Security

Laatste publieke Windows 10-update fixt 6 zerodays, 8 kritieke gaten en 158 bugs

10-'25 - Windows 10 krijgt zijn laatste reguliere update op de dag dat de openbare ondersteuning voor dat besturingssysteem vervalt. Microsoft repareert in deze patchronde van oktober 2025 in…

Website van het RIVM is weer grotendeels online na hack

10-'25 - De website van het Nederlandse Rijksinstituut voor Volksgezondheid en Milieu is weer online. De overheidsorganisatie haalde dinsdagochtend zijn website offline na een hack via het…

RIVM haalt website offline na hack via webformulier - update

10-'25 - Het Nederlandse Rijksinstituut voor Volksgezondheid en Milieu heeft zijn website dinsdagochtend offline gehaald na een hack. Door een lek in het webformulier wisten aanvallers binnen te…

Ondersteuning Windows 10 vervalt dinsdag tenzij gebruikers actie ondernemen

10-'25 - Microsoft beëindigt dinsdag 14 oktober de ondersteuning voor Windows 10. Gebruikers van die vorige versie kunnen upgraden naar Windows 11, maar ook kiezen voor nog een extra jaar…

Fix 7-Zip dicht gaten die aanvallers malware op afstand lieten uitvoeren

10-'25 - De huidige versie van compressietool 7-Zip dicht twee kwetsbaarheden waarmee kwaadwillenden op afstand malware konden uitvoeren op pc's van gebruikers. Speciaal aangemaakte zipbestanden…

GrapheneOS omzeilt Googles maandenlange embargo op Android-beveiligingsupdates

10-'25 - GrapheneOS komt met aparte previewreleases om gebruikers toch snel beveiligingsupdates te geven. De op beveiliging gerichte Android-aftakking omzeilt hiermee het kwartaalritme waarin…

Microsoft opent inschrijving voor extra jaar beveiligingsupdates voor Windows 10

10-'25 - Microsoft begint dinsdag met het openstellen van de inschrijvingsmogelijkheid voor consumenten om gratis een extra jaar beveiligingsupdates voor Windows 10 te krijgen. Sommige…

NIST-advies: schrap complexe wachtwoorden en verplichte regelmatige wijzigingen

10-'25 - Het nieuwe advies voor wachtwoorden van standaardenorganisatie NIST stelt dat complexe wachtwoorden en verplichte, regelmatige wijzigingen onnodig en zelfs onveilig kunnen zijn. Het…

Gebruikers met lokaal Windows 10-account krijgen tegen betaling nog jaar updates

09-'25 - Microsofts aanbod van een extra jaar securityupdates voor Windows 10 geldt ook voor Europese gebruikers met een lokaal account. Voor inschrijving is wel een Microsoft-account nodig,…

Nederlandse Openbaar Ministerie meldt herstel primaire systemen na hack van juli

09-'25 - Het Nederlandse Openbaar Ministerie meldt dat het zijn primaire ict-systemen heeft hersteld, nadat het op 17 juli offline ging vanwege een hackaanval. De kernapplicaties werken weer,…

Apple klaagt over Europese wet DMA die 'Europese gebruikers raakt'

09-'25 - Apple heeft in een officiële verklaring kritiek op de Europese Digital Markets Act (DMA). Die wet heeft volgens het bedrijf impact op Europese gebruikers doordat het Apple dwingt om…

Microsoft schrapt eisen voor gratis extra jaar Windows 10-support in Europa

09-'25 - Europese Windows 10-gebruikers krijgen gratis een jaar lang securityupdates met als enige voorwaarde een Microsoft-account, bevestigt Microsoft aan Tweakers. Eerder was de keuze 30…

Steam verwijdert gratis game BlockBlasters na diefstal van cryptotegoeden

09-'25 - Steam heeft de game BlockBlasters verwijderd van zijn platform, nadat bleek dat de game cryptomunten stal. De game was sinds 30 juli gratis via Steam te downloaden. Op 30 augustus…

Defensie bestempelt glasvezelnetwerk Nafin niet als vitale infrastructuur

09-'25 - Het Nederlandse ministerie van Defensie verklaart zijn glasvezelnetwerk Nafin niet als vitale infrastructuur, maar noemt het wel 'onmisbaar voor onze nationale veiligheid'. Dit schrijft…

