Nieuwe RCE-aanval op Microsoft Exchange Server gedemonstreerd
De bekende beveiligingsonderzoeker Orange Tsai heeft tijdens de Pwn2Own-wedstrijd in Berlijn een nieuwe aanval tegen Microsoft …
MoreOnderzoeker: bijna 14.000 Signal-gebruikers doelwit phishingaanvallen
Bijna veertienduizend gebruikers van chatapp Signal zijn het doelwit geweest van een phishingaanval waarbij de aanvallers …
MoreMozilla uit zorgen over verplichte leeftijdsverificatie voor vpn-providers
Mozilla heeft haar zorgen geuit over Britse plannen om een verplichte leeftijdsverificatie voor vpn-providers in te voeren. …
MoreRansomwaregroep claimt aanval op Instituut voor de Nederlandse Taal
Een ransomwaregroep genaamd The Gentlemen claimt verantwoordelijk te zijn voor de aanval op het Instituut voor de Nederlandse …
MoreKritiek Exim-lek maakt remote code execution op mailserver mogelijk
Een kritieke kwetsbaarheid in Exim maakt op mailservers remote code execution door een ongeauthenticeerde aanvaller mogelijk. …
MoreBrits NCSC: mensen blijven verantwoordelijk voor agentic AI-systemen
Mensen blijven verantwoordelijk voor de acties en werking van agentic AI-systemen, zo stelt het Britse National Cyber Security …
MoreNCSC-2026-0163 [1.00] [M/H] Kwetsbaarheid verholpen in Exim
De ontwikkelaars van Exim hebben een kwetsbaarheid verholpen in Exim mail transfer agent versies voorafgaand aan 4.99.3. De kwetsbaarheid betreft
MoreNCSC-2026-0162 [1.00] [M/H] Kwetsbaarheden verholpen in F5 BIG-IP en BIG-IQ producten
F5 heeft meerdere kwetsbaarheden verholpen in de BIG-IP en BIG-IQ productlijnen, inclusief componenten zoals iControl REST, iControl SOAP, TMOS Shell,
MoreNCSC-2026-0161 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.
GitLab Inc. heeft meerdere kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE) in diverse versies, met name
MoreSystemen en repositories OpenAI getroffen door TanStack supplychain-aanval
Systemen en repositories van OpenAI zijn getroffen door de recente TanStack supplychain-aanval, zo heeft de …
MoreOnderzoekers: ShinyHunters heeft gestolen Canvas-data niet vernietigd
Meerdere onderzoekers geloven niet dat de criminele groepering ShinyHunters de gegevens van miljoenen studenten en docenten die …
MoreAP: organisaties nemen geen maatregelen om impact datalek te beperken
Veel organisaties nemen geen maatregelen om de impact van een datalek te beperken, zo stelt de Autoriteit Persoonsgegevens …
MoreMicrosoft verwacht misbruik van kritiek zero-click beveiligingslek in Outlook
Microsoft verwacht dat aanvallers misbruik gaan maken van een kritieke kwetsbaarheid in Outlook waardoor aanvallers door het …
MoreACM publiceert leidraad over het delen van gegevens van IoT-apparaten
De Autoriteit Consument & Markt (ACM) heeft voor fabrikanten, leveranciers en verkopers van Internet of Things (IoT) apparaten …
MoreNCSC-2026-0159 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft Exchange Server
Microsoft heeft een kwetsbaarheid verholpen in Microsoft Exchange Server. De kwetsbaarheid betreft een cross-site scripting (XSS) probleem dat ontstaat door
MoreNCSC-2026-0160 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager
Ivanti heeft meerdere kwetsbaarheden verholpen in Ivanti Endpoint Manager, specifiek in de core server, de agent en de web console
MoreMicrosoft Exchange-servers aangevallen via kritiek cross-site scripting-lek
Aanvallers maken actief misbruik van een kritiek cross-site scripting-lek in Microsoft Exchange Server, zo waarschuwt …
