EU wil Amerikaanse techbedrijven uitsluiten van grote IT-contracten
De Europese Unie wil strengere regels invoeren voor grote digitale contracten van overheden. Daardoor zouden Amerikaanse techbedrijven als Amazon, Microsoft
MoreNS: nieuwe ov-pas kan anoniem en is met contant geld op te waarderen
De ov-pas, de opvolger van de ov-chipkaart die eind volgend jaar verdwijnt, kan anoniem en is met contant geld op
MoreTientallen Red Hat npm-packages voorzien van infostealer-malware
Aanvallers hebben tientallen npm-packages van Red Hat voorzien van infostealer-malware die allerlei secrets van besmette …
MoreDNB: zeventien procent kassa-aankopen afgerekend met contant geld
Zeventien procent van alle kassa-aankopen vorig jaar werden afgerekend met contant geld, zo melden De Nederlandsche Bank (DNB) …
MoreBelgische overheid waarschuwt voor misbruik van kritiek Windows-lek
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Windows die remote code execution mogelijk maakt. Daarvoor …
MoreDashlane blokkeert wegens bruteforce-aanval accounts van gebruikers
Wachtwoordmanager Dashlane heeft dit weekend wegens een bruteforce-aanval de accounts van een aantal gebruikers geblokkeerd, …
MoreMijlpaal voor Have I Been Pwned, website registreert duizendste datalek
Website Have I Been Pwned heeft een nieuwe mijlpaal bereikt, de website heeft het duizendste datalek geregistreerd. Volgens …
MoreEDRi: digitaliseringsproject Brussel leidt tot surveillance, controle en uitsluiting
De Europese Commissie en Europese instanties zijn bezig met een grootschalig digitaliseringsproject, maar achter de claim van …
MoreMicrosoft: geen plannen voor juridische stappen tegen beveiligingsonderzoekers
Microsoft is niet van plan om juridische stappen te nemen tegen personen die beveiligingsonderzoek uitvoeren of publiceren, zo …
MoreFortinet ziet grootschalig misbruik van Citrix NetScaler-lek
Aanvallers maken op grote schaal misbruik van een kritieke kwetsbaarheid in Citrix NetScaler, zo meldt Fortinet op basis van …
MoreMaleisië verplicht online leeftijdsverificatie voor gebruik social media
Socialmediaplatforms die in Maleisië toegankelijk zijn moeten vanaf vandaag verplicht online leeftijdsverificatie toepassen. …
MorePalo Alto Networks meldt actief misbruik van beveiligingslek in firewalls
Een beveiligingslek in de firewalls van Palo Alto Networks wordt actief misbruikt bij aanvallen, zo laat de leverancier zelf …
MoreGoogle waarschuwt voor phishing waarbij personeel op privételefoon wordt gebeld
Google waarschuwt organisaties en bedrijven voor telefonische phishing waarbij de aanvallers medewerkers op hun privételefoon …
MoreBelgische identificatie-app itsme vandaag gelanceerd in Nederland
De Belgische identificatie-app itsme is vandaag gelanceerd in Nederland en zal op termijn identificatiedienst iDIN van …
MoreNCSC-2026-0172 [1.00] [H/H] Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS en Prisma Access
Palo Alto Networks heeft een kwetsbaarheid verholpen in de GlobalProtect portal- en gateway-componenten van PAN-OS. Een ongeauthenticeerde kwaadwillende kan de
MoreDeel de Blijf Uit Mijn Digitale Onderbroek! online
Hoe meer mensen weten van onze campagne, hoe meer mensen de klacht ondertekenen. Het helpt ons enorm als je onze
MoreNCSC-2026-0171 [1.00] [H/M] Kwetsbaarheid verholpen in Starlette
Er is een kwetsbaarheid verholpen in Starlette, een Python-library voor het ontwikkelen van webservices. Starlette wordt door verschillende producten gebruikt,
MoreAmerikaan die data 7 miljoen bejaarden aan scammers verkocht krijgt 12 jaar
Een 57-jarige man die de persoonlijke gegevens van meer dan zeven miljoen bejaarden aan scammers verkocht is veroordeeld tot een
More23andMe aangeklaagd wegens gevoelig datalek door credential stuffing
De Amerikaanse staat Californië klaagt dna-testdienst 23andMe aan wegens een gevoelig datalek dat werd veroorzaakt door credential stuffing. Bij het
MoreCruisemaatschappij bestolen. Buit; persoonlijke gegevens 6 miljoen mensen
In een datalekmelding aan de procureur-generaal van de Amerikaanse staat Maine stelt de cruisemaatschappij dat het op 14 april ongeautoriseerde
MoreSucces met DigiD; kabinet verbiedt overnameDigiD-beheerder
Dankzij de enorme maatschappelijke druk van onder andere twee rechtszaken, de inzet van experts én jullie enorme steun is er
MoreKritiek lek in plug-in WP Maps Pro raakt vijftienduizend WordPress-sites
