Kritiek lek in plug-in WP Maps Pro raakt vijftienduizend WordPress-sites
Een kritieke kwetsbaarheid in de plug-in WP Maps Pro, waardoor een ongeauthenticeerde aanvaller admin kan worden, raakt meer …
MoreWebsites kunnen bezoekers aan de hand van SSD-activiteit bespioneren
Onderzoekers hebben een manier gevonden waardoor websites hun bezoekers aan de hand van SSD-activiteit kunnen bespioneren. Zo …
MoreNCSC-2026-0169 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Database Server
Oracle heeft kwetsbaarheden verholpen in Oracle REST Data Services (versies 24.2.0 tot 26.1.0) en Oracle Database Server (versies 23.4.0 tot
MoreWebsite Europees Netwerk van Security Operations Centres online
De website van het Europees Netwerk van Security Operations Centres (ENSOC) is online gekomen. Het ENSOC is een Europees …
MoreNCSC-2026-0170 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite componenten
Oracle heeft kwetsbaarheden verholpen in verschillende componenten van Oracle E-Business Suite, waaronder Oracle Payments, Oracle Internet Procurement Connector, Oracle Financials
MoreAmerikaan die data 7 miljoen bejaarden aan scammers verkocht krijgt 12 jaar cel
Een 57-jarige Amerikaanse man die de persoonlijke gegevens van meer dan zeven miljoen bejaarden aan scammers verkocht is …
MoreCalifornië klaagt 23andMe aan wegens gevoelig datalek door credential stuffing
De Amerikaanse staat Californië klaagt dna-testdienst 23andMe aan wegens een gevoelig datalek dat werd veroorzaakt door …
MoreSignal-gebruikers doelwit van nieuwe phishingaanval gericht op recovery key
Gebruikers van chatapp Signal zijn het doelwit van een nieuwe phishingaanval waarbij wordt geprobeerd om hun recovery key te …
MoreShinyHunters steelt data 4,9 miljoen klanten telecombedrijf Charter Communications
De criminele groepering ShinyHunters heeft bij het Amerikaanse telecombedrijf Charter Communications de gegevens van 4,9 …
MoreBurgerrechtenbeweging: online leeftijdsverificatie is een privacynachtmerrie
Online leeftijdsverificatie is een privacynachtmerrie en kan leiden tot censuur, surveillance, datalekken en een gesloten web, …
MoreOracle publiceert eerste Critical Security Patch Update: ‘zo snel mogelijk installeren’
Oracle heeft voor het eerste in het eigen bestaan een Critical Security Patch Update (CSPU) uitgebracht en roept organisaties …
MoreRaket Blue Origin explodeert tijdens test: ‘Een heel zware dag’
Een raket van Blue Origin, het ruimtevaartbedrijf van miljardair Jeff Bezos, is tijdens een test ontploft. Tijdens een zogeheten hot-fire-test
MoreVS adviseert ontwikkelaars: wacht minstens 3 uur met installatie nieuwe packages
Het cyberagentschap van de Amerikaanse overheid adviseert softwareontwikkelaars en organisaties om minstens drie uur te wachten …
MoreOnderzoeker hekelt optreden Microsoft richting ontdekker van BitLocker-lek
De Britse beveiligingsonderzoeker Kevin Beaumont is niet te spreken over de uithaal van Microsoft richting een onderzoeker die …
MoreGoogle repareert opnieuw recordaantal kritieke lekken in Chrome
Google heeft opnieuw een recordaantal kritieke kwetsbaarheden in Chrome verholpen die het mogelijk maken voor aanvallers om …
MoreDen Haag wil drones inzetten: kansen voor veiligheid, zorgen over privacy
Er vliegen steeds meer drones door de lucht, maar vliegers zijn aan regels gebonden. Ook de gemeente denkt aan de
MoreThais politiebureau verspreidt zelf AI-foto van arrestatie door agenten in glitterjurk
Een foto van Thaise politieagenten in glinsterende jurken tijdens een drugsarrestatie blijkt met kunstmatige intelligentie te zijn gemaakt. Dat heeft
MoreDatastromen voor generatieve AI schenden massaal onze privacy
In het rapport Unlawful by Design: Exposing the Human Rights Costs of Generative AI documenteert Amnesty International ernstige risico’s bij
MoreKritiek lek in Git-service Gogs maakt remote code execution mogelijk
Een kritieke kwetsbaarheid in Git-service Gogs maakt remote code execution mogelijk en een beveiligingsupdate is niet …
MoreCBS meldt toename van multifactorauthenticatie door Nederlandse bedrijven
Het gebruik van multifactorauthenticatie (MFA) door Nederlandse bedrijven is de afgelopen jaren flink toegenomen. Dat laat het …
MoreGehackte FortiClient-servers verspreiden malware vermomd als Fortinet-patch
Criminelen gebruiken gehackte Fortinet FortiClient-servers om binnen organisaties malware te verspreiden die vermomd is als een …
MoreKamervragen over exitstrategie en alternatieven voor DigiD-beheer Solvinity
