Schermtijd | Apple maakt al jaren geen iPods meer, toch blijven ze populair
In de rubriek Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet. Dit keer: de iPod bestaat 25 jaar. De
More‘Zweedse overheid verbiedt gebruik van ChatGPT en Claude door ambtenaren’
De Zweedse overheid verbiedt het gebruik van ChatGPT en Claude door rijksambtenaren, zo meldt de Zweedse publieke radiozender …
MoreNCSC adviseert om lek in Google Brotli-decoder meteen te patchen
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt beheerders en organisaties om een kwetsbaarheid in de Google …
MoreOpenSSL Project lanceert OpenSSL 4.1.0: ‘Belangrijke nieuwe functionaliteit’
Het OpenSSL Project heeft vandaag OpenSSL 4.1.0 gelanceerd, die volgens de ontwikkelaars van belangrijke nieuwe functionaliteit …
MoreTor Project waarschuwt voor risico van MiTM-aanvallen via eMudhra-certificaten
Het Tor Project waarschuwt voor het risico van man-in-the-middle (MiTM)-aanvallen via certificaten van certificaatautoriteit …
MoreMalafide Amazon-advertentie op Google leidt naar ClickFix-aanval
Criminelen maken gebruik van Google-advertenties die zogenaamd van Amazon afkomstig lijken, maar in werkelijkheid naar een …
MoreNCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder
Google heeft een kwetsbaarheid verholpen in de Brotli-decompressiebibliotheek. Deze bibliotheek wordt onder meer gebruikt in Node.js. Een ongeauthenticeerde kwaadwillende kan
MoreMinder aandacht in buitenland voor PHP-gevaar: ‘Nederland overdreef niet’
In Nederland was woensdag meteen veel aandacht voor de kwetsbaarheden in de programmeertaal PHP, terwijl de media-aandacht in het buitenland
MoreKritiek Signal-lek hield microfoon ingeschakeld na ophangen van gesprek
Een kritieke kwetsbaarheid in chatapp Signal zorgde ervoor dat de microfoon en mogelijk ook de camera ingeschakeld kunnen blijven na
MoreGesprekken Meta en overheid over Facebook-privacy mislukt
De jarenlange onderhandelingen tussen de Rijksoverheid en technologieconcern Meta over de privacyrisico’s van overheidspagina’s op Facebook zijn definitief mislukt. Doordat
More25 miljard dollar boete voor Meta wegens misleiding rond privacy
Een Amerikaanse rechtbank heeft Meta woensdag veroordeeld tot het betalen van 25 miljard dollar aan boetes in een rechtszaak over
MoreDns-provider Quad9 verlaat Frankrijk na gerechtelijke uitspraak
Dns-provider Quad9 heeft aangekondigd Frankrijk te zullen verlaten. Aanleiding is een gerechtelijke uitspraak, waarin de …
MoreACM: toename van phishing via online platforms voor reizen en hotels
De laatste jaren is er een toename van oplichting, fraude en phishing via online platforms voor reizen en accommodaties, zo
MoreEMudhra stopt na incident met private keys als certificaatautoriteit
Het Indiase bedrijf eMudhra stopt als certificaatautoriteit, zo heeft het vandaag bekendgemaakt. De aankondiging volgt op een …
MoreCloudplatform Railway getroffen door hack, secrets klanten gestolen
Aanvallers zijn erin geslaagd om cloudplatform Railway te hacken en hebben daarbij gegevens van klanten gestolen, waaronder …
MoreNederlands bedrijf schakelt op 2 miljoen pc’s kwetsbare Popcorn Time-updater uit
Het Nederlandse cybersecuritybedrijf Eye Security heeft op ruim twee miljoen computers software uitgevoerd om de kwetsbare …
MoreNCSC-2026-0452 [1.00] [M/H] Kwetsbaarheden verholpen in FreeBSD bhyve hypervisor
De FreeBSD community heeft meerdere kwetsbaarheden verholpen in bhyve Hypervisor De kwetsbaarheden betreffen race conditions, onjuiste validatie en synchronisatieproblemen in
MoreNCSC-2026-0451 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Expressway Series
Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Expressway Series. De kwetsbaarheden betreffen onder andere onvoldoende autorisatiecontroles tijdens Mobile en Remote
MoreNCSC-2026-0450 [1.00] [M/H] Kwetsbaarheden verholpen in Snort 3 van Cisco
Cisco heeft meerdere kwetsbaarheden verholpen in Snort 3, het open source intrusion detection en prevention systeem dat in diverse Cisco-producten
