Curl patcht bij komende release recordaantal door AI gevonden kwetsbaarheden
Curl zal bij de aankomende release een recordaantal kwetsbaarheden verhelpen die door AI-tools zijn gevonden. Het gaat onder …
MoreDrupal meldt actief misbruik van zeer kritiek SQL Injection-lek
De makers van van Drupal waarschuwen voor actief misbruik van een zeer kritiek SQL Injection-lek (CVE-2026-9082). Via de …
MoreValve verwijdert gratis game met infostealer-malware van Steam
Valve, ontwikkelaar, uitgever en distributeur van videogames, heeft een game wegens de aanwezigheid van infostealer-malware van …
MoreKritieke Ubiquiti-lekken geven aanvaller toegang tot UniFi OS-apparaten
Netwerkfabrikant Ubiquiti heeft updates uitgerold voor vijf kwetsbaarheden waardoor aanvallers toegang tot UniFi OS-apparaten …
MoreDuitse ziekenhuizen lekken gegevens van honderdduizend patiënten
Verschillende Duitse ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De …
MoreBits of Freedom stand van zaken: ons jaarverslag staat online!
Maartje neemt ons mee door de succes van afgelopen jaar! Evelyn deelt een walkthrough in rap van de game Cave
MoreCel voor man die Telegrambots, teksten en sms-gateways voor phishing verspreidde
De rechtbank Rotterdam heeft een 22-jarige man veroordeeld voor het verspreiden van Telegrambots, teksten en sms-gateways die …
MoreFBI: 25 ransomwaregroepen maakten gebruik van offline gehaalde vpn-dienst
Zeker 25 ransomwaregroepen maakten gebruik van First VPN, de vpn-dienst die mede door de Nederlandse politie offline is …
MorePolitie houdt tweetal aan voor het online verkopen van phishingpanels
De politie heeft afgelopen maandag twee 23-jarige mannen uit Bergschenhoek aangehouden op verdenking van het online verkopen …
MoreBritse politie pleit voor verplichte leeftijdsverificatie op social media
Iedereen die een socialmedia-account aanmaakt moet verplicht zijn leeftijd verifiëren, bijvoorbeeld door het laten controleren …
MoreTrend Micro waarschuwt voor misbruik van lek in securityplatform Apex One
Aanvallers maken actief misbruik van een path traversal-kwetsbaarheid in securityplatform Apex One, zo waarschuwt …
MoreCanadees aangehouden voor beheer van botnet van één miljoen IoT-apparaten
De Canadese autoriteiten hebben een 23-jarige Canadese man aangehouden die wordt verdacht van het beheer van een botnet dat uit
MoreMicrosoft publiceert script als tijdelijke fix voor Windows BitLocker-lek
Microsoft heeft een script gepubliceerd dat als een tijdelijke oplossing moet dienen voor een kwetsbaarheid in Windows …
MoreNieuw Linux-lek laat lokale aanvaller SSH-keys stelen en code als root uitvoeren
Een nieuwe Linux-kwetsbaarheid maakt het mogelijk voor lokale aanvallers om onder andere SSH-keys te stelen en code als root …
MorePolitie reageert op phishingbericht en houdt meerdere fraudeverdachten aan
De politie heeft zes mensen aangehouden op verdenking van bankhelpdeskfraude. Het gaat om mannen tussen de 14 en 23 jaar
MoreLaat chatbotontwikkelaars niet langer hun verantwoordelijkheid ontlopen
