VS slaat alarm over gebrek aan kennis hoe software precies werkt
De Amerikaanse geheime dienst NSA, cyberagentschap CISA en DARPA, het onderzoeksinstituut van het Amerikaanse leger, slaan …
MoreAuthor: ijskimo
EDPB: te herleiden gepseudonimiseerde data blijft persoonlijke data
Tot een persoon te herleiden gepseudonimiseerde data, door het met andere informatie te koppelen, blijft persoonlijke data, zo …
MoreRechter verlaagt bestuurlijke AVG-boete voor livestream in Fries dorp
De rechtbank Noord-Nederland heeft een bestuurlijke AVG-boete die de Autoriteit Persoonsgegevens (AP) aan een vrouw oplegde met …
MoreCyberaanval op netwerk van onderwijsinstellingen en ziekenhuizen is voorbij
De ddos-aanval op de computersystemen van universiteiten, hogescholen, mbo’s en academische ziekenhuizen is gestopt. Alle internetdiensten van de instellingen doen
More‘Nederland telt ruim tweehonderd kwetsbare rsync-servers, wereldwijd 17.000’
Nederland telt ruim tweehonderd servers die een kwetsbare versie van rsync draaien. Wereldwijd gaat het om ruim 17.000 …
MoreBiotechbedrijf schikt massaclaim over datalek door ransomware voor 7,5 miljoen
Het Amerikaanse biotechbedrijf Enzo Biochem heeft een massaclaim die was aangespannen wegens een door ransomware veroorzaakt …
MoreHet duurt nog jaren voordat uitbreiding van overvol stroomnet te merken is
De capaciteit van het stroomnet wordt in de komende tien jaar verdubbeld. Dat moet de capaciteitsproblemen oplossen die nu bijvoorbeeld
MoreGM mag 5 jaar lang rijgedrag en locatie automobilisten niet meer verkopen
General Motors (GM) mag vijf jaar lang het rijgedrag en de locatiegegevens van automobilisten niet aan kredietbureaus verkopen, …
MoreTestversie Windows 11 introduceert extra beveiliging voor ingelogde admins
Microsoft heeft een testversie van Windows 11 gelanceerd die extra beveiliging voor ingelogde admins introduceert. …
MoreUniversiteiten en academische ziekenhuizen opnieuw getroffen door cyberaanval
Het gezamenlijke netwerk van hoger onderwijsinstellingen, academische ziekenhuizen en onderzoeksinstituten is vrijdagochtend opnieuw getroffen door een grote ddos-aanval. Dat leidt
MoreMicrosoft meldt phishingaanval op WhatsApp-accounts via QR-code
Een groep aanvallers voert phishingaanvallen op WhatsApp-gebruikers uit door hen een QR-code te laten scannen waarmee de …
MoreNCSC-2025-0005 [1.05] [H/H] Kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure
Ivanti heeft kwetsbaarheden verholpen in Connect Secure en Policy Secure. De eerste kwetsbaarheid (CVE-2025-0282) kan door kwaadwillenden misbruikt worden om
MoreMSI lekte vorig jaar persoonlijke gegevens van 250.000 klanten
MSI heeft vorig jaar de persoonlijke gegevens van 250.000 klanten gelekt. Het gaat om namen, telefoonnummers, e-mailadressen, …
MoreMiljardeninvestering in overbelast stroomnet geeft pas over paar jaar wat lucht
De capaciteit van het stroomnet wordt in de komende tien jaar verdubbeld. Dat moet de capaciteitsproblemen oplossen die nu bijvoorbeeld
Morenoyb dient klachten in tegen TikTok, AliExpress, SHEIN, Temu, WeChat en Xiaomi