Aanmelden voor jaar extra support Windows 10 kan vlak voor einde nog niet

09-'25 - Consumenten kunnen zich nog niet aanmelden voor het jaar extra securityupdates dat Microsoft biedt voor Windows 10. Inschrijven voor uitgebreide beveiligingsupdates is 'binnenkort…

Hackers infecteren 187 npm-packages met malware die credentials steelt

09-'25 - Hackers hebben meerdere npm-packages in verschillende library's geïnfecteerd met malware die credentials steelt. Volgens beveiligingsbedrijf Aikido gaat het in totaal om in totaal 187…

Adobe dicht lek in e-commercesoftware dat overname van sessie mogelijk maakt

09-'25 - Adobe heeft een Kritieke kwetsbaarheid gedicht in zijn Adobe Commerce- en Magento Open Source-software. De kwetsbaarheid stelt hackers in staat om een sessie van een gebruiker over te…

Voormalig hoofd security WhatsApp start rechtszaak om vermeend beveiligingslek

09-'25 - Attaullah Baig, het voormalige hoofd security van WhatsApp, start een rechtszaak tegen Meta wegens een vermeend beveiligingslek in de chatapp. Volgens Baig hebben duizenden werknemers…

Clinical Diagnostics-lek is groter dan gedacht, nog 230.000 deelnemers getroffen

08-'25 - Het lek bij Clinical Diagnostics is veel groter dan eerder gemeld, meldt Bevolkingsonderzoek Nederland. Het onderzoekslaboratorium heeft laten weten dat de gegevens van nog eens bijna…

68.000 Nederlandse vrouwen melden zich voor massaclaim na hack bij medisch lab

08-'25 - Zo'n 68.000 vrouwen van wie de persoonsgegevens zijn gestolen bij de hack van Clinical Diagnostics, hebben zich aangesloten bij een gezamenlijke schadeclaim. Dinsdagavond stond de…

WhatsApp voegt ondersteuning voor encryptie van back-ups met passkeys toe

08-'25 - WhatsApp gaat gebruikers toestaan hun back-ups te versleutelen met een passkey. De functie is al beschikbaar voor sommige bètatesters, meldt WABetaInfo. Ondersteuning voor passkeys…

Slechte grammatica zet AI-chatbots aan tot verboden antwoorden

08-'25 - Onderzoekers hebben ontdekt dat veiligheidsmaatregelen voor AI-chatbots zijn te omzeilen door lange zinnen met slechte grammatica als prompt in te voeren. AI-chatbots kunnen dan output…

Citrix waarschuwt voor nieuwe actief misbruikte kwetsbaarheden in NetScaler

08-'25 - Citrix waarschuwt in een beveiligingsbulletin van vandaag voor nieuwe kwetsbaarheden in zijn NetScaler-producten. Aanvallers maken hier al misbruik van. Kwetsbaarheden in deze…

Zscaler: 77 Google Play Store-apps zorgden voor 19 miljoen malwaredownloads

08-'25 - Gebruikers van Googles appstore voor Android hebben 19 miljoen malwaredownloads gekregen door 77 apps in de Play Store. Dit meldt securitybedrijf Zscaler na onderzoek. De 77 ontdekte…

Google verplicht appmakers buiten Play Store vanaf 2026 tot identiteitscheck

08-'25 - Google voert eind 2026 een verplichte verificatie in voor makers van Android-apps die buiten de Play Store op Android worden geïnstalleerd. Het bedrijf zegt hiermee het sideloaden van…

Intel bevestigt kwetsbaarheden in interne portals na melding onderzoeker

08-'25 - Intel bevestigt kwetsbaarheden in meerdere van zijn portalsites, waaronder een site waar personeel visitekaartjes kan bestellen en een informatieuitwisselingssite voor partners. De…

Ssd-controllermaker onderzoekt meldingen van dataverlies door Windows 11-update

08-'25 - Phison, een ssd-controllerfabrikant, onderzoekt meldingen van problemen die zijn veroorzaakt door recente Windows 11-updates. Bij grote datatransfers zouden ssd's soms uitvallen en soms…

