Nieuws over Security

sorteer op:

880 nieuwsberichten - Pagina 9 van 22

	Populaire browserextensie voor spellingcontrole dicht lek dat gegevens prijsgaf 02-'18 - De populaire browserextensie Grammarly heeft een lek gedicht dat websites in staat stelde gegevens zoals documenten en logbestanden uit te lezen. De extensie controleert grammatica en…	9
	Google verwijderde vorig jaar 70 procent meer apps uit de Play Store dan in 2016 01-'18 - Google heeft in 2017 ongeveer 70 procent meer apps uit de Play Store verwijderd dan in het jaar daarvoor. In totaal ging het om 700.000 potentieel gevaarlijke apps. Het bedrijf zegt dat…	15
	Cisco dicht kritiek lek in vpn-functie van ASA-software 01-'18 - Netwerkapparatuurfabrikant Cisco heeft een kritiek lek in de software voor zijn ASA-apparaten gedicht. Dit is aanwezig in de vpn-functie en laat een aanvaller op afstand code uitvoeren…	29
	'Japanse cryptocurrency-exchange verliest 430 miljoen euro aan tokens door hack' 01-'18 - Een grote Japanse exchange voor cryptovaluta, Coincheck, claimt dat het door een hack ongeveer 58 miljard yen is kwijtgeraakt aan zogenaamde NEM-tokens, omgerekend 430 miljoen euro.	200
	Reddit introduceert tweetrapsauthenticatie voor accounts 01-'18 - Reddit heeft een nieuwe beveiligingsfunctie voor accounts beschikbaar gesteld voor zijn gebruikers, in de vorm van tweetrapsauthenticatie. Zo kan een kwaadwillende niet inloggen, ook al…	49
	Apple brengt Meltdown-patches uit voor macOS Sierra en El Capitan 01-'18 - Apple heeft patches uitgebracht voor de Meltdown-kwetsbaarheid op oudere versies van zijn besturingssysteem, specifieker Sierra en El Capitan. Voor High Sierra had het bedrijf eerder al…	82
	Nederlandse zorginstellingen starten gedeeld cert voor beveiligingsincidenten 01-'18 - Nederlandse zorginstellingen kunnen vanaf woensdag gebruikmaken van een gezamenlijk cert, oftewel computer emergency response team. Daar kunnen ze terecht bij beveiligingsincidenten.	23
	Blizzard werkt aan patch voor lek in updater dat websites code laat uitvoeren 01-'18 - Blizzard werkt aan een patch voor een door Google gevonden lek, dat volgens de ontdekker een website in staat stelt code uit te voeren met behulp van de Blizzard Update Agent. Een…	10
	Intel vraagt voorlopig patches voor cpu-lekken te stoppen op bepaalde systemen 01-'18 - Intel heeft in een nieuwe mededeling fabrikanten, softwaremakers en eindgebruikers aangeraden om de huidige versie van zijn Spectre-patches niet toe te passen op bepaalde systemen. Het…	70
	'Malware vervangt bitcoinadres in Windows-klembord' 01-'18 - Beveiligingsonderzoekers hebben een Windows-trojan met de naam Evrial gevonden, die onder meer een bitcoinadres in het Windows-klembord kan vervangen door een ander adres. De malware…	120
	OnePlus: creditcardgegevens 40.000 klanten zijn gestolen via betaalpagina 01-'18 - OnePlus heeft bekendgemaakt dat er creditcardgegevens van circa 40.000 klanten zijn gestolen via een kwaadaardig script op zijn betaalpagina. Dat blijkt uit een onderzoek dat de Chinese…	203
	'Spionagecampagne zet als chatapp vermomde Android-malware in om data te stelen' 01-'18 - De Amerikaanse burgerrechtenorganisatie EFF heeft samen met een beveiligingsbedrijf een spionagecampagne ontdekt die als chatapps vermomde Android-malware inzet om gevoelige gegevens te…	43
	Google: minder dan tien procent Gmail-gebruikers heeft tweetrapsauthenticatie 01-'18 - Google heeft op de Usenix Enigma-conferentie in de VS bekendgemaakt dat minder dan tien procent van zijn gebruikers tweetrapsauthenticatie toepast. Gmail ondersteunt die optie al…	150