Grote techbedrijven achter generatieve AI-software nemen onvoldoende verantwoordelijkheid voor de output van hun tools, ook als die misbruik- of geweldplegers
MoreOver tien jaar kijken we met spijt terug op hoe we met data omgingen
87 procent van de Nederlanders verwacht dat we over tien jaar met spijt terugkijken op hoe vrijgevend we met onze
MoreOostenrijkse omroep moet ontwerp cookiebanner van rechter aanpassen
De Oostenrijkse omroep ORF moet van de rechter de cookiebanner die het aan bezoekers toont aanpassen. Eind 2024 oordeelde de
MoreRechter: maatschappelijk probleem als Staat contract met Solvinity niet verlengt
Er zal een groot maatschappelijk probleem ontstaan als de Staat het contract met Solvinity niet verlengt, zo heeft de …
MoreBedenkers Flipper One vragen hulp voor ontwikkeling van open Linux-platform
De bedenkers van de Flipper One hebben het publiek gevraagd om mee te helpen bij de ontwikkeling van een open
MoreGrafana: aanvallers konden door vergeten GitHub-token broncode stelen
De diefstal van broncode bij softwarebedrijf Grafana Labs was mogelijk door een vergeten GitHub-token dat als gevolg van een …
MoreMassaclaim tegen bedrijf dat data van miljoenen Nederlanders verkoopt
Privacystichting The Privacy Collective heeft een massaclaim ingediend tegen het Amerikaanse techbedrijf AppLovin. Volgens de stichting gebruikt het bedrijf slimme
MoreConsumentenbond: Google, Meta en TikTok laten malafide advertenties staan
Google, Meta en TikTok laten tal van malafide advertenties staan waar mensen de dupe van worden, zo stellen de Consumentenbond
MoreZeer kritiek Drupal-lek maakt SQL Injection mogelijk, updates beschikbaar
Een zeer kritieke kwetsbaarheid in het contentmanagementsysteem (CMS) Drupal maakt SQL Injection mogelijk. Daardoor kunnen …
MoreStaatssecretaris: leeftijdsverificatie zolang social media onvoldoende veilig is
Nederland heeft in Europa gepleit voor een Europese minimumleeftijd van 15 jaar voor social media met ‘privacyvriendelijke …
MorePrivacy-OS Tails wegens security voortaan geleverd zonder Thunderbird
Het op privacy gerichte besturingssysteem Tails wordt wegens veiligheidsredenen voortaan geleverd zonder e-mailclient …
MoreNCSC-2026-0166 [1.00] [M/H] Kwetsbaarheid verholpen in Drupal core
Drupal heeft een kwetsbaarheid verholpen in Drupal core (versies vanaf 8.9.0 tot specifieke 10.x en 11.x releases). De kwetsbaarheid betreft
MoreGoogle ontdekt en dicht wederom kritieke kwetsbaarheden in Chrome
Google heeft opnieuw kritieke kwetsbaarheden in Chrome gevonden die remote code execution mogelijk maken en er zijn updates …
MoreMeta als slechte verliezer
In oktober vierden we een klein feestje toen de rechter in ons kort geding tegen Meta in ons voordeel besliste.
MoreGitHub: gehackte repositories gevolg van TanStack supplychain-aanval
De aanval op GitHub waar bijna vierduizend interne repositories werden gecompromitteerd was het gevolg van de TanStack …
MorePolitie haalt First VPN offline en keek mee met verkeer van alle gebruikers
De politie heeft vpn-dienst First VPN offline gehaald en voordat het dit deed meegekeken met het verkeer van alle gebruikers.
