NCSC-2021-0905 [1.04] [M/H] Kwetsbaarheden verholpen in Oracle Java SE en GraalVM
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreNCSC-2021-0830 [1.01] [M/M] Kwetsbaarheid verholpen in LibTIFF
Er is een kwetsbaarheid verholpen in LibTIFF. De kwetsbaarheid stelt een kwaadwillende op afstand in de gelegenheid een Denial-of-Service te
MoreNCSC-2021-0878 [1.02] [M/H] Kwetsbaarheid verholpen in Grafana Enterprise
Er is een kwetsbaarheid verholpen in de Snapshot functionaliteit van Grafana. Een kwaadwillende kan de kwetsbaarheid misbruiken voor het verkrijgen
MoreNCSC-2021-0855 [1.01] [M/M] Kwetsbaarheden verholpen in MediaWiki
Er zijn kwetsbaarheden verholpen in MediaWiki. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
More2-11-’21 zitting Raad van State; Hoger beroep Vrijbit vs AP over Gedragscode Zorgverzekeraars
Dinsdag 2 november om 9:30 uur begint de zitting bij de Raad van State over het hoger beroep van Vrijbit
MoreOn-Line evenement op 21 november; Freedom not Fear 2021
Freedom not Fear is een coalitie van meer dan 150 organisaties die een gemeenschappelijk doel delen en ernaar uitkijken hun
MoreEC stelt minimumeisen aan digitale veiligheid van slimme apparaten
De Europese Commissie heeft minimumeisen ingesteld waar op het internet aangesloten apparaten aan moeten voldoen. Het gaat dan om onder
MoreAutoriteit Persoonsgegevens: Fiscus schond privacy
De Belastingdienst heeft de privacywet AVG ‘op ernstige wijze geschonden’ door de gegevens van zo’n kwart miljoen burgers jarenlang te
MoreSchool-app Scoolio lekt privégegevens van 400.000 leerlingen
De school-app Scoolio heeft via een onbeveiligde API de privégegevens van 400.000 minderjarige leerlingen gelekt. Het ging om het e-mailadres
MoreTweede Kamer wil onderzoek naar ‘cyberstresstest’ voor rijksoverheid
Een meerderheid van de partijen in de Tweede Kamer wil dat wordt onderzocht of er een ‘cyberstresstest’ bij de rijke
MoreAP: Belastingdienst heeft AVG op ernstige wijze geschonden met zwarte lijst
De Belastingdienst heeft door gebruik te maken van de Fraude Signalering Voorziening (FSV), een zwarte lijst waarop 250.000 …
MoreInternationale politieoperatie tegen vermeende ransomwarecriminelen
Bij een internationale politieoperatie waar ook de Nederlandse politie aan deelnam zijn twaalf vermeende ransomware-criminelen …
MoreNCSC-2021-0941 [1.01] [M/M] Kwetsbaarheid verholpen in BIND
ISC heeft een kwetsbaarheid verholpen in BIND. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om de performance van
MoreNCSC-2021-0905 [1.03] [M/H] Kwetsbaarheden verholpen in Oracle Java SE en GraalVM
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreNCSC-2021-0944 [1.00] [H/M] Kwetsbaarheden verholpen in Google Chrome
Google heeft kwetsbaarheden verholpen in Google Chrome. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service
MoreVermeende ontwikkelaar Trickbot-malware uitgeleverd aan Verