Grote datadiefstal bij LastPass mede via drie jaar oude Plex-kwetsbaarheid
De aanval op wachtwoordmanager LastPass waarbij kluisdata en gegevens van klanten werden gestolen kon mede plaatsvinden doordat …
MoreAuthor: ijskimo
Monthly update on human rights & tech: February 2023
An unprecedented appearance by the European Commissioner for Home Affairs, innovating on quicksand and the cabinet vs. confidentiality online: a
MoreFBI: aanvallen met Royal-ransomware voornamelijk via phishing en RDP
Sinds september zijn allerlei Amerikaanse bedrijven in vitale sectoren het doelwit geworden van aanvallen met de …
MoreAP: nog altijd extra waarborgen nodig voor doorgifte persoonsdata aan VS
Zolang er geen nieuw besluit ligt voor de doorgifte van persoonsgegevens naar de Verenigde Staten moeten organisaties extra …
MoreNCSC-2023-0114 [1.00] [M/M] Kwetsbaarheden verholpen in GitLab Enterprise en Community Editions
GitLab heeft diverse kwetsbaarheden verholpen in GitLab Enterprise Edition en Community Edition. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen
MoreNCSC-2023-0025 [1.01] [M/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware
Oracle heeft kwetsbaarheden verholpen in Fusion Middleware-producten, waaronder WebLogic Server en HTTP Server. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk
MoreNCSC-2023-0113 [1.00] [M/H] Kwetsbaarheden verholpen in xWiki
De ontwikkelaars van Xwiki hebben diverse kwetsbaarheden verholpen in Xwiki. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code
MoreDigiD-problemen na 2 dagen voorbij: iedereen kan weer belastingaangifte doen
De problemen met het DigiD-inlogsysteem zijn verholpen. Daardoor kan iedereen nu belastingaangifte doen of inloggen bij bijvoorbeeld de zorgverzekeraar.
MoreUtrecht doet na niet bezorgde stempassen voorlopige melding van datalek
De gemeente Utrecht heeft een voorlopige melding van een datalek bij de Autoriteit Persoonsgegevens gedaan, nadat een deel van …
MoreMarktplaats voor vuurwapens lekt wachtwoorden en privédata 565.000 gebruikers
Een online marktplaats voor vuurwapens heeft de plaintext wachtwoorden en privégegevens van 565.000 gebruikers gelekt, …
MoreDoor drukte bij Belastingdienst is je zorgverzekeraar ook moeilijk te bereiken
Inloggen bij de Belastingdienst gaat al twee dagen een stuk minder makkelijk dan anders door problemen bij DigiD. Vervelend, omdat
MoreTwitteraars kunnen vanaf vandaag betalen voor een vinkje en andere privileges
Nederlanders kunnen vanaf vrijdag een Twitter Blue-abonnement afsluiten. Daarmee krijg je een blauw verificatievinkje naast je profielnaam. Ook geeft het
MoreBritse boekhandel WH Smith meldt datalek met gegevens personeel
De Britse boekhandel WH Smith is getroffen door een “cyber security incident” waarbij er bedrijfsgegevens zijn buitgemaakt, …
MoreDiscriminerende algoritmes zijn voor burgers nauwelijks te signaleren
Onlangs riep het College voor de Rechten van de Mens burgers op om het te melden als zij last hebben
MorePrivacy sneuvelt soms bij de overheid door politieke belangen
Soms sneuvelt de privacy van mensen bij overheidsorganisaties door politieke belangen, meldt het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC) op basis
MoreCanadese boekenwinkelketen Indigo nog steeds ontregeld door ransomware
Indigo, de grootste boekenwinkelketen van Canada, is bijna een maand na een ransomware-aanval nog steeds ontregeld, wat …
MoreWhatsApp-berichten voormalige Britse minister van Volksgezondheid gelekt
Tal van WhatsApp-berichten die de voormalige Britse minister van Volksgezondheid Matt Hancock tijdens de coronapandemie …
MoreNu ook vingerafdrukken en gezichtsscan verplicht voor wie korte tijd in België verblijft
De plenaire vergadering van de Kamer heeft donderdag het licht op groen gezet voor de invoering van een Europees in-
MoreProton VPN lanceert permanente kill switch om lekken ip-adres te voorkomen
Vpn-provider Proton VPN heeft een permanente kill switch aan de Linux- en Windows-applicaties toegevoegd om het lekken van het …
MoreZorgplatform VS dat gezondheidsdata met Facebook en Google deelde beboet
Een Amerikaans digitaal zorgplatform dat gezondheidsgegevens van gebruikers met Facebook, Google en andere bedrijven deelde …
MoreWe leven in een tijd van privacy-schizofrenie -colmn-
Een berichtje van Google: “We hebben uw foto’s op soort gesorteerd. U vindt het resultaat in map zus en zo.”