MoreNCSC-2026-0157 [1.01] [H/H] Kwetsbaarheden verholpen in Cisco Catalyst SD-WAN Controller en Manager
Cisco heeft een kwetsbaarheden verholpen in de Catalyst SD-WAN Controller en Manager producten. Cisco heeft 4 kwetsbaarheden verholpen in de
More100.000 WordPress-sites bevatten plug-in-lek dat aanvaller admin maakt
Ruim honderdduizend WordPress-sites zijn via een kritieke kwetsbaarheid in de Burst Statistics plug-in op afstand door …
MoreCisco waarschuwt voor actief misbruikt lek in Catalyst SD-WAN Controller
Cisco waarschuwt voor een actief misbruikte kwetsbaarheid in de Catalyst SD-WAN Controller waardoor een ongeauthenticeerde …
MoreGoogle komt met update voor recordaantal kritieke lekken in Chrome
Google heeft beveiligingsupdates uitgebracht voor een recordaantal kritieke kwetsbaarheden in Chrome. Niet eerder in het …
MoreNCSC-2026-0158 [1.00] [M/H] Kwetsbaarheid verholpen in AMD processors
AMD heeft een kwetsbaarheid verholpen in specifieke processor modellen door middel van een mitigatie die is opgenomen in de Windows
MoreNCSC-2026-0157 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Controller en Manager
Cisco heeft een kwetsbaarheid verholpen in de Catalyst SD-WAN Controller en Manager producten. De kwetsbaarheid bevindt zich in het peering
MoreApple steunt Google tegenover de EU
De EU wil dat Google delen van zijn besturingssysteem Android openstelt voor concurrerende AI-diensten. Apple steunt Google nu door te
MoreRisicovolle producten op de (vrij)markt
Afgelopen maandag stond half Nederland met een kleedje op een vrijmarkt. Ik heb mijn ogen uitgekeken. Binnen een paar minuten
MoreToezichthouder onderzoekt Meta na onze klacht!
Vorige week gaf de Ierse platformtoezichthouder, Coimisiún na Meán (CnaM), aan dat ze Meta gaat onderzoeken. Ze is bezorgd dat
MoreWaals drinkwaterbedrijf beboet voor illegaal opnemen telefoongesprekken
Het Waalse drinkwaterbedrijf SWDE heeft een boete van 86.000 euro gekregen wegens het illegaal opnemen en afluisteren van …
MoreKamervragen over groot datalek bij onderwijsplatform Canvas
In de Tweede Kamer zijn vragen gesteld aan ministers Van Weel van Justitie en Veiligheid en Letschert van Onderwijs over
MoreAmerikaanse bank lekt klantgegevens door gebruik van niet-toegestane AI-app
Een Amerikaanse bank heeft door het gebruik van een niet-toegestane AI-applicatie de gegevens van klanten gelekt. Dat blijkt …
MoreMinister: alleen commerciële hacksoftware beschikbaar voor politie
Bij de inzet van de hackbevoegdheid kan de politie alleen gebruikmaken van commerciële hacksoftware, omdat er geen …
MoreGoogle voorziet Android van feature voor onderzoek naar spyware-aanvallen
Google voorziet Androidtelefoons van een feature die moet helpen bij het onderzoeken van spyware-aanvallen. Intrusion Logging, …
MoreArnhemse scholen en gemeente in oproep: ‘Geef je kind zo laat mogelijk telefoon’
Negentien scholen, kinderopvangorganisaties, maatschappelijke organisaties en de gemeente Arnhem geven ouders een dringend advies: geef kinderen zo laat mogelijk een
MoreGeert Potjewijd wordt nieuwe voorzitter van Autoriteit Persoonsgegevens
Geert Potjewijd wordt vanaf 1 augustus dit jaar de nieuwe voorzitter van de Autoriteit Persoonsgegevens (AP) en volgt daarmee …
MoreEFF prijst end-to-end versleutelde RCS-berichten tussen Android en iPhone