Hackers vallen Russische ontwikkelaars aan met malware voor cryptovaluta Sol

08-'25 - Onbekende aanvallers richten zich met een hackcampagne op Russische ontwikkelaars die de cryptomunt Sol gebruiken. Er is kwaadaardige code ontdekt die gegevens steelt, zoals…

Microsoft Store verwijdert optie om appupdates in Windows uit te zetten

08-'25 - Microsoft verplicht straks updates van apps via Microsoft Store voor Windows-applicaties. Gebruikers hebben niet langer de mogelijkheid om appupdates uit te schakelen. Tijdelijk…

Autoriteit Persoonsgegevens doet onderzoek naar Clinical Diagnostics na hack

08-'25 - De Nederlandse Autoriteit Persoonsgegevens is een onderzoek gestart naar het laboratorium Clinical Diagnostics, bevestigt een woordvoerder aan de NOS. Maandag werd bekend dat de…

Plex spoort gebruikers aan om Media Server te updaten door beveiligingsprobleem

08-'25 - Plex raadt gebruikers van de Plex Media Server-software in een e-mail aan een update uit te voeren vanwege een beveiligingsprobleem. De kwetsbaarheid is ontdekt via het…

Google betaalt 250.000 dollar bugbounty voor ernstige kwetsbaarheid in Chromium

08-'25 - Google heeft een beloning van 250.000 dollar betaald voor een ernstige kwetsbaarheid in Chromium. Door een probleem in de mojo/ipcz-transportlaag was via een gecompromitteerd…

Adviesgroep: Europa moet voortrekker worden in CVE-kwetsbaarhedenprogramma

07-'25 - De officiële adviesgroep van Europees securityagentschap Enisa stelt in een nog vertrouwelijk rapport dat de organisatie een veel grotere rol moet pakken in kwetsbaarhedenprogramma CVE.

Google patcht actief misbruikte zeroday in op Chromium gebaseerde browsers

07-'25 - Google heeft een patch uitgebracht voor een actief misbruikte zerodaykwetsbaarheid die alle op Chromium gebaseerde browsers treft. Naast Google Chrome maken ook onder meer Microsoft…

Politie identificeert 126 Nederlandse gebruikers op Cracked.io

06-'25 - Team Cybercrime van Zeeland-West-Brabant heeft 126 Nederlandse gebruikers van het cybercrimeplatform Cracked.io geïdentificeerd. De politie heeft per gebruiker strafbare feiten in kaart…

Microsoft dicht kritiek lek in bedrijfsprocessensoftware Power Automate

06-'25 - Microsoft heeft een kritiek lek in de desktopversie van zijn bedrijfsprocessensoftware Power Automate gedicht. Het lek maakte het voor hackers mogelijk om zonder toestemming op afstand…

Qualcomm patcht drie zerodays die geheugencorruptie in gpu's konden veroorzaken

06-'25 - Chipmaker Qualcomm heeft maandag patches uitgebracht voor drie actief misbruikte zerodays. Daarmee was het mogelijk het geheugen aan te vallen in socs met Adreno-gpu's. Het bedrijf werd…

Hackers installeren backdoors op ASUS-routers die firmware-updates overleven

05-'25 - Cybercriminelen voorzien duizenden ASUS-routers van persistente achterdeurtjes. Daardoor blijft de achterdeur ook aanwezig na een herstart van het apparaat en na firmware-updates. De…

Onderzoeker: Windows-update voor 'inetpub'-map veroorzaakt beveiligingsprobleem

04-'25 - De beveiligingsupdates die Microsoft tijdens de Patch Tuesday van april heeft uitgerold, zorgen mogelijk voor een nieuw beveiligingsprobleem. Als onderdeel van de updates wordt een…

'Nummers en wachtwoorden veiligheidstop VS gevonden via uitgelekte databases'

03-'25 - De gegevens van een aantal Amerikaanse veiligheidsadviseurs zouden op het internet te vinden zijn. Dat ontdekten journalisten van het Duitse Der Spiegel. Het gaat onder meer om…