MoreNCSC-2023-0112 [1.00] [M/M] Kwetsbaarheden verholpen in Cisco IP Phones
Cisco heeft twee kwetsbaarheden verholpen in de web management interface van diverse IP telefoons. Een kwaadwillende met toegang tot deze
MoreNCSC-2023-0111 [1.00] [M/M] Kwetsbaarheid verholpen in Cisco Finesse en Unified Contact Center
Cisco heeft een kwetsbaarheid verholpen in Finesse en Unified Contact Center. De kwetsbaarheid bevindt zich in de nginx-component. Wanneer deze
MoreNCSC-2023-0110 [1.00] [M/H] Kwetsbaarheden verholpen in Mattermost
Mattermost heeft diverse kwetsbaarheden verholpen in Mattermost. De kwetsbaarheden zijn aangebracht middels Responsible Disclosure en Mattermost stelt conform hun RD-beleid
MoreNCSC-2023-0109 [1.00] [M/H] Kwetsbaarheden verholpen in Aruba Networks OS
Aruba Networks heeft diverse kwetsbaarheden verholpen in Aruba OS, zoals gebruikt in WLAN Gateway, SD-WAN Gateway en Aruba Mobility Conductor
MoreGrote storing satelliet-tv-aanbieder Dish veroorzaakt door ransomware
Een grote netwerkstoring bij de Amerikaanse satelliet-tv-aanbieder Dish Network is veroorzaakt door een ransomware-aanval. …
MoreAustralische aangeklaagd voor versturen van 32.000 e-mails naar politicus
In Australië is een 34-jarige vrouw aangehouden en aangeklaagd voor het versturen van ruim 32.000 e-mails naar een Australisch …
MoreNCSC-2023-0108 [1.00] [M/M] Kwetsbaarheden verholpen in HP Serviceguard
HP heeft kwetsbaarheden verholpen in Serviceguard. Een kwaadwillende kan de kwetsbaarheden misbruiken voor het veroorzaken van een Denial-of-Service, of mogelijk
MoreNCSC-2023-0107 [1.00] [M/H] Kwetsbaarheid verholpen in IBM Websphere
IBM heeft een kwetsbaarheid verholpen in de HTTP server welke wordt gebruikt in Websphere Application Server. Een ongeauthenticeerde kwaaswillende op
MoreDigiD nog steeds overbelast door 400.000 authenticaties per uur
DigiD is op de tweede dag van de belastingaangifte over 2022 nog steeds overbelast. Op de eerste dag was dat
MoreBrussel kondigt plannen aan voor Europees digitaal rijbewijs
De Europese Commissie heeft plannen aangekondigd voor de introductie van een Europees digitaal rijbewijs dat in alle …
MoreBritse overheid: tweefactorauthenticatie via sms is beter dan niets
Tweefactorauthenticatie (2FA) via sms kan kwetsbaarder voor aanvallen zijn dan andere 2FA-methodes, maar is nog altijd beter …
MoreRabobank hoeft fraudeslachtoffer die het waarschuwde voor cash niet te vergoeden
Rabobank hoeft een klant die het vroeg om het aantal stortingen van contant geld te beperken, en daarna slachtoffer van
MoreTrezor waarschuwt cryptowalletgebruikers voor phishingaanvallen
Leverancier van cryptowallets Trezor waarschuwt gebruikers via Twitter voor phishingaanvallen die op dit moment plaatsvinden. …
MoreQNAP maakt vernieuwde vpn-software ook beschikbaar voor macOS
NAS-fabrikant QNAP heeft een nieuwe versie van QVPN, waarmee het mogelijk is om een vpn-verbinding naar een nas-systeem op te