	Transmission-bittorrentclient werkt aan patch voor rce-lek 01-'18 - De ontwikkelaars van de bittorrentclient Transmission werken aan een patch voor een rce-lek, dat door een onderzoeker van Googles Project Zero is gevonden. Hij demonstreerde een aanval…	59
	Duitse spamcampagne verspreidt malware met officieel ogende Spectre-waarschuwing 01-'18 - Het Duitse BSI, vergelijkbaar met het Nederlandse NCSC, heeft gewaarschuwd voor een spamcampagne die berichten in zijn naam verspreidt. De Duitstalige tekst van de waarschuwing claimt…	57
	Aanvaller met controle over WhatsApp-server kan leden toevoegen aan groep 01-'18 - Onderzoekers van de Ruhr-universiteit in Bochum hebben crypto-chatapps Signal, Threema en WhatsApp onderzocht. Ze komen tot de conclusie dat WhatsApp een aanvaller met controle over de…	69
	Canonical maakt Meltdown-patches beschikbaar - update 01-'18 - Canonical heeft patches uitgebracht naar aanleiding van de Meltdown- en Spectre-lekken. Er komt geen patch uit voor Ubuntu 17.04, omdat deze versie op 13 januari de status 'end of life'…	70
	Let's Encrypt schakelt validatiemethode uit vanwege probleem met shared hosting 01-'18 - Let's Encrypt heeft domeinvalidatie via tls-sni uitgeschakeld, omdat dit het in bepaalde gevallen mogelijk maakt om een certificaat voor een domein aan te vragen dat niet aan de…	54
	Microsoft patcht aangevallen Office-lek in nieuwe patchronde 01-'18 - Microsoft heeft als onderdeel van een nieuwe patch tuesday-patchronde een lek in Office gedicht dat actief werd gebruikt door aanvallers. In totaal dichtte het Redmondse bedrijf 56…	30
	Microsoft bespreekt impact Spectre- en Meltdown-patches op snelheid pc's 01-'18 - Microsoft heeft in een blogpost besproken voor hoeverre gebruikers een vermindering in processorprestaties moeten verwachten bij het installeren van de patches voor de Spectre- en…	204
	Intel wil alle Meltdown- en Spectre-patches voor eind januari uitbrengen 01-'18 - Intel heeft op de CES bekendgemaakt dat het al zijn Meltdown- en Spectre-patches voor het einde van deze maand wil uitbrengen voor cpu's van maximaal vijf jaar oud. Zoals de…	178
	'WD My Cloud-nassystemen zijn kwetsbaar door voorgeprogrammeerde login' 01-'18 - Een beveiligingsonderzoeker heeft details gepubliceerd van ongepatchte lekken in My Cloud-nassystemen van Western Digital. Een van de lekken betreft een hardcoded login, die de…	78
	Onderzoekers openbaren details van lekken in moderne cpu's van Intel, AMD en ARM 01-'18 - Beveiligingsonderzoekers hebben de details bekendgemaakt van kwetsbaarheden in moderne processors, waarover in de afgelopen dagen werd gespeculeerd. De zogenaamde Spectre- en…	304
	OnePlus-gebruikers ontvangen Google-waarschuwing over 'FactoryMode'-app 01-'18 - OnePlus-gebruikers krijgen na een update naar OxygenOS 5.0.1 een waarschuwing van Google Play Protect te zien dat de app 'FactoryMode' een gevaar voor het systeem zou vormen. Het is…	102
	Onderzoeker toont aanval op Duitse bankapp en past overboeking aan 12-'17 - De Duitse beveiligingsonderzoeker Vincent Haupert heeft op de Chaos Computer-conferentie een aanval op een Duitse bankapp getoond, die beveiligd is met technologie van de aanbieder…	87
	.Geek - Hackers publiceren tools om Fitbit-firmware zelf aan te passen 12-'17 - CCC-hackers hebben op het Chaos Computer-congres tools vrijgegeven die het mogelijk maken om de firmware van bepaalde Fitbit-apparaten aan te passen. Zo is het bijvoorbeeld mogelijk om…	40