In de Tweede Kamer zijn vragen gesteld aan staatssecretarissen Aerdts voor Digitale Economie en Van der Burg voor …
MoreCruisemaatschappij Carnival lekt persoonlijke gegevens 6 miljoen mensen
Cruisemaatschappij Carnival heeft de persoonlijke gegevens van 6 miljoen mensen gelekt. De datadiefstal is opgeëist door de …
MoreMicrosoft hekelt onderzoeker over publicatie van YellowKey-lek in BitLocker
Microsoft is niet te spreken over onderzoekers die kwetsbaarheden in Windows meteen op internet publiceren in plaats van eerst …
MoreMeeste ggz-instanties voldoen niet aan verplichte norm voor informatiebeveiliging
De meeste grote ggz-instanties in Nederland voldoen niet aan de wettelijk verplichte norm voor informatiebeveiliging, zo stelt …
MoreNCSC: residential proxies dreiging voor digitale veiligheid van Nederland
Residential proxies vormen een dreiging voor de digitale veiligheid van Nederland en de internationale cyberveiligheid, aldus …
MoreMinister: continu frictie tussen privacywet en inzet technologie voor opsporing
De privacywetgeving hindert de inzet van technologie die kan helpen bij het opsporen van verdachten, aldus minister Van Weel …
MoreProxy-botnet van 17 miljoen apparaten na actie politie en NCSC offline
Een proxy-botnet van 17 miljoen apparaten is na actie van de politie en het Nationaal Cyber Security Centrum (NCSC) offline
MoreCampagne: Blijf Uit Mijn Digitale Onderbroek
Veel bedrijven gaan niet veilig en betrouwbaar om met intieme data, zoals gegevens die worden ingevoerd in cyclusapps. Die data
MoreGCHQ-directeur: AI niet te stoppen kracht met grote gevolgen voor cybersecurity
AI is een niet te stoppen kracht met grote gevolgen voor cybersecurity, zo stelt Anne Keast-Butler, hoofd van de Britse
MoreOnderzoeksbedrijf krijgt boete voor overtredingen met pseudonieme zorgdata
De Franse privacytoezichthouder CNIL heeft klinisch onderzoeksbedrijf Iqvia heet wegens overtredingen met het verwerken van …
MoreNCSC-2026-0168 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition
GitLab heeft meerdere kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition, specifiek in versies 12.7 tot voor 18.10.7, 18.11
MoreVerbod op Amerikaanse overname DigiD past in hardere koers tegen big tech
Het verbod op de overname van het bedrijf achter DigiD vestigt de aandacht op de Nederlandse digitale afhankelijkheid. Experts zijn
MoreIndia adviseert wegens AI om misbruikte lekken binnen 12 uur te patchen
De Indiase overheid adviseert organisaties wegens het gebruik van AI door aanvallers om actief misbruikte kwetsbaarheden in …
MoreAmadeus krijgt 14,4 miljoen euro boete voor illegaal gebruik passagiersgegevens
De Amadeus IT Group, leverancier van het gelijknamige reserveringssysteem Amadeus, heeft wegens het illegaal gebruik van …
MoreOnderzoek: populaire AI-modellen overtreden op grote schaal de wet
Populaire AI-modellen overtreden op grote schaal de wet, zo stelt de Aithos Research Foundation uit Amsterdam op basis van …
MoreMiljoenen AI-agents en -tools kwetsbaar door beveiligingslek in Starlette
Miljoenen AI-agents en -tools bevatten een kwetsbaarheid waardoor aanvallers toegang tot de onderliggende server kunnen krijgen …
MoreKwetsbaarheid in 7-Zip maakt remote code execution mogelijk
Een kwetsbaarheid in het populaire archiveringsprogramma 7-zip maakt remote code execution mogelijk als gebruikers een speciaal …
MoreMinister: bescherming politie onder druk door uitrol encryptie techbedrijven
Door de manier waarop grote techbedrijven encryptie uitrollen wordt het lastiger voor politie om de samenleving en burgers te …
MoreDuckDuckGo meldt groei als gevolg van ‘gedwongen’ AI-modus Google
Zoekmachine DuckDuckGo meldt dat het aantal installaties de afgelopen week is toegenomen als gevolg van de AI-modus die Google …
MoreKabinet in gesprek met Solvinity over DigiD-beheer en gevolgen overnameverbod
Het kabinet gaat met Solvinity in gesprek over het blijven leveren van DigiD-onderhoud de komende twee jaar en welke gevolgen
MoreTechCrunch: Britse ETA-website lekt duizenden kopieën van paspoorten
Een commerciële Britse website waar reizigers naar het Verenigd Koninkrijk een ETA of visum kunnen aanvragen lekt duizenden …
MoreStaatssecretaris: alternatieven voor Microsoft niet zomaar beschikbaar
Nederland is verslaafd aan Microsoft, maar alternatieven zijn niet zomaar beschikbaar, als dat al gewenst is, zo stelt …
MoreIs een leverancier aansprakelijk voor de schade die zijn AI-agent veroorzaakt?