MorePlex niet bekend met zerodaylek na aanval op LastPass-medewerker
Leverancier van mediaserversoftware Plex is niet bekend met het bestaan van zerodaylekken in de software, zo laat het bedrijf …
MoreEuropese toezichthouders bezorgd over nieuw dataverdrag met VS
De Europese Unie en de Verenigde Staten onderhandelen over een nieuw verdrag voor het uitwisselen van persoonsgegevens, maar de …
MoreStaatssecretaris geeft documenten vrij over ransomware-aanval op ID-ware
Staatssecretaris Van Huffelen van Digitalisering heeft allerlei documenten vrijgegeven over de ransomware-aanval op ID-ware die …
MoreEU-parlement verbiedt leden en personeel TikTok te gebruiken op werkapparaten
Het Europees Parlement heeft de parlementsleden en het bijbehorende personeel opgedragen om TikTok van hun werkapparaten te verwijderen. Dat moet
MoreProton VPN start bètatest van browser-extensie voor Chrome en Firefox
Vpn-provider Proton VPN is vandaag een bètatest gestart van een browser-extensie voor Google Chrome en Mozilla Firefox. Via de …
MoreLastPass komt wegens diefstal kluisdata met advies voor beveiligen accounts
LastPass heeft vandaag advies voor gebruikers gepubliceerd hoe die hun accounts kunnen beveiligen en zegt de gebrekkige …
MoreIdentiteitsplatform IRMA omgedoopt tot identity wallet Yivi
Het identiteitsplatform IRMA is door de ontwikkelaars omgedoopt tot identity wallet Yivi. In de wallet-app kunnen gebruikers …
MoreTwitter-storing verholpen: tijdlijn is na een uur weer zichtbaar
De storing bij Twitter van woensdagmiddag is opgelost. Door de storing kregen gebruikers een uur lang geen tijdlijn met berichten
MoreTwitterstoring waardoor tijdlijn niet zichtbaar was is verholpen
De storing bij Twitter van woensdagmiddag is opgelost. Door de storing kregen gebruikers geen tijdlijn met berichten te zien. De
MoreNCSC zet dit jaar eerste stappen voor samenwerkingsplatform Cyclotron
Het Nationaal Cyber Security Centrum (NCSC) zal dit jaar de eerste stappen zetten om te komen tot het samenwerkingsplatform …
MoreGemeente Eindhoven onder toezicht vanwege ondermaatse privacybescherming
De Autoriteit Persoonsgegevens (AP) gaat strenger toezicht houden op de gemeente Eindhoven. De privacywaakhond heeft signalen dat de gemeente datalekken
MoreTwitter laat door storing geen tijdlijn zien
Twitter is getroffen door een storing. De website van het sociale netwerk is bereikbaar, maar gebruikers krijgen geen tijdlijn met
MoreVS deelt lessen van red team-oefening om netwerken beter te beveiligen
De Amerikaanse overheid heeft de lessen van een red team-oefening bij een grote organisatie uit de vitale infrastructuur …
MoreNCSC-2023-0106 [1.00] [M/H] Kwetsbaarheden verholpen in ForgeRock Web Agents en Java Agents
ForgeRock heeft kwetsbaarheden verholpen in Web Agents en Java Agents. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken
MoreWanneer is een elektronische handtekening rechtsgeldig?
