|
Belgische onderzoekers kraken deurontgrendeling van Tesla Model X 11-'20 - Onderzoekers van de KU Leuven hebben kwetsbaarheden in de deurontgrendeling van de Tesla Model X ontdekt. Hiermee is het mogelijk om controle over de draadloze sleutels van een Model X… | |
|
Microsoft verhelpt 87 beveiligingsproblemen tijdens Patch Tuesday 10-'20 - Microsoft heeft tijdens de maandelijkse Patch Tuesday-updatecycles 87 beveiligingsproblemen opgelost in Windows en andere software. Van de gerepareerde bugs werden er twaalf aangemerkt… | |
|
Fox-IT-oprichter Ronald Prins begint nieuw securitybedrijf 10-'20 - Ronald Prins, de oprichter van het bekende securitybedrijf Fox-IT en voormalig lid van de toezichtcommissie voor de inlichtingendiensten, begint een eigen beveiligingsbedrijf. In het… | |
|
Microsoft: meeste staatshacks kwamen van Rusland, China, Iran en Noord-Korea 09-'20 - Microsoft meldt in een rapport dat de meeste gedetecteerde staatshacks in de afgelopen twee jaar werden uitgevoerd door groepen uit Rusland, China, Iran en Noord-Korea. De Verenigde… | |
|
Qualcomm repareert kwetsbaarheden voor onbekende bugs in dsp van Snapdragon-socs 08-'20 - Qualcomm heeft patches uitgebracht voor meerdere kwetsbaarheden in de digital signal processors van zijn socs. Die kwetsbaarheden zijn ontdekt door onderzoekers van Check Point, maar… | |
|
Codebase van Have I Been Pwned wordt op termijn opensource 08-'20 - De codebase van Have I Been Pwned wordt op termijn opensource gemaakt. Dat meldt oprichter Troy Hunt. Have I Been Pwned is een zoekmachine waarmee gebruikers kunnen controleren of hun… | |
|
End-of-lifedatum van Drupal 7 wordt opgeschoven naar 28 november 2022 06-'20 - De Drupal Association kondigt aan dat de ondersteuning voor Drupal 7 een jaar langer wordt doorgezet. Oorspronkelijk zou de software vanaf november 2021 een end-of-lifestatus krijgen,… | |
|
Hacker omzeilt beveiliging T2-chip in recente Mac-computers 03-'20 - Het checkra1n-team heeft de beveiliging van de Apple T2-chip weten te omzeilen. Die chip wordt onder andere gebruikt voor enkele beveiligingsaspecten van recente Mac-apparaten. | |
|
Datalekzoekmachine Have I Been Pwned blaast verkoop af en blijft zelfstandig 03-'20 - Beveiligingsonderzoeker Troy Hunt verkoopt Have I Been Pwned toch niet. Hij blijft de datalekzoekmachine zelf onderhouden. Vorig jaar ging Hunt op zoek naar een koper omdat het hem veel… | |
|
NCTV publiceert Nationaal Crisisplan Digitaal 02-'20 - De Nationaal Coördinator Terrorismebestrijding en Veiligheid heeft het Nationaal Crisisplan Digitaal gepubliceerd. Dit plan biedt informatie hoe publieke en private instanties om kunnen… | |
|
Privacybrowser overgenomen door advertentiebedrijf dat in Startpage investeerde 02-'20 - Waterfox, een opensource privacywebbrowser, lijkt te zijn overgenomen door System1, een advertentiebedrijf uit de VS. Eerder nam een divisie van dat bedrijf de privacyvriendelijke… | |
|
Bijna 9 op de 10 geregistreerde beveiligingscamera's filmen openbare weg 12-'19 - Er zijn in Nederland minstens 228.530 geregistreerde beveiligingscamera's. Van alle beveiligingscamera's is 87,6 procent op de openbare weg gericht, terwijl dat misschien tegen de… | |
|
Nuance: hoe zit het met het datalek van Allianz dat 2,3 miljoen mensen trof? 10-'19 - Allianz Global Insurance heeft te maken gehad met omvangrijke datadiefstal, waarbij gegevens van 2,3 miljoen mensen betrokken zouden zijn. Het zou daarmee één van de grootste… | |
|
