Ivanti brengt update uit voor kritieke XSS-kwetsbaarheid in Endpoint Manager
Softwarebedrijf Ivanti heeft een beveiligingsupdate uitgebracht voor een kritieke cross-site scripting (XSS) kwetsbaarheid in …
MoreAIVD publiceert voor het vijftiende jaar op rij cryptische kerstpuzzel
De AIVD heeft voor het vijftiende jaar op rij de kerstpuzzel gepubliceerd, die allerlei cryptische opgaven bevat. Volgens de …
MoreDierenwinkelketen Petco lekt via IDOR gegevens van mogelijk miljoenen klanten
De Amerikaanse dierenwinkelketen Petco heeft de gegevens van mogelijk miljoenen klanten gelekt via een kwetsbaarheid die wordt …
MoreNCSC-2025-0389 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Experience Manager
Adobe heeft kwetsbaarheden verholpen in Adobe Experience Manager. De meeste van de verholpen kwetsbaarheden betreffen Cross-Site Scripting (XSS), die kunnen
MoreMicrosoft heeft mijn account geblokkeerd en reageert niet op bezwaar. Hoe krijg ik weer toegang tot mijn bestanden?
Juridische vraag: Al jaren heb ik een abonnement op Microsoft 365. Mijn Microsoft account is recentelijk geblokkeerd, waar ik …
MoreOM eist gevangenisstraf van 8 maanden voor ddos-aanval op 112-centrale
Het Openbaar Ministerie (OM) heeft een gevangenisstraf van acht maanden en een geldboete geëist tegen een 47-jarige man uit …
MorePolitieke partijen willen niet dat Belastingdienst naar Microsoft overstapt
Meerdere partijen in de Tweede Kamer willen niet dat de Belastingdienst naar Microsoft 365 overstapt, zo blijkt uit Kamervragen …
MoreNCSC-2025-0388 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Acrobat Reader
Adobe heeft kwetsbaarheden verholpen in meerdere versies van Acrobat Reader. De kwetsbaarheden omvatten een onbetrouwbaar zoekpad dat aanvallers in staat
MoreNCSC-2025-0387 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion
Adobe heeft kwetsbaarheden verholpen in ColdFusion (Specifiek voor versies 25.4, 23.16, 21.22 en eerder). De kwetsbaarheden bevinden zich in de
MoreDuo verdacht van miljoenendiefstal via Bitvavo-helpdeskfraude langer vast
Twee mannen die ervan worden verdacht miljoenen euro’s aan cryptovaluta te hebben gestolen door zich voor te doen als …
MoreOverheden willen einde aan standaard wachtwoorden in vitale sectoren
Opsporingsdiensten, ministeries en cyberagentschappen uit een groot aantal landen hebben leveranciers van vitale sectoren …
MoreMinister vraagt zich af of Nederlander wel behoefte heeft aan digitale euro
Demissionair minister Heinen van Financiën vraagt zich af of Nederlanders wel behoefte aan de digitale euro hebben. Ook noemt …
MoreFortinet waarschuwt voor kritieke authenticatie bypass in meerdere producten
Fortinet waarschuwt voor twee kritieke kwetsbaarheden in verschillende producten waardoor aanvallers de authenticatie van …
MoreAustralië is eerste met socialemediaverbod, maar dat lost probleem niet op
In Australië mogen jongeren onder de zestien jaar vanaf woensdag niet meer op socialemediaplatforms zoals TikTok, Instagram en Snapchat. Ook
MoreAmazon via gekloonde PostNL-terminal voor 260.000 euro opgelicht
Amazon is via een gekloonde PostNL-terminal waarmee retourfraude werd gepleegd opgelicht voor een bedrag van 260.000 euro. Twee …
MoreNCSC-2025-0386 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet producten
Fortinet heeft kwetsbaarheden verholpen in FortiOS, FortiProxy, FortiWeb en FortiSwitchManager. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te
MoreMicrosoft Outlook-lek laat aanvaller code uitvoeren bij reply op malafide e-mail
Een kwetsbaarheid in Microsoft Outlook maakt het mogelijk voor aanvallers om op afstand code op de systemen van slachtoffers …
MoreGemeentedata burger voor het eerst gekoppeld aan Europese digitale ID-wallet
Voor het eerst zijn gegevens van een burger waar een Nederlandse gemeente over beschikt gekoppeld aan de wallet voor de
MoreMicrosoft dicht aangevallen Windows-lek dat aanvaller SYSTEM-rechten geeft
Tijdens de patchdinsdag van december heeft Microsoft een actief aangevallen kwetsbaarheid in Windows verholpen waardoor een …
MoreAustralië verbiedt sociale media voor jeugd: ‘Maar probleem stopt niet bij 16’
In Australië mogen jongeren onder de zestien jaar vanaf woensdag niet meer op socialemediaplatforms zoals TikTok, Instagram en Snapchat. Ook
