnenkomende oproepen te… | |
![]() |
Toezichthouder: contactformulier moet via https bij bijzondere persoonsgegevens 03-'16 - De Autoriteit Persoonsgegevens heeft in een brief aan het Koninklijk Nederlands Genootschap voor Fysiotherapie laten weten dat als er bijzondere persoonsgegevens via een… | |
![]() |
Internetbedrijven willen e-mailbeveiliging via smtp verbeteren 03-'16 - Meerdere bedrijven, waaronder Google, Yahoo en LinkedIn, hebben een voorstel aan de Internet Engineering Taskforce gestuurd voor het beter beveiligen van e-mail. Zij stellen een… | |
![]() |
Onderzoekers slagen erin iMessage-bijlagen te ontsleutelen 03-'16 - Een hoogleraar van de Amerikaanse Johns Hopkins-universiteit heeft samen met studenten een lek in iOS ontdekt, waarmee versleutelde iMessage-bijlagen ontsleuteld kunnen worden. Apple… | |
![]() |
Google maakt programmacode-onderzoekstool BinDiff gratis beschikbaar 03-'16 - Google maakt de programmacode-vergelijkingstool BinDiff gratis beschikbaar voor iedereen. De tool kan code gemakkelijk uiteenzetten en verschillen en gelijkenissen tussen twee sets code… | |
![]() |
Duitse autobond: sleutelloze toegang tot auto's is goedkoop te omzeilen 03-'16 - Bij een onderzoek van de Duitse autobond ADAC, bleken alle onderzochte keyless auto's via een omweg geopend en gestart te kunnen worden. De bond kon de beveiliging met goedkope… | |
![]() |
Patch voor ernstig lek in encryptiebibliotheek libotr komt beschikbaar 03-'16 - In versie 4.1.0 en eerder van het off-the-record-encryptieprotocol OTR is het mogelijk om willekeurige code uit te voeren, door het versturen van een zeer groot bericht. Vooral… | |
![]() |
Autoriteit Persoonsgegevens: gebruik sslv2 kan in strijd zijn met de wet 03-'16 - De Autoriteit Persoonsgegevens waarschuwt dat er 'verscherpte aandacht' is voor organisaties die nog steeds sslv2 ondersteunen en daarmee kwetsbaar zijn voor de onlangs ontdekte… | |
![]() |
FBI-directeur: toegang verschaffen tot iPhone schept mogelijk precedent 03-'16 - FBI-directeur James Comey heeft tegenover de House Judiciary Committee van het Amerikaanse Congres opgemerkt dat het toegang verschaffen tot de iPhone door Apple een precedentwerking… | |
![]() |
Amerikaans ziekenhuis betaalt veertig bitcoin na ransomware-aanval 02-'16 - Het Amerikaanse Hollywood Presbyterian Medical Center laat in een verklaring weten dat het veertig bitcoin, of ongeveer 15.000 euro, heeft betaald om zijn bestanden terug te krijgen. | |
![]() |
Google en Red Hat patchen kritiek Linux-lek in glibc-bibliotheek 02-'16 - Google en Red Hat hebben een patch uitgebracht voor een kritiek lek in de veelgebruikte GNU C Library, oftewel glibc. Het lek maakte vanaf versie 2.9 een aanval mogelijk, waarbij door… | |
![]() |
Skimmers onderscheppen gegevens via utp-kabels van pinautomaten 02-'16 - Volgens beveiligingsonderzoeker Brian Krebs waarschuwt pinautomatenfabrikant NCR dat criminelen gebruikmaken van externe apparaten om betalingsverkeer bij geldautomaten te… | |
![]() |
Cisco waarschuwt voor kwetsbaarheden in slimme thermostaat van Trane 02-'16 - Beveiligingslekken in een slimme thermostaat van Trane maakten het mogelijk om met een standaardwachtwoord in te loggen op het apparaat en om via een bufferoverflow-aanval willekeurige… | |
![]() |
'Verspreiding financiële Dyre-malware gestopt door Russische autoriteiten' 02-'16 - Russische autoriteiten zouden in november een inval hebben gedaan bij een filmbedrijf in Moskou. Het bedrijf zou in verband staan met het gebruik van de Dyre-malware, die voornamelijk… | |
![]() |
IBM's Watson is in staat om examen voor securityprofessionals te behalen 02-'16 - IBM zet het zelflerende computersysteem Watson in voor securitydoeleinden en het is inmiddels in staat om het examen van de CISSP-beveiligingsopleiding te behalen. Dat vertelt… | |
![]() |
