![]() |
Onderzoekers tonen ddr-kwetsbaarheid RAMBleed op basis van Rowhammer 06-'19 - Onderzoekers hebben een lek ontdekt waarmee data uit het werkgeheugen van een computer kan worden uitgelezen. Het lek krijgt de naam RAMBleed en is gebaseerd op de… | |
![]() |
NCTV: kans op maatschappelijke ontwrichting door afhankelijkheid technologie 06-'19 - Nederlandse bedrijven en overheidsinstellingen zijn niet voldoende opgewassen tegen grote digitale aanvallen. Belangrijke processen en systemen zijn alleen digitaal zonder… | |
![]() |
Datalekzoekmachine Have I Been Pwned zoekt koper 06-'19 - De zoekmachine voor datalekken Have I Been Pwned staat te koop. De oprichter van de populaire website zegt dat het bijhouden van het project te veel tijd kost, en wil de site aan een… | |
![]() |
Onderzoekers vinden zero-daylek in remote desktop protocol 06-'19 - Beveiligingsonderzoekers hebben een zero-daylek ontdekt in het remote desktop protocol. Daarmee kan de beveiliging van Windows worden omzeild en kunnen aanvallers binnendringen op een… | |
![]() |
Overheid en bedrijfsleven starten bewustwordingscampagne tegen cybercrime 05-'19 - De overheid start samen met het bedrijfsleven een bewustwordingscampagne over internetcriminaliteit. Tijdens de campagne 'Eerst checken, dan klikken' worden burgers voorgelicht over wat… | |
![]() |
Klantgegevens waterbedrijf Dunea waren online te zien 05-'19 - Gegevens van klanten van het Zuid-Hollandse waterbedrijf Dunea waren tijdelijk online in te zien. Dat was mogelijk omdat de online tool om meterstanden door te geven te manipuleren was. | |
![]() |
Amerikaanse overheid waarschuwt voor veiligheidsrisico's Chinese drones 05-'19 - Het Amerikaanse Ministerie van Binnenlandse Veiligheid waarschuwt voor Chinese drones die mogelijk gevoelige data naar hun thuisland sturen. Drones zijn 'een potentieel risico' voor… | |
![]() |
Hackers vragen losgeld voor gijzelen 12.000 openbare MongoDB-databases 05-'19 - Hackers hebben in de afgelopen drie weken ruim 12.000 MongoDB-databases verwijderd van internet. De eigenaren ervan worden afgeperst om geld te betalen om de databases terug te krijgen. | |
![]() |
Internationale opsporingsdiensten ontmantelen netwerk achter GozNym-bankmalware 05-'19 - Opsporingsdiensten uit verschillende Europese landen zijn in actie gekomen tegen een bende malwareverspreiders. De groep gebruikte de GozNym-banktrojan om meer dan honderd miljoen… | |
![]() |
Broncode Samsung SmartThings en andere gevoelige data was toegankelijk 05-'19 - Een beveiligingsonderzoeker heeft ontdekt dat de broncode van interne Samsung-projecten waaronder SmartThings publiek toegankelijk was. Hij kon bij de data omdat er een GitLab-instance… | |
![]() |
Criminelen stelen 7000 bitcoin bij cryptovalutabeurs Binance 05-'19 - Criminelen zijn binnengedrongen bij accounts op cryptovalutabeurs Binance en hebben 7000 bitcoin buitgemaakt. Die vertegenwoordigen momenteel een waarde van zo'n 37 miljoen euro. | |
![]() |
Criminelen downloaden 117.000 cv's van UWV via werkgeversaccount - update 05-'19 - Ruim 117.000 cv's zijn onrechtmatig gedownload van het netwerk van het UWV. Dat gebeurde via een gehackt account van een werkgever, meldt het UWV op zijn website. De instantie heeft… | |
![]() |
Google laat Android-gebruikers hun telefoons inzetten als beveiligingssleutel 04-'19 - Android-telefoongebruikers kunnen nu hun telefoon gebruiken als beveiligingssleutel. Voor deze vorm van tweestapsverificatie is een bluetooth-verbinding nodig tussen telefoon en… | |
![]() |
.Plan - Het programma voor de Meet-up IT Security in Leuven is rond 04-'19 - Op 24 april houden we de eerste Vlaamse Tweakers Meet-up van het jaar, in Kinepolis in Leuven. Eerder konden we al een deel van het programma met je delen en onlangs hebben we de inhoud… | |
![]() |
VK: Huawei heeft 'geen vooruitgang geboekt' met veiligheidsproblemen 03-'19 - Een Brits overheidsrapport concludeert dat Huawei in een jaar tijd 'geen vooruitgang' heeft geboekt bij het verhelpen van eerder gemelde veiligheidsproblemen. Zo hebben technieken in… | |
![]() |
Belgische werkgeversorganisatie VBO dient klacht in tegen privacyregels 03-'19 - Het Verbond van Belgische Ondernemingen dient bij het Grondwettelijk Hof een klacht in tegen de Belgische wet die uitvoering geeft aan de Europese privacyregels. Dit melden de kranten… | |
![]() |
Onderzoekers vinden een open MongoDB-database met 809 miljoen persoonsgegevens 03-'19 - De beveiligingsonderzoekers Bob Diachenko and Vinny Troia hebben een onbeveiligde, voor het publiek toegankelijke MongoDB-database ontdekt waar in totaal bijna 809 miljoen… | |
![]() |
Backdoortrojan richt zich op Linux-servers en verspreidt cryptominer 02-'19 - Een recent ontdekte backdoortrojan die de naam SpeakUp heeft gekregen treft Linux-servers en verspreidt de cryptominingmalware XMRig. De trojan kan elke payload bevatten en deze op… | |
![]() |
Camerabeelden DJI-drones waren tijdelijk kwetsbaar voor kwaadwillenden 11-'18 - De infrastructuur van dronebouwer DJI is een tijdlang kwetsbaar geweest, waardoor potentiële aanvallers mogelijk toegang hadden tot camerabeelden en andere gegevens van DJI-gebruikers. | |
![]() |
Tim Cook: Bloomberg zou artikel over Supermicro-hack moeten intrekken 10-'18 - Apple-ceo Tim Cook heeft in een interview met Buzzfeed gezegd dat Bloomberg een recent artikel zou moeten intrekken, waarin het stelde dat de Chinese overheid kleine chips op… | |
![]() |
'Oudere Nas-systemen van WD, Netgear, Seagate en Medion bevatten rce-lek' 10-'18 - Twee beveiligingsonderzoekers claimen dat ze in staat zijn om op afstand nas-systemen van Western Digital, Netgear, Seagate en Medion over te nemen. Er zijn nog geen patches voor de… | |
![]() |
WSJ: spammers die geld wilden verdienen zaten achter recente aanval op Facebook 10-'18 - Volgens Facebook-bronnen van The Wall Street Journal is de voorlopige conclusie van een intern onderzoek binnen het bedrijf dat spammers achter de recente aanval zitten, waarbij de… | |
![]() |
'Tot nu toe verborgen gebleven hackergroep richt zich op energiesector Oekraïne' 10-'18 - Beveiligingsbedrijf ESET heeft onderzoek gepubliceerd naar een tot nu toe verborgen gebleven hackergroep, die het aanduidt als GreyEnergy. Deze groep zou zich voornamelijk op Oekraïne… | |
![]() |
Libssh-bibliotheek bevat lek dat omzeilen van authenticatie toelaat 10-'18 - Een beveiligingsonderzoeker heeft een lek in de softwarebibliotheek libssh gevonden, die het ssh-protocol implementeert. Het lek maakt het mogelijk authenticatie te omzeilen op een… | |
![]() |
Bug liet Enigmail-add-on voor Thunderbird e-mails zonder encryptie versturen 10-'18 - Er is een update uitgekomen voor een bug in de Enigmail-add-on voor de e-mailclient Thunderbird. Daardoor werden e-mails bij gebruik van de pEp-modus zonder encryptie verstuurd, hoewel… | |
![]() |
'Drieduizend Nederlandse sites gebruiken nog steeds Symantec-certificaten' 10-'18 - Drieduizend Nederlandse websites gebruiken nog steeds Symantec-certificaten, ondanks de aankondiging dat Google met versie 70 van Chrome deze certificaten blokkeert, waardoor bezoekers… | |
![]() |
Facebook stelt aantal door recente hack getroffen gebruikers bij naar 30 miljoen 10-'18 - Facebook heeft meer informatie over de recente aanval op het platform bekendgemaakt en claimt dat er bij 30 miljoen mensen 'access tokens' zijn gestolen. In eerste instantie ging het… | |
