Datastromen voor generatieve AI schenden massaal onze privacy
In het rapport Unlawful by Design: Exposing the Human Rights Costs of Generative AI documenteert Amnesty International ernstige risico’s bij
MoreKritiek lek in Git-service Gogs maakt remote code execution mogelijk
Een kritieke kwetsbaarheid in Git-service Gogs maakt remote code execution mogelijk en een beveiligingsupdate is niet …
MoreCBS meldt toename van multifactorauthenticatie door Nederlandse bedrijven
Het gebruik van multifactorauthenticatie (MFA) door Nederlandse bedrijven is de afgelopen jaren flink toegenomen. Dat laat het …
MoreGehackte FortiClient-servers verspreiden malware vermomd als Fortinet-patch
Criminelen gebruiken gehackte Fortinet FortiClient-servers om binnen organisaties malware te verspreiden die vermomd is als een …
MoreKamervragen over exitstrategie en alternatieven voor DigiD-beheer Solvinity
In de Tweede Kamer zijn vragen gesteld aan staatssecretarissen Aerdts voor Digitale Economie en Van der Burg voor …
MoreCruisemaatschappij Carnival lekt persoonlijke gegevens 6 miljoen mensen
Cruisemaatschappij Carnival heeft de persoonlijke gegevens van 6 miljoen mensen gelekt. De datadiefstal is opgeëist door de …
MoreMicrosoft hekelt onderzoeker over publicatie van YellowKey-lek in BitLocker
Microsoft is niet te spreken over onderzoekers die kwetsbaarheden in Windows meteen op internet publiceren in plaats van eerst …
MoreMeeste ggz-instanties voldoen niet aan verplichte norm voor informatiebeveiliging
De meeste grote ggz-instanties in Nederland voldoen niet aan de wettelijk verplichte norm voor informatiebeveiliging, zo stelt …
MoreNCSC: residential proxies dreiging voor digitale veiligheid van Nederland
Residential proxies vormen een dreiging voor de digitale veiligheid van Nederland en de internationale cyberveiligheid, aldus …
MoreMinister: continu frictie tussen privacywet en inzet technologie voor opsporing
De privacywetgeving hindert de inzet van technologie die kan helpen bij het opsporen van verdachten, aldus minister Van Weel …
MoreProxy-botnet van 17 miljoen apparaten na actie politie en NCSC offline
Een proxy-botnet van 17 miljoen apparaten is na actie van de politie en het Nationaal Cyber Security Centrum (NCSC) offline
MoreCampagne: Blijf Uit Mijn Digitale Onderbroek
Veel bedrijven gaan niet veilig en betrouwbaar om met intieme data, zoals gegevens die worden ingevoerd in cyclusapps. Die data
MoreGCHQ-directeur: AI niet te stoppen kracht met grote gevolgen voor cybersecurity
AI is een niet te stoppen kracht met grote gevolgen voor cybersecurity, zo stelt Anne Keast-Butler, hoofd van de Britse
MoreOnderzoeksbedrijf krijgt boete voor overtredingen met pseudonieme zorgdata
De Franse privacytoezichthouder CNIL heeft klinisch onderzoeksbedrijf Iqvia heet wegens overtredingen met het verwerken van …
MoreNCSC-2026-0168 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition
GitLab heeft meerdere kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition, specifiek in versies 12.7 tot voor 18.10.7, 18.11
MoreVerbod op Amerikaanse overname DigiD past in hardere koers tegen big tech
Het verbod op de overname van het bedrijf achter DigiD vestigt de aandacht op de Nederlandse digitale afhankelijkheid. Experts zijn
MoreIndia adviseert wegens AI om misbruikte lekken binnen 12 uur te patchen
De Indiase overheid adviseert organisaties wegens het gebruik van AI door aanvallers om actief misbruikte kwetsbaarheden in …
MoreAmadeus krijgt 14,4 miljoen euro boete voor illegaal gebruik passagiersgegevens
De Amadeus IT Group, leverancier van het gelijknamige reserveringssysteem Amadeus, heeft wegens het illegaal gebruik van …
MoreOnderzoek: populaire AI-modellen overtreden op grote schaal de wet
Populaire AI-modellen overtreden op grote schaal de wet, zo stelt de Aithos Research Foundation uit Amsterdam op basis van …