Een kritieke kwetsbaarheid in de plug-in WP Maps Pro, waardoor een ongeauthenticeerde aanvaller admin kan worden, raakt meer …
MoreWebsites kunnen bezoekers aan de hand van SSD-activiteit bespioneren
Onderzoekers hebben een manier gevonden waardoor websites hun bezoekers aan de hand van SSD-activiteit kunnen bespioneren. Zo …
MoreNCSC-2026-0169 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Database Server
Oracle heeft kwetsbaarheden verholpen in Oracle REST Data Services (versies 24.2.0 tot 26.1.0) en Oracle Database Server (versies 23.4.0 tot
MoreWebsite Europees Netwerk van Security Operations Centres online
De website van het Europees Netwerk van Security Operations Centres (ENSOC) is online gekomen. Het ENSOC is een Europees …
MoreNCSC-2026-0170 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite componenten
Oracle heeft kwetsbaarheden verholpen in verschillende componenten van Oracle E-Business Suite, waaronder Oracle Payments, Oracle Internet Procurement Connector, Oracle Financials
MoreAmerikaan die data 7 miljoen bejaarden aan scammers verkocht krijgt 12 jaar cel
Een 57-jarige Amerikaanse man die de persoonlijke gegevens van meer dan zeven miljoen bejaarden aan scammers verkocht is …
MoreCalifornië klaagt 23andMe aan wegens gevoelig datalek door credential stuffing
De Amerikaanse staat Californië klaagt dna-testdienst 23andMe aan wegens een gevoelig datalek dat werd veroorzaakt door …
MoreSignal-gebruikers doelwit van nieuwe phishingaanval gericht op recovery key
Gebruikers van chatapp Signal zijn het doelwit van een nieuwe phishingaanval waarbij wordt geprobeerd om hun recovery key te …
MoreShinyHunters steelt data 4,9 miljoen klanten telecombedrijf Charter Communications
De criminele groepering ShinyHunters heeft bij het Amerikaanse telecombedrijf Charter Communications de gegevens van 4,9 …
MoreBurgerrechtenbeweging: online leeftijdsverificatie is een privacynachtmerrie
Online leeftijdsverificatie is een privacynachtmerrie en kan leiden tot censuur, surveillance, datalekken en een gesloten web, …
MoreOracle publiceert eerste Critical Security Patch Update: ‘zo snel mogelijk installeren’
Oracle heeft voor het eerste in het eigen bestaan een Critical Security Patch Update (CSPU) uitgebracht en roept organisaties …
MoreRaket Blue Origin explodeert tijdens test: ‘Een heel zware dag’
Een raket van Blue Origin, het ruimtevaartbedrijf van miljardair Jeff Bezos, is tijdens een test ontploft. Tijdens een zogeheten hot-fire-test
MoreVS adviseert ontwikkelaars: wacht minstens 3 uur met installatie nieuwe packages
Het cyberagentschap van de Amerikaanse overheid adviseert softwareontwikkelaars en organisaties om minstens drie uur te wachten …
MoreOnderzoeker hekelt optreden Microsoft richting ontdekker van BitLocker-lek
De Britse beveiligingsonderzoeker Kevin Beaumont is niet te spreken over de uithaal van Microsoft richting een onderzoeker die …
MoreGoogle repareert opnieuw recordaantal kritieke lekken in Chrome
Google heeft opnieuw een recordaantal kritieke kwetsbaarheden in Chrome verholpen die het mogelijk maken voor aanvallers om …
MoreDen Haag wil drones inzetten: kansen voor veiligheid, zorgen over privacy
Er vliegen steeds meer drones door de lucht, maar vliegers zijn aan regels gebonden. Ook de gemeente denkt aan de
MoreThais politiebureau verspreidt zelf AI-foto van arrestatie door agenten in glitterjurk
Een foto van Thaise politieagenten in glinsterende jurken tijdens een drugsarrestatie blijkt met kunstmatige intelligentie te zijn gemaakt. Dat heeft
MoreDatastromen voor generatieve AI schenden massaal onze privacy
In het rapport Unlawful by Design: Exposing the Human Rights Costs of Generative AI documenteert Amnesty International ernstige risico’s bij
MoreKritiek lek in Git-service Gogs maakt remote code execution mogelijk
Een kritieke kwetsbaarheid in Git-service Gogs maakt remote code execution mogelijk en een beveiligingsupdate is niet …
MoreCBS meldt toename van multifactorauthenticatie door Nederlandse bedrijven
Het gebruik van multifactorauthenticatie (MFA) door Nederlandse bedrijven is de afgelopen jaren flink toegenomen. Dat laat het …
MoreGehackte FortiClient-servers verspreiden malware vermomd als Fortinet-patch
Criminelen gebruiken gehackte Fortinet FortiClient-servers om binnen organisaties malware te verspreiden die vermomd is als een …
MoreKamervragen over exitstrategie en alternatieven voor DigiD-beheer Solvinity