![]() |
Britse NHS schat kosten van WannaCry-aanval op ruim 100 miljoen euro 10-'18 - De Britse National Health Service heeft een schatting gepubliceerd van de kosten van de WannaCry-aanval, die veel ziekenhuizen en artsenpraktijken in 2017 trof. De organisatie raamt de… | |
![]() |
Mozilla blijft Symantec-certificaten langer vertrouwen dan gepland 10-'18 - Mozilla heeft bekendgemaakt dat het Symantec-certificaten langer blijft vertrouwen dan gepland, omdat veel partijen ze nog steeds gebruiken. Het is al langer bekend dat onder andere… | |
![]() |
'Aanvallers gebruikten inmiddels gedicht Windows-lek bij hacks in Midden-Oosten' 10-'18 - Volgens beveiligingsbedrijf Kaspersky Labs gebruikte een APT-groep een inmiddels verholpen Windows-lek bij gerichte aanvallen in het Midden-Oosten. Microsoft dichtte de kwetsbaarheid… | |
![]() |
'WhatsApp dicht lek dat leidde tot crash na ontvangen van oproep' 10-'18 - Volgens Natalie Silvanovich, een onderzoeker bij Googles Project Zero-beveiligingsteam, heeft WhatsApp een lek in zijn apps voor Android en iOS gedicht, dat tot een crash kon leiden na… | |
![]() |
Nieuwe iOS 12-versie verhelpt recente lekken die omzeilen vergrendeling toelaten 10-'18 - Apple heeft met de recente iOS 12-update, met versienummer 12.0.1, niet alleen iPhone XS-laadproblemen verholpen, maar ook twee methodes voor een lockscreen bypass onbruikbaar gemaakt. | |
![]() |
Opensource FIDO2-beveiligingssleutel behaalt doel op Kickstarter 10-'18 - Op Kickstarter heeft de Solo-beveiligingssleutel zijn crowdfundingdoel van iets meer dan vierduizend dollar ruim behaald. Het gaat om een opensourceproduct dat de… | |
![]() |
VK: geen reden voor twijfel aan ontkenning Apple en Amazon van Supermicro-hack 10-'18 - Het Britse National Cyber Security Center heeft laten weten dat het geen reden ziet aan de verklaring van Apple en Amazon te twijfelen dat een recent bericht over een kwaadaardige… | |
![]() |
.Plan - Bekijk de video's van de Meet-up IT Security in Gent 10-'18 - Op 26 september hield Tweakers zijn tweede Meet-up van het jaar in Vlaanderen, na Mechelen was deze keer Gent aan de beurt. Het thema was: IT Security. Ook al werkte het verkeer rond… | |
![]() |
Google-zuster brengt Android-app uit die moet beschermen tegen dns-manipulatie 10-'18 - Jigsaw, een bedrijf dat onder Alphabet valt en eerder de naam Google Ideas droeg, heeft een app uitgebracht die moet beschermen tegen censuur via dns-manipulatie. De Intra-app doet dat… | |
![]() |
Facebook: geen aanwijzingen dat hack gevolgen had voor apps met Facebook Login 10-'18 - Facebook heeft een update gepubliceerd over de voortgang van zijn onderzoek naar aanleiding van de recente hack, waarin het stelt dat er geen aanwijzingen zijn dat de aanvallers hebben… | |
![]() |
Chrome 70 laat gebruikers permissies voor extensies per site instellen 10-'18 - Google heeft een strenger beleid ten aanzien van extensies voor zijn Chrome-browser aangekondigd. Zo krijgt Chrome 70 de optie om per site in te stellen tot welke gegevens een extensie… | |
![]() |
'Ontwikkelaars van Chrome-extensies zijn opnieuw doelwit van phishingcampagne' 10-'18 - Ontwikkelaars van extensies voor Googles Chrome-browser melden dat ze het doelwit zijn van een phishingcampagne, waarmee aanvallers proberen inloggegevens te achterhalen om mogelijk… | |
![]() |
Opensource-cms Umbraco wil ernstige kwetsbaarheid op 20 september patchen 09-'18 - Het team achter Umbraco, een opensource-contentmanagementsysteem dat gebruikmaakt van Asp.net, waarschuwt voor een ernstige kwetsbaarheid die het op 20 september wil patchen. Het geeft… |