|
'LinkedIn-hack van 2012 betreft veel meer accounts dan tot nu toe aangenomen' 05-'16 - Een hacker biedt de wachtwoorden en gebruikersnamen van 117 miljoen LinkedIn-gebruikers aan voor de prijs van vijf bitcoin. De gegevens zouden afkomstig zijn van de hack op LinkedIn in… | |
|
Onderzoeker had toegang tot alle rekeningen van Indiase bank door lek systeem 05-'16 - Beveiligingsonderzoeker Sathya Prakash Kadhirvelan ontdekte meerdere kwetsbaarheden in een app voor mobiel bankieren van een grote Indiase bank. Daardoor was hij in staat om informatie… | |
|
Privacytoezichthouder berispt ziekenhuizen over digitaliseren patiëntdossiers 05-'16 - De Autoriteit Persoonsgegevens heeft drie Nederlandse ziekenhuizen op de vingers getikt vanwege het handelen in strijd met de Wet bescherming persoonsgegevens. De ziekenhuizen hadden… | |
|
Duitsland schrijft malware-aanval op Bondsdag aan Rusland toe 05-'16 - Het Duitse Bundesamt für Verfassungsschutz, oftewel BfV, waarschuwt voor grootschalige internetaanvallen op Duitse doelwitten door de Russische geheime dienst. Volgens de… | |
|
'Bankaanval Swift-netwerk gelieerd aan Sony-hack' 05-'16 - In een onderzoek wijst het beveiligingsbedrijf BAE Systems op verschillende overeenkomsten tussen de internetaanval op twee banken en de aanval op Sony in november 2014. De aanvallen… | |
|
Minister Kamp kreeg mail van ambtenaren op privé-Gmail-account - update 05-'16 - De Nederlandse minister Henk Kamp van Economische Zaken gebruikte zijn Gmail-account om e-mail te ontvangen van ambtenaren. Dat is tegen de regels van de overheid voor het omgaan met… | |
|
FBI verwacht dat overheid VS meer rechtszaken gaat voeren over encryptie 05-'16 - FBI-directeur James Comey verwacht dat de Amerikaanse overheid in de toekomst meer rechtszaken zal aanspannen die te maken hebben met toegang tot informatie. De federale… | |
|
Europol krijgt bevoegdheid om informatie met bedrijven uit te wisselen 05-'16 - Het Europarlement heeft woensdag de nieuwe Europolverordening aangenomen, die daarmee vanaf 1 mei 2017 van kracht wordt. De wetgeving breidt de bevoegdheden van de Europese… | |
|
'Ransomware is voor consumenten en bedrijven geen reden tot paniek' 05-'16 - Ondanks de aandacht die ransomware in de afgelopen jaren ontvangt, zijn infecties door deze vorm van malware geen reden tot paniek. Dat stelt Tim Rains, veiligheidsdirecteur bij… | |
|
Autoriteiten VS doen onderzoek naar beveiligingsupdates smartphones 05-'16 - De Amerikaanse toezichthouder FCC start een onderzoek naar de manier waarop smartphonemakers en providers updates uitbrengen. Er worden zes providers en acht fabrikanten onderzocht,… | |
|
Russische maker Gozi-bankmalware veroordeeld tot boete van 6,9 miljoen dollar 05-'16 - De 28-jarige Rus Nikita Kuzmin, ook bekend als '76', is door een New Yorkse rechter veroordeeld tot het betalen van een boete van 6,9 miljoen dollar, omgerekend ongeveer 6 miljoen euro. | |
|
Duitse kerncentrale stelt infectie door ongerichte malware vast 04-'16 - In een kerncentrale in het Duitse Gundremmingen is malware aangetroffen. Deze was aanwezig op een computer die de laadmachine voor brandstofelementen aanstuurt. Uit een onderzoek komt… | |
|
Onderzoeker vindt manier om AppLocker-restricties in Windows te omzeilen 04-'16 - De Amerikaanse beveiligingsonderzoeker Casey Smith heeft in een blogpost gepubliceerd dat de Windows-software AppLocker eenvoudig omzeild kan worden. Daardoor is het bijvoorbeeld… | |
|
