India adviseert wegens AI om misbruikte lekken binnen 12 uur te patchen
De Indiase overheid adviseert organisaties wegens het gebruik van AI door aanvallers om actief misbruikte kwetsbaarheden in …
MoreAmadeus krijgt 14,4 miljoen euro boete voor illegaal gebruik passagiersgegevens
De Amadeus IT Group, leverancier van het gelijknamige reserveringssysteem Amadeus, heeft wegens het illegaal gebruik van …
MoreOnderzoek: populaire AI-modellen overtreden op grote schaal de wet
Populaire AI-modellen overtreden op grote schaal de wet, zo stelt de Aithos Research Foundation uit Amsterdam op basis van …
MoreMiljoenen AI-agents en -tools kwetsbaar door beveiligingslek in Starlette
Miljoenen AI-agents en -tools bevatten een kwetsbaarheid waardoor aanvallers toegang tot de onderliggende server kunnen krijgen …
MoreKwetsbaarheid in 7-Zip maakt remote code execution mogelijk
Een kwetsbaarheid in het populaire archiveringsprogramma 7-zip maakt remote code execution mogelijk als gebruikers een speciaal …
MoreMinister: bescherming politie onder druk door uitrol encryptie techbedrijven
Door de manier waarop grote techbedrijven encryptie uitrollen wordt het lastiger voor politie om de samenleving en burgers te …
MoreDuckDuckGo meldt groei als gevolg van ‘gedwongen’ AI-modus Google
Zoekmachine DuckDuckGo meldt dat het aantal installaties de afgelopen week is toegenomen als gevolg van de AI-modus die Google …
MoreKabinet in gesprek met Solvinity over DigiD-beheer en gevolgen overnameverbod
Het kabinet gaat met Solvinity in gesprek over het blijven leveren van DigiD-onderhoud de komende twee jaar en welke gevolgen
MoreTechCrunch: Britse ETA-website lekt duizenden kopieën van paspoorten
Een commerciële Britse website waar reizigers naar het Verenigd Koninkrijk een ETA of visum kunnen aanvragen lekt duizenden …
MoreStaatssecretaris: alternatieven voor Microsoft niet zomaar beschikbaar
Nederland is verslaafd aan Microsoft, maar alternatieven zijn niet zomaar beschikbaar, als dat al gewenst is, zo stelt …
MoreIs een leverancier aansprakelijk voor de schade die zijn AI-agent veroorzaakt?
Juridische vraag: Met enige regelmaat lees je over AI-agents die destructief handelen, zoals dit verhaal over een AI-agent die …
MoreCPanel waarschuwt voor misbruik LiteSpeed-lek en verwijdert plug-in bij gebruikers
CPanel waarschuwt gebruikers voor een actief aangevallen kwetsbaarheid in een plug-in van LiteSpeed waardoor aanvallers …
MoreFBI: nep-helpdesk voert ransomware-aanvallen uit op advocatenkantoren
Advocatenkantoren in de Verenigde Staten zijn het doelwit van criminelen die zich voordoen als helpdeskmedewerker en toegang …
MoreStaatssecretaris verbiedt Amerikaanse overname DigiD aanbieder
De overname van het bedrijf achter DigiD (Solvinity) door het Amerikaanse Kyndryl wordt door staatssecretaris Willemijn Aerdts (Economische Zaken) verboden.