Juridische vraag: Een bedrijf stuurt mij een contractvoorstel in PDF op ter ondertekening. Zij hebben de PDF digitaal …
MoreEerste dag belastingaangifte zorgt voor overbelasting van DigiD
De eerste dag dat de belastingaangifte over 2022 mogelijk is zorgt voor een overbelasting van DigiD, waardoor mensen niet …
MoreAutoriteit Persoonsgegevens verscherpt toezicht op gemeente Eindhoven
De Autoriteit Persoonsgegevens verscherpt het toezicht op de gemeente Eindhoven. De privacytoezichthouder ontving naar eigen …
MoreTutanota: zorgwekkend dat Britse regering backdoor in encryptie wil
Het is zorgwekkend dat de Britse regering een backdoor in encryptie wil, zo stelt e-maildienst Tutanota. De mailprovider zal …
MoreMinister Hoekstra: Europese Unie moet wereldwijde cybermacht worden
De Europese Unie moet een wereldwijde cybermacht worden die in staat is tot vergelding, afschrikking en attributie, zo heeft …
MoreConsumentenbond: kwart organisaties reageert niet goed op inzageverzoeken
Een kwart van de organisaties reageert niet goed op inzageverzoeken, zo stelt de Consumentenbond op basis van eigen onderzoek …
MoreMarshals Service getroffen door datadiefstal en ransomware
De Amerikaanse Marshals Service is getroffen door een ransomware-aanval waarbij ook gevoelige gegevens over voortvluchtigen en medewerkers zijn gestolen. Dat
MoreMet ‘Take It Down’ kan je vanaf nu naaktbeelden verwijderen van het internet, volledig anoniem
Take It Down is een nieuw digitaal hulpmiddel waarmee iemand expliciete beelden van zichzelf op het internet kan verwijderen. De
MorePrivacyorganisatie noyb dient klacht in over sites die geen cookies voor inzageverzoek accepteren
Privacyorganisatie noyb heeft bij de Italiaanse privacytoezichthouder meerdere klachten ingediend over websites en datahandelaren die cookies niet accepteren als identificatie
MoreGoogle maakt client-side encryptie beschikbaar voor zakelijke versie Gmail
Google heeft vandaag client-side encryptie voor de zakelijke versie van Gmail beschikbaar gemaakt. Het gaat hier niet om …
MoreAmerikaans wetsvoorstel kan TikTok in Verenigde Staten volledig verbieden
Een nieuw Amerikaans wetsvoorstel kan TikTok in de Verenigde Staten volledig verbieden. Volgens de Amerikaanse …
MoreFrauderen vanaf eigen ip-adres met wachtwoord ex-werkgever nekt verdachte
Een man die fraudeerde met de inloggegevens van zijn ex-werkgever en dit deed vanaf zijn eigen ip-adres is veroordeeld tot
MoreWitte Huis beveelt overheidsinstanties om TikTok binnen 30 dagen te verwijderen
Het Witte Huis heeft federale Amerikaanse overheidsinstanties opgedragen om TikTok binnen dertig dagen van alle smartphones, …
MoreNoyb dient klacht in over sites die geen cookies voor inzageverzoek accepteren
Privacyorganisatie noyb heeft bij de Italiaanse privacytoezichthouder meerdere klachten ingediend over websites en …
MoreKinderen kunnen met hulpprogramma naaktfoto’s van internet verwijderen
Kinderen van wie naaktbeelden online staan, kunnen die foto’s laten verwijderen met behulp van Take It Down. Dat programma is
MoreAP wijst politieke partijen op privacyregels tijdens verkiezingscampagnes
Politieke partijen die campagne voor de Provinciale Statenverkiezingen van 15 maart voeren, bijvoorbeeld via microtargeting, …
MoreNieuwe webtool laat kinderen naaktfoto’s bij zes websites offline halen
Er is een nieuwe webtool die kinderen naaktfoto’s van hen bij zes websites offline laat halen, zo heeft het Amerikaanse
MoreWordPress-sites van makelaars actief aangevallen via lek in Houzez-theme
WordPress-sites van makelaars en vastgoedbedrijven zijn het doelwit van aanvallen waarbij gebruik wordt gemaakt van een …
MoreBelgische overheid wil bugmelding alleen via beveiligd zip-bestand ontvangen
Wie een kwetsbaarheid bij de Belgische overheid wil rapporteren zal dit via een met een wachtwoord beveiligd zip-bestand moeten …
MoreAmerikaanse Marshals Service getroffen door datadiefstal en ransomware
De Amerikaanse Marshals Service is getroffen door een ransomware-aanval waarbij ook gevoelige gegevens over voortvluchtigen en …
MoreLastPass: diefstal klantgegevens mede via thuiscomputer van DevOps-engineer
De aanval op wachtwoordmanager LastPass waarbij allerlei klantgegevens werden gestolen, waaronder kluisdata zoals versleutelde …
MoreNetneutraliteit; Waarom is Nederland tegen het Europese plan voor een ‘tolheffing’ op streamingdiensten?