noyb dient klachten in tegen TikTok, AliExpress, SHEIN, Temu, WeChat en Xiaomi vanwege illegale dataoverdracht naar China. Vier van de
MoreHackers lekken configuraties en vpn-inloggegevens van 15.000 FortiGate-apparaten
De configuratiebestanden, IP-adressen en vpn-inloggegevens van ruim 15.000 FortiGate-apparaten zijn op het darkweb gelekt. De data werd gelekt door de
MoreComputernetwerk onderwijsinstellingen werkt weer na ddos-aanval
De digitale aanval op de computersystemen van verschillende hogeronderwijsinstellingen is gestopt, meldt ICT-coöperatie SURF. Studenten en docenten hebben weer zonder
MoreRadboud Universiteit verplicht multifactorauthenticatie voor vpn-dienst
De Radboud Universiteit heeft wegens de recente aanvallen op onderwijsinstellingen besloten om multifactorauthenticatie (MFA) …
MoreBiden verplicht end-to-end versleutelde communicatie voor overheid
De Amerikaanse president Biden heeft een presidentieel bevel ondertekend dat federale overheidsdiensten verplicht om end-to-end …
MoreLet’s Encrypt komt eind dit jaar met tls-certificaten die zes dagen geldig zijn
Certificaatautoriteit Let’s Encrypt zal eind dit jaar tls-certificaten gaan uitgeven die zes dagen geldig zijn. Volgens Josh …
MoreTU Eindhoven: alle systemen uiterlijk zaterdagochtend weer online
Alle netwerkgebonden systemen van de TU Eindhoven zijn uiterlijk zaterdagochtend weer online, zo heeft de universiteit in een …
MoreFAQ Oproep ‘overheid, vertrek van de sociale media van Big Tech’
Naar aanleiding van onze oproep aan de Nederlandse overheid om van de sociale mediaplatformen van Big Tech te vertrekken, kregen
MoreVK verplicht vanaf juli ‘robuuste’ online leeftijdsverificatie voor pornosites
Vanaf juli dit jaar zijn alle pornosites in het Verenigd Koninkrijk verplicht om de leeftijd van hun bezoekers online te
MoreLogius: DigiD gisteren opnieuw doelwit van grootschalige ddos-aanval
DigiD was gisteren opnieuw het doelwit van een grootschalige ddos-aanval, zo heeft DigiD-beheerder Logius vandaag laten weten. …
MoreNintendo onthult Switch 2 met groter scherm en nieuwe controllers
Nintendo heeft de eerste officiële beelden van de Nintendo Switch 2 laten zien. De nieuwe spelcomputer komt dit jaar op
MoreInspectie Justitie en Veiligheid onderzoekt gebruik algoritmes bij reclassering
De Inspectie Justitie en Veiligheid onderzoekt of er binnen de reclassering op een verantwoorde manier gebruik wordt gemaakt …
MoreMalafide Google-advertenties gebruikt voor kapen van Google Ads-accounts
Criminelen maken gebruik van malafide Google-advertenties om Google Ads-accounts te kapen, zo laat antivirusbedrijf …
MoreOnderzoeker: Europa is epicentrum van spyware-misbruik
Europa slaapwandelt richting een ‘mercenary spyware crisis’, is een epicentrum van spyware-misbruik en steeds vaker de locatie …
MoreAanvallers kregen toegang tot vierhonderd computers van Amerikaans ministerie
Bij de hack die eind vorig jaar plaatsvond op het Amerikaanse ministerie van Financiën, kregen inbrekers toegang tot vierhonderd laptops
MoreNCSC-2025-0019 [1.00] [M/M] Kwetsbaarheden verholpen in Schneider Electric Modicon
Schneider Electric heeft kwetsbaarheden verholpen in Modicon M340, M580 en diverse communicatiemodules. Een kwaadwillende kan de kwetsbaarheden misbruiken om een
MoreBootloader-beveiligingslek laat aanvallers UEFI Secure Boot omzeilen
Een kwetsbaarheid in een bootloader-applicatie maakt het mogelijk voor aanvallers om UEFI Secure Boot te omzeilen en zo het …
MoreTexas klaagt verzekeraar aan voor illegaal verzamelen rijgedrag automobilisten
De Amerikaanse staat Texas heeft verzekeringsmaatschappij Allstate en dochteronderneming Arity aangeklaagd voor het illegaal …
MoreNieuwe ddos-aanval op netwerk hoger onderwijs in zuiden
Universiteiten en hogescholen in het zuiden van het land kampen donderdag met een nieuwe ddos-aanval op hun gezamenlijke netwerk. De
MoreFTC beschuldigt hostingbedrijf GoDaddy van lakse security en misleiding
De Amerikaanse toezichthouder FTC beschuldigt hostingbedrijf GoDaddy van lakse security en misleiding, wat leidde tot …
MoreVS: Microsoft-logs belangrijk voor detecteren van geavanceerde aanvallen
Het Amerikaanse cyberagentschap CISA wijst organisaties in een nieuwe handleiding op het belang van Microsoft-logs voor …
MoreNoyb dient privacyklacht in tegen TikTok, AliExpress, Temu, WeChat en Xiaomi
Privacyorganisatie noyb heeft bij Europese toezichthouders, waaronder de Autoriteit Persoonsgegevens, klachten ingediend over …
MoreConfiguraties en vpn-wachtwoorden 15.000 Fortinet-firewalls online gezet
Op internet zijn de configuratiegegevens en vpn-wachtwoorden van 15.000 Fortinet FortiGate-firewalls gepubliceerd, zo stelt de …
MoreOpsporing seksueel misbruik kinderen: expertise, capaciteit en een lange adem
NRC verhaalde afgelopen week over de veroordeling van een man voor het verspreiden van beeldmateriaal van gewelddadig seksueel misbruik van
MoreInternettarieven in Nederland behoren tot de hoogste in Europa
De prijzen in Nederland voor een internetaansluiting zijn hoger dan in de meeste andere EU-landen, blijkt uit onderzoek van de
MoreBig brother op het werk: baas houdt werknemer steeds vaker in de gaten.
Een baas die je e-mail leest, een werkgever die precies weet wanneer je naar het toilet gaat en camera’s die
MoreBNR: locatiegegevens gebruikers van ruim honderd Nederlandse apps online te koop
Locatiegegevens van gebruikers die zijn vergaard door ruim honderd Nederlandse apps, worden online te koop aangeboden, zo claimt BNR. Het
MoreHackers TU Eindhoven ‘op heterdaad betrapt’, onderwijs start maandag weer
Hackers die zondag probeerden de computersystemen van de TU Eindhoven aan te vallen, werden volgens vicevoorzitter Patrick Groothuis “op heterdaad
MoreDe AVG stelt eisen aan doorgifte van gegevens buiten de EU. Is een EU region van een Amerikaanse cloudprovider acceptabel?
Juridische vraag: De AVG zegt dat persoonsgegevens niet zonder aanvullende waarborgen naar een niet-Europese partij mogen …
MoreTU Eindhoven zegt te weten hoe aanvallers zijn binnengekomen
De TU Eindhoven zegt te weten hoe de aanvallers die het afgelopen weekend op de eigen systemen ontdekte zijn binnengekomen.