MoreMan uit het Gelderse Buren aangehouden op verdenking van hack bij Ajax
Een 35-jarige man uit het Gelderse Buren is aangehouden op verdenking van het hacken van Ajax. De Amsterdamse voetbalclub kreeg
MoreUniversitair hoofddocent: persoonlijke data vaak zonder goede reden verzameld
Organisaties verzamelen persoonlijke data van mensen vaak zonder goede reden en bewaren het over het algemeen ook veel te lang,
More‘WhatsApp-accounts op oudere iPhones gehackt via zeroclick-aanval’
In Italië zijn meerdere WhatsApp-gebruikers met een oudere iPhone het slachtoffer van een zeroclick-aanval geworden, zo meldt …
MoreDNB: AI zorgt voor structurele verschuiving in het cyberdreigingslandschap
AI zorgt voor een structurele verschuiving in het cyberdreigingslandschap en zet de digitale weerbaarheid onder druk, zo stelt …
MoreFBI waarschuwt voor ‘device code phishing’ tegen Microsoft 365-accounts
De FBI waarschuwt Microsoft 365-gebruikers en hun organisaties voor ‘device code phishing’, waarbij aanvallers toegang tot …
MoreTexas klaagt WhatsApp aan voor het niet end-to-end versleutelen van chats
De procureur-generaal van de Amerikaanse staat Texas heeft WhatsApp en Meta aangeklaagd omdat de chatapp berichten van …
MoreMinister moet opheldering geven over uitfaseren van luchtalarm in 2028
Minister Van Weel van Justitie en Veiligheid moet opheldering geven over het voornemen om het luchtalarm vanaf 2028 uit te
MoreStaatssecretaris verbiedt overname van Solvinity door Amerikaans bedrijf
Staatssecretaris Aerdts verbiedt de overname van Solvinity door het Amerikaanse bedrijf Kyndryl. Dat schrijft de bewindsvrouw …
MorePolitie houdt 35-jarige man aan voor inbraak op computersystemen Ajax
De politie heeft vanochtend een 35-jarige man uit de gemeente Buren aangehouden voor het binnendringen in de computersystemen …
MoreStaatssecretaris: geen bewijs voor killswitch in Chinese ov-bussen
Er is geen bewijs dat de Chinese ov-bussen van een killswitch zijn voorzien waardoor de voertuigen op afstand zijn uit
MoreAnthropic: AI-model Mythos vond al meer dan tienduizend kwetsbaarheden
AI-model Claude Mythos heeft al meer dan tienduizend kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar …
MoreAnthropic: AI-model Mythos vond al duizenden kwetsbaarheden
AI-model Claude Mythos heeft al duizenden kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar Anthropic in een …
MoreNCSC-2026-0167 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Workload
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Workload. De kwetsbaarheid bevindt zich in de interne REST API’s van Cisco
More700 websites gehackt via Ghost CMS-lek en voorzien van ClickFix-code
Aanvallers hebben meer dan zevenhonderd websites die draaien op het Ghost contentmanagementsysteem (CMS) via een kritieke …
MoreStroomnet zit vol, dus zoeken bedrijven dure uitweg op eigen terrein
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreVol stroomnet dwingt bedrijven tot dure ingrepen achter de eigen meter
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreMicrosoft deelt namen Nederlandse ambtenaren met VS
Een onthulling van het weekblad Vrij Nederland over Microsoft houdt de gemoederen in de Nederlandse tech- en politieke wereld flink
MoreBelgië stelt registratie biometrische gegevens voor Europees registratiesysteem EES uit
De registratie van biometrische gegevens – denk aan een scan van vingerafdrukken of het gezicht – in het kader van
MoreTU Delft stopt omstreden politiesamenwerking om privacy
De TU Delft en de politie stoppen met hun gezamenlijke veiligheidsafspraken op de campus. Dit besluit volgt op hevige kritiek
MoreDuitse ziekenhuizen bestolen van honderdduizend patiënten gegevens
Verschillende Duitse academische ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De data werd gestolen
MoreFirst VPN offline gehaald na grootschalig gebruik door cybercriminelen
VPN’s zijn een populaire tool bij cybercriminelen, die hun data en online activiteiten worden beschermd. Verschillende politiediensten, waaronder de Nederlandse
MoreToezichthouder wil dat Enschede alsnog boete betaalt vanwege wifitracking
De gemeente Enschede heeft inbreuk gemaakt op de privacy van bezoekers van de binnenstad door met sensoren telefoondata te verzamelen.
MoreLandsadvocaat deelde data met o.a. Google Pels Rijcken ontkent
Landsadvocaat Pels Rijcken deelde zonder toestemming de gegevens van websitebezoekers met Amerikaanse techbedrijven. Het kantoor van de landsadvocaat handelde zo
MoreCurl patcht bij komende release recordaantal door AI gevonden kwetsbaarheden
Curl zal bij de aankomende release een recordaantal kwetsbaarheden verhelpen die door AI-tools zijn gevonden. Het gaat onder …
MoreDrupal meldt actief misbruik van zeer kritiek SQL Injection-lek
De makers van van Drupal waarschuwen voor actief misbruik van een zeer kritiek SQL Injection-lek (CVE-2026-9082). Via de …
MoreValve verwijdert gratis game met infostealer-malware van Steam
Valve, ontwikkelaar, uitgever en distributeur van videogames, heeft een game wegens de aanwezigheid van infostealer-malware van …
MoreKritieke Ubiquiti-lekken geven aanvaller toegang tot UniFi OS-apparaten
Netwerkfabrikant Ubiquiti heeft updates uitgerold voor vijf kwetsbaarheden waardoor aanvallers toegang tot UniFi OS-apparaten …
MoreDuitse ziekenhuizen lekken gegevens van honderdduizend patiënten
Verschillende Duitse ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De …
MoreBits of Freedom stand van zaken: ons jaarverslag staat online!