Als het aan de Europese Commissie ligt mogen telecombedrijven in de toekomst hun klanten voor streamingdiensten extra laten betalen. Omdat
MoreVideo | Door deze ontdekking gaat je telefoon straks tot twee keer zo lang mee
Onderzoekers van TU Delft hebben een manier gevonden om batterijen tot twee keer langer mee te laten gaan. Hoe werkt
MoreVideo | Dankzij deze ontdekking gaat jouw telefoon straks tot twee keer zo lang mee
Onderzoekers van TU Delft hebben een manier gevonden om batterijen tot twee keer langer mee te laten gaan. Hoe werkt
More“Besmette advertenties infecteren dagelijks duizenden IE-gebruikers”
Besmette advertenties en gecompromitteerde websites infecteren dagelijks duizenden gebruikers van Internet Explorer, waarbij …
MorePolitieke partijen opgeroepen om voorlopig te stoppen met TikTok
De politieke partijen in ons land moeten voorlopig stoppen met het gebruik van TikTok, zo vinden de ChristenUnie, D66 en
MoreHuisartsen gewezen op einde van ruimere LSP-inzage via Corona Opt-in
De Landelijke Huisartsen Vereniging (LHV) heeft huisartsen gewezen op het einde van de ruimere LSP-inzage via het Corona …
MoreCanadese privacytoezichthouders onderzoeken dataverzameling TikTok
De Canadese privacytoezichthouders zijn een gezamenlijk onderzoek naar TikTok gestart, dat zich met name richt op de gegevens …
MoreGoogles virusscanner in Android haalt hoogste detectiescore in test tot nu toe
De virusscanner die Google standaard in Android heeft ingebouwd, heeft tijdens een test van het Duitse testlab AV-Test …
MoreDigitalOcean EU hoeft geen klantgegevens te verstrekken in ddos-zaak
Cloudprovider DigitalOcean EU hoeft geen gegevens te verstrekken van een klant die wordt verdacht van ddos-aanvallen tegen …
MoreNCSC-2023-0105 [1.00] [M/H] Kwetsbaarheden verholpen in Solarwinds Platform
Solarwinds heeft kwetsbaarheden verholpen in de Network Performance Monitoring tools van Solarwinds Platform. Een kwaadwillende met voorafgaande authenticatie kan de
MoreNCSC-2023-0095 [1.01] [H/H] Kwetsbaarheid verholpen in Joomla!