Wikipedia ontvangt 2,5 miljoen dollar om beveiliging op te schroeven 09-'19 - De Wikimedia Foundation heeft 2,5 miljoen dollar ontvangen voor het verbeteren van de beveiliging van Wikipedia. Het geld komt van Craig Newmark, de oprichter van Craigslist. De donatie… | |
|
Onderzoekers: vrijwel ieder apparaat met Bluetooth kwetsbaar voor nieuw lek 08-'19 - Onderzoekers hebben een grootschalig lek ontdekt in het Bluetooth-protocol. Daarmee kunnen aanvallers in theorie vanaf een afstandje meeluisteren met een apparaat. Er zijn inmiddels een… | |
|
'Lek in VLC' blijkt in verouderde externe library te zitten 07-'19 - De kwetsbaarheid in VLC waar beveiligingsonderzoekers onlangs over berichtten, blijkt in een library van een derde partij te zitten. De onderzoekers hebben het 'lek' niet eerst aan de… | |
|
ESET ontdekt zeroday in Windows 7 die tegen overheidsinstelling werd gebruikt 07-'19 - ESET heeft een zeroday ontdekt die werd gebruikt voor gerichte aanvallen in Oost-Europa. De kwetsbaarheid werkt alleen op Windows 7 en Windows Server 2008. Het is niet bekend waar de… | |
|
Kentekens en adresgegevens 50.000 Snappcar-gebruikers uitgelekt via api 07-'19 - Door een lek bij autodeelplatform Snappcar lagen de kentekens en adresgegevens van 50.000 Nederlanders op straat. Die waren op te vragen via de api, ontdekte RTL Nieuws. Het lek is… | |
|
Kwetsbaarheid in bel-app Zoom voor Mac kan anderen laten meekijken met webcams 07-'19 - Een lek in de Mac-versie van de populaire videoconferentieapp Zoom maakt het mogelijk om mee te kijken met andere webcams. Zoom noemt dat zelf een 'work-around' voor beperkingen in… | |
|
Toezichthouder wil 204 miljoen euro boete voor British Airways na groot datalek 07-'19 - De Britse privacytoezichthouder heeft een boete van 183 miljoen pond of 204 miljoen euro opgelegd voor een datalek dat vorig jaar plaatsvond bij British Airways. Daarbij kwamen de… | |
|
AIVD waarschuwt voor gemak van ict-aanvallen door andere landen 06-'19 - Het wordt steeds aantrekkelijker voor landen om ict-aanvallen in te zetten. De kosten en risico's daarvan zijn erg laag, maar kunnen veel opleveren, stelt de AIVD in een rapport. Zulke… | |
|
WeTransfer stuurde berichten door naar verkeerde ontvangers 06-'19 - WeTransfer heeft berichten over bestanden die klanten verstuurden, ook opgestuurd naar verkeerde ontvangers. Volgens het bedrijf zijn die bestanden ook geopend, maar door de juiste… | |
|
Klantgegevens AEG Industrial Solar staan op slecht beveiligde Chinese server 06-'19 - Persoonlijke data van mogelijk vijftienhonderd Nederlandse gebruikers van AEG Solar-inverters zijn al maandenlang via internet toegankelijk. De gegevens staan op een Chinese server met… | |
|
Amerikaanse stad betaalt 534.000 euro losgeld na ransomwareaanval 06-'19 - Een Amerikaanse gemeente in Florida heeft 65 bitcoins betaald om gegijzelde computersystemen terug te krijgen na een ransomwareaanval. Dat komt momenteel neer op zo'n 534.000 euro. De… | |
|
Europese Commissie komt met keurmerk voor 'veilige clouddiensten' 06-'19 - Er komt een Europees keurmerk voor clouddiensten die als veilig beschouwd worden. Een werkgroep van de Europese Unie heeft daarvoor een voorstel ingediend dat wordt opgenomen in de… | |
|
BitDefender maakt ontsleuteltool voor laatste GandCrab-ransomware beschikbaar 06-'19 - Beveiligingsbedrijf Bitdefender heeft een nieuwe decryptor beschikbaar gemaakt voor de GandCrab-ransomware. Met de tool kan ook ransomware met versie 5.2 ontsleuteld worden. Dat is de… | |
|
Miljoenen Exim-mailservers aangevallen door lek dat root-toegang via ssh geeft 06-'19 - Een groot aantal e-mailservers dat draait op Exim wordt aangevallen door hackers die proberen daarmee toegang tot de servers te krijgen. De servers worden uitgebuit door een bekend… | |