MoreMiljoenen AI-agents en -tools kwetsbaar door beveiligingslek in Starlette
Miljoenen AI-agents en -tools bevatten een kwetsbaarheid waardoor aanvallers toegang tot de onderliggende server kunnen krijgen …
MoreKwetsbaarheid in 7-Zip maakt remote code execution mogelijk
Een kwetsbaarheid in het populaire archiveringsprogramma 7-zip maakt remote code execution mogelijk als gebruikers een speciaal …
MoreMinister: bescherming politie onder druk door uitrol encryptie techbedrijven
Door de manier waarop grote techbedrijven encryptie uitrollen wordt het lastiger voor politie om de samenleving en burgers te …
MoreDuckDuckGo meldt groei als gevolg van ‘gedwongen’ AI-modus Google
Zoekmachine DuckDuckGo meldt dat het aantal installaties de afgelopen week is toegenomen als gevolg van de AI-modus die Google …
MoreKabinet in gesprek met Solvinity over DigiD-beheer en gevolgen overnameverbod
Het kabinet gaat met Solvinity in gesprek over het blijven leveren van DigiD-onderhoud de komende twee jaar en welke gevolgen
MoreTechCrunch: Britse ETA-website lekt duizenden kopieën van paspoorten
Een commerciële Britse website waar reizigers naar het Verenigd Koninkrijk een ETA of visum kunnen aanvragen lekt duizenden …
MoreStaatssecretaris: alternatieven voor Microsoft niet zomaar beschikbaar
Nederland is verslaafd aan Microsoft, maar alternatieven zijn niet zomaar beschikbaar, als dat al gewenst is, zo stelt …
MoreIs een leverancier aansprakelijk voor de schade die zijn AI-agent veroorzaakt?
Juridische vraag: Met enige regelmaat lees je over AI-agents die destructief handelen, zoals dit verhaal over een AI-agent die …
MoreCPanel waarschuwt voor misbruik LiteSpeed-lek en verwijdert plug-in bij gebruikers
CPanel waarschuwt gebruikers voor een actief aangevallen kwetsbaarheid in een plug-in van LiteSpeed waardoor aanvallers …
MoreFBI: nep-helpdesk voert ransomware-aanvallen uit op advocatenkantoren
Advocatenkantoren in de Verenigde Staten zijn het doelwit van criminelen die zich voordoen als helpdeskmedewerker en toegang …
MoreStaatssecretaris verbiedt Amerikaanse overname DigiD aanbieder
De overname van het bedrijf achter DigiD (Solvinity) door het Amerikaanse Kyndryl wordt door staatssecretaris Willemijn Aerdts (Economische Zaken) verboden.
MoreMan uit het Gelderse Buren aangehouden op verdenking van hack bij Ajax
Een 35-jarige man uit het Gelderse Buren is aangehouden op verdenking van het hacken van Ajax. De Amsterdamse voetbalclub kreeg
MoreUniversitair hoofddocent: persoonlijke data vaak zonder goede reden verzameld
Organisaties verzamelen persoonlijke data van mensen vaak zonder goede reden en bewaren het over het algemeen ook veel te lang,
More‘WhatsApp-accounts op oudere iPhones gehackt via zeroclick-aanval’
In Italië zijn meerdere WhatsApp-gebruikers met een oudere iPhone het slachtoffer van een zeroclick-aanval geworden, zo meldt …
MoreDNB: AI zorgt voor structurele verschuiving in het cyberdreigingslandschap
AI zorgt voor een structurele verschuiving in het cyberdreigingslandschap en zet de digitale weerbaarheid onder druk, zo stelt …
MoreFBI waarschuwt voor ‘device code phishing’ tegen Microsoft 365-accounts
De FBI waarschuwt Microsoft 365-gebruikers en hun organisaties voor ‘device code phishing’, waarbij aanvallers toegang tot …
MoreTexas klaagt WhatsApp aan voor het niet end-to-end versleutelen van chats
De procureur-generaal van de Amerikaanse staat Texas heeft WhatsApp en Meta aangeklaagd omdat de chatapp berichten van …
MoreMinister moet opheldering geven over uitfaseren van luchtalarm in 2028
Minister Van Weel van Justitie en Veiligheid moet opheldering geven over het voornemen om het luchtalarm vanaf 2028 uit te
MoreStaatssecretaris verbiedt overname van Solvinity door Amerikaans bedrijf
Staatssecretaris Aerdts verbiedt de overname van Solvinity door het Amerikaanse bedrijf Kyndryl. Dat schrijft de bewindsvrouw …