	Onderzoeker: beveiliging laadpalen elektrische auto's laat te wensen over 12-'17 - Op het Chaos Computer-congres in het Duitse Leipzig heeft een beveiligingsonderzoeker verschillende tekortkomingen van laadpalen en bijbehorende protocollen gepresenteerd. Zo is het…	131
	VS: Noord-Korea is verantwoordelijk voor de verspreiding van WannaCry-ransomware 12-'17 - De Amerikaanse regering heeft bij monde van veiligheidsadviseur Thomas Bossert bekendgemaakt er zeker van te zijn dat Noord-Korea verantwoordelijk is voor de verspreiding van de…	204
	'Veelzijdige Android-malware heeft Monero-miner aan boord' 12-'17 - Onderzoekers van beveiligingsbedrijf Kaspersky hebben Android-malware ontdekt die een Monero-miner aan boord heeft. De malware kan ook andere functies uitvoeren, zoals ads tonen en…	71
	.Plan - Kijk hier terug naar de Security Meet-up 12-'17 - Op donderdag 7 december streken we neer in Kerkrade voor de laatste Meet-up van het jaar. Een fikse reis voor de organisatie, maar een thuiswedstrijd voor de aanwezigen. En dat was het…	23
	Intel gaat downgrade van Management Engine-firmware hardwarematig voorkomen 12-'17 - Intel gaat in een nieuwe versie van zijn Management Engine, met nummer 12, een downgrade naar vorige versienummers hardwarematig voorkomen. Inschakelen van de functie is optioneel voor…	82
	'Oude aanval op tls werkt nog steeds bij Facebook en andere grote sites' 12-'17 - Beveiligingsonderzoekers hebben vastgesteld dat een aanval uit 1998 nog steeds werkt op sites die tls met rsa gebruiken. Een derde van Alexa's top100-sites was hierdoor getroffen,…	37
	Maker BrickerBot-malware claimt 10 miljoen iot-apparaten te hebben geïnfecteerd 12-'17 - De maker van de BrickerBot-malware claimt dat zijn kwaadaardige software ongeveer 10 miljoen apparaten heeft geïnfecteerd. Daarnaast zegt hij te stoppen met zijn 'opschoonactie'. De…	60
	Google-onderzoeker publiceert iOS-exploit voor onderzoeksdoeleinden 12-'17 - Ian Beer, onderzoeker bij Googles beveiligingsteam Project Zero, heeft een exploit voor iOS en macOS vrijgegeven. Naar eigen zeggen wil hij daarmee onderzoek mogelijk maken en…	89
	HP patcht toetsenborddriver die als keylogger te gebruiken was 12-'17 - HP heeft patches voor een groot aantal laptops uitgebracht nadat een beveiligingsonderzoeker had vastgesteld dat de Synaptics Touchpad-driver een keylogger bevatte die door het…	60
	Malware achter neergehaald botnet verspreidde ransomware, spambots en spyware 12-'17 - Een door Europol en de FBI neergehaald botnet, genaamd Andromeda, verspreidde volgens Microsoft verschillende soorten malware, waaronder ransomware en spyware. Vooral computers in…	28
	System76 schakelt Intel Management Engine op eigen systemen uit via patch 12-'17 - Het Amerikaanse computerbedrijf System76 heeft bekendgemaakt dat het de Intel Management Engine op zijn systemen via een patch wil uitschakelen. De aankondiging volgt op kwetsbaarheden…	36
	Europese Commissie geeft tot 3000 euro voor vinden van bugs in VLC 12-'17 - De Europese Commissie start zijn eerste bugbounty-programma, waarvoor het orgaan het platform van HackerOne inzet. Tot half januari kunnen hackers en onderzoekers de code van…	154
	Google ontdekt Tizi-spyware die gegevens steelt op Android-apparaten 11-'17 - Googles beveiligingsteam heeft spyware geïdentificeerd die het de naam Tizi heeft gegeven. Deze is voornamelijk actief in Afrikaanse landen en steelt gegevens van Android-toestellen,…	59
	VS klaagt Chinese mannen aan om hacks vanuit beveiligingsbedrijf 11-'17 - In de VS zijn drie Chinese mannen aangeklaagd, omdat ze ervan worden verdacht vanuit een Chinees beveiligingsbedrijf hacks op bedrijven in de VS uitgevoerd te hebben. Daarbij was het…	29