MoreNCSC-2026-0449 [1.00] [M/H] Meerdere kwetsbaarheden verholpen in Oracle Java
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java. In Oracle Java SE, JavaFX en GraalVM Enterprise Edition zijn diverse kwetsbaarheden
MoreAmazon: eerste PHP2Shell-aanvallen op 17 oktober waargenomen
De eerste aanvallen die gebruikmaakten van PHP2Shell vonden al op 17 oktober plaats, vier dagen voordat het bestaan van …
More7-Zip patcht meerdere kwetsbaarheden in nieuwste versie
De maker van het populaire archiveringsprogramma 7-Zip heeft een nieuwe versie uitgebracht waarin meerdere kwetsbaarheden en …
MoreKamervragen over offline halen van overheidswebsites wegens PHP2Shell
In de Tweede Kamer zijn vragen gesteld aan minister van Weel van Justitie en Veiligheid over het offline halen van
More‘Windowscomputers bij spionage-aanval geïnfecteerd met BlackX-bootkit’
Volledig gepatchte Windowscomputers zijn bij een spionage-aanval geïnfecteerd met de BlackX-bootkit die de aanvallers …
MoreFortinet komt vandaag met kritieke updates: ‘Meteen installeren’
Cybersecuritybedrijf Fortinet komt vandaag met zeer belangrijke beveiligingsupdates voor kritieke kwetsbaarheden en adviseert …
MoreNCSC-2026-0448 [1.00] [H/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware
Oracle heeft meerdere kwetsbaarheden verholpen in diverse producten, waaronder Oracle SOA Suite, Oracle WebLogic Server, Oracle Data Integrator, Oracle Identity
MoreBelgische overheid waarschuwt voor WhatsApp-scam over stemwedstrijd
De Belgische overheid heeft een waarschuwing gegeven voor een WhatsApp-scam die op dit moment rondgaat. Ook het Belgische Stop …
MoreNCSC-2026-0446 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne Tools, specifiek in versies 9.2.0.0 tot en met 9.2.26.5. De
MoreNCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.
GitLab heeft 12 kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). Eén kwetsbaarheid is als kritiek aangemerkt.
MoreFirewalls Palo Alto Networks kwetsbaar voor PHP2Shell, Cisco en Fortinet onderzoeken
Firewalls van cybersecuritybedrijf Palo Alto Networks zijn kwetsbaar voor de PHP2Shell-lekken. Het bedrijf zegt te werken aan …
MoreMiljoenen misbruikpogingen na bekendmaking PHP-kwetsbaarheden
Cloudflare zag miljoenen pogingen om misbruik te maken van kwetsbaarheden in PHP, een veelgebruikte programmeertaal. Woensdag werd bekend dat de
MoreGoogle laat Chrome inhoud clipboard controleren op ClickFix-aanvallen
Google heeft een feature aan Chrome toegevoegd waardoor de browser de inhoud van het clipboard van gebruikers op …
MoreQNAP adviseert offline halen NAS-systemen wegens PHP2Shell
QNAP waarschuwt eigenaren van de NAS-systemen die het levert dat de PHP2Shell-lekken ook daarin aanwezig zijn en adviseert om …
MoreOracle komt wegens eMuhdra-certificaten met noodpatch voor Java SE en GraalVM
Oracle heeft wegens gecompromitteerde keys van de Indiase certificaatautoriteit eMuhdra een noodpatch uitgebracht voor Oracle …
MoreVeel sites weer online na PHP-probleem, maar aantal belangrijke nog niet
De meeste websites die woensdag offline gingen vanwege kwetsbaarheden in programmeercode PHP zijn donderdag weer in de lucht. Zij konden
MoreMisbruik van PHP2Shell-lek gemeld, DigiD en andere sites weer online
Verschillende cybersecuritybedrijven melden dat ze de eerste aanvalspogingen hebben waargenomen waarbij wordt geprobeerd om …
MoreBrussel onderzoekt of Booking.com voldoende doet tegen phishing
De Europese Commissie is een onderzoek naar Booking.com gestart, waarbij onder andere wordt gekeken of het platform voldoende …
MorePython-project LiteLLM opnieuw voorzien van infostealer-malware
Aanvallers zijn er opnieuw in geslaagd om Python-project LiteLLM van infostealer-malware te voorzien. De besmette versie werd …
MoreWebsites komen langzaamaan weer online na veiligheidsupdate van PHP
De websites die woensdag uit voorzorg uit de lucht zijn gehaald na waarschuwingen voor kwetsbaarheden in de programmeertaal PHP komen