De mogelijkheid om end-to-end versleutelde RCS-berichten tussen Androidtelefoons en iPhones te sturen is een overwinning voor …
MoreNCSC-2026-0156 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiAuthenticator
Fortinet heeft een kwetsbaarheid verholpen in FortiAuthenticator. De kwetsbaarheid betreft een onjuiste access control in FortiAuthenticator, waardoor een aanvaller ongeautoriseerde
MoreNCSC-2026-0155 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiSandbox
Fortinet heeft een kwetsbaarheid verholpen in FortiSandbox en FortiSandbox PaaS in meerdere versies. De kwetsbaarheid betreft een ontbrekende autorisatie, waardoor
MoreBeveiliging gehackt Clinical Diagnostics voldeed niet aan verplichte norm
De beveiliging van het medisch laboratorium Clinical Diagnostics voldeed op het moment dat het werd gehackt niet aan de …
MoreBroers in VS verwijderen minuten na ontslag 96 databases met overheidsdata
Twee broers die bij een Amerikaans it-bedrijf werkzaam waren hebben minuten na hun ontslag 96 databases met informatie van de
MoreNCSC-2026-0153 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe After Effects
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe After Effects, specifiek in versies 26.0, 25.6.4 en eerdere versies. De kwetsbaarheden bevinden
MoreGGD GHOR Nederland: zonder data geen publieke gezondheidszorg
Zonder data is er géén publieke gezondheidszorg in Nederland, zo stelt GGD GHOR Nederland, de koepelorganisatie van GGD’en. …
MoreNCSC-2026-0154 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Premiere Pro
Adobe heeft kwetsbaarheden verholpen in Adobe Premiere Pro versies 26.0.2, 25.6.4 en eerdere versies. De kwetsbaarheden bevinden zich in de
MoreNCSC-2026-0149 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Crosswork Network Controller
Cisco heeft een kwetsbaarheid verholpen in Cisco Crosswork Network Controller. De kwetsbaarheid betreft een denial-of-service in Cisco Crosswork Network Controller
MoreZijn werklaptops met vingerafdrukvergrendeling in strijd met de AVG?
Juridische vraag: Vanwege zorgen over wachtwoord-delen heb ik mijn werknemers nieuwe laptops gegeven, waarbij ze met hun …
MoreNCSC-2026-0152 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commerce
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce. De kwetsbaarheden bevinden zich in verschillende versies van Adobe Commerce, waaronder 2.4.9-beta1
MoreNCSC-2026-0151 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Connect
Adobe heeft kwetsbaarheden verholpen in Adobe Connect versies 2025.9.15, 2025.8.157 en eerdere versies. De kwetsbaarheden maken het mogelijk voor een
MoreNCSC-2026-0150 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Illustrator
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Illustrator (versies 29.8.6, 30.3 en eerder). De kwetsbaarheden bevinden zich in de wijze
MoreAmerikaanse politiek wil opheldering van Canvas-leverancier over datalek
Een commissie van het Amerikaanse Huis van Afgevaardigden heeft Instructure, leverancier van het onderwijsplatform Canvas, om …
MoreClinical Diagnostics schoot tekort bij hack gegevens bevolkingsonderzoek
Clinical Diagnostics had zijn data niet goed genoeg beveiligd toen het vorig jaar slachtoffer werd van een hack. Dat concludeert
MoreSignal voegt waarschuwingen toe om phishingaanvallen tegen te gaan
Signal heeft waarschuwingen aan de chatapp toegevoegd die gebruikers tegen social engineering en phishingaanvallen moeten …