Maartje neemt ons mee door de succes van afgelopen jaar! Evelyn deelt een walkthrough in rap van de game Cave
MoreCel voor man die Telegrambots, teksten en sms-gateways voor phishing verspreidde
De rechtbank Rotterdam heeft een 22-jarige man veroordeeld voor het verspreiden van Telegrambots, teksten en sms-gateways die …
MoreFBI: 25 ransomwaregroepen maakten gebruik van offline gehaalde vpn-dienst
Zeker 25 ransomwaregroepen maakten gebruik van First VPN, de vpn-dienst die mede door de Nederlandse politie offline is …
MorePolitie houdt tweetal aan voor het online verkopen van phishingpanels
De politie heeft afgelopen maandag twee 23-jarige mannen uit Bergschenhoek aangehouden op verdenking van het online verkopen …
MoreBritse politie pleit voor verplichte leeftijdsverificatie op social media
Iedereen die een socialmedia-account aanmaakt moet verplicht zijn leeftijd verifiëren, bijvoorbeeld door het laten controleren …
MoreTrend Micro waarschuwt voor misbruik van lek in securityplatform Apex One
Aanvallers maken actief misbruik van een path traversal-kwetsbaarheid in securityplatform Apex One, zo waarschuwt …
MoreCanadees aangehouden voor beheer van botnet van één miljoen IoT-apparaten
De Canadese autoriteiten hebben een 23-jarige Canadese man aangehouden die wordt verdacht van het beheer van een botnet dat uit
MoreMicrosoft publiceert script als tijdelijke fix voor Windows BitLocker-lek
Microsoft heeft een script gepubliceerd dat als een tijdelijke oplossing moet dienen voor een kwetsbaarheid in Windows …
MoreNieuw Linux-lek laat lokale aanvaller SSH-keys stelen en code als root uitvoeren
Een nieuwe Linux-kwetsbaarheid maakt het mogelijk voor lokale aanvallers om onder andere SSH-keys te stelen en code als root …
MorePolitie reageert op phishingbericht en houdt meerdere fraudeverdachten aan
De politie heeft zes mensen aangehouden op verdenking van bankhelpdeskfraude. Het gaat om mannen tussen de 14 en 23 jaar
MoreLaat chatbotontwikkelaars niet langer hun verantwoordelijkheid ontlopen
Grote techbedrijven achter generatieve AI-software nemen onvoldoende verantwoordelijkheid voor de output van hun tools, ook als die misbruik- of geweldplegers
MoreOver tien jaar kijken we met spijt terug op hoe we met data omgingen
87 procent van de Nederlanders verwacht dat we over tien jaar met spijt terugkijken op hoe vrijgevend we met onze
MoreOostenrijkse omroep moet ontwerp cookiebanner van rechter aanpassen
De Oostenrijkse omroep ORF moet van de rechter de cookiebanner die het aan bezoekers toont aanpassen. Eind 2024 oordeelde de
MoreRechter: maatschappelijk probleem als Staat contract met Solvinity niet verlengt
Er zal een groot maatschappelijk probleem ontstaan als de Staat het contract met Solvinity niet verlengt, zo heeft de …
MoreBedenkers Flipper One vragen hulp voor ontwikkeling van open Linux-platform
De bedenkers van de Flipper One hebben het publiek gevraagd om mee te helpen bij de ontwikkeling van een open
MoreGrafana: aanvallers konden door vergeten GitHub-token broncode stelen
De diefstal van broncode bij softwarebedrijf Grafana Labs was mogelijk door een vergeten GitHub-token dat als gevolg van een …
MoreMassaclaim tegen bedrijf dat data van miljoenen Nederlanders verkoopt
Privacystichting The Privacy Collective heeft een massaclaim ingediend tegen het Amerikaanse techbedrijf AppLovin. Volgens de stichting gebruikt het bedrijf slimme
MoreConsumentenbond: Google, Meta en TikTok laten malafide advertenties staan
Google, Meta en TikTok laten tal van malafide advertenties staan waar mensen de dupe van worden, zo stellen de Consumentenbond
MoreZeer kritiek Drupal-lek maakt SQL Injection mogelijk, updates beschikbaar
Een zeer kritieke kwetsbaarheid in het contentmanagementsysteem (CMS) Drupal maakt SQL Injection mogelijk. Daardoor kunnen …
MoreStaatssecretaris: leeftijdsverificatie zolang social media onvoldoende veilig is
Nederland heeft in Europa gepleit voor een Europese minimumleeftijd van 15 jaar voor social media met ‘privacyvriendelijke …
MorePrivacy-OS Tails wegens security voortaan geleverd zonder Thunderbird
Het op privacy gerichte besturingssysteem Tails wordt wegens veiligheidsredenen voortaan geleverd zonder e-mailclient …
MoreNCSC-2026-0166 [1.00] [M/H] Kwetsbaarheid verholpen in Drupal core
Drupal heeft een kwetsbaarheid verholpen in Drupal core (versies vanaf 8.9.0 tot specifieke 10.x en 11.x releases). De kwetsbaarheid betreft
MoreGoogle ontdekt en dicht wederom kritieke kwetsbaarheden in Chrome
Google heeft opnieuw kritieke kwetsbaarheden in Chrome gevonden die remote code execution mogelijk maken en er zijn updates …
MoreMeta als slechte verliezer
In oktober vierden we een klein feestje toen de rechter in ons kort geding tegen Meta in ons voordeel besliste.