MoreNCSC-2025-0385 [1.00] [M/M] Kwetsbaarheden verholpen in Microsoft Exchange
Microsoft heeft kwetsbaarheden verholpen in Exchange. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere
MoreNCSC-2025-0384 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te
MoreNCSC-2025-0383 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden
MoreMassaal datalek bij Amerikaans fintech bedrijf
Marquis Software Solutions heeft een datalek gemeld dat een aanzienlijk aantal personen treft. De in Plano gevestigde commerciële organisatie, die
MoreOphef om optie bij Bunq: klanten verrast dat ze elkaars beleggingen kunnen zien
Klanten van online bank Bunq kunnen op de app zien welke aandelen of crypto hun vrienden kopen. Die optie bestaat
MoreFirefox biedt Windows-gebruikers versleutelde back-up van browsegegevens
Mozilla heeft vandaag een nieuwe versie van Firefox gelanceerd die Windows-gebruikers de optie biedt om lokaal versleutelde …
MoreMastodon roept overheid op om via open platforms met burger te communiceren
Het socialmediaplatform Mastodon heeft overheden wereldwijd opgeroepen om via open platforms met hun burgers te communiceren, …
MoreNCSC-2025-0382 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten
Siemens heeft kwetsbaarheden verholpen in diverse producten als Building X, COMOS, Energy Services, Gridscale X, NX, RUGGEDCOM, SICAM, SIMATIC, SINEC,
MoreZuid-Koreaanse politie doet inval bij bedrijf dat gegevens van 30 miljoen mensen lekte
De Zuid-Koreaanse politie heeft een inval bij retailgigant Coupang gedaan, wegens een datalek waarbij de gegevens van ruim 33 …
MoreVS meldt misbruik van beveiligingslek in Array Networks ssl vpn gateways
Aanvallers maken actief misbruik van een kwetsbaarheid in de ssl vpn gateways van Array Networks, zo waarschuwt het Amerikaanse …
MoreDuitse overheid kritisch op wachtwoordmanager Google Chrome
De Duitse overheid is kritisch op de in Google Chrome ingebouwde wachtwoordmanager, omdat het techbedrijf in theorie bij …
MoreStrafzaak over Stint begint: leidinggevenden wisten volgens OM van gebreken
Zeven jaar na het fatale Stint-ongeval in Oss moeten twee bedrijven zich verantwoorden voor de strafrechter. Het OM stelt dat
MoreEU onderzoekt of Google genoeg betaalt voor teksten die zoekmachine gebruikt
Google mag niet zomaar inhoud van het internet plukken om zijn eigen kunstmatige intelligentie mee te voeden. De Europese Commissie
MoreAustralische premier waarschuwt voor hoge boetes bij gebrekkige leeftijdsverificatie
De Australische premier Anthony Albanese heeft socialmediabedrijven gewaarschuwd voor hoge boetes die zullen volgen als ze …
MoreBelgisch bedrijf dat id-kaart als klantenkaart gebruikt krijgt meer tijd voor aanpassingen
Een Belgisch bedrijf dat de identiteitskaart van mensen als klantenkaart gebruikt krijgt meer tijd om het bedrijfsmodel aan te …
MoreEFF: online leeftijdsverificatie betekent einde van anonimiteit op internet
Online leeftijdsverificatie betekent het einde van anonimiteit op het internet, zo stelt de Amerikaanse burgerrechtenbeweging …
MoreMinister: geen scan naar Chinese apparatuur in vitale sectoren
De overheid zal geen scan naar Chinese apparatuur in vitale sectoren uitvoeren, omdat dit veiligheidsrisico’s met zich …
MoreStrafzaak over Stint begint: leidinggevenden wisten van gevaarlijke gebreken
Zeven jaar na het fatale Stint-ongeval in Oss moeten twee bedrijven zich verantwoorden voor de strafrechter. Het OM stelt dat
MoreZeven jaar na dodelijk Stint-ongeval in Oss staat producent voor de strafrechter
Zeven jaar na het fatale Stint-ongeval in Oss moeten twee bedrijven zich verantwoorden voor de strafrechter. Het OM stelt dat
MoreMeta komt EU tegemoet met keuze bij persoonlijke advertenties
Meta komt de Europese Commissie tegemoet door gebruikers van Instagram en Facebook binnenkort de keuze te bieden om minder gepersonaliseerde
MoreeEvidence: goodbye privacy, vaarwel digitale soevereiniteit
Volgend jaar gaat in: eEvidence. Dit is deel één van een drieluik over eEvidence een ingrijpende wet die volgend jaar
MoreBelgische overheidsapp gaat digitale versie van identiteitskaart ondersteunen
De Belgische overheidsapp MyGov.be gaat vanaf volgend jaar een digitale versie van de Belgische identiteitskaart ondersteunen, …