MoreKritiek beveiligingslek in Windows Server maakt computerworm mogelijk
Een kritieke kwetsbaarheid in Windows Server maakt het mogelijk voor een computerworm om zich zonder interactie van gebruikers …
MoreOdido: hackers lieten medewerker klantenservice inloggen op phishingsite
De hackers die bij Odido de gegevens van ruim zes miljoen mensen wisten te stelen konden toegang krijgen omdat ze
MoreNCSC-2026-0148 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Edge (Chromium)
Microsoft heeft een groot aantal kwetsbaarheden verholpen in de Edge browser (Chromium). De kwetsbaarheden bevinden zich in de code base
MoreNCSC-2026-0141 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden
MoreNCSC-2026-0147 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens-producten
Siemens heeft kwetsbaarheden verholpen in verschillende (OT-)producten. Het gaat onder andere om producten in de Siemens RUGGEDCOM-, SCALANCE-, SIMATIC-, SIMIT-,
MoreNCSC-2026-0145 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics
Microsoft heeft kwetsbaarheden verholpen in diverse componenten van Dynamics. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten
MoreNCSC-2026-0146 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft SQL Server
Microsoft heeft een kwetsbaarheid verholpen in SQL Server. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit te
MoreBWH Hotels waarschuwt gasten voor datalek na diefstal van persoonsgegevens
Hotelbedrijf BWH Hotels, waar hotelketens Best Western Hotels, WorldHotels en Sure Hotels onder vallen, heeft persoonlijke …
MoreMinister weet niet wanneer onderzoeken hack Clinical Diagnostics zijn afgerond
Minister Sterk van Langdurige Zorg, Jeugd en Sport weet niet wanneer de onderzoeken naar de hack van Clinical Diagnostics zijn
MoreTexas klaagt Netflix aan wegens het illegaal verzamelen van gebruikersdata
De Amerikaanse staat Texas heeft Netflix aangeklaagd omdat het illegaal gegevens van gebruikers zou verzamelen, zonder dat die …
MoreBelgisch techbedrijf krijgt boete voor niet tijdig verwijderen mailbox ex-medewerkster
Een groot Belgisch techbedrijf heeft een boete van in totaal 176.000 euro gekregen omdat het de mailbox van een ex-medewerkster
MoreInstituut voor de Nederlandse Taal haalt websites offline na hack
Het Instituut voor de Nederlandse Taal (INT) heeft verschillende websites wegens een hack offline gehaald, zo laat het in een
MoreOnderzoek: miljoen babymonitors en beveiligingscamera’s eenvoudig toegankelijk
Meer dan een miljoen babymonitors, beveiligingscamera’s en deurbelcamera’s van fabrikant Meari, die onder allerlei andere …
MoreNCSC-2026-0140 [1.00] [M/H] Kwetsbaarheden verholpen in diverse SAP-producten
SAP heeft kwetsbaarheden verholpen in SAP S/4HANA, SAP Commerce Cloud, SAP Forecasting & Replenishment, SAP NetWeaver Application Server voor ABAP,
MoreNCSC-2026-0139 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS
Apple heeft meerdere kwetsbaarheden verholpen in diverse versies van macOS (inclusief Sequoia, Sonoma en Tahoe versies). De kwetsbaarheden betreffen onder
MoreNCSC-2026-0138 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple heeft meerdere kwetsbaarheden verholpen in diverse versies van iOS en iPadOS De kwetsbaarheden betreffen onder andere onjuiste geheugenbeheermechanismen zoals
MoreOverstap UWV van chatbot Mistral naar Microsoft Copilot leidt tot Kamervragen
De beslissing van het UWV om over te stappen van chatbot Mistral naar Microsoft Copilot heeft voor vragen in de