MorePolitie houdt 35-jarige man aan voor inbraak op computersystemen Ajax
De politie heeft vanochtend een 35-jarige man uit de gemeente Buren aangehouden voor het binnendringen in de computersystemen …
MoreStaatssecretaris: geen bewijs voor killswitch in Chinese ov-bussen
Er is geen bewijs dat de Chinese ov-bussen van een killswitch zijn voorzien waardoor de voertuigen op afstand zijn uit
MoreAnthropic: AI-model Mythos vond al meer dan tienduizend kwetsbaarheden
AI-model Claude Mythos heeft al meer dan tienduizend kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar …
MoreAnthropic: AI-model Mythos vond al duizenden kwetsbaarheden
AI-model Claude Mythos heeft al duizenden kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar Anthropic in een …
MoreNCSC-2026-0167 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Workload
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Workload. De kwetsbaarheid bevindt zich in de interne REST API’s van Cisco
More700 websites gehackt via Ghost CMS-lek en voorzien van ClickFix-code
Aanvallers hebben meer dan zevenhonderd websites die draaien op het Ghost contentmanagementsysteem (CMS) via een kritieke …
MoreStroomnet zit vol, dus zoeken bedrijven dure uitweg op eigen terrein
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreVol stroomnet dwingt bedrijven tot dure ingrepen achter de eigen meter
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreMicrosoft deelt namen Nederlandse ambtenaren met VS
Een onthulling van het weekblad Vrij Nederland over Microsoft houdt de gemoederen in de Nederlandse tech- en politieke wereld flink
MoreBelgië stelt registratie biometrische gegevens voor Europees registratiesysteem EES uit
De registratie van biometrische gegevens – denk aan een scan van vingerafdrukken of het gezicht – in het kader van
MoreTU Delft stopt omstreden politiesamenwerking om privacy
De TU Delft en de politie stoppen met hun gezamenlijke veiligheidsafspraken op de campus. Dit besluit volgt op hevige kritiek
MoreDuitse ziekenhuizen bestolen van honderdduizend patiënten gegevens
Verschillende Duitse academische ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De data werd gestolen
MoreFirst VPN offline gehaald na grootschalig gebruik door cybercriminelen
VPN’s zijn een populaire tool bij cybercriminelen, die hun data en online activiteiten worden beschermd. Verschillende politiediensten, waaronder de Nederlandse
MoreToezichthouder wil dat Enschede alsnog boete betaalt vanwege wifitracking
De gemeente Enschede heeft inbreuk gemaakt op de privacy van bezoekers van de binnenstad door met sensoren telefoondata te verzamelen.
MoreLandsadvocaat deelde data met o.a. Google Pels Rijcken ontkent
Landsadvocaat Pels Rijcken deelde zonder toestemming de gegevens van websitebezoekers met Amerikaanse techbedrijven. Het kantoor van de landsadvocaat handelde zo
MoreCurl patcht bij komende release recordaantal door AI gevonden kwetsbaarheden
Curl zal bij de aankomende release een recordaantal kwetsbaarheden verhelpen die door AI-tools zijn gevonden. Het gaat onder …
MoreDrupal meldt actief misbruik van zeer kritiek SQL Injection-lek
De makers van van Drupal waarschuwen voor actief misbruik van een zeer kritiek SQL Injection-lek (CVE-2026-9082). Via de …
MoreValve verwijdert gratis game met infostealer-malware van Steam
Valve, ontwikkelaar, uitgever en distributeur van videogames, heeft een game wegens de aanwezigheid van infostealer-malware van …
MoreKritieke Ubiquiti-lekken geven aanvaller toegang tot UniFi OS-apparaten
Netwerkfabrikant Ubiquiti heeft updates uitgerold voor vijf kwetsbaarheden waardoor aanvallers toegang tot UniFi OS-apparaten …
MoreDuitse ziekenhuizen lekken gegevens van honderdduizend patiënten
Verschillende Duitse ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De …
MoreBits of Freedom stand van zaken: ons jaarverslag staat online!