MoreGitHub: gehackte repositories gevolg van TanStack supplychain-aanval
De aanval op GitHub waar bijna vierduizend interne repositories werden gecompromitteerd was het gevolg van de TanStack …
MorePolitie haalt First VPN offline en keek mee met verkeer van alle gebruikers
De politie heeft vpn-dienst First VPN offline gehaald en voordat het dit deed meegekeken met het verkeer van alle gebruikers.
MoreBeveiligingslekken in Microsoft Defender actief misbruikt bij aanvallen
Aanvallers maken actief misbruik van twee kwetsbaarheden in Microsoft Defender, de antivirussoftware van Microsoft die onder …
MoreRekenkamer: digitale weerbaarheid 58.000 werkplekken overheid in het geding
De digitale weerbaarheid van 58.000 werkplekken bij negen ministeries is in het geding, zo stelt de Algemene Rekenkamer. De …
MoreNS: OV-boa krijgt voor ID-check toegang tot register met 12 miljoen personen
OV-boa’s krijgen naar verwachting in de tweede helft van dit jaar toegang tot het rijbewijsregister, dat gegevens van twaalf …
MoreZKTeco-beveiligingscamera’s via kritiek lek volledig over te nemen
Beveiligingscamera’s van fabrikant ZKTeco bevatten een kritieke kwetsbaarheid waardoor de apparaten op afstand door een …
MoreKabinet wil dat douane camera’s en drones kan inzetten voor accijnstoezicht
Het kabinet wil dat de douane camera’s en drones kan inzetten voor het toezicht op de accijnsregelgeving. De camera’s mogen
MoreTor Project start crowdfundingcampagne voor tien ‘internet freedom’ projecten
Het Tor Project is in samenwerking met Funding the Commons een nieuwe crowdfundingcampagne gestart waarbij voor tien projecten …
MoreDisneyland aangeklaagd door bezoeker omdat park gezichtsherkenning gebruikt
Een bezoeker van Disneyland in de VS sleept na een familie-uitje het pretpark voor de rechter, meldt de Los Angeles
MoreCBS: Nederlandse bedrijven gebruiken vaker veilige internetstandaarden
Steeds meer Nederlandse bedrijven maken gebruik van veilige internetstandaarden voor hun e-mail en websites, zo stelt het …
MoreDiscord maakt end-to-end encryptie standaard voor spraak en videogesprekken
Het populaire communicatieplatform Discord maakt voortaan voor alle spraak- en videogesprekken standaard gebruik van end-to-end …
MoreIs er een juridische manier om inzicht te krijgen in het securitybeleid van onze school?