More‘Mogelijk geen oplossing voor prompt injection-aanvallen tegen AI-systemen’
Er is mogelijk geen oplossing voor prompt injection-aanvallen tegen AI-systemen wat tot een golf van datalekken kan leiden, zo …
MoreMeta komt na miljoenenboete met optie voor minder gepersonaliseerde reclame
Meta komt na een miljoenenboete die het eerder dit jaar kreeg opgelegd met een optie voor minder gepersonaliseerde reclame op
MoreFietswinkel mocht medewerker wegens het installeren van malware ontslaan
Een landelijk opererende fietswinkel mocht een medewerker terecht wegens het installeren van malware op staande voet ontslaan, …
MoreInstagram- en Facebook-gebruikers hoeven straks minder gegevens te delen
Meta geeft Europese gebruikers van Instagram en Facebook binnenkort de optie om minder data af te staan. Zij krijgen vervolgens
MoreVS: slachtoffers van ransomware betaalden 3,9 miljard euro losgeld
Bedrijven en organisaties die van 2013 tot en met 2024 het slachtoffer van ransomware werden hebben bij elkaar 3,9 miljard
MorePrivacytoezichthouders pleiten voor online shopping zonder verplicht account
Internetgebruikers zouden online producten moeten kunnen aanschaffen zonder dat ze hiervoor verplicht een account moeten …
MoreInstagram- en Facebookgebruikers hoeven straks minder gegevens te delen
Meta geeft Europese gebruikers van Instagram en Facebook binnenkort de optie om minder data af te staan. Zij krijgen vervolgens
MoreCloudflare: grote storing veroorzaakt door aanpassing wegens React-lek
De grote Cloudflare-storing die zich vorige week voordeed, en waardoor allerlei websites en diensten onbereikbaar waren, werd …
MoreBritse gezondheidsdienst meldt diefstal van patiëntgegevens via Oracle-lek
Criminelen hebben via een kwetsbaarheid in Oracle E-business Suite bij een afdeling van de Britse gezondheidsdienst NHS …
MoreAustralische overheid adviseert altijd uitloggen en verwijderen van cookies
Internetgebruikers moeten altijd na gebruik van online diensten uitloggen en hun cookies verwijderen, om zo de impact van een …
MoreNetbeheerder Enexis denkt stroomuitval in winter te voorkomen: ‘Dure oplossing’
Enexis heeft op verschillende plekken in Oost- en Zuid-Nederland maatregelen genomen om te voorkomen dat huishoudens deze winter zonder elektriciteit
More‘Tienduizenden ip-adressen kwetsbaar door React2Shell-lek’
Tienduizenden ip-adressen wereldwijd zijn kwetsbaar voor een kritiek lek in React Server Components, ook wel bekend als …
MoreOnderzoek Coinbase wijst politie naar honderden mogelijke fraudeslachtoffers
De politie is dankzij onderzoek van cryptobeurs Coinbase en Europol honderden mogelijke fraudeslachtoffers in Nederland op het …
MoreNCSC-2025-0381 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise en Splunk Cloud Platform
Splunk heeft kwetsbaarheden verholpen in Splunk Enterprise en Splunk Cloud Platform. De kwetsbaarheden omvatten verschillende problemen, waaronder de mogelijkheid voor
MoreNetbeheerder Enexis probeert winterse stroomonderbrekingen te voorkomen
Enexis heeft op verschillende plekken in Oost- en Zuid-Nederland maatregelen genomen om te voorkomen dat huishoudens deze winter zonder elektriciteit
MoreAP zet druk: streng toezicht op Belastingdienst na kritiek op fiscale databanken
De Belastingdienst moet, na kritiek van de Autoriteit Persoonsgegevens, zes systemen versneld afbouwen of hervormen. De systemen worden gebruikt om
MoreColumn; Als we elkaar vasthouden en samen naar veiligere digitale pleinen gaan, lopen giftige platforms leeg
Dat wat we ten diepste zijn: sociale dieren, staat in de weg van hoe we het liefste leven: vrij. Het
MoreBedrijfstelefoons; Over 8 weken vertelt Microsoft Teams je baas waar je bent en slaat Google al je berichten op
Microsoft en Google hebben besloten om net op tijd voor de feestdagen nieuwe updates voor spionage aan hun platforms toe
MoreSchermtijd | Spotify krijgt het weer voor elkaar dat we massaal jaarlijstjes delen
In Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet en alles wat daarbij komt kijken. Deze week etaleert hij
MoreGemeente Dantumadiel opnieuw in de fout met privégegevens
De gemeente Dantumadiel heeft per ongeluk persoonlijke gegevens van inwoners openbaar gemaakt. In een door de gemeente verstuurde e-mail waren
MoreColumn; Wat wil dat schimmige Kyndryl met mijn DigiD-gegevens?