MoreBeveiligingslekken in Microsoft Defender actief misbruikt bij aanvallen
Aanvallers maken actief misbruik van twee kwetsbaarheden in Microsoft Defender, de antivirussoftware van Microsoft die onder …
MoreRekenkamer: digitale weerbaarheid 58.000 werkplekken overheid in het geding
De digitale weerbaarheid van 58.000 werkplekken bij negen ministeries is in het geding, zo stelt de Algemene Rekenkamer. De …
MoreNS: OV-boa krijgt voor ID-check toegang tot register met 12 miljoen personen
OV-boa’s krijgen naar verwachting in de tweede helft van dit jaar toegang tot het rijbewijsregister, dat gegevens van twaalf …
MoreZKTeco-beveiligingscamera’s via kritiek lek volledig over te nemen
Beveiligingscamera’s van fabrikant ZKTeco bevatten een kritieke kwetsbaarheid waardoor de apparaten op afstand door een …
MoreKabinet wil dat douane camera’s en drones kan inzetten voor accijnstoezicht
Het kabinet wil dat de douane camera’s en drones kan inzetten voor het toezicht op de accijnsregelgeving. De camera’s mogen
MoreTor Project start crowdfundingcampagne voor tien ‘internet freedom’ projecten
Het Tor Project is in samenwerking met Funding the Commons een nieuwe crowdfundingcampagne gestart waarbij voor tien projecten …
MoreDisneyland aangeklaagd door bezoeker omdat park gezichtsherkenning gebruikt
Een bezoeker van Disneyland in de VS sleept na een familie-uitje het pretpark voor de rechter, meldt de Los Angeles
MoreCBS: Nederlandse bedrijven gebruiken vaker veilige internetstandaarden
Steeds meer Nederlandse bedrijven maken gebruik van veilige internetstandaarden voor hun e-mail en websites, zo stelt het …
MoreDiscord maakt end-to-end encryptie standaard voor spraak en videogesprekken
Het populaire communicatieplatform Discord maakt voortaan voor alle spraak- en videogesprekken standaard gebruik van end-to-end …
MoreIs er een juridische manier om inzicht te krijgen in het securitybeleid van onze school?
Juridische vraag: Een leerling op de school van mijn zoon heeft de centrale printer van hun school gehackt. Volgens hen
MoreDrupal komt vanavond met updates voor zeer kritieke kwetsbaarheden
De ontwikkelaars van het populaire contentmanagementsysteem (CMS) Drupal komen vanavond met beveiligingsupdates voor zeer …
More‘Huisarts moet knop hebben om data-uitwisseling met buitenwereld te blokkeren’
De systemen van huisartsen moeten worden voorzien van een knop om brede gegevensuitwisseling met de buitenwereld te blokkeren, …
MoreMinister zegt dat er toch een alternatief voor het luchtalarm komt
Er komt toch een alternatief voor het luchtalarm dat vanaf 2028 wordt uitgefaseerd, zo zegt minister Van Weel van Justitie
MoreFirefox laat gebruikers ingebouwde vpn-dienst nu ook locatie vpn-server kiezen
Gebruikers van de in Firefox ingebouwde gratis vpn-dienst kunnen voortaan ook de locatie van de vpn-server kiezen, zo heeft …
MoreKamervragen over veiligheid van WhatsApp en andere versleutelde chatapps
In de Tweede Kamer zijn vragen aan minister Van Weel van Justitie en Veiligheid gesteld over de veiligheid van WhatsApp
MoreGitHub getroffen door inbraak op bijna vierduizend eigen interne repositories
GitHub is getroffen door een inbraak op bijna vierduizend eigen interne repositories, zo heeft het platform via X …
MoreMicrosoft waarschuwt voor YelowKey-lek dat BitLocker-encryptie omzeilt
Microsoft waarschuwt voor een nieuwe kwetsbaarheid in Windows genaamd YellowKey waardoor de BitLocker-encryptie van systemen is …
MoreBrief aan Meta: stop met willekeurige accountblokkades
Samen met organisaties uit de brede LGBTQIA+-gemeenschap hebben we vandaag een brief naar Meta gestuurd. We eisen dat Meta stopt
MoreNCSC-2026-0165 [1.00] [M/H] Kwetsbaarheid aangetroffen in Microsoft Windows
Microsoft heeft maatregelen gepubliceerd voor een kwetsbaarheid in Windows besturingssystemen waarmee lokale kwaadwillenden toegang kunnen krijgen tot data die via
MoreGrootschalig systeem = grootschalig probleem in de zorg
Het Ministerie van VWS blijft, samen met andere zorgpartijen, vasthouden aan het grootschalig en ‘ongericht’ beschikbaar stellen van medische gegevens.