In de Tweede Kamer zijn vragen gesteld aan staatssecretarissen Aerdts voor Digitale Economie en Van der Burg voor …
MoreCruisemaatschappij Carnival lekt persoonlijke gegevens 6 miljoen mensen
Cruisemaatschappij Carnival heeft de persoonlijke gegevens van 6 miljoen mensen gelekt. De datadiefstal is opgeëist door de …
MoreMicrosoft hekelt onderzoeker over publicatie van YellowKey-lek in BitLocker
Microsoft is niet te spreken over onderzoekers die kwetsbaarheden in Windows meteen op internet publiceren in plaats van eerst …
MoreMeeste ggz-instanties voldoen niet aan verplichte norm voor informatiebeveiliging
De meeste grote ggz-instanties in Nederland voldoen niet aan de wettelijk verplichte norm voor informatiebeveiliging, zo stelt …
MoreNCSC: residential proxies dreiging voor digitale veiligheid van Nederland
Residential proxies vormen een dreiging voor de digitale veiligheid van Nederland en de internationale cyberveiligheid, aldus …
MoreMinister: continu frictie tussen privacywet en inzet technologie voor opsporing
De privacywetgeving hindert de inzet van technologie die kan helpen bij het opsporen van verdachten, aldus minister Van Weel …
MoreProxy-botnet van 17 miljoen apparaten na actie politie en NCSC offline
Een proxy-botnet van 17 miljoen apparaten is na actie van de politie en het Nationaal Cyber Security Centrum (NCSC) offline
MoreCampagne: Blijf Uit Mijn Digitale Onderbroek
Veel bedrijven gaan niet veilig en betrouwbaar om met intieme data, zoals gegevens die worden ingevoerd in cyclusapps. Die data
MoreGCHQ-directeur: AI niet te stoppen kracht met grote gevolgen voor cybersecurity
AI is een niet te stoppen kracht met grote gevolgen voor cybersecurity, zo stelt Anne Keast-Butler, hoofd van de Britse
MoreOnderzoeksbedrijf krijgt boete voor overtredingen met pseudonieme zorgdata
De Franse privacytoezichthouder CNIL heeft klinisch onderzoeksbedrijf Iqvia heet wegens overtredingen met het verwerken van …
MoreNCSC-2026-0168 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition
GitLab heeft meerdere kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition, specifiek in versies 12.7 tot voor 18.10.7, 18.11
MoreVerbod op Amerikaanse overname DigiD past in hardere koers tegen big tech
Het verbod op de overname van het bedrijf achter DigiD vestigt de aandacht op de Nederlandse digitale afhankelijkheid. Experts zijn
MoreIndia adviseert wegens AI om misbruikte lekken binnen 12 uur te patchen
De Indiase overheid adviseert organisaties wegens het gebruik van AI door aanvallers om actief misbruikte kwetsbaarheden in …
MoreAmadeus krijgt 14,4 miljoen euro boete voor illegaal gebruik passagiersgegevens
De Amadeus IT Group, leverancier van het gelijknamige reserveringssysteem Amadeus, heeft wegens het illegaal gebruik van …
MoreOnderzoek: populaire AI-modellen overtreden op grote schaal de wet
Populaire AI-modellen overtreden op grote schaal de wet, zo stelt de Aithos Research Foundation uit Amsterdam op basis van …
MoreMiljoenen AI-agents en -tools kwetsbaar door beveiligingslek in Starlette
Miljoenen AI-agents en -tools bevatten een kwetsbaarheid waardoor aanvallers toegang tot de onderliggende server kunnen krijgen …
MoreKwetsbaarheid in 7-Zip maakt remote code execution mogelijk
Een kwetsbaarheid in het populaire archiveringsprogramma 7-zip maakt remote code execution mogelijk als gebruikers een speciaal …
MoreMinister: bescherming politie onder druk door uitrol encryptie techbedrijven
Door de manier waarop grote techbedrijven encryptie uitrollen wordt het lastiger voor politie om de samenleving en burgers te …
MoreDuckDuckGo meldt groei als gevolg van ‘gedwongen’ AI-modus Google
Zoekmachine DuckDuckGo meldt dat het aantal installaties de afgelopen week is toegenomen als gevolg van de AI-modus die Google …
MoreKabinet in gesprek met Solvinity over DigiD-beheer en gevolgen overnameverbod
Het kabinet gaat met Solvinity in gesprek over het blijven leveren van DigiD-onderhoud de komende twee jaar en welke gevolgen
MoreTechCrunch: Britse ETA-website lekt duizenden kopieën van paspoorten
Een commerciële Britse website waar reizigers naar het Verenigd Koninkrijk een ETA of visum kunnen aanvragen lekt duizenden …
MoreStaatssecretaris: alternatieven voor Microsoft niet zomaar beschikbaar
Nederland is verslaafd aan Microsoft, maar alternatieven zijn niet zomaar beschikbaar, als dat al gewenst is, zo stelt …
MoreIs een leverancier aansprakelijk voor de schade die zijn AI-agent veroorzaakt?