Amper bekomen van het nieuws dat de ‘infrastructuur’ van MijnDigiD en MijnOverheid beheerd wordt door een bedrijf, Solvinity, dat inmiddels
MoreErasmus MC ontslaat medewerkers voor rondneuzen in patiëntendossiers
Het Erasmus MC heeft twee medewerkers op staande voet ontslagen omdat ze zonder geldige reden in patiëntendossiers hebben gekeken. Het
MoreBankklant verliest zaak over opslag van onbewerkte kopie identiteitsbewijs
Een klant van Nationale-Nederlanden Bank die wilde dat de bank zijn identiteitsbewijs bewerkt opslaat heeft zijn zaak verloren. …
MoreKabinet: financiële sector moet minder afhankelijk worden van Big Tech
De financiële sector in Nederland moet minder afhankelijk worden van Big Tech, zo vindt het demissionaire kabinet. Onlangs …
MoreGemeente Dantumadiel lekt e-mailadressen personen bij versturen van e-mail
De gemeente Dantumadiel heeft bij het versturen van een e-mail de e-mailadressen van meer dan honderd personen gelekt. Er werd
MoreEFF slaat alarm over bodycams voor politie met gezichtsherkenning
De Amerikaanse burgerrechtenbeweging EFF slaat alarm over de test van een Canadees politiekorps met bodycams voorzien van …
MoreBritse overheid waarschuwt bedrijven ongevraagd voor kwetsbare systemen
De Britse overheid heeft een nieuwe dienst gelanceerd waarbij bedrijven en organisaties ongevraagd voor kwetsbare systemen …
MoreMinister wijst op risico’s van cloudgebruik door Nederlandse zorg
Het gebruik van clouddiensten door Nederlandse zorginstanties neemt allerlei risico’s met zich mee. Dat schrijft demissionair …
More‘Kritiek React-lek paar uur na bekendmaking misbruikt bij aanvallen’
Een kritieke kwetsbaarheid in React is een paar uur na de bekendmaking actief misbruikt door aanvallers, zo stelt Amazon. …
MoreHow Snapchat manipulates its users through notifications
Our recent research into Snapchat shows that its uses misleading notification. This is not legally allowed. Namely, the European Digital
MoreMinister wil informatie rondom stemming chatcontrole niet openbaar maken
Demissionair minister Van Oosten van Justitie en Veiligheid wil informatie rondom de recente stemming over een Deens voorstel …
MoreCloudflare meldt opnieuw storing, allerlei websites en diensten onbereikbaar – update
Internetbedrijf Cloudflare heeft opnieuw te maken gekregen met een storing waardoor allerlei websites en diensten onbereikbaar …
MoreThe European Commission is selling out on digital rights
The European Commission presents the Omnibus proposals as a simplification of EU legislation, but in reality, important human rights safeguards
More‘Smartphones stilletjes via advertenties geïnfecteerd met Predator-spyware’
Smartphones wereldwijd zijn stilletjes via advertenties geïnfecteerd met de Predator-spyware, waarbij alleen het te zien …
Morelots of room for improvement surrounding the algorithm use in city counsels
Today we launched a study into the use of algorithms by the ten largest city counsels in the Netherlands. It
MoreVK geeft bedrijf wegens ‘niet robuuste’ leeftijdsverificatie 1,1 miljoen euro boete
De Britse telecomtoezichthouder Ofcom heeft een bedrijf uit Belize een boete van omgerekend 1,1 miljoen euro opgelegd omdat het …
MoreBrussel doet onderzoek naar Meta wegens nieuw AI-beleid WhatsApp
De Europese Commissie is een onderzoek naar Meta gestart of WhatsApp met het nieuwe beleid voor AI-aanbieders niet de Europese
MoreOverheid gaat stoppen met gebruik van Google Analytics op vacaturesite
De overheid gaat stoppen met het gebruik van Google Analytics op de eigen vacaturesite en wil dit door een Europees
MoreNoyb: mensen hebben voorkeur voor gratis dienst met trackingvrije advertenties
Internetgebruikers hebben een voorkeur voor het gratis gebruik van online diensten, waarbij er vervolgens trackingvrije …
MoreMeta schakelt half miljoen Australische accounts uit wegens socialmediaverbod