Juridische vraag: Met enige regelmaat lees je over AI-agents die destructief handelen, zoals dit verhaal over een AI-agent die …
MoreCPanel waarschuwt voor misbruik LiteSpeed-lek en verwijdert plug-in bij gebruikers
CPanel waarschuwt gebruikers voor een actief aangevallen kwetsbaarheid in een plug-in van LiteSpeed waardoor aanvallers …
MoreFBI: nep-helpdesk voert ransomware-aanvallen uit op advocatenkantoren
Advocatenkantoren in de Verenigde Staten zijn het doelwit van criminelen die zich voordoen als helpdeskmedewerker en toegang …
MoreStaatssecretaris verbiedt Amerikaanse overname DigiD aanbieder
De overname van het bedrijf achter DigiD (Solvinity) door het Amerikaanse Kyndryl wordt door staatssecretaris Willemijn Aerdts (Economische Zaken) verboden.
MoreMan uit het Gelderse Buren aangehouden op verdenking van hack bij Ajax
Een 35-jarige man uit het Gelderse Buren is aangehouden op verdenking van het hacken van Ajax. De Amsterdamse voetbalclub kreeg
MoreUniversitair hoofddocent: persoonlijke data vaak zonder goede reden verzameld
Organisaties verzamelen persoonlijke data van mensen vaak zonder goede reden en bewaren het over het algemeen ook veel te lang,
More‘WhatsApp-accounts op oudere iPhones gehackt via zeroclick-aanval’
In Italië zijn meerdere WhatsApp-gebruikers met een oudere iPhone het slachtoffer van een zeroclick-aanval geworden, zo meldt …
MoreDNB: AI zorgt voor structurele verschuiving in het cyberdreigingslandschap
AI zorgt voor een structurele verschuiving in het cyberdreigingslandschap en zet de digitale weerbaarheid onder druk, zo stelt …
MoreFBI waarschuwt voor ‘device code phishing’ tegen Microsoft 365-accounts
De FBI waarschuwt Microsoft 365-gebruikers en hun organisaties voor ‘device code phishing’, waarbij aanvallers toegang tot …
MoreTexas klaagt WhatsApp aan voor het niet end-to-end versleutelen van chats
De procureur-generaal van de Amerikaanse staat Texas heeft WhatsApp en Meta aangeklaagd omdat de chatapp berichten van …
MoreMinister moet opheldering geven over uitfaseren van luchtalarm in 2028
Minister Van Weel van Justitie en Veiligheid moet opheldering geven over het voornemen om het luchtalarm vanaf 2028 uit te
MoreStaatssecretaris verbiedt overname van Solvinity door Amerikaans bedrijf
Staatssecretaris Aerdts verbiedt de overname van Solvinity door het Amerikaanse bedrijf Kyndryl. Dat schrijft de bewindsvrouw …
MorePolitie houdt 35-jarige man aan voor inbraak op computersystemen Ajax
De politie heeft vanochtend een 35-jarige man uit de gemeente Buren aangehouden voor het binnendringen in de computersystemen …
MoreStaatssecretaris: geen bewijs voor killswitch in Chinese ov-bussen
Er is geen bewijs dat de Chinese ov-bussen van een killswitch zijn voorzien waardoor de voertuigen op afstand zijn uit
MoreAnthropic: AI-model Mythos vond al meer dan tienduizend kwetsbaarheden
AI-model Claude Mythos heeft al meer dan tienduizend kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar …
MoreAnthropic: AI-model Mythos vond al duizenden kwetsbaarheden
AI-model Claude Mythos heeft al duizenden kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar Anthropic in een …