Utrechtse artsen voeren proef uit met versleutelde-chat-app 04-'16 - Artsen uit de provincie Utrecht voeren een proef uit met de chat-app Siilo, waarmee ze versleuteld berichten en bestanden kunnen delen. Door de uitwisseling van informatie moeten de… | |
|
Hacker publiceert gedetailleerde weergave van zijn aanval op Hacking Team 04-'16 - Een hacker, bekend als Phineas Fisher, heeft een gedetailleerde beschrijving gepubliceerd van zijn aanval op het Italiaanse bedrijf Hacking Team in 2015. Hij beschrijft hoe hij te werk… | |
|
Lek in gemeentewebsites maakte inzien en verwijderen van afspraken mogelijk 04-'16 - Een lek in een webapplicatie voor het maken van afspraken met de gemeente maakte het mogelijk om afspraken te verwijderen en in bepaalde gevallen gegevens in te zien. De webapplicatie… | |
|
Patches komen beschikbaar voor Badlock-kwetsbaarheid in Samba en Windows 04-'16 - Er zijn patches beschikbaar gekomen voor kwetsbaarheden in verschillende versies van Samba, bekend onder de naam 'Badlock'. Ook Windows is getroffen door het lek, dat een aanvaller… | |
|
'Nieuwe versie Duitse overheidsspyware werkt alleen op Windows-versie van Skype' 04-'16 - De nieuwe versie van de Duitse 'Bundestrojaner'- overheidsspyware heeft enkele ernstige beperkingen. Zo zou de software alleen werken met Skype, en alleen op het Windows-platform. | |
|
Messages-dienst voor OS X bevatte kwetsbaarheid die berichten prijsgaf 04-'16 - De Messages-dienst voor OS X bevatte een kwetsbaarheid, waardoor het mogelijk was om de gehele bestands- en gespreksgeschiedenis van een gebruiker te bemachtigen door deze op een link… | |
|
Adobe brengt donderdag patch uit voor kritiek lek in Flash 04-'16 - Adobe ontwikkelt een patch voor een kritieke kwetsbaarheid in Flash, die volgens het bedrijf actief door kwaadwillenden wordt gebruikt op computers met Windows XP en Windows 7. De patch… | |
|
Kaspersky: we leven in de middeleeuwen van internetbeveiliging 04-'16 - Eugene Kaspersky, ceo van het Russische beveiligingsbedrijf Kaspersky Lab, stelde op de NCSC One-conferentie in Den Haag dat we ons op dit moment in de middeleeuwen van… | |
|
Microsoft beloont onderzoeker met 13.000 dollar voor ernstig authenticatielek 04-'16 - Beveiligingsonderzoeker Jack Whitton ontdekte een lek in de authenticatie van Outlook, Azure en Office, waardoor een aanvaller op gebruikersaccounts kon inloggen. Microsoft patchte het… | |
|
Kwetsbaarheid maakte uitvoeren van code via PayPal-bevestigingsmails mogelijk 03-'16 - De Duitse beveiligingsonderzoeker Benjamin Kunz Mejri heeft een kwetsbaarheid in het accountsysteem van PayPal vastgesteld, waarmee via bevestigings-e-mails kwaadaardige code verstuurd… | |
|
FBI weigert prijs te geven hoe Tor is omzeild in kinderpornozaak 03-'16 - De FBI heeft een rechter gevraagd een verzoek terug te trekken waarmee de dienst moet onthullen welke manier is gebruikt om een verdachte in een kinderpornozaak te identificeren. De… | |
|
Lek in Truecaller-app gaf toegang tot gegevens van miljoenen Android-gebruikers 03-'16 - De Android-versie van de populaire app Truecaller gaf toegang tot de gegevens van zijn gebruikers. De app, die het onder andere mogelijk maakt om binnenkomende oproepen te… | |
|
Toezichthouder: contactformulier moet via https bij bijzondere persoonsgegevens 03-'16 - De Autoriteit Persoonsgegevens heeft in een brief aan het Koninklijk Nederlands Genootschap voor Fysiotherapie laten weten dat als er bijzondere persoonsgegevens via een… | |
|
Internetbedrijven willen e-mailbeveiliging via smtp verbeteren 03-'16 - Meerdere bedrijven, waaronder Google, Yahoo en LinkedIn, hebben een voorstel aan de Internet Engineering Taskforce gestuurd voor het beter beveiligen van e-mail. Zij stellen een… | |