Maartje neemt ons mee door de succes van afgelopen jaar! Evelyn deelt een walkthrough in rap van de game Cave
MoreCel voor man die Telegrambots, teksten en sms-gateways voor phishing verspreidde
De rechtbank Rotterdam heeft een 22-jarige man veroordeeld voor het verspreiden van Telegrambots, teksten en sms-gateways die …
MoreFBI: 25 ransomwaregroepen maakten gebruik van offline gehaalde vpn-dienst
Zeker 25 ransomwaregroepen maakten gebruik van First VPN, de vpn-dienst die mede door de Nederlandse politie offline is …
MorePolitie houdt tweetal aan voor het online verkopen van phishingpanels
De politie heeft afgelopen maandag twee 23-jarige mannen uit Bergschenhoek aangehouden op verdenking van het online verkopen …
MoreBritse politie pleit voor verplichte leeftijdsverificatie op social media
Iedereen die een socialmedia-account aanmaakt moet verplicht zijn leeftijd verifiëren, bijvoorbeeld door het laten controleren …
MoreTrend Micro waarschuwt voor misbruik van lek in securityplatform Apex One
Aanvallers maken actief misbruik van een path traversal-kwetsbaarheid in securityplatform Apex One, zo waarschuwt …
MoreCanadees aangehouden voor beheer van botnet van één miljoen IoT-apparaten
De Canadese autoriteiten hebben een 23-jarige Canadese man aangehouden die wordt verdacht van het beheer van een botnet dat uit
MoreMicrosoft publiceert script als tijdelijke fix voor Windows BitLocker-lek
Microsoft heeft een script gepubliceerd dat als een tijdelijke oplossing moet dienen voor een kwetsbaarheid in Windows …
MoreNieuw Linux-lek laat lokale aanvaller SSH-keys stelen en code als root uitvoeren
Een nieuwe Linux-kwetsbaarheid maakt het mogelijk voor lokale aanvallers om onder andere SSH-keys te stelen en code als root …
MorePolitie reageert op phishingbericht en houdt meerdere fraudeverdachten aan
De politie heeft zes mensen aangehouden op verdenking van bankhelpdeskfraude. Het gaat om mannen tussen de 14 en 23 jaar
MoreLaat chatbotontwikkelaars niet langer hun verantwoordelijkheid ontlopen
Grote techbedrijven achter generatieve AI-software nemen onvoldoende verantwoordelijkheid voor de output van hun tools, ook als die misbruik- of geweldplegers
MoreOver tien jaar kijken we met spijt terug op hoe we met data omgingen
87 procent van de Nederlanders verwacht dat we over tien jaar met spijt terugkijken op hoe vrijgevend we met onze
MoreOostenrijkse omroep moet ontwerp cookiebanner van rechter aanpassen
De Oostenrijkse omroep ORF moet van de rechter de cookiebanner die het aan bezoekers toont aanpassen. Eind 2024 oordeelde de
MoreRechter: maatschappelijk probleem als Staat contract met Solvinity niet verlengt
Er zal een groot maatschappelijk probleem ontstaan als de Staat het contract met Solvinity niet verlengt, zo heeft de …
MoreBedenkers Flipper One vragen hulp voor ontwikkeling van open Linux-platform
De bedenkers van de Flipper One hebben het publiek gevraagd om mee te helpen bij de ontwikkeling van een open
MoreGrafana: aanvallers konden door vergeten GitHub-token broncode stelen
De diefstal van broncode bij softwarebedrijf Grafana Labs was mogelijk door een vergeten GitHub-token dat als gevolg van een …
MoreMassaclaim tegen bedrijf dat data van miljoenen Nederlanders verkoopt
Privacystichting The Privacy Collective heeft een massaclaim ingediend tegen het Amerikaanse techbedrijf AppLovin. Volgens de stichting gebruikt het bedrijf slimme
MoreConsumentenbond: Google, Meta en TikTok laten malafide advertenties staan
Google, Meta en TikTok laten tal van malafide advertenties staan waar mensen de dupe van worden, zo stellen de Consumentenbond
MoreZeer kritiek Drupal-lek maakt SQL Injection mogelijk, updates beschikbaar
Een zeer kritieke kwetsbaarheid in het contentmanagementsysteem (CMS) Drupal maakt SQL Injection mogelijk. Daardoor kunnen …
MoreStaatssecretaris: leeftijdsverificatie zolang social media onvoldoende veilig is
Nederland heeft in Europa gepleit voor een Europese minimumleeftijd van 15 jaar voor social media met ‘privacyvriendelijke …
MorePrivacy-OS Tails wegens security voortaan geleverd zonder Thunderbird
Het op privacy gerichte besturingssysteem Tails wordt wegens veiligheidsredenen voortaan geleverd zonder e-mailclient …
MoreNCSC-2026-0166 [1.00] [M/H] Kwetsbaarheid verholpen in Drupal core
Drupal heeft een kwetsbaarheid verholpen in Drupal core (versies vanaf 8.9.0 tot specifieke 10.x en 11.x releases). De kwetsbaarheid betreft
MoreGoogle ontdekt en dicht wederom kritieke kwetsbaarheden in Chrome
Google heeft opnieuw kritieke kwetsbaarheden in Chrome gevonden die remote code execution mogelijk maken en er zijn updates …
MoreMeta als slechte verliezer
In oktober vierden we een klein feestje toen de rechter in ons kort geding tegen Meta in ons voordeel besliste.
