Amerikaanse universiteit schikt zaak over datalek voor 16,1 miljoen dollar
De Amerikaanse universiteit Columbia University heeft een zaak over een groot datalek geschikt voor een bedrag van 16,1 miljoen …
MoreOnderzoeker vindt weer kritieke Chrome-lekken met behulp van Claude
Een beveiligingsonderzoeker van AI-bedrijf Anthropic heeft weer met behulp van chatbot Claude kritieke kwetsbaarheden in Google …
MoreOuderenbond waarschuwt voor einde 2G: ‘Noodknoppen werken straks niet meer’
Ouderenbond ANBO-PCOB waarschuwt voor het verdwijnen van 2G en 3G, waardoor straks noodknoppen en andere apparaten waar ouderen …
MoreBank of America adviseert klanten om wachtwoord niet met AI-agent te delen
De Bank of America, één van de grootste banken van de Verenigde Staten, adviseert klanten om hun inloggegevens niet met
MoreNCSC-2026-0455 [1.01] [M/H] Kwetsbaarheden verholpen in Apple MacOS
Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en
MoreWinRAR verhelpt meerdere beveiligingsproblemen in nieuwste bètaversie
De makers van de populaire archiveringssoftware WinRAR hebben een nieuwe bètaversie gepubliceerd waarmee verschillende …
MoreNCSC-2026-0459 [1.00] [M/H] Kwetsbaarheid verholpen in Arista VeloCloud Orchestrator (VCO) on-premises
Arista heeft een kritieke kwetsbaarheid verholpen in VeloCloud Orchestrator (VCO) On-Prem. De kwetsbaarheid met kenmerk CVE-2026-114625 heeft een CVSS-score van
MoreBitonic: aanvaller kwam binnen via beveiligingslek in pdf-library
De aanvaller die wist in te breken op systemen van het Nederlandse bitcoinbedrijf Bitonic maakte misbruik van een kwetsbaarheid …
MoreNode2Shell-kwetsbaarheid in Brotli-decoder actief misbruikt bij aanvallen
Een kwetsbaarheid in de Google Brotli-decoder, ook bekend als Node2Shell, wordt actief misbruikt bij aanvallen. Daarvoor …
MoreACM: Nederlandse energieleveranciers sterk afhankelijk van Amerikaanse cloud
Nederlandse energieleveranciers zijn sterk afhankelijk van een beperkt aantal Amerikaanse cloudproviders, namelijk Amazon, …
MoreNCSC-2026-0458 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Secure Firewall ASA, Threat Defense en Management Center
Cisco heeft kwetsbaarheden verholpen in Secure Firewall ASA, Threat Defense en Management Center softwareproducten. Cisco heeft de kwetsbaarheden gegroepeerd naar
MorePalo Alto Networks meldt misbruik van PHP2Shell-lekken in firewall-interface
Palo Alto Networks waarschuwt klanten voor misbruik van de PHP2Shell-lekken in de management-interface van de firewalls die het …
MoreIs handel in gestolen persoonsgegevens digitale heling of valt dit onder gerechtvaardigd belang?
Juridische vraag: Er zijn cybersecurity-bedrijven die gestolen wachtwoorden en andere gegevens uit datalekken verzamelen, …
More36-jarige man krijgt 70 maanden cel voor wereldwijde ransomware-aanvallen
Een 36-jarige Oekraïense man is in de Verenigde Staten wegens het wereldwijd uitvoeren van ransomware-aanvallen veroordeeld …
MorePraat mee | Gebruik jij AI om je zorgen te delen en om te vragen of je gelijk hebt?
Als je vroeger persoonlijke kwesties wilde delen, deed je dat met mensen. Maar steeds meer mensen gebruiken AI-chatbots, zoals ChatGPT,
MoreAIVD waarschuwt organisaties voor risico van ‘security-vermijdende insider’
De AIVD waarschuwt organisaties vandaag voor de risico’s van ‘insiders’, medewerkers die bewust of onbewust schade kunnen …
MoreOM wil commerciële dna-databanken in toekomst vaker gebruiken
Het Openbaar Ministerie (OM) wil commerciële dna-databanken in toekomst vaker bij onderzoeken gebruiken en werkt aan een kader …
MoreNCSC-2026-0457 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise
Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. In Splunk Enterprise zijn verschillende kwetsbaarheden aanwezig in versies eerder dan 10.4.4
MoreWebwinkels aangevallen via kritiek beveiligingslek in Magento, meldt VS
Webwinkels die draaien op Adobe Commerce en Magento zijn het doelwit van aanvallen, zo meldt het Amerikaanse cyberagentschap …
MorePolitie neemt tientallen Nederlandse servers hostingbedrijf in beslag
De politie heeft tientallen Nederlandse servers van een hostingbedrijf in beslag genomen, waardoor ook honderden virtuele …
MoreZuid-Korea ontmantelt netwerk dat AI gebruikte om persoonlijke gegevens te stelen.