|
Onderzoekers slagen erin iMessage-bijlagen te ontsleutelen 03-'16 - Een hoogleraar van de Amerikaanse Johns Hopkins-universiteit heeft samen met studenten een lek in iOS ontdekt, waarmee versleutelde iMessage-bijlagen ontsleuteld kunnen worden. Apple… | |
|
Google maakt programmacode-onderzoekstool BinDiff gratis beschikbaar 03-'16 - Google maakt de programmacode-vergelijkingstool BinDiff gratis beschikbaar voor iedereen. De tool kan code gemakkelijk uiteenzetten en verschillen en gelijkenissen tussen twee sets code… | |
|
Duitse autobond: sleutelloze toegang tot auto's is goedkoop te omzeilen 03-'16 - Bij een onderzoek van de Duitse autobond ADAC, bleken alle onderzochte keyless auto's via een omweg geopend en gestart te kunnen worden. De bond kon de beveiliging met goedkope… | |
|
Patch voor ernstig lek in encryptiebibliotheek libotr komt beschikbaar 03-'16 - In versie 4.1.0 en eerder van het off-the-record-encryptieprotocol OTR is het mogelijk om willekeurige code uit te voeren, door het versturen van een zeer groot bericht. Vooral… | |
|
Autoriteit Persoonsgegevens: gebruik sslv2 kan in strijd zijn met de wet 03-'16 - De Autoriteit Persoonsgegevens waarschuwt dat er 'verscherpte aandacht' is voor organisaties die nog steeds sslv2 ondersteunen en daarmee kwetsbaar zijn voor de onlangs ontdekte… | |
|
FBI-directeur: toegang verschaffen tot iPhone schept mogelijk precedent 03-'16 - FBI-directeur James Comey heeft tegenover de House Judiciary Committee van het Amerikaanse Congres opgemerkt dat het toegang verschaffen tot de iPhone door Apple een precedentwerking… | |
|
Amerikaans ziekenhuis betaalt veertig bitcoin na ransomware-aanval 02-'16 - Het Amerikaanse Hollywood Presbyterian Medical Center laat in een verklaring weten dat het veertig bitcoin, of ongeveer 15.000 euro, heeft betaald om zijn bestanden terug te krijgen. | |
|
Google en Red Hat patchen kritiek Linux-lek in glibc-bibliotheek 02-'16 - Google en Red Hat hebben een patch uitgebracht voor een kritiek lek in de veelgebruikte GNU C Library, oftewel glibc. Het lek maakte vanaf versie 2.9 een aanval mogelijk, waarbij door… | |
|
Skimmers onderscheppen gegevens via utp-kabels van pinautomaten 02-'16 - Volgens beveiligingsonderzoeker Brian Krebs waarschuwt pinautomatenfabrikant NCR dat criminelen gebruikmaken van externe apparaten om betalingsverkeer bij geldautomaten te… | |
|
Cisco waarschuwt voor kwetsbaarheden in slimme thermostaat van Trane 02-'16 - Beveiligingslekken in een slimme thermostaat van Trane maakten het mogelijk om met een standaardwachtwoord in te loggen op het apparaat en om via een bufferoverflow-aanval willekeurige… | |
|
'Verspreiding financiële Dyre-malware gestopt door Russische autoriteiten' 02-'16 - Russische autoriteiten zouden in november een inval hebben gedaan bij een filmbedrijf in Moskou. Het bedrijf zou in verband staan met het gebruik van de Dyre-malware, die voornamelijk… | |
|
IBM's Watson is in staat om examen voor securityprofessionals te behalen 02-'16 - IBM zet het zelflerende computersysteem Watson in voor securitydoeleinden en het is inmiddels in staat om het examen van de CISSP-beveiligingsopleiding te behalen. Dat vertelt… | |
|
Google-onderzoeker: 'veilige' Chromodo-browser is onveilig 02-'16 - Beveiligingsonderzoeker Tavis Ormandy van Googles Project Zero-team heeft een kwetsbaarheid in de Chromodo-browser van beveiligingsbedrijf Comodo vastgesteld. Het lek staat toe dat… |