MoreRekenkamer: rijksoverheid denkt onvoldoende na over risico’s cloudgebruik
De rijksoverheid is zonder goed na te denken in de cloud gaan werken, heeft onvoldoende grip op zijn cloudgebruik en
MoreOverheid dacht niet goed na over risico’s bij gebruik van clouddiensten
De landelijke overheid is ondoordacht met clouddiensten gaan werken. Dat is reden tot zorg, vindt de Algemene Rekenkamer na een
MoreRechtbank verklaart stichtingen ontvankelijk in massaclaims tegen Google
De rechtbank Amsterdam heeft Stichting Bescherming Privacybelangen (SBP) en Stichting Massaschade & Consument ontvankelijk …
MoreRsync-kwetsbaarheden laten aanvaller willekeurige code op server uitvoeren
De populaire back-up- en synchronisatiesoftware rsync bevat zes verschillende kwetsbaarheden die een aanvaller in het ergste …
MoreRechtbank: politie mocht bodycambeelden van journalist verwijderen
Politie mocht eind 2022 via een bodycam gemaakte opnames van een journalist verwijderen, zo heeft de rechtbank Den Haag vandaag
MoreNCSC-2025-0018 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSwitch, FortiManager, FortiAnalyzer, FortiOS en FortiProxy
Fortinet heeft kwetsbaarheden verholpen in FortiSwitch, FortiManager, FortiAnalyzer, FortiOS en FortiProxy. De kwetsbaarheden omvatten onder andere hard-coded cryptografische sleutels, onjuiste
MoreMalafide e-mail maakt remote code execution via Microsoft Outlook mogelijk
Een kritieke kwetsbaarheid in Windows maakt remote code execution mogelijk als Outlook-gebruikers een speciaal geprepareerde …
MoreNCSC-2025-0017 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager
Ivanti heeft kwetsbaarheden verholpen in Ivanti Endpoint Manager (EPM) die aanwezig waren in versies vóór de januari 2025 beveiligingsupdates. De
MoreLandelijke keten van podotherapeuten waarschuwt cliënten voor datalek
Podotherapie Hermanns, een groepspraktijk voor podotherapie met ruim 250 vestigingen in Nederland, heeft cliënten gewaarschuwd …
MoreNCSC-2025-0016 [1.00] [M/H] Kwetsbaarheden verholpen in Mozilla Firefox en Thunderbird
Mozilla heeft kwetsbaarheden verholpen in Firefox en Thunderbird (Specifiek voor versies onder 134 en 128.6). De kwetsbaarheden omvatten onder andere
MoreLogius: urenlange DigiD-storing veroorzaakt door ddos-aanval
De urenlange storing waar DigiD gisteren mee te maken kreeg is veroorzaakt door een ddos-aanval. Dat laat DigiD-beheerder …
MoreBritse overheid: problemen met passkeys belemmeren breed gebruik
Passkeys zijn door allerlei problemen nog niet geschikt om wachtwoorden overal te vervangen, zo stelt het Britse National Cyber …
MoreVS verbiedt gebruik van Chinese hard- en software in connected auto’s
Het Amerikaanse ministerie van Handel heeft een regel aangekondigd die de import en verkoop van Chinese ‘connected’ auto’s …
MoreDigiD dinsdag getroffen door aanvallen waardoor mensen niet konden inloggen
Digitale diensten van Logius werden dinsdag getroffen door grootschalige ddos-aanvallen. De aanvallen zorgden voor problemen bij onder meer DigiD, waardoor
MoreKritieke Photoshop-kwetsbaarheid maakt arbitrary code execution mogelijk
Adobe Photoshop bevat twee kritieke kwetsbaarheden die een aanvaller willekeurige code op het systeem laten uitvoeren als de …
MoreFBI verwijdert PlugX-malware van ruim vierduizend computers in VS
De FBI heeft van ruim vierduizend computers in de Verenigde Staten de PlugX-malware verwijderd, zonder dat eigenaren hiervoor …
MoreIvanti waarschuwt voor kritieke path traversal-lekken in Endpoint Manager
Softwarebedrijf Ivanti waarschuwt klanten voor kritieke path traversal-kwetsbaarheden in Ivanti Endpoint Manager waardoor een …
More‘Locatiegegevens gebruikers honderd Nederlandse apps verkocht op internet’
Locatiegegevens van gebruikers van ruim honderd Nederlandse apps, waaronder Buienalarm, worden op internet verkocht, zo stelt …