MoreMeta moet 25 miljard dollar betalen wegens Cambridge Analytica-schandaal
Meta moet de Amerikaanse staat New Mexico wegens het Cambridge Analytica-schandaal 25 miljard dollar betalen, zo heeft een …
MoreKritiek Signal-lek houdt microfoon ingeschakeld na ophangen van gesprek
Een kritieke kwetsbaarheid in chatapp Signal zorgt ervoor dat de microfoon en mogelijk ook de camera ingeschakeld kunnen …
MoreMeta krijgt boete van 25 miljard dollar na leugens over datagebruik klanten
Meta, het moederbedrijf van Facebook, heeft van een rechter in de Amerikaanse staat New Mexico een boete van 25 miljard
MoreNCSC-2026-0445 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics
Oracle heeft 33 kwetsbaarheden verholpen in diverse Oracle Analytics-producten, waaronder Oracle Business Intelligence Enterprise Edition en Oracle BI Publisher. In
MoreNCSC-2026-0444 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications
Oracle heeft 110 kwetsbaarheden verholpen in diverse Oracle Communications-producten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security
MoreUpdate voor wereldwijde online kwetsbaarheid is live: ‘Nu een race tegen de klok’
Een kwetsbaarheid in een van de belangrijkste bouwblokken van het internet leidt woensdag tot talloze onbereikbare websites. Inmiddels is er
MoreWat is PHP en welk probleem ontstond er? ‘Weeffout in programmeertaal’
De PHP-problemen die er woensdag toe leidden dat veel websites uit voorzorg offline zijn gehaald, zijn niet het gevolg van
MoreNCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP
PHP heeft twee kritieke kwetsbaarheden verholpen. De kwetsbaarheden kunnen zonder authenticatie op afstand worden misbruikt voor het uitvoeren van willekeurige
MoreNCSC-2026-0442 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite
Oracle heeft 194 kwetsbaarheden verholpen in Oracle E-Business Suite en gerelateerde componenten, specifiek voor versies 12.2.3 tot en met 12.2.15.
MoreLive | Grote Nederlandse sites uit voorzorg offline wegens kwetsbaarheid PHP
Hallo en welkom in dit liveblog. Hier houden we je op de hoogte van de laatste ontwikkelingen rond de kwetsbaarheden
MoreWebsites uit voorzorg offline: veelgebruikte programmeertaal kwetsbaar voor hack
Websites over de hele wereld die de programmeertaal PHP gebruiken, hebben het dringende advies gekregen om uit voorzorg offline te
MoreLive | Grote Nederlandse sites uit voorzorg offline door kwetsbaarheid PHP
Hallo en welkom in dit liveblog. Hier houden we je op de hoogte van de laatste ontwikkelingen rond de kwetsbaarheden
MoreNCSC-2026-0441 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL
Oracle heeft kwetsbaarheden verholpen in diverse producten, waaronder Oracle MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors (waaronder Connector/ODBC)
MoreNCSC-2026-0440 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise Manager, waaronder de Base Platform, Data Guard Management, Siebel en Virtualization-componenten. De
MoreWebsites uit voorzorg offline: veelgebruikte programmeertaal kwetsbaar voor hacks
De websitedienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren, is woensdag uit voorzorg uitgeschakeld. Dat gebeurde na een waarschuwing
MoreNCSC-2026-0439 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise
Oracle heeft nieuwe kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise. De kwetsbaarheden in Oracle PeopleSoft Enterprise betreffen verschillende beveiligingsrisico’s, waaronder ongeautoriseerde
MoreRay-Ban Meta gluurbrillen nemen gesprekken op zonder toestemming van gebruikers
Slimme brillen van Ray-Ban Meta blijken ongevraagd gesprekken te hebben opgenomen. Door een softwarefout werden geluidsopnames gemaakt zonder dat gebruikers
MoreHonderden gehackte Tor-exitnodes onderschepten SSH- en mailverkeer
Begin deze maand hebben ruim driehonderd gehackte en malafide Tor-exitnodes een gecoördineerde campagne uitgevoerd om …
MoreMozilla meldt incident met private keys certificaatautoriteit eMudhra