MoreJongeren online aan schandpaal in ruil voor status
In de Oosterschelderegio waarschuwen scholen, politie en gemeenten voor ‘expose accounts’ op platforms als TikTok, Snapchat, Telegram of Discord, waarop
MoreDefensie-cloud kan onafhankelijk van bedrijven VS draaien
De ‘staatsgeheime cloud’ die Defensie laat ontwikkelen kan onafhankelijk van Amerikaanse bedrijven draaien, zo heeft staatssecretaris Boswijk van Defensie in
MoreGitHub-repository lekte AWS-tokens en wachtwoorden cyberagentschap VS
AWS-tokens, wachtwoorden en Entra ID SAML certificaten van het Amerikaanse cyberagentschap CISA zijn via een publieke …
MoreSites Instituut voor de Nederlandse Taal nog altijd offline na ransomware-aanval
Websites van het Instituut voor de Nederlandse Taal (INT) zijn nog altijd offline vanwege de ransomware-aanval waar de …
MoreFirefox belooft betere bescherming tegen fingerprinting, vooral op macOS
Mozilla heeft een nieuwe versie van Firefox uitgebracht die betere bescherming tegen fingerprinting belooft, vooral op macOS. …
MorePolen adviseert ambtenaren zelfontwikkelde chatapp in plaats van Signal
De Poolse overheid heeft ambtenaren opgeroepen om een zelfontwikkelde chatapp te gebruiken in plaats van Signal. Aanleiding …
MorePrivacyorganisaties: systemen zorgcommunicatie kwetsbaar voor hackers
De systemen die het ministerie van Volksgezondheid uitrolt en een rol spelen in de uitwisseling van patiëntgegevens zijn …
MoreUitfasering 2G en 3G raakt eCall-systeem van zo’n 1,8 miljoen auto’s
De uitfasering van 2G en 3G raakt naar schatting het eCall-systeem van zo’n 1,8 miljoen auto’s. Dat is voor de
MoreMinister: end-to-end encryptie biedt privacy, maar hindert bestrijding criminaliteit
End-to-end versleutelde communicatie heeft veel voordelen, zoals het bieden van privacy, maar hindert ook de bestrijding van …
MoreItaliaanse Post krijgt miljoenenboete voor appcontrole op Androidtelefoons
De Italiaanse Post en het bedrijfsonderdeel Postepay hebben van de Italiaanse privacytoezichthouder een boete van in totaal …
MoreZorgverlener VS lekt medische data en vingerafdrukken 1,8 miljoen mensen
De Amerikaanse zorgverlener New York City Health and Hospitals Corporation heeft de medische gegevens en biometrische …
MoreKabinet gaat luchtalarm vanaf 2028 uitfaseren, zet in op NL-Alert
Het luchtalarm zal vanaf 2028 worden uitgefaseerd, zo heeft minister Van Weel van Justitie en Veiligheid in een brief aan
MoreJury verwerpt zaak die Musk had aangespannen tegen bedrijf achter ChatGPT
Een jury heeft maandag de rechtszaak die ondernemer Elon Musk had aangespannen tegen OpenAI verworpen. OpenAI is het bedrijf achter
MoreJury verwerpt zaak die Elon Musk had aangespannen tegen bedrijf achter ChatGPT
Een jury heeft de rechtszaak verworpen die ondernemer Elon Musk had aangespannen tegen OpenAI, het bedrijf achter ChatGPT. Musk heeft
MoreSpaanse bank beboet wegens gedeeld account voor beveiligingscamera’s
De Spaanse privacytoezichthouder AEPD heeft de Spaanse bank Unicaja Banco een boete van 500.000 euro opgelegd omdat personeel …
MoreBoswijk: staatsgeheime cloud kan onafhankelijk van bedrijven VS draaien
De ‘staatsgeheime cloud’ die Defensie laat ontwikkelen kan onafhankelijk van Amerikaanse bedrijven draaien, zo heeft …
MoreFranse toezichthouder vreest grootschalige surveillance door camerabrillen