MoreKwetsbaarheden Windows Hyper-V NT Kernel Integration VSP actief misbruikt
Drie kwetsbaarheden in Windows Hyper-V NT Kernel Integration VSP zijn actief misbruikt bij aanvallen, zo laat Microsoft weten, …
MoreNCSC-2025-0015 [1.00] [M/H] Kwetsbaarheden verholpen in Rsync
Rsync Project heeft kwetsbaarheden verholpen in Rsync (versies
MoreStoring DigiD is grotendeels verholpen, meeste mensen kunnen weer inloggen
Het grootste deel van de gebruikers kan weer gebruikmaken van DigiD. Dinsdagmiddag kampte het inlogsysteem van de overheid met een
MoreNCSC-2025-0014 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft Dynamics Power Automate
Microsoft heeft een kwetsbaarheid verholpen in Power Automate for Desktops. Een kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit
MoreNCSC-2025-0013 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure
Microsoft heeft kwetsbaarheden verholpen in Azure producten. Een kwaadwillende met voorafgaande authenticatie kan de kwetsbaarheden misbruiken om toegang te krijgen
MoreNCSC-2025-0012 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om een beveiligingsmaatregel te omzeilen, zich
MoreNCSC-2025-0011 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
Microsoft heeft kwetsbaarheden verholpen in Visual Studio en .NET. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe
MoreNCSC-2025-0010 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden
MoreFortinet waarschuwt voor actief misbruikt lek in FortiOS en FortiProxy
Fortinet waarschuwt organisaties voor een actief misbruikte kwetsbaarheid in FortiOS en FortiProxy waardoor aanvallers …
MoreCNV: bijna 20 procent werknemers wordt digitaal gemonitord door werkgever
Bijna twintig procent van de werknemers wordt digitaal gemonitord door hun werkgever, zo stelt vakbond CNV op basis van eigen
MoreVK kijkt naar verbod op betalen van losgeld ransomware door publieke sector
De Britse regering kijkt naar voorstellen die het voor organisaties in de publieke sector en vitale infrastructuur verbieden om …
MoreTU Eindhoven stelt tentamens een week uit vanwege cyberaanval
De Technische Universiteit Eindhoven heeft de tentamenweek van 20 januari met een week uitgesteld. De afgelopen dagen was er geen
MoreProblemen bij DigiD: storing maakt inloggen onmogelijk
Een storing bij DigiD zorgt ervoor dat mensen niet kunnen inloggen bij diensten die van het systeem gebruikmaken, zoals MijnOverheid
MoreTU Eindhoven verzet onderwijs en tentamens wegens cyberaanval
De TU Eindhoven heeft vanwege de cyberaanval besloten om de tentamens die volgende week zouden beginnen met een week op
MoreNCSC-2025-0009 [1.00] [M/H] Kwetsbaarheid verholpen in FortiNet FortiOS en FortiProxy
FortiNet heeft een kwetsbaarheid verholpen in FortiOS en FortiProxy. De kwetsbaarheid bevindt zich in de node.js implementatie van de management-webinterface
MoreBiden komt met presidentieel bevel voor bouw van ‘AI-datacenters’
De Amerikaanse president Joe Biden heeft vandaag een presidentieel bevel ondertekend voor de bouw van ‘AI-datacenters’ door de …
MoreGoogle krijgt in Rusland boete op boete
Russische autoriteiten hebben Google een boete opgelegd van omgerekend 75 miljoen euro. Het Amerikaanse techbedrijf krijgt regelmatig geldstraffen in Rusland
MoreDigiD als gevolg van storing niet te gebruiken
DigiD is als gevolg van een storing niet te gebruiken, wat inhoudt dat mensen bij allerlei overheidsdiensten niet kunnen …
MoreSAP waarschuwt voor twee kritieke kwetsbaarheden in NetWeaver
Het Duitse softwarebedrijf SAP waarschuwt klanten voor twee kritieke kwetsbaarheden in NetWeaver waardoor een aanvaller toegang …
MoreRobinhood schikt datalek en andere overtredingen voor 45 miljoen dollar
De Amerikaanse beleggingsapp Robinhood heeft een datalek, waarbij de gegevens van miljoenen klanten werden gestolen, en andere …