De Zuid-Koreaanse politie heeft een grootschalige cybercriminele organisatie ontmanteld die ervan wordt beschuldigd kunstmatige intelligentie (AI) te hebben gebruikt om
MoreEU-lidstaten stemmen in met ruimere AVG-regels voor AI-bedrijven
De lidstaten van de Europese Unie zijn binnen de Europese Raad akkoord gegaan met een ingrijpende wijziging van de Algemene
MoreMozilla verhelpt met nieuwste Firefox-versie 167 kwetsbaarheden
Mozilla heeft vandaag Firefox 159 gelanceerd, waarmee 167 kwetsbaarheden in de browser zijn verholpen. Het grootste deel van de …
MoreEU-lidstaten willen nog dit jaar finaal akkoord over invoering digitale euro
De EU-lidstaten willen nog dit jaar een finaal akkoord sluiten over de invoering van de digitale euro in de Europese
MoreMisbruik van kritiek SQL Injection-lek in Oracle E-Business Suite gemeld
Aanvallers maken actief misbruik van een kritiek SQL Injection-lek in Oracle E-Business Suite. Oracle kwam op 20 oktober met …
MoreMinister: risico’s van Chinese patiëntmonitoren voor patiëntgegevens beperkt
De risico’s van Chinese patiëntmonitoren in het St. Antonius Ziekenhuis op de privacy van patientgegevens is beperkt, zo stelt …
MoreKwetsbaarheden in Tailscale SSH gevonden, later vandaag patches
Er zijn kwetsbaarheden in Tailscale SSH gevonden waardoor een computerworm zich naar apparaten in het netwerk zou kunnen …
MoreCitrix NetScaler en Palo Alto Networks patchen PHP2Shell-lekken
Citrix NetScaler en Palo Alto Networks hebben beveiligingsupdates uitgebracht voor de PHP2Shell-lekken in hun producten. …
MoreMozilla meldt opleving van aantal Firefox-gebruikers: ‘Ruim 213 miljoen users’
Het aantal actieve Firefox-gebruikers is het afgelopen jaar flink gestegen, zo meldt Mozilla in de eigen statistieken. …
MoreZweedse politie op vingers getikt over het niet informeren bij cameratoezicht
De Zweedse privacytoezichthouder IMY heeft de nationale politie vandaag op de vingers getikt omdat het mensen niet informeert …
MoreLiteLLM: niet ingetrokken master key oorzaak nieuwste supplychain-aanval
Python-project LiteLLM werd vorige week opnieuw getroffen door een supplychain-aanval, waarbij aanvallers de software van …
MoreNoyb dient bij Autoriteit Persoonsgegevens klacht in tegen AI-bedrijf Scale AI
Privacyorganisatie noyb heeft bij de Autoriteit Persoonsgegevens (AP), alsmede drie andere Europese privacytoezichthouders, een …
MoreSoftwareleverancier van groot aantal Belgische gemeenten gehackt
Een softwareleverancier van een groot aantal Belgische gemeenten is gehackt, wat heeft geleid tot allerlei …
MoreAmerikaanse overheid waarschuwt voor misbruik van PHP2Shell-lekken
Aanvallers maken misbruik van de PHP2Shell-lekken waarvoor vorige week patches verschenen, zo waarschuwt het Amerikaanse …
MoreApple dicht lekken waardoor aanvaller iPhones en Macs kan overnemen
Apple heeft beveiligingsupdates voor iOS, iPadOS en macOS uitgebracht die meerdere kwetsbaarheden verhelpen waardoor aanvallers …
MoreAmerikaanse overheid meldt misbruik van PHP2Shell-lekken
Aanvallers maken misbruik van de PHP2Shell-lekken waarvoor vorige week patches verschenen, zo heeft het Amerikaanse …
MoreBitonic meldt inbraak op systemen, bitcoin van drie klanten gestolen
Het Nederlandse bitcoinbedrijf Bitonic is getroffen door een inbraak op de eigen systemen, waarbij de aanvallers bitcoin van …
MoreNCSC-2026-0456 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen diverse beveiligingsproblemen zoals onvoldoende validatie van symbolische links, onjuiste
MoreNCSC-2026-0455 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS
Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en
MoreKabinet ziet geen wetenschappelijk bewijs voor ontwikkeling superintelligente AI
Het kabinet ziet geen wetenschappelijk bewijs dat superintelligente AI op dit moment ontwikkeld kan worden. Wel ziet het …
MoreHostingprovider DreamHost reset wegens incident wachtwoorden klanten
Hostingprovider DreamHost heeft wegens een incident de wachtwoorden van klanten gereset. Het gaat dan specifiek om klanten met …
MoreNCSC-2026-0454 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS
HPE heeft 72 kwetsbaarheden verholpen in HPE Networking AOS-8 en AOS-10, waaronder Mobility Conductors, Mobility Controllers, Mobility Gateways en Access