De Franse privacytoezichthouder CNIL vreest dat de opkomst van camerabrillen tot grootschalige surveillance en de normalisering …
MoreSupermarktketen 7-Eleven bevestigt datalek na claim van ShinyHunters
Supermarktketen 7-Eleven heeft bevestigd dat criminelen op de systemen hebben ingebroken en er persoonsgegevens zijn …
MoreMinister: geen zekerheid dat bij ChipSoft gestolen data is vernietigd
Er is geen zekerheid dat de criminelen de data die ze bij ChipSoft wisten te stelen ook hebben vernietigd. Dat
MorePolitie geeft tips tegen WhatsAppfraude: ‘scherm socialmediaprofielen af’
De politie heeft online meerdere tips gegeven om te voorkomen dat mensen slachtoffer van WhatsAppfraude worden. Aanleiding is …
MoreMicrosoft Edge zal wachtwoorden bij opstarten niet meer in geheugen laden
Microsoft Edge zal wachtwoorden bij het opstarten van de browser niet meer in het geheugen laden, zo heeft Microsoft zelf
MoreGrafana Labs meldt diefstal van code na inbraak op GitHub-omgeving
Een aanvaller is erin geslaagd om code van softwarebedrijf Grafana Labs te stelen, zo heeft het bedrijf zelf bekendgemaakt. …
MoreHotel-systeem lekt een miljoen paspoorten via open Amazon-bucket
Een systeem dat hotels in Japan gebruiken om gasten te laten inchecken heeft via een open Amazon-bucket meer dan een
MoreKritiek beveiligingslek in NGINX-servers actief misbruikt bij aanvallen
Een kritiek beveiligingslek in NGINX wordt actief misbruikt bij aanvallen. Beheerders worden opgeroepen om de beschikbaar …
MoreNCSC-2026-0164 [1.00] [M/H] Kwetsbaarheid verholpen in NGINX ngx_http_rewrite_module
NGINX heeft een kwetsbaarheid verholpen in het ngx_http_rewrite_module, onderdeel van zowel NGINX Plus als de Open Source editie. De kwetsbaarheid
MoreVacature: Jongerenteam Bits of Freedom
Ben jij tussen de 14 en 21 jaar en vind je dat het internet eerlijker, veiliger en minder verslavend moet
MoreCriminelen stelen creditcardgegevens via lek in WordPress-plug-in FunnelKit
Criminelen maken gebruik van een kwetsbaarheid in de WordPress-plug-in FunnelKit om creditcardgegevens bij webwinkels te …
MoreOnderzoeker hackt vanuit guest virtual machine VMware ESXi-host
Een beveiligingsonderzoeker heeft via een nieuwe aanval gedemonstreerd hoe VMware ESXi-hosts vanuit een gevirtualiseerde guest …
MorePolitie wil dat Meta meer doet tegen malafide reclames op Facebook en Instagram
De politie wil dat Meta meer doet tegen malafide reclames op Facebook en Instagram. Op de platforms verschijnen honderden …
MoreWeerstand bieden tegen objectificatie
Stukken kapot gescheurde dozen die tegen auto’s leunen: het is een veelgeziene aanblik rondom de markt. Ik begreep het niet
MoreYouTube, Snap en TikTok schikken zaak over kosten door socialemediaverslaving
YouTube, Snap en TikTok hebben in de Verenigde Staten een zaak geschikt rond beschuldigingen over de verslavende werking van de
MoreSchermtijd | Mentale jeuk van telefoon blijft kriebelen met scherm op zwart-wit
In de rubriek Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet. Deze week doen Japanse zakken chips hem denken
MoreYouTube, Snap en TikTok schikken zaak over zorgkosten door socialemediaverslaving
YouTube, Snap en TikTok hebben in de Verenigde Staten een zaak geschikt rond beschuldigingen over de verslavende werking van de
MoreSchermtijd | Krijg je met een zwart-wit telefoonscherm minder trek in TikTok?