Google-onderzoeker: 'veilige' Chromodo-browser is onveilig 02-'16 - Beveiligingsonderzoeker Tavis Ormandy van Googles Project Zero-team heeft een kwetsbaarheid in de Chromodo-browser van beveiligingsbedrijf Comodo vastgesteld. Het lek staat toe dat… | |
![]() |
VirusTotal kan nu ook firmware-images op malware controleren 01-'16 - Googles onlinevirusscanner VirusTotal kan nu ook firmware-images op malware controleren. Hiermee speelt het bedrijf in op het feit dat er steeds meer firmware-infecties optreden, die… | |
![]() |
OpenSSL komt deze week met patch voor lek met hoog risico 01-'16 - Het projectteam achter OpenSSL komt deze week met een patch voor twee kwetsbaarheden, waaronder een in de categorie 'hoog' als het gaat om de ernst van het lek. Dit is een niveau onder… | |
![]() |
'Datalek ziekenhuizen gaf toegang tot gegevens 200.000 patiënten' - update 01-'16 - Het programma Meldpunt ontdekte dat persoonsgegevens van 200.000 patiënten via internet te benaderen waren. Het zou daarbij niet om medische gegevens gaan. Het vastgestelde lek is… | |
![]() |
Onderzoeker toont gerichte phishingaanval op LastPass 01-'16 - Onderzoeker Sean Cassidy heeft bekendgemaakt dat wachtwoordmanager LastPass kwetsbaar is voor een phishingaanval. Daardoor kan een aanvaller het wachtwoord, e-mailadres en de… | |
![]() |
Hostingbedrijf Linode stelt wachtwoorden opnieuw in na mogelijke hack 01-'16 - Het Amerikaanse hostingbedrijf Linode heeft de wachtwoorden van alle gebruikers opnieuw ingesteld nadat de gegevens van twee klanten op een 'externe machine' gevonden zijn. Het bedrijf,… | |
![]() |
'Stroomstoring in Oekraïne werd veroorzaakt door gerichte inzet malware' 01-'16 - De stroomstoringen die kort voor kerst plaatsvonden in Oekraïne blijken volgens beveiligingsbedrijf ESET te wijten aan de gerichte inzet van BlackEnergy-malware. Door de aanvallen… | |
![]() |
Samsung gaat data tussen smart tv's en servers in 2016 versleutelen 12-'15 - Samsung claimt in 2016 alle op het Tizen-besturingssysteem gebaseerde smart tv's beter te beveiligen. Daarvoor heeft het een systeem gemaakt met de naam GAIA, dat onder meer malware… | |
![]() |
'Onderzoeker kon toegang krijgen tot gegevens alle Nederlanders met mobiel abo' 12-'15 - De beveiligingsonderzoeker Sijmen Ruwhof heeft vastgesteld dat de inloggegevens van de dealerportals van Nederlandse telecombedrijven eenvoudig te bemachtigen waren. Hiermee zou toegang… | |
![]() |
Black Hat-bezoekersenquête: 73 procent verwacht ernstig datalek binnen een jaar 11-'15 - Uit een enquête die werd gehouden tijdens de Black Hat-beveiligingsconferentie blijkt dat grote bedrijven beveiligingsbudgetten toewijzen aan verkeerde bedreigingen. Ook denkt 73… | |
![]() |
Veelgebruikte libpng-bibliotheek is kwetsbaar door bug - update 11-'15 - Er is een kwetsbaarheid vastgesteld in de libpng-bibliotheek. De eerste patch is voor een aantal versies beschikbaar. De bibliotheek zit echter in veel toepassingen en het zal niet… | |
![]() |
Security-expert Schneier: e-mail is in beginsel niet te beveiligen 11-'15 - Uit recent onderzoek zou blijken dat de gebruiksvriendelijkheid van het versleutelen van e-mail met pgp zwaar tegenvalt. Security-expert Bruce Schneier bespreekt het onderzoek op zijn… | |
![]() |
Onderzoeker toont exploit Chrome voor Android die zou werken op alle toestellen 11-'15 - Op de MobilePwn2Own-beveiligingscompetitie tijdens de PacSec-conferentie in Tokio toonde een onderzoeker een exploit voor Chrome op Android. Volgens hem zijn alle Android-toestellen… | |
![]() |
Microsoft neemt beveiligingsbedrijf Secure Islands over 11-'15 - Microsoft neemt het Israëlische beveiligingsbedrijf Secure Islands over. Microsoft wil de kennis van het bedrijf gebruiken om zijn Azure Rights Management Service te versterken voor… | |
![]() |
Microsoft-accounts krijgen nieuwe herstel- en beveiligingsopties 11-'13 - Microsoft komt met nieuwe beveiligings- en herstelopties voor Microsoft-accounts. Ook wordt het mogelijk om recente accountactviteit in te zien en om beveiligingsnotificaties te… |