MoreEFF wil meer geld voor open source: ‘Alleen in oktober al 13.000 CVE-nummers’
Opensourceprojecten moeten meer geld krijgen voor het vinden en verhelpen van kwetsbaarheden, zo vindt de Amerikaanse …
MoreRabobank hoeft klant met Android 9-telefoon geen schadevergoeding te betalen
Rabobank hoeft een klant die gebruikmaakt van een telefoon waarop Android 9 draait geen schadevergoeding te betalen, zo heeft …
MoreEU-lidstaten voor het trainen van AI op gegevens van EU-burgers
De EU-lidstaten zijn voor een aanpassing van de AVG waardoor het trainen van AI-modellen op persoonsgegevens van Europese …
MoreI hope this email finds you well
Duizend jaar geleden gaf ik mijn persoonlijke e-mailadres aan Madison Square Garden en blijkbaar hadden ze die nog, want het
MoreKabinet wil dat overheid makkelijker gegevens van burgers kan delen
Het kabinet wil dat overheidsinstanties makkelijker onder elkaar gegevens van burgers kunnen delen. Ook is het de bedoeling dat …
MoreCisco-producten ook geraakt door zwakke keys van eMudhra-certificaten
Ook producten van Cisco zijn geraakt door de zwakke keys van certificaatautoriteit eMudhra en het netwerkbedrijf heeft voor een …
MoreGoogle komt met uitzondering om Gmail-data voor advertenties te gebruiken
Google heeft het privacybeleid aangepast, waarin het techbedrijf nu meldt dat het data in Gmail en Photos in bepaalde gevallen
MoreEncryptiesoftware VeraCrypt verhelpt meerdere beveiligingslekken
Er is een nieuwe versie van encryptiesoftware VeraCrypt verschenen die meerdere beveiligingslekken verhelpt, alsmede …
MoreOverwinning op het gebied van privacy: Noorse autoriteit legt Microsofts Xandr een boete van 8,5 miljoen euro op
In 2020, heeft noyb (in samenwerking met de Noorse Consumentenraad) een klacht ingediend tegen het online advertentiebedrijf Xandr (nu onderdeel
MoreSmart-tv is privacyrisico: ‘Blijft na opt-out data versturen’
Veel smart-tv’s vormen een privacyrisico voor hun gebruikers, omdat ze ook na een opt-out ACR-verkeer blijven versturen. Dat stellen onderzoekers
MoreCapcom ID raakt gegevens van ruim elf miljoen gebruikers wereldwijd kwijt
Gamebedrijf Capcom is getroffen door een datalek, waarbij de gegevens van ruim 11 miljoen Capcom ID-accounts wereldwijd zijn gestolen. Capcom
MoreZonder Starlink heeft Oekraïne een probleem, EU-alternatieven schieten tekort
De Oekraïense krijgsmacht kon afgelopen week nauwelijks gebruikmaken van drones in de oorlog tegen Rusland, omdat de verbinding met satellietnetwerk
MoreSchermtijd | Apple maakt al jaren geen iPods meer, toch blijven ze populair
In de rubriek Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet. Dit keer: de iPod bestaat 25 jaar. De
More‘Zweedse overheid verbiedt gebruik van ChatGPT en Claude door ambtenaren’
De Zweedse overheid verbiedt het gebruik van ChatGPT en Claude door rijksambtenaren, zo meldt de Zweedse publieke radiozender …
MoreNCSC adviseert om lek in Google Brotli-decoder meteen te patchen
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt beheerders en organisaties om een kwetsbaarheid in de Google …
MoreOpenSSL Project lanceert OpenSSL 4.1.0: ‘Belangrijke nieuwe functionaliteit’
Het OpenSSL Project heeft vandaag OpenSSL 4.1.0 gelanceerd, die volgens de ontwikkelaars van belangrijke nieuwe functionaliteit …
MoreTor Project waarschuwt voor risico van MiTM-aanvallen via eMudhra-certificaten
Het Tor Project waarschuwt voor het risico van man-in-the-middle (MiTM)-aanvallen via certificaten van certificaatautoriteit …
MoreMalafide Amazon-advertentie op Google leidt naar ClickFix-aanval
Criminelen maken gebruik van Google-advertenties die zogenaamd van Amazon afkomstig lijken, maar in werkelijkheid naar een …
MoreNCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder
Google heeft een kwetsbaarheid verholpen in de Brotli-decompressiebibliotheek. Deze bibliotheek wordt onder meer gebruikt in Node.js. Een ongeauthenticeerde kwaadwillende kan
MoreMinder aandacht in buitenland voor PHP-gevaar: ‘Nederland overdreef niet’
In Nederland was woensdag meteen veel aandacht voor de kwetsbaarheden in de programmeertaal PHP, terwijl de media-aandacht in het buitenland