|
Onderzoekers tonen ddr-kwetsbaarheid RAMBleed op basis van Rowhammer 06-'19 - Onderzoekers hebben een lek ontdekt waarmee data uit het werkgeheugen van een computer kan worden uitgelezen. Het lek krijgt de naam RAMBleed en is gebaseerd op de… | |
|
NCTV: kans op maatschappelijke ontwrichting door afhankelijkheid technologie 06-'19 - Nederlandse bedrijven en overheidsinstellingen zijn niet voldoende opgewassen tegen grote digitale aanvallen. Belangrijke processen en systemen zijn alleen digitaal zonder… | |
|
Datalekzoekmachine Have I Been Pwned zoekt koper 06-'19 - De zoekmachine voor datalekken Have I Been Pwned staat te koop. De oprichter van de populaire website zegt dat het bijhouden van het project te veel tijd kost, en wil de site aan een… | |
|
Onderzoekers vinden zero-daylek in remote desktop protocol 06-'19 - Beveiligingsonderzoekers hebben een zero-daylek ontdekt in het remote desktop protocol. Daarmee kan de beveiliging van Windows worden omzeild en kunnen aanvallers binnendringen op een… | |
|
Overheid en bedrijfsleven starten bewustwordingscampagne tegen cybercrime 05-'19 - De overheid start samen met het bedrijfsleven een bewustwordingscampagne over internetcriminaliteit. Tijdens de campagne 'Eerst checken, dan klikken' worden burgers voorgelicht over wat… | |
|
Klantgegevens waterbedrijf Dunea waren online te zien 05-'19 - Gegevens van klanten van het Zuid-Hollandse waterbedrijf Dunea waren tijdelijk online in te zien. Dat was mogelijk omdat de online tool om meterstanden door te geven te manipuleren was. | |
|
Amerikaanse overheid waarschuwt voor veiligheidsrisico's Chinese drones 05-'19 - Het Amerikaanse Ministerie van Binnenlandse Veiligheid waarschuwt voor Chinese drones die mogelijk gevoelige data naar hun thuisland sturen. Drones zijn 'een potentieel risico' voor… | |
|
Hackers vragen losgeld voor gijzelen 12.000 openbare MongoDB-databases 05-'19 - Hackers hebben in de afgelopen drie weken ruim 12.000 MongoDB-databases verwijderd van internet. De eigenaren ervan worden afgeperst om geld te betalen om de databases terug te krijgen. | |
|
Internationale opsporingsdiensten ontmantelen netwerk achter GozNym-bankmalware 05-'19 - Opsporingsdiensten uit verschillende Europese landen zijn in actie gekomen tegen een bende malwareverspreiders. De groep gebruikte de GozNym-banktrojan om meer dan honderd miljoen… | |
|
Broncode Samsung SmartThings en andere gevoelige data was toegankelijk 05-'19 - Een beveiligingsonderzoeker heeft ontdekt dat de broncode van interne Samsung-projecten waaronder SmartThings publiek toegankelijk was. Hij kon bij de data omdat er een GitLab-instance… | |
|
Criminelen stelen 7000 bitcoin bij cryptovalutabeurs Binance 05-'19 - Criminelen zijn binnengedrongen bij accounts op cryptovalutabeurs Binance en hebben 7000 bitcoin buitgemaakt. Die vertegenwoordigen momenteel een waarde van zo'n 37 miljoen euro. | |
|
Criminelen downloaden 117.000 cv's van UWV via werkgeversaccount - update 05-'19 - Ruim 117.000 cv's zijn onrechtmatig gedownload van het netwerk van het UWV. Dat gebeurde via een gehackt account van een werkgever, meldt het UWV op zijn website. De instantie heeft… | |
|
Google laat Android-gebruikers hun telefoons inzetten als beveiligingssleutel 04-'19 - Android-telefoongebruikers kunnen nu hun telefoon gebruiken als beveiligingssleutel. Voor deze vorm van tweestapsverificatie is een bluetooth-verbinding nodig tussen telefoon en… |