Joomla heeft een kwetsbaarheid verholpen. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie toegang te
MorePrivacytoezichthouders maken regels tegen dark patterns op social media definitief
De Europese privacytoezichthouders verenigd in de EDPB hebben regels gepubliceerd met aanbevelingen over het herkennen en …
MoreOnze mobiele netwerken zijn de beste ter wereld
De mobiele netwerken van KPN, Vodafone en T-Mobile zijn de beste netwerken ter wereld. Dat blijkt uit een vergelijkingstest van
MoreNederland fel tegen Europese plannen voor een Netflix-taks
Als het aan Europese telecom- en internetproviders ligt, gaan tech- en streamingbedrijven als Google en Netflix een vergoeding betalen voor
MoreDuitse overheid: veel software waarop webwinkels draaien onveilig
Dagelijks verwerken webshops grote hoeveelheden persoonlijke gegevens, maar veel software voor webwinkels is onveilig, zo stelt …
MoreMusk schrapt mogelijk opnieuw honderden banen bij Twitter
Twitter-topman Elon Musk zou van plan zijn om zo’n 10 procent van het personeel te ontslaan. Het gaat om ongeveer
MoreRepression is really something different than prevention
In the Netherlands the mayor is responsible for maintaining public order. However, local rules do not provide the authority to
MoreOverheid wil burgers en bedrijven weerbaarder maken tegen social engineering
De overheid wil burgers en bedrijven weerbaarder maken tegen social engineering. Ook wordt er een pilot opgezet rondom het …
MoreThe selective hearing of Ylva Johansson
Isn’t it cool that Eurocommissioner Johansson came to receive the people’s choice award of the Big Brother Awards in person?
MorePolitie komt met toets voor operationele inzet van gezichtsherkenning
De politie is van plan om in toekomst gezichtsherkenning operationeel in te zetten en heeft nu een kader ontwikkeld dat
MoreMusk schrapt bij Twitter mogelijk opnieuw honderden banen
Twitter-topman Elon Musk zou van plan zijn om zo’n 10 procent van het personeel te ontslaan. Het gaat dan om
MoreTikTok keurt advertenties met nepnieuws over provinciale verkiezingen goed
TikTok heeft advertenties met nepnieuws over de aanstaande Provinciale Statenverkiezingen en oproepen om de stembusgang te saboteren goedgekeurd. Dat blijkt
MoreTikTok keurt nepadvertenties over Provinciale Statenverkiezingen goed
TikTok heeft advertenties met nepnieuws over de aanstaande Provinciale Statenverkiezingen en oproepen om de stembusgang te saboteren goedgekeurd. Dat blijkt
MoreRuimtecapsule voor gestrande bemanning aangekomen bij ISS
De Russische Sojoez-capsule die drie astronauten moet ophalen van het internationale ruimtestation ISS is op zijn bestemming aangekomen. Volgens de
MoreInzetkader Gezichtsherkenningstechnologie Politie; Gezichtsherkenning mogelijk ná voorafgaande toets
Het Inzetkader Gezichtsherkenningstechnologie Politie biedt handvatten om plannen en concepten voor de inzet van gezichtsherkenningstechnologie die binnen de politie in
MoreMozilla hekelt privacylabels Google Play Store: “houden gebruikers in het duister”
Er is van alles mis met de privacylabels die bij apps in de Google Play Store worden getoond, waardoor gebruikers
MoreFraudeverdachte logde vanaf eigen ip-adres in op bankrekening slachtoffers
Een 23-jarige man die met gestolen inloggegevens inlogde op de bankrekeningen van slachtoffers en zo tienduizenden euro’s …
MoreDuizenden ESXi-servers besmet met ransomware maar hoe is nog altijd onbekend
De afgelopen weken raakten duizenden VMware ESXi-servers besmet met ransomware, maar de infectiemethode is nog altijd onbekend. …
MoreBrussel investeert 2 miljoen euro in app die real-time op kindermisbruik monitort
De Europese Commissie investeert twee miljoen euro in de ontwikkeling van een app die apparaten op de aanwezigheid van …
MoreMinister: niet-digitaal bankzaken regelen moet mogelijk blijven
Het moet in Nederland mogelijk blijven om op niet-digitale wijze bankzaken te regelen, zo stelt minister Kaag van Financiën in
More