Meta is in Australië begonnen met het uitschakelen van een half miljoen Facebook- en Instagram-accounts van personen die …
MoreBelgische politie wijst op risico’s van AI-speelgoed: ‘luistert voortdurend mee’
Speelgoed voorzien van AI-functionaliteit brengt allerlei risico’s met zich mee voor de privacy en veiligheid van gebruikers, …
MoreBelastingdienst stopt pas in 2028 met gebruik van omstreden systeem
De Belastingdienst stopt pas in 2028 met het gebruik van een omstreden systeem, waarvan de Autoriteit Persoonsgegevens (AP) de …
MoreAndroid breidt 30 seconden pauze bij verdachte telefoontjes verder uit
Google heeft besloten om de 30 seconden pauze bij verdachte telefoontjes op Androidtelefoons verder uit te breiden. Volgens het …
MoreCanadese politie test bodycams met gezichtsherkenning
De Canadese politie is een test gestart met bodycams voorzien van gezichtsherkenning. Voor het project wordt samengewerkt met …
MoreReact waarschuwt voor kritieke RCE-kwetsbaarheid in Server Components
De ontwikkelaars van React alsmede allerlei overheidsinstanties en techbedrijven wereldwijd waarschuwen voor een kritieke …
MoreNCSC-2025-0380 [1.00] [H/H] Kwetsbaarheden verholpen in React Server Components
React heeft kwetsbaarheden verholpen in bepaalde versies van React Server Components (specifiek voor versies 19.0.0, 19.1.0, 19.1.1 en 19.2.0). Een
MoreDe Digitale Omnibus: Gevolgen voor AVG, Data Act & AI Act
De Europese wetgever wil een streep door veel digitale regelgeving zetten. De Digitale Omnibus is in essentie een groot onderhoud
MoreIndia schrapt verplichte installatie van overheids-app voor telefoonfabrikanten
Na felle kritiek heeft de Indiase overheid besloten om de aangekondige verplichting voor telefoonfabrikanten, om op alle …
MoreAmerican Express krijgt 1,5 miljoen euro boete voor illegaal plaatsen cookies
De Franse dochteronderneming van creditcardmaatschappij American Express heeft voor het illegaal plaatsen van cookies een boete …
MoreWordPress-sites aangevallen via beveiligingslek in Elementor-uitbreiding
WordPress-sites worden actief aangevallen via een kwetsbaarheid in een uitbreiding voor Elementor. Dat laat securitybedrijf …
More‘Fabrikant toiletcamera heeft toegang tot “end-to-end versleutelde” beelden’
Fabrikant van “slimme” toiletcamera’s Kohler Health heeft toegang tot beelden die de apparaten maken en volgens het bedrijf …
MoreVoor kwijtgeraakt pakket getekend door bezorger, wat nu?
Juridische vraag: Wij wonen in een appartementencomplex, met beneden een ingang met digitale deurbel, binnen een centrale hal …
More‘Microsoft heeft LNK-kwetsbaarheid in Windows stilletjes gepatcht’
Microsoft heeft stilletjes een LNK-kwetsbaarheid in Windows gepatcht waar aanvallers actief misbruik van maken, zo stelt …
MoreAvast-gebruikers krijgen wegens misleidende privacyclaims 15,3 miljoen dollar
Meer dan honderdduizend gebruikers van de antivirussoftware van Avast krijgen in totaal 15,3 miljoen dollar, zo heeft de …
MoreMicrosoft meldt phishingaanvallen via zogenaamde parkeerboete en bloedtest
Op de avond voor Thanksgiving hebben aanvallers een grote hoeveelheid phishingmails verstuurd met als onderwerp een …
MoreAP gaat controleren hoe huisartsen en ziekenhuizen patiëntgegevens beveiligen
De Autoriteit Persoonsgegevens gaat de komende maanden steekproefsgewijs controleren hoe ziekenhuizen, huisartsen en andere …
MoreNederlandse overheid maakt veel meer gebruik van AI dan jaar geleden
Nederlandse overheidsinstanties maken steeds vaker gebruik van AI-toepassingen zoals chatbots. In een jaar tijd steeg het aantal getelde AI-toepassingen van
MoreTienduizenden WordPress-sites kwetsbaar door kritiek RCE-lek in plug-in
Tienduizenden WordPress-sites lopen door de aanwezigheid van een kritiek beveiligingslek in een gebruikte plug-in het risico om …
More