MoreKritiek Signal-lek hield microfoon ingeschakeld na ophangen van gesprek
Een kritieke kwetsbaarheid in chatapp Signal zorgde ervoor dat de microfoon en mogelijk ook de camera ingeschakeld kunnen blijven na
MoreGesprekken Meta en overheid over Facebook-privacy mislukt
De jarenlange onderhandelingen tussen de Rijksoverheid en technologieconcern Meta over de privacyrisico’s van overheidspagina’s op Facebook zijn definitief mislukt. Doordat
More25 miljard dollar boete voor Meta wegens misleiding rond privacy
Een Amerikaanse rechtbank heeft Meta woensdag veroordeeld tot het betalen van 25 miljard dollar aan boetes in een rechtszaak over
MoreDns-provider Quad9 verlaat Frankrijk na gerechtelijke uitspraak
Dns-provider Quad9 heeft aangekondigd Frankrijk te zullen verlaten. Aanleiding is een gerechtelijke uitspraak, waarin de …
MoreACM: toename van phishing via online platforms voor reizen en hotels
De laatste jaren is er een toename van oplichting, fraude en phishing via online platforms voor reizen en accommodaties, zo
MoreEMudhra stopt na incident met private keys als certificaatautoriteit
Het Indiase bedrijf eMudhra stopt als certificaatautoriteit, zo heeft het vandaag bekendgemaakt. De aankondiging volgt op een …
MoreCloudplatform Railway getroffen door hack, secrets klanten gestolen
Aanvallers zijn erin geslaagd om cloudplatform Railway te hacken en hebben daarbij gegevens van klanten gestolen, waaronder …
MoreNederlands bedrijf schakelt op 2 miljoen pc’s kwetsbare Popcorn Time-updater uit
Het Nederlandse cybersecuritybedrijf Eye Security heeft op ruim twee miljoen computers software uitgevoerd om de kwetsbare …
MoreNCSC-2026-0452 [1.00] [M/H] Kwetsbaarheden verholpen in FreeBSD bhyve hypervisor
De FreeBSD community heeft meerdere kwetsbaarheden verholpen in bhyve Hypervisor De kwetsbaarheden betreffen race conditions, onjuiste validatie en synchronisatieproblemen in
MoreNCSC-2026-0451 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Expressway Series
Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Expressway Series. De kwetsbaarheden betreffen onder andere onvoldoende autorisatiecontroles tijdens Mobile en Remote
MoreNCSC-2026-0450 [1.00] [M/H] Kwetsbaarheden verholpen in Snort 3 van Cisco
Cisco heeft meerdere kwetsbaarheden verholpen in Snort 3, het open source intrusion detection en prevention systeem dat in diverse Cisco-producten
MoreNCSC-2026-0449 [1.00] [M/H] Meerdere kwetsbaarheden verholpen in Oracle Java
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java. In Oracle Java SE, JavaFX en GraalVM Enterprise Edition zijn diverse kwetsbaarheden
MoreAmazon: eerste PHP2Shell-aanvallen op 17 oktober waargenomen
De eerste aanvallen die gebruikmaakten van PHP2Shell vonden al op 17 oktober plaats, vier dagen voordat het bestaan van …
More7-Zip patcht meerdere kwetsbaarheden in nieuwste versie
De maker van het populaire archiveringsprogramma 7-Zip heeft een nieuwe versie uitgebracht waarin meerdere kwetsbaarheden en …
MoreKamervragen over offline halen van overheidswebsites wegens PHP2Shell
In de Tweede Kamer zijn vragen gesteld aan minister van Weel van Justitie en Veiligheid over het offline halen van
More‘Windowscomputers bij spionage-aanval geïnfecteerd met BlackX-bootkit’
Volledig gepatchte Windowscomputers zijn bij een spionage-aanval geïnfecteerd met de BlackX-bootkit die de aanvallers …
MoreFortinet komt vandaag met kritieke updates: ‘Meteen installeren’
Cybersecuritybedrijf Fortinet komt vandaag met zeer belangrijke beveiligingsupdates voor kritieke kwetsbaarheden en adviseert …
MoreNCSC-2026-0448 [1.00] [H/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware
Oracle heeft meerdere kwetsbaarheden verholpen in diverse producten, waaronder Oracle SOA Suite, Oracle WebLogic Server, Oracle Data Integrator, Oracle Identity
MoreBelgische overheid waarschuwt voor WhatsApp-scam over stemwedstrijd
De Belgische overheid heeft een waarschuwing gegeven voor een WhatsApp-scam die op dit moment rondgaat. Ook het Belgische Stop …
MoreNCSC-2026-0446 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne Tools, specifiek in versies 9.2.0.0 tot en met 9.2.26.5. De
MoreNCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.