Mozilla waarschuwt internetgebruikers voor een beveiligingsincident bij de Indiase certificaatautoriteit eMudhra, waarbij de …
MoreOVHcloud waarschuwt voor geïnfecteerde versies van CLI-software
Aanvallers zijn erin geslaagd om de CLI-software van OVHcloud via een gehackt ontwikkelaarsaccount te compromitteren en te …
MorePolitie: ieder mens heeft tegenwoordig gezonde portie wantrouwen nodig
Ieder mens heeft tegenwoordig een gezonde portie wantrouwen nodig, zo stelt de politie in reactie op online oplichting. Volgens …
MoreOM beschuldigt duo van het maken van valse identiteitsbewijzen met AI
Het Openbaar Ministerie (OM) beschuldigt twee mannen uit Groningen van grootschalige fraude met kortlopende …
MoreNederland telt meer dan 22 miljoen apparaten met eigen M2M-simkaart
Nederland telt meer dan 22 miljoen apparaten met een eigen M2M-simkaart, zo laat de Autoriteit Consument & Markt (ACM) vandaag
MoreApple waarschuwt rector Servische universiteit voor spyware-aanval
Apple heeft de rector van een Servische universiteit gewaarschuwd dat hij doelwit is geworden van een spyware-aanval. Bij dit …
MoreFraudehelpdesk ontvangt tientallen meldingen per dag over WhatsApp-scam
De Fraudehelpdesk heeft de afgelopen dagen tal van meldingen over een nieuwe WhatsApp-scam ontvangen die ontvangers vraagt om …
MorePlex-mediaservers gehackt via Plex2Shell RCE-kwetsbaarheden
Aanvallers maken actief misbruik van verschillende beveiligingslekken in Plex Media Server om kwetsbare servers te …
MoreClouddiensten ConnectWise nog altijd offline wegens supplychain-aanval
Clouddiensten van cloud- en softwarebedrijf ConnectWise zijn nog altijd offline wegens de supplychain-aanval waardoor het …
MoreRussische satelliet nadert andere satelliet zonder toestemming tot op 500 meter
Een Russische satelliet is een commerciële oberservatiesatelliet tot op 500 meter afstand genaderd. De satelliet had daar geen toestemming voor.
MoreBeveiligingslek in Siemens Software Center gebruikt bij ClickFix-aanvallen
Een beveiligingslek in Siemens Software Center is gebruikt bij ClickFix-aanvallen, zo laat Siemens weten. Via de kwetsbaarheid …
MoreEFF lanceert Privacy Badger voor Safari op macOS
De Amerikaanse burgerrechtenbeweging EFF heeft de browser-extensie Privacy Badger nu ook voor Safari op macOS gelanceerd. …
MoreAanvallers voorzien WordPress plug-in Rank Math PRO van backdoor
Aanvallers hebben WordPress plug-in Rank Math PRO van een backdoor voorzien, zo hebben de ontwikkelaars aangekondigd. De …
MoreAhold Delhaize doet aangifte bij politie van cybersecurity-incident
Ahold Delhaize heeft bij de Nederlandse politie aangifte gedaan van het cybersecurity-incident waardoor het onlangs werd …
MoreEuropees-hof: burger mag weten wie zijn data ontvangt
Elke burger heeft het recht om te weten wie over zijn data beschikt en waar zijn persoonsgegevens zijn terechtgekomen als
MoreGegevens van miljoenen leerlingen in Californië buitgemaakt
Bij een groot datalek in de Amerikaanse staat Californië zijn persoonsgegevens van miljoenen leerlingen buitgemaakt, dat meldt …
MoreRay-Ban Meta brillen nemen gesprekken op zonder toestemming van gebruikers
Slimme brillen van Ray-Ban Meta blijken ongevraagd gesprekken te hebben opgenomen. Door een softwarefout werden geluidsopnames …
MoreWhatsapp accounts over genomen door middel van ghost pairing
Veel Whatsapp gebruikers ontvingen de afgelopen dagen een bericht waarin hen werd gevraagd om te stemmen op de dochter van
MoreOverheid lanceert ‘laat je niet interneppen’ campagne
Een recent onderzoek in opdracht van het ministerie van Justitie en Veiligheid toont aan dat 94% van alle Nederlanders boven
MoreLOXONE getroffen door cyberaanval maar klantinstallaties veilig en operationeel
Smart home en gebouwautomatiseringsspecialist LOXONE is getroffen door een cyberaanval op de interne bedrijfssystemen. De …
MoreBezorging Albert Heijn pas eind van deze week weer op gang
Vanaf vrijdag 23 oktober wil Albert Heijn zijn bezorgservice geleidelijk weer opstarten, volgens de laatste update van de …