MoreOfficiële Python-client AI-model Mistral voorzien van backdoor
Aanvallers zijn erin geslaagd om de officiële Python-client van AI-model Mistral te voorzien van een backdoor. De Python …
MoreOdido betaalde niet na megahack en staat daar achter: ‘Gaat niet om het geld’
Van 6,39 miljoen Odido-klanten belandden in februari gegevens op straat. De provider werd slachtoffer van een van de grootste hacks
MoreGehackt bedrijf achter onderwijsplatform Canvas heeft gestolen data weer terug
Instructure, het bedrijf achter het onderwijsplatform Canvas, heeft een akkoord gesloten met hackersgroep ShinyHunters. Alle gestolen gegevens zijn terug. Het
MoreSchermtijd | De AI-kloon van Ruud Gullit kan talen spreken, maar niet voetballen
In de rubriek Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet. Deze week gaat het over de AI-kloon van
MoreGeneral Motors schikt zaak over verkopen rijgedrag voor ruim 12 miljoen dollar
Autofabrikant General Motors heeft in de Verenigde Staten een zaak over het illegaal verzamelen en verkopen van het rijgedrag …
MorePrivacy-OS Tails brengt noodpatch uit wegens Linux Dirty Frag-lek
Gebruikers van het op privacy-gerichte besturingssysteem Tails worden opgeroepen om te updaten naar versie 7.7.3. Het gaat om …
MoreOdido publiceert video over het niet betalen van losgeld na datadiefstal
Odido heeft een video gepubliceerd waarin ceo Soren Abildgaard uitlegt waarom het telecombedrijf geen losgeld betaalde aan de …
MoreEU-voorzitter Von der Leyen pleit voor invoering van leeftijdsverificatie
EU-voorzitter Von der Leyen heeft tijdens een Europese top over ‘AI en kinderen’ gepleit voor het invoeren van online …
More3500 Wazuh-servers missen update voor kritiek path traversal-lek
Wereldwijd zijn er meer dan 3500 Wazuh-servers, waaronder 76 in Nederland, die een beveiligingsupdate voor een kritiek path …
MoreApple dicht privacylekken in iOS, patcht loggingprobleem in oude iPhones
Apple heeft meerdere updates voor iOS en iPadOS uitgebracht, waaronder ook voor oudere iPhones. De patches verhelpen onder …
MoreCanvas-leverancier: deal gesloten met criminelen, gegevens vernietigd
Instructure, leverancier van het onderwijsplatform Canvas, zegt dat het een deal met de criminele groepering ShinyHunters heeft …
MoreBedrijf achter Canvas akkoord met hackers, gestolen studiegegevens verwijderd
Instructure, het bedrijf achter het onderwijsplatform Canvas, heeft een akkoord gesloten met de hackersgroep ShinyHunters. Dat maakte het bedrijf in
MoreBrits drinkwaterbedrijf krijgt 1,1 miljoen euro boete wegens groot datalek
Een Brits drinkwaterbedrijf heeft een boete van omgerekend 1,1 miljoen euro gekregen wegens een groot datalek veroorzaakt door …
MoreAutofabrikant Skoda lekt persoonlijke gegevens klanten online shop
Autofabrikant Skoda heeft de persoonlijke gegevens van klanten van de online shop gelekt. Het gaat om namen, adresgegevens, …
MoreGoogle: aanvaller ontwikkelde zeroday-exploit met behulp van AI
Google heeft naar eigen zeggen voor het eerst een zeroday-exploit ontdekt die een aanvaller met behulp van AI ontwikkelde. Het
MoreVeel QNAP NAS-systemen kwetsbaar voor Linux Dirty Frag-lek
Veel NAS-systemen van fabrikant QNAP zijn kwetsbaar voor het Linux Dirty Frag-lek. Een beveiligingsupdate is echter nog niet …
MoreMozilla gaat voortaan wekelijks bugfixes voor Firefox uitbrengen
Mozilla gaat voortaan wekelijks bugfixes voor Firefox uitbrengen. De nieuwe updatecyclus zal met de lancering van Firefox 151 …