GitLab heeft 12 kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). Eén kwetsbaarheid is als kritiek aangemerkt.
MoreFirewalls Palo Alto Networks kwetsbaar voor PHP2Shell, Cisco en Fortinet onderzoeken
Firewalls van cybersecuritybedrijf Palo Alto Networks zijn kwetsbaar voor de PHP2Shell-lekken. Het bedrijf zegt te werken aan …
MoreMiljoenen misbruikpogingen na bekendmaking PHP-kwetsbaarheden
Cloudflare zag miljoenen pogingen om misbruik te maken van kwetsbaarheden in PHP, een veelgebruikte programmeertaal. Woensdag werd bekend dat de
MoreGoogle laat Chrome inhoud clipboard controleren op ClickFix-aanvallen
Google heeft een feature aan Chrome toegevoegd waardoor de browser de inhoud van het clipboard van gebruikers op …
MoreQNAP adviseert offline halen NAS-systemen wegens PHP2Shell
QNAP waarschuwt eigenaren van de NAS-systemen die het levert dat de PHP2Shell-lekken ook daarin aanwezig zijn en adviseert om …
MoreOracle komt wegens eMuhdra-certificaten met noodpatch voor Java SE en GraalVM
Oracle heeft wegens gecompromitteerde keys van de Indiase certificaatautoriteit eMuhdra een noodpatch uitgebracht voor Oracle …
MoreVeel sites weer online na PHP-probleem, maar aantal belangrijke nog niet
De meeste websites die woensdag offline gingen vanwege kwetsbaarheden in programmeercode PHP zijn donderdag weer in de lucht. Zij konden
MoreMisbruik van PHP2Shell-lek gemeld, DigiD en andere sites weer online
Verschillende cybersecuritybedrijven melden dat ze de eerste aanvalspogingen hebben waargenomen waarbij wordt geprobeerd om …
MoreBrussel onderzoekt of Booking.com voldoende doet tegen phishing
De Europese Commissie is een onderzoek naar Booking.com gestart, waarbij onder andere wordt gekeken of het platform voldoende …
MorePython-project LiteLLM opnieuw voorzien van infostealer-malware
Aanvallers zijn er opnieuw in geslaagd om Python-project LiteLLM van infostealer-malware te voorzien. De besmette versie werd …
MoreWebsites komen langzaamaan weer online na veiligheidsupdate van PHP
De websites die woensdag uit voorzorg uit de lucht zijn gehaald na waarschuwingen voor kwetsbaarheden in de programmeertaal PHP komen
MoreMeta moet 25 miljard dollar betalen wegens Cambridge Analytica-schandaal
Meta moet de Amerikaanse staat New Mexico wegens het Cambridge Analytica-schandaal 25 miljard dollar betalen, zo heeft een …
MoreKritiek Signal-lek houdt microfoon ingeschakeld na ophangen van gesprek
Een kritieke kwetsbaarheid in chatapp Signal zorgt ervoor dat de microfoon en mogelijk ook de camera ingeschakeld kunnen …
MoreMeta krijgt boete van 25 miljard dollar na leugens over datagebruik klanten
Meta, het moederbedrijf van Facebook, heeft van een rechter in de Amerikaanse staat New Mexico een boete van 25 miljard
MoreNCSC-2026-0445 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics
Oracle heeft 33 kwetsbaarheden verholpen in diverse Oracle Analytics-producten, waaronder Oracle Business Intelligence Enterprise Edition en Oracle BI Publisher. In
MoreNCSC-2026-0444 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications
Oracle heeft 110 kwetsbaarheden verholpen in diverse Oracle Communications-producten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security
More