MoreNCSC-2026-0167 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Workload
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Workload. De kwetsbaarheid bevindt zich in de interne REST API’s van Cisco
More700 websites gehackt via Ghost CMS-lek en voorzien van ClickFix-code
Aanvallers hebben meer dan zevenhonderd websites die draaien op het Ghost contentmanagementsysteem (CMS) via een kritieke …
MoreStroomnet zit vol, dus zoeken bedrijven dure uitweg op eigen terrein
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreVol stroomnet dwingt bedrijven tot dure ingrepen achter de eigen meter
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreMicrosoft deelt namen Nederlandse ambtenaren met VS
Een onthulling van het weekblad Vrij Nederland over Microsoft houdt de gemoederen in de Nederlandse tech- en politieke wereld flink
MoreBelgië stelt registratie biometrische gegevens voor Europees registratiesysteem EES uit
De registratie van biometrische gegevens – denk aan een scan van vingerafdrukken of het gezicht – in het kader van
MoreTU Delft stopt omstreden politiesamenwerking om privacy
De TU Delft en de politie stoppen met hun gezamenlijke veiligheidsafspraken op de campus. Dit besluit volgt op hevige kritiek
MoreDuitse ziekenhuizen bestolen van honderdduizend patiënten gegevens
Verschillende Duitse academische ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De data werd gestolen
MoreFirst VPN offline gehaald na grootschalig gebruik door cybercriminelen
VPN’s zijn een populaire tool bij cybercriminelen, die hun data en online activiteiten worden beschermd. Verschillende politiediensten, waaronder de Nederlandse
MoreToezichthouder wil dat Enschede alsnog boete betaalt vanwege wifitracking
De gemeente Enschede heeft inbreuk gemaakt op de privacy van bezoekers van de binnenstad door met sensoren telefoondata te verzamelen.
MoreLandsadvocaat deelde data met o.a. Google Pels Rijcken ontkent
Landsadvocaat Pels Rijcken deelde zonder toestemming de gegevens van websitebezoekers met Amerikaanse techbedrijven. Het kantoor van de landsadvocaat handelde zo
MoreCurl patcht bij komende release recordaantal door AI gevonden kwetsbaarheden
Curl zal bij de aankomende release een recordaantal kwetsbaarheden verhelpen die door AI-tools zijn gevonden. Het gaat onder …
MoreDrupal meldt actief misbruik van zeer kritiek SQL Injection-lek
De makers van van Drupal waarschuwen voor actief misbruik van een zeer kritiek SQL Injection-lek (CVE-2026-9082). Via de …
MoreValve verwijdert gratis game met infostealer-malware van Steam
Valve, ontwikkelaar, uitgever en distributeur van videogames, heeft een game wegens de aanwezigheid van infostealer-malware van …
MoreKritieke Ubiquiti-lekken geven aanvaller toegang tot UniFi OS-apparaten
Netwerkfabrikant Ubiquiti heeft updates uitgerold voor vijf kwetsbaarheden waardoor aanvallers toegang tot UniFi OS-apparaten …
MoreDuitse ziekenhuizen lekken gegevens van honderdduizend patiënten
Verschillende Duitse ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De …
MoreBits of Freedom stand van zaken: ons jaarverslag staat online!