Juridische vraag: Met enige regelmaat lees je over AI-agents die destructief handelen, zoals dit verhaal over een AI-agent die …
MoreCPanel waarschuwt voor misbruik LiteSpeed-lek en verwijdert plug-in bij gebruikers
CPanel waarschuwt gebruikers voor een actief aangevallen kwetsbaarheid in een plug-in van LiteSpeed waardoor aanvallers …
MoreFBI: nep-helpdesk voert ransomware-aanvallen uit op advocatenkantoren
Advocatenkantoren in de Verenigde Staten zijn het doelwit van criminelen die zich voordoen als helpdeskmedewerker en toegang …
MoreStaatssecretaris verbiedt Amerikaanse overname DigiD aanbieder
De overname van het bedrijf achter DigiD (Solvinity) door het Amerikaanse Kyndryl wordt door staatssecretaris Willemijn Aerdts (Economische Zaken) verboden.
MoreMan uit het Gelderse Buren aangehouden op verdenking van hack bij Ajax
Een 35-jarige man uit het Gelderse Buren is aangehouden op verdenking van het hacken van Ajax. De Amsterdamse voetbalclub kreeg
MoreUniversitair hoofddocent: persoonlijke data vaak zonder goede reden verzameld
Organisaties verzamelen persoonlijke data van mensen vaak zonder goede reden en bewaren het over het algemeen ook veel te lang,
More‘WhatsApp-accounts op oudere iPhones gehackt via zeroclick-aanval’
In Italië zijn meerdere WhatsApp-gebruikers met een oudere iPhone het slachtoffer van een zeroclick-aanval geworden, zo meldt …
MoreDNB: AI zorgt voor structurele verschuiving in het cyberdreigingslandschap
AI zorgt voor een structurele verschuiving in het cyberdreigingslandschap en zet de digitale weerbaarheid onder druk, zo stelt …
MoreFBI waarschuwt voor ‘device code phishing’ tegen Microsoft 365-accounts
De FBI waarschuwt Microsoft 365-gebruikers en hun organisaties voor ‘device code phishing’, waarbij aanvallers toegang tot …
MoreTexas klaagt WhatsApp aan voor het niet end-to-end versleutelen van chats
De procureur-generaal van de Amerikaanse staat Texas heeft WhatsApp en Meta aangeklaagd omdat de chatapp berichten van …
MoreMinister moet opheldering geven over uitfaseren van luchtalarm in 2028
Minister Van Weel van Justitie en Veiligheid moet opheldering geven over het voornemen om het luchtalarm vanaf 2028 uit te
MoreStaatssecretaris verbiedt overname van Solvinity door Amerikaans bedrijf
Staatssecretaris Aerdts verbiedt de overname van Solvinity door het Amerikaanse bedrijf Kyndryl. Dat schrijft de bewindsvrouw …
MorePolitie houdt 35-jarige man aan voor inbraak op computersystemen Ajax
De politie heeft vanochtend een 35-jarige man uit de gemeente Buren aangehouden voor het binnendringen in de computersystemen …
MoreStaatssecretaris: geen bewijs voor killswitch in Chinese ov-bussen
Er is geen bewijs dat de Chinese ov-bussen van een killswitch zijn voorzien waardoor de voertuigen op afstand zijn uit
MoreAnthropic: AI-model Mythos vond al meer dan tienduizend kwetsbaarheden
AI-model Claude Mythos heeft al meer dan tienduizend kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar …
MoreAnthropic: AI-model Mythos vond al duizenden kwetsbaarheden
AI-model Claude Mythos heeft al duizenden kwetsbaarheden in allerlei software gevonden, zo stelt ontwikkelaar Anthropic in een …
MoreNCSC-2026-0167 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Workload
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Workload. De kwetsbaarheid bevindt zich in de interne REST API’s van Cisco
More700 websites gehackt via Ghost CMS-lek en voorzien van ClickFix-code
Aanvallers hebben meer dan zevenhonderd websites die draaien op het Ghost contentmanagementsysteem (CMS) via een kritieke …