MoreNederland en andere landen komen met koopadvies voor OT-systemen
Het Nationaal Cyber Security Centrum (NCSC) heeft samen met de FBI, Het Amerikaanse cyberagentschap CISA, de Europese Commissie …
MoreBritse mededingingsautoriteit start onderzoek naar dominantie Google Search
De Britse mededingingsautoriteit CMA is een onderzoek gestart naar de dominantie van Googles zoekmachines. Volgens de …
MoreBritse mededingsautoriteit start onderzoek naar dominantie Google Search
De Britse mededingsautoriteit CMA is een onderzoek gestart naar de dominantie van Googles zoekmachines. Volgens de Competition …
MoreNCSC-2025-0008 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten
Siemens heeft kwetsbaarheden verholpen in diverse producten als Industrial Edge Management, Mendix, SIMATIC, SIPROTEC en Siveillance. De kwetsbaarheden stellen een
MoreNCSC-2025-0007 [1.00] [M/H] Kwetsbaarheden verholpen in SAP producten
SAP heeft kwetsbaarheden verholpen in SAP, NetWeaver en ABAP. De kwetsbaarheden in SAP NetWeaver Application Server voor ABAP en ABAP
MoreZiekenhuis Rijnstate annuleert operaties wegens computerstoring
Ziekenhuis Rijnstate in Arnhem heeft wegens een door een update veroorzaakte computerstoring geplande afspraken, operaties en …
MoreSecuritybedrijf: datalek Telefonica veroorzaakt door infostealer-malware
Een datalek bij telecomprovider Telefonica is veroorzaakt doordat medewerkers met malware besmet raakten, zo stelt …
MoreGekaapt admin-account Path of Exile 2 gebruikt voor aanvallen spelers
Een aanvaller is erin geslaagd om een admin-account van de game Path of Exile 2 te kapen en zo accounts
MoreMalware steelt 167 miljoen unieke wachtwoorden van besmette computers
Datalekzoekmachine Have I Been Pwned heeft een dataset ontvangen met 167 miljoen unieke wachtwoorden die afkomstig zijn van …
MoreNota naar aanleiding van het 3e verslag wetsvoorstel Wet gegevensverwerking persoonsgerichte aanpak radicalisering en terroristische activiteiten
Minister Van Weel (JenV) reageert op het verskag van de Eerste Kamerfracties van GroenLinks-PvdA en D66 over het wetsvoorstel Wet
MoreUitgeverij lekt persoonlijke gegevens van 4,2 miljoen mensen
Uitgeverij Scholastic publiceert lesmateriaal en schoolboeken, alsmede populaire kinderboeken zoals Harry Potter en The Hunger Game en heeft de persoonlijke gegevens
MoreNetwerk Technische Universiteit Eindhoven offline na cyberaanval
De TU/e heeft zondag 12 januari het netwerk offline gehaald, vanwege een cyberaanval. Daardoor zijn of worden netwerkgebonden systemen van
MoreOok dinsdag nog geen onderwijs op TU Eindhoven door cyberaanval
Op de Technische Universiteit Eindhoven zijn dinsdag nog geen lessen mogelijk. Het netwerk van de universiteit is sinds zondag offline
MoreTU Eindhoven schrapt wegens cyberaanval ook dinsdag al het onderwijs
Op de TU Eindhoven zullen als gevolg van de cyberaanval ook morgen geen onderwijsactiviteiten plaatsvinden. Dat heeft de …
MoreAP: gerede kans dat Belastingdienst bepaalde datalekken mist
Er is een gerede kans dat de Belastingdienst bepaalde datalekken mist, zo stelt de Autoriteit Persoonsgegevens (AP) in een …
MoreAdvocaat: politieoperatie tegen chatapp Exclu onrechtmatig en onnodig
De operatie van de politie tegen chatapp Exclu en diens gebruikers was een ernstige privacyinbreuk, disproportioneel, onnodig …
MoreDatahandelaar lekt locatiegegevens van mogelijk miljoenen mensen
Datahandelaar Gravy Analytics heeft van mogelijk miljoenen mensen de locatiegegevens gelekt. Het bedrijf, dat onlangs nog een …
MoreBritse registry Nominet aangevallen via beveiligingslek in Ivanti vpn-software
De Britse registry Nominet is aangevallen via een kwetsbaarheid in de vpn-software van Ivanti, zo heeft de organisatie die de
More