MoreHonderden Ivanti-servers missen patch voor actief aangevallen beveiligingslek
Honderden Ivanti-servers missen een beveiligingsupdate voor een kwetsbaarheid waar aanvallers actief misbruik van maken. Dat …
MoreUniversiteiten houden platform Canvas offline: ‘flink hinder voor onderwijs’
Nederlandse universiteiten kunnen ook vandaag geen gebruikmaken van het onderwijsplatform Canvas, wat gevolgen heeft voor het …
MoreJenkins-plug-in cybersecuritybedrijf Checkmarx voorzien van backdoor
Aanvallers zijn erin geslaagd om de officiële Jenkins-plug-in van cybersecuritybedrijf van een backdoor te voorzien. Er zijn …
MoreNotitie-app Obsidian gaat plug-ins beter beveiligen na aanval op gebruikers
Notitie-app Obsidian gaat plug-ins beter beveiligen nadat gebruikers het doelwit van aanvallers zijn geworden. Dat heeft de CEO …
More‘AI-gebruik door verzekeraars leidt tot onverklaarbare prijsverschillen’
Het gebruik van AI en algoritmes door verzekeringsmaatschappijen leidt tot onverklaarbare prijsverschillen wat gevolgen kan …
MoreIn gesprek met Karin Spaink
Vandaag een bijzondere aflevering van onze podcast. Karin Spaink, een van de oprichters van Bits of Freedom, is overleden. Joris
MoreVS waarschuwt voor actief misbruik van SQL Injection-lek in LiteLLM
Aanvallers maken actief misbruik van een kritiek SQL Injection-lek in BerriAI LiteLLM, zo waarschuwt het Amerikaanse …
MoreAI-model Mythos ontdekt low severity kwetsbaarheid in Curl
AI-model Mythos heeft een low severity kwetsbaarheid in Curl ontdekt, zo laat Curl-maintainer Daniel Stenberg vandaag weten, …
MoreCitrix-hack Openbaar Ministerie leidde tot achterstand van duizenden zaken
De Citrix-hack bij het Openbaar Ministerie leidde vorig jaar tot een achterstand van duizenden zaken en was ook in het
MoreDuizenden mensen weigeren vervangen van analoge energiemeter
Duizenden mensen weigeren het vervangen van hun analoge energiemeter door een slimme of digitale meter, wat een last onder …
MoreTaxi-app Yango in beroep tegen boete Autoriteit Persoonsgegevens
Taxi-app Yango gaat in beroep tegen de boete van 100 miljoen euro die het van de Autoriteit Persoonsgegevens (AP) kreeg
MoreNCSC-2026-0137 [1.00] [M/H] Kwetsbaarheden verholpen in LiteLLM door BerriAI
BerriAI heeft kwetsbaarheden verholpen in LiteLLM, specifiek in versies 1.74.2 tot en met 1.83.6. LiteLLM is een veelgebruikte proxy om
MoreNieuw beveiligingslek in cPanel en WHM laat aanvaller Perl-code uitvoeren
Een nieuw beveiligingslek in cPanel en WHM maakt het mogelijk voor een geauthenticeerde aanvaller om willekeurige Perl-code op …
More‘Universiteiten in gesprek met ShinyHunters over betalen van losgeld’
Verschillende universiteiten en onderwijsinstellingen zijn in gesprek met de criminele groepering ShinyHunters over het betalen …
MoreMicrosoft roept op om Linux-patches voor Dirty Frag-lek meteen te installeren
Microsoft roept organisaties op om de Linux-patches voor het Dirty Frag-lek meteen te installeren. Het techbedrijf zegt …
MoreAndroid; Ga voor meer online privacy met deze simpele instelling
Je hebt er wellicht nog nooit van gehoord, maar met de instelling ‘Privé-DNS’ verbeter je meteen je privacy op het
MoreInstagram kan vanaf nu opnieuw je privéberichten lezen
Instagram verwijdert vanaf vandaag de optie op end-to-end-encryptie van privéberichten. Dat betekent dat Meta opnieuw kan meelezen in je chats.
More