MoreOnderzoekers verwachten aanvallen op webwinkels via kritiek Magento-lek
Onderzoekers verwachten dat aanvallers snel misbruik zullen maken van een kritieke kwetsbaarheid in webshopsoftware Adobe …
MoreNCSC-2026-0438 [1.00] [M/H] Kwetsbaarheden verholpen in Drupal Core en modules door Drupal
Drupal heeft kwetsbaarheden verholpen in de Drupal core Field UI module, Entity List module, Navigation module, Link module en het
MoreVerdachte grootschalige bankhelpdeskfraude krijgt 42 maanden cel
Een 26-jarige man is wegens grootschalige bankhelpdeskfraude door de rechtbank Limburg veroordeeld tot een gevangenisstraf van …
MoreGebruikers AOMEI Backupper via update-servers besmet met malware
Aanvallers hebben de update-servers van AOMEI Backupper meerdere keren misbruikt om gebruikers met malware te infecteren, zo …
MoreWebsites Gall & Gall en Etos ook weer in de lucht, apps nog onbereikbaar
De websites van Gall & Gall en Etos zijn sinds zondagavond weer in de lucht. De websites waren net als
MoreJapan start ‘s werelds eerste ruimtemissie naar een van de manen van Mars
Japan lanceert maandagavond (Nederlandse tijd) een ruimteschip om monsters van een maan rond Mars op te halen. Het is ‘s
MoreJapan start ‘s werelds eerste ruimtemissie naar maan van mars
Japan gaat maandagavond (Nederlandse tijd) een ruimteschip lanceren om monsters van Phobos op te halen. Het is ‘s werelds eerste
More3 YouTube-instellingen die je kunt aanpassen om je persoonlijke gegevens te beschermen.
YouTube is het in feite een van Googles belangrijkste tools voor het verzamelen van gegevens om gedetailleerde profielen van gebruikersinteresses
MoreSlimme brillen: ‘De inbreuk op privacy is ingebakken in dit product’
Het filmen van mensen zonder toestemming en zonder dat ze het doorhebben, door het gebruik van een slimme bril met
MoreSupplychain-aanval via ConnectWise Cloud Backup raakt tal van bedrijven
Een supplychain-aanval via ConnectWise Cloud Backup, eerder nog bekend als SkyKick, heeft tal van bedrijven en andere …
MoreInbeslagname ‘Antifa-server’ op Amerikaans verzoek leidt tot vragen en zorgen
De Amsterdamse politie nam deze week een server in beslag die mogelijk met Amerikaanse autoriteiten zal worden gedeeld. Volgens het
MoreDrupal waarschuwt voor kritieke RCE-lekken waardoor sites zijn over te nemen
De makers van Drupal waarschuwen voor twee kritieke kwetsbaarheden die remote code execution mogelijk maken, waardoor …
MoreAlbert Heijn: onderzoek naar oorzaak cybersecurity-incident loopt nog
Het onderzoek naar de aard en oorzaak van het cybersecurity-incident bij Albert Heijn is nog altijd gaande, zo heeft de
MoreSchermtijd | Facebook-film roept pijnlijke vraag op: is er iets veranderd bij Meta?
In de rubriek Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet. Dit keer: een spannende film over de ‘Facebook
MoreDatalek Britse rechtzoekenden gaat terug tot 1978
Een datalek bij de Britse overheidsinstantie Legal Aid Agency is veel groter dan in eerste instantie werd gemeld en betreft
MoreKamervragen over invoering dns-gebaseerd phishingfilter
In de Tweede Kamer zijn vragen aan minister Herbert van Economische Zaken gesteld over de invoering van een dns-gebaseerd phishingfilter
MoreEuropol pleit voor samenwerking met fabrikanten: ‘Helpt forensisch onderzoek’
Europese opsporings- en politiediensten moeten nauwer samenwerken met elektronicafabrikanten, omdat dit kan helpen bij digitaal …
MoreKamer wil opheldering over inbeslagname van server op verzoek van VS
Partijen in de Tweede Kamer willen opheldering van minister Van Weel van Justitie en Veiligheid over het in beslag nemen
MoreCriminelen verdienen aan bandbreedte gehackte D-Link- en Ubiquiti-apparaten
Criminelen verdienen aan de bandbreedte van gehackte D-Link- en Ubiquiti-apparaten, zo laat cybersecuritybedrijf GreyNoise op …
MoreMicrosoft laat Edge automatisch updates installeren als browser niets doet
Microsoft heeft een feature voor Edge aangekondigd waardoor beveiligingsupdates automatisch worden geïnstalleerd als de …
More