Maartje neemt ons mee door de succes van afgelopen jaar! Evelyn deelt een walkthrough in rap van de game Cave
MoreCel voor man die Telegrambots, teksten en sms-gateways voor phishing verspreidde
De rechtbank Rotterdam heeft een 22-jarige man veroordeeld voor het verspreiden van Telegrambots, teksten en sms-gateways die …
MoreFBI: 25 ransomwaregroepen maakten gebruik van offline gehaalde vpn-dienst
Zeker 25 ransomwaregroepen maakten gebruik van First VPN, de vpn-dienst die mede door de Nederlandse politie offline is …
MorePolitie houdt tweetal aan voor het online verkopen van phishingpanels
De politie heeft afgelopen maandag twee 23-jarige mannen uit Bergschenhoek aangehouden op verdenking van het online verkopen …
MoreBritse politie pleit voor verplichte leeftijdsverificatie op social media
Iedereen die een socialmedia-account aanmaakt moet verplicht zijn leeftijd verifiëren, bijvoorbeeld door het laten controleren …
MoreTrend Micro waarschuwt voor misbruik van lek in securityplatform Apex One
Aanvallers maken actief misbruik van een path traversal-kwetsbaarheid in securityplatform Apex One, zo waarschuwt …
MoreCanadees aangehouden voor beheer van botnet van één miljoen IoT-apparaten
De Canadese autoriteiten hebben een 23-jarige Canadese man aangehouden die wordt verdacht van het beheer van een botnet dat uit
MoreMicrosoft publiceert script als tijdelijke fix voor Windows BitLocker-lek
Microsoft heeft een script gepubliceerd dat als een tijdelijke oplossing moet dienen voor een kwetsbaarheid in Windows …
MoreNieuw Linux-lek laat lokale aanvaller SSH-keys stelen en code als root uitvoeren
Een nieuwe Linux-kwetsbaarheid maakt het mogelijk voor lokale aanvallers om onder andere SSH-keys te stelen en code als root …
MorePolitie reageert op phishingbericht en houdt meerdere fraudeverdachten aan
De politie heeft zes mensen aangehouden op verdenking van bankhelpdeskfraude. Het gaat om mannen tussen de 14 en 23 jaar
MoreLaat chatbotontwikkelaars niet langer hun verantwoordelijkheid ontlopen
Grote techbedrijven achter generatieve AI-software nemen onvoldoende verantwoordelijkheid voor de output van hun tools, ook als die misbruik- of geweldplegers
MoreOver tien jaar kijken we met spijt terug op hoe we met data omgingen
87 procent van de Nederlanders verwacht dat we over tien jaar met spijt terugkijken op hoe vrijgevend we met onze
MoreOostenrijkse omroep moet ontwerp cookiebanner van rechter aanpassen
De Oostenrijkse omroep ORF moet van de rechter de cookiebanner die het aan bezoekers toont aanpassen. Eind 2024 oordeelde de
MoreRechter: maatschappelijk probleem als Staat contract met Solvinity niet verlengt
Er zal een groot maatschappelijk probleem ontstaan als de Staat het contract met Solvinity niet verlengt, zo heeft de …
MoreBedenkers Flipper One vragen hulp voor ontwikkeling van open Linux-platform
De bedenkers van de Flipper One hebben het publiek gevraagd om mee te helpen bij de ontwikkeling van een open
MoreGrafana: aanvallers konden door vergeten GitHub-token broncode stelen
De diefstal van broncode bij softwarebedrijf Grafana Labs was mogelijk door een vergeten GitHub-token dat als gevolg van een …
MoreMassaclaim tegen bedrijf dat data van miljoenen Nederlanders verkoopt
Privacystichting The Privacy Collective heeft een massaclaim ingediend tegen het Amerikaanse techbedrijf AppLovin. Volgens de stichting gebruikt het bedrijf slimme
MoreConsumentenbond: Google, Meta en TikTok laten malafide advertenties staan
Google, Meta en TikTok laten tal van malafide advertenties staan waar mensen de dupe van worden, zo stellen de Consumentenbond
MoreZeer kritiek Drupal-lek maakt SQL Injection mogelijk, updates beschikbaar
Een zeer kritieke kwetsbaarheid in het contentmanagementsysteem (CMS) Drupal maakt SQL Injection mogelijk. Daardoor kunnen …
MoreStaatssecretaris: leeftijdsverificatie zolang social media onvoldoende veilig is
Nederland heeft in Europa gepleit voor een Europese minimumleeftijd van 15 jaar voor social media met ‘privacyvriendelijke …
MorePrivacy-OS Tails wegens security voortaan geleverd zonder Thunderbird
Het op privacy gerichte besturingssysteem Tails wordt wegens veiligheidsredenen voortaan geleverd zonder e-mailclient …
MoreNCSC-2026-0166 [1.00] [M/H] Kwetsbaarheid verholpen in Drupal core
Drupal heeft een kwetsbaarheid verholpen in Drupal core (versies vanaf 8.9.0 tot specifieke 10.x en 11.x releases). De kwetsbaarheid betreft
MoreGoogle ontdekt en dicht wederom kritieke kwetsbaarheden in Chrome
Google heeft opnieuw kritieke kwetsbaarheden in Chrome gevonden die remote code execution mogelijk maken en er zijn updates …
MoreMeta als slechte verliezer
In oktober vierden we een klein feestje toen de rechter in ons kort geding tegen Meta in ons voordeel besliste.
MoreGitHub: gehackte repositories gevolg van TanStack supplychain-aanval
De aanval op GitHub waar bijna vierduizend interne repositories werden gecompromitteerd was het gevolg van de TanStack …
More