MoreGitHub: gehackte repositories gevolg van TanStack supplychain-aanval
De aanval op GitHub waar bijna vierduizend interne repositories werden gecompromitteerd was het gevolg van de TanStack …
MorePolitie haalt First VPN offline en keek mee met verkeer van alle gebruikers
De politie heeft vpn-dienst First VPN offline gehaald en voordat het dit deed meegekeken met het verkeer van alle gebruikers.
MoreBeveiligingslekken in Microsoft Defender actief misbruikt bij aanvallen
Aanvallers maken actief misbruik van twee kwetsbaarheden in Microsoft Defender, de antivirussoftware van Microsoft die onder …
MoreRekenkamer: digitale weerbaarheid 58.000 werkplekken overheid in het geding
De digitale weerbaarheid van 58.000 werkplekken bij negen ministeries is in het geding, zo stelt de Algemene Rekenkamer. De …
MoreNS: OV-boa krijgt voor ID-check toegang tot register met 12 miljoen personen
OV-boa’s krijgen naar verwachting in de tweede helft van dit jaar toegang tot het rijbewijsregister, dat gegevens van twaalf …
MoreZKTeco-beveiligingscamera’s via kritiek lek volledig over te nemen
Beveiligingscamera’s van fabrikant ZKTeco bevatten een kritieke kwetsbaarheid waardoor de apparaten op afstand door een …
MoreKabinet wil dat douane camera’s en drones kan inzetten voor accijnstoezicht
Het kabinet wil dat de douane camera’s en drones kan inzetten voor het toezicht op de accijnsregelgeving. De camera’s mogen
MoreTor Project start crowdfundingcampagne voor tien ‘internet freedom’ projecten
Het Tor Project is in samenwerking met Funding the Commons een nieuwe crowdfundingcampagne gestart waarbij voor tien projecten …
MoreDisneyland aangeklaagd door bezoeker omdat park gezichtsherkenning gebruikt
Een bezoeker van Disneyland in de VS sleept na een familie-uitje het pretpark voor de rechter, meldt de Los Angeles
MoreCBS: Nederlandse bedrijven gebruiken vaker veilige internetstandaarden
Steeds meer Nederlandse bedrijven maken gebruik van veilige internetstandaarden voor hun e-mail en websites, zo stelt het …
MoreDiscord maakt end-to-end encryptie standaard voor spraak en videogesprekken
Het populaire communicatieplatform Discord maakt voortaan voor alle spraak- en videogesprekken standaard gebruik van end-to-end …
MoreIs er een juridische manier om inzicht te krijgen in het securitybeleid van onze school?
Juridische vraag: Een leerling op de school van mijn zoon heeft de centrale printer van hun school gehackt. Volgens hen
MoreDrupal komt vanavond met updates voor zeer kritieke kwetsbaarheden
De ontwikkelaars van het populaire contentmanagementsysteem (CMS) Drupal komen vanavond met beveiligingsupdates voor zeer …
More‘Huisarts moet knop hebben om data-uitwisseling met buitenwereld te blokkeren’
De systemen van huisartsen moeten worden voorzien van een knop om brede gegevensuitwisseling met de buitenwereld te blokkeren, …
MoreMinister zegt dat er toch een alternatief voor het luchtalarm komt
Er komt toch een alternatief voor het luchtalarm dat vanaf 2028 wordt uitgefaseerd, zo zegt minister Van Weel van Justitie
MoreFirefox laat gebruikers ingebouwde vpn-dienst nu ook locatie vpn-server kiezen
Gebruikers van de in Firefox ingebouwde gratis vpn-dienst kunnen voortaan ook de locatie van de vpn-server kiezen, zo heeft …
MoreKamervragen over veiligheid van WhatsApp en andere versleutelde chatapps
In de Tweede Kamer zijn vragen aan minister Van Weel van Justitie en Veiligheid gesteld over de veiligheid van WhatsApp
MoreGitHub getroffen door inbraak op bijna vierduizend eigen interne repositories
GitHub is getroffen door een inbraak op bijna vierduizend eigen interne repositories, zo heeft het platform via X …
More