In de rubriek Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet. Deze week doen Japanse zakken chips hem denken
MoreNieuwe RCE-aanval op Microsoft Exchange Server gedemonstreerd
De bekende beveiligingsonderzoeker Orange Tsai heeft tijdens de Pwn2Own-wedstrijd in Berlijn een nieuwe aanval tegen Microsoft …
MoreOnderzoeker: bijna 14.000 Signal-gebruikers doelwit phishingaanvallen
Bijna veertienduizend gebruikers van chatapp Signal zijn het doelwit geweest van een phishingaanval waarbij de aanvallers …
MoreMozilla uit zorgen over verplichte leeftijdsverificatie voor vpn-providers
Mozilla heeft haar zorgen geuit over Britse plannen om een verplichte leeftijdsverificatie voor vpn-providers in te voeren. …
MoreRansomwaregroep claimt aanval op Instituut voor de Nederlandse Taal
Een ransomwaregroep genaamd The Gentlemen claimt verantwoordelijk te zijn voor de aanval op het Instituut voor de Nederlandse …
MoreKritiek Exim-lek maakt remote code execution op mailserver mogelijk
Een kritieke kwetsbaarheid in Exim maakt op mailservers remote code execution door een ongeauthenticeerde aanvaller mogelijk. …
MoreBrits NCSC: mensen blijven verantwoordelijk voor agentic AI-systemen
Mensen blijven verantwoordelijk voor de acties en werking van agentic AI-systemen, zo stelt het Britse National Cyber Security …
MoreNCSC-2026-0163 [1.00] [M/H] Kwetsbaarheid verholpen in Exim
De ontwikkelaars van Exim hebben een kwetsbaarheid verholpen in Exim mail transfer agent versies voorafgaand aan 4.99.3. De kwetsbaarheid betreft
MoreNCSC-2026-0162 [1.00] [M/H] Kwetsbaarheden verholpen in F5 BIG-IP en BIG-IQ producten
F5 heeft meerdere kwetsbaarheden verholpen in de BIG-IP en BIG-IQ productlijnen, inclusief componenten zoals iControl REST, iControl SOAP, TMOS Shell,
MoreNCSC-2026-0161 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.
GitLab Inc. heeft meerdere kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE) in diverse versies, met name
MoreSystemen en repositories OpenAI getroffen door TanStack supplychain-aanval
Systemen en repositories van OpenAI zijn getroffen door de recente TanStack supplychain-aanval, zo heeft de …
MoreOnderzoekers: ShinyHunters heeft gestolen Canvas-data niet vernietigd
Meerdere onderzoekers geloven niet dat de criminele groepering ShinyHunters de gegevens van miljoenen studenten en docenten die …
MoreAP: organisaties nemen geen maatregelen om impact datalek te beperken
Veel organisaties nemen geen maatregelen om de impact van een datalek te beperken, zo stelt de Autoriteit Persoonsgegevens …
MoreMicrosoft verwacht misbruik van kritiek zero-click beveiligingslek in Outlook
Microsoft verwacht dat aanvallers misbruik gaan maken van een kritieke kwetsbaarheid in Outlook waardoor aanvallers door het …
MoreACM publiceert leidraad over het delen van gegevens van IoT-apparaten
De Autoriteit Consument & Markt (ACM) heeft voor fabrikanten, leveranciers en verkopers van Internet of Things (IoT) apparaten …
MoreNCSC-2026-0159 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft Exchange Server
Microsoft heeft een kwetsbaarheid verholpen in Microsoft Exchange Server. De kwetsbaarheid betreft een cross-site scripting (XSS) probleem dat ontstaat door
More