MoreStroomnet zit vol, dus zoeken bedrijven dure uitweg op eigen terrein
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreVol stroomnet dwingt bedrijven tot dure ingrepen achter de eigen meter
Bedrijven investeren steeds vaker zelf in batterijen en slimme energiesystemen omdat het stroomnet vol zit. Daarmee verlichten zij de druk
MoreMicrosoft deelt namen Nederlandse ambtenaren met VS
Een onthulling van het weekblad Vrij Nederland over Microsoft houdt de gemoederen in de Nederlandse tech- en politieke wereld flink
MoreBelgië stelt registratie biometrische gegevens voor Europees registratiesysteem EES uit
De registratie van biometrische gegevens – denk aan een scan van vingerafdrukken of het gezicht – in het kader van
MoreTU Delft stopt omstreden politiesamenwerking om privacy
De TU Delft en de politie stoppen met hun gezamenlijke veiligheidsafspraken op de campus. Dit besluit volgt op hevige kritiek
MoreDuitse ziekenhuizen bestolen van honderdduizend patiënten gegevens
Verschillende Duitse academische ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De data werd gestolen
MoreFirst VPN offline gehaald na grootschalig gebruik door cybercriminelen
VPN’s zijn een populaire tool bij cybercriminelen, die hun data en online activiteiten worden beschermd. Verschillende politiediensten, waaronder de Nederlandse
MoreToezichthouder wil dat Enschede alsnog boete betaalt vanwege wifitracking
De gemeente Enschede heeft inbreuk gemaakt op de privacy van bezoekers van de binnenstad door met sensoren telefoondata te verzamelen.
MoreLandsadvocaat deelde data met o.a. Google Pels Rijcken ontkent
Landsadvocaat Pels Rijcken deelde zonder toestemming de gegevens van websitebezoekers met Amerikaanse techbedrijven. Het kantoor van de landsadvocaat handelde zo
MoreCurl patcht bij komende release recordaantal door AI gevonden kwetsbaarheden
Curl zal bij de aankomende release een recordaantal kwetsbaarheden verhelpen die door AI-tools zijn gevonden. Het gaat onder …
MoreDrupal meldt actief misbruik van zeer kritiek SQL Injection-lek
De makers van van Drupal waarschuwen voor actief misbruik van een zeer kritiek SQL Injection-lek (CVE-2026-9082). Via de …
MoreValve verwijdert gratis game met infostealer-malware van Steam
Valve, ontwikkelaar, uitgever en distributeur van videogames, heeft een game wegens de aanwezigheid van infostealer-malware van …
MoreKritieke Ubiquiti-lekken geven aanvaller toegang tot UniFi OS-apparaten
Netwerkfabrikant Ubiquiti heeft updates uitgerold voor vijf kwetsbaarheden waardoor aanvallers toegang tot UniFi OS-apparaten …
MoreDuitse ziekenhuizen lekken gegevens van honderdduizend patiënten
Verschillende Duitse ziekenhuizen hebben bij elkaar de persoonlijke gegevens van meer dan honderdduizend patiënten gelekt. De …
MoreBits of Freedom stand van zaken: ons jaarverslag staat online!
Maartje neemt ons mee door de succes van afgelopen jaar! Evelyn deelt een walkthrough in rap van de game Cave
MoreCel voor man die Telegrambots, teksten en sms-gateways voor phishing verspreidde
De rechtbank Rotterdam heeft een 22-jarige man veroordeeld voor het verspreiden van Telegrambots, teksten en sms-gateways die …
MoreFBI: 25 ransomwaregroepen maakten gebruik van offline gehaalde vpn-dienst
Zeker 25 ransomwaregroepen maakten gebruik van First VPN, de vpn-dienst die mede door de Nederlandse politie offline is …
MorePolitie houdt tweetal aan voor het online verkopen van phishingpanels
De politie heeft afgelopen maandag twee 23-jarige mannen uit Bergschenhoek aangehouden op verdenking van het online verkopen …
More