Juridische vraag: Een leerling op de school van mijn zoon heeft de centrale printer van hun school gehackt. Volgens hen
MoreDrupal komt vanavond met updates voor zeer kritieke kwetsbaarheden
De ontwikkelaars van het populaire contentmanagementsysteem (CMS) Drupal komen vanavond met beveiligingsupdates voor zeer …
More‘Huisarts moet knop hebben om data-uitwisseling met buitenwereld te blokkeren’
De systemen van huisartsen moeten worden voorzien van een knop om brede gegevensuitwisseling met de buitenwereld te blokkeren, …
MoreMinister zegt dat er toch een alternatief voor het luchtalarm komt
Er komt toch een alternatief voor het luchtalarm dat vanaf 2028 wordt uitgefaseerd, zo zegt minister Van Weel van Justitie
MoreFirefox laat gebruikers ingebouwde vpn-dienst nu ook locatie vpn-server kiezen
Gebruikers van de in Firefox ingebouwde gratis vpn-dienst kunnen voortaan ook de locatie van de vpn-server kiezen, zo heeft …
MoreKamervragen over veiligheid van WhatsApp en andere versleutelde chatapps
In de Tweede Kamer zijn vragen aan minister Van Weel van Justitie en Veiligheid gesteld over de veiligheid van WhatsApp
MoreGitHub getroffen door inbraak op bijna vierduizend eigen interne repositories
GitHub is getroffen door een inbraak op bijna vierduizend eigen interne repositories, zo heeft het platform via X …
MoreMicrosoft waarschuwt voor YelowKey-lek dat BitLocker-encryptie omzeilt
Microsoft waarschuwt voor een nieuwe kwetsbaarheid in Windows genaamd YellowKey waardoor de BitLocker-encryptie van systemen is …
MoreBrief aan Meta: stop met willekeurige accountblokkades
Samen met organisaties uit de brede LGBTQIA+-gemeenschap hebben we vandaag een brief naar Meta gestuurd. We eisen dat Meta stopt
MoreNCSC-2026-0165 [1.00] [M/H] Kwetsbaarheid aangetroffen in Microsoft Windows
Microsoft heeft maatregelen gepubliceerd voor een kwetsbaarheid in Windows besturingssystemen waarmee lokale kwaadwillenden toegang kunnen krijgen tot data die via
MoreGrootschalig systeem = grootschalig probleem in de zorg
Het Ministerie van VWS blijft, samen met andere zorgpartijen, vasthouden aan het grootschalig en ‘ongericht’ beschikbaar stellen van medische gegevens.
MoreJongeren online aan schandpaal in ruil voor status
In de Oosterschelderegio waarschuwen scholen, politie en gemeenten voor ‘expose accounts’ op platforms als TikTok, Snapchat, Telegram of Discord, waarop
MoreDefensie-cloud kan onafhankelijk van bedrijven VS draaien
De ‘staatsgeheime cloud’ die Defensie laat ontwikkelen kan onafhankelijk van Amerikaanse bedrijven draaien, zo heeft staatssecretaris Boswijk van Defensie in
MoreGitHub-repository lekte AWS-tokens en wachtwoorden cyberagentschap VS
AWS-tokens, wachtwoorden en Entra ID SAML certificaten van het Amerikaanse cyberagentschap CISA zijn via een publieke …
MoreSites Instituut voor de Nederlandse Taal nog altijd offline na ransomware-aanval
Websites van het Instituut voor de Nederlandse Taal (INT) zijn nog altijd offline vanwege de ransomware-aanval waar de …
MoreFirefox belooft betere bescherming tegen fingerprinting, vooral op macOS
Mozilla heeft een nieuwe versie van Firefox uitgebracht die betere bescherming tegen fingerprinting belooft, vooral op macOS. …
MorePolen adviseert ambtenaren zelfontwikkelde chatapp in plaats van Signal
De Poolse overheid heeft ambtenaren opgeroepen om een zelfontwikkelde chatapp te gebruiken in plaats van Signal. Aanleiding …
MorePrivacyorganisaties: systemen zorgcommunicatie kwetsbaar voor hackers
De systemen die het ministerie van Volksgezondheid uitrolt en een rol spelen in de uitwisseling van patiëntgegevens zijn …
MoreUitfasering 2G en 3G raakt eCall-systeem van zo’n 1,8 miljoen auto’s
De uitfasering van 2G en 3G raakt naar schatting het eCall-systeem van zo’n 1,8 miljoen auto’s. Dat is voor de
MoreMinister: end-to-end encryptie biedt privacy, maar hindert bestrijding criminaliteit
End-to-end versleutelde communicatie heeft veel voordelen, zoals het bieden van privacy, maar hindert ook de bestrijding van …
MoreItaliaanse Post krijgt miljoenenboete voor appcontrole op Androidtelefoons
De Italiaanse Post en het bedrijfsonderdeel Postepay hebben van de Italiaanse privacytoezichthouder een boete van in totaal …
MoreZorgverlener VS lekt medische data en vingerafdrukken 1,8 miljoen mensen
De Amerikaanse zorgverlener New York City Health and Hospitals Corporation heeft de medische gegevens en biometrische …
MoreKabinet gaat luchtalarm vanaf 2028 uitfaseren, zet in op NL-Alert
Het luchtalarm zal vanaf 2028 worden uitgefaseerd, zo heeft minister Van Weel van Justitie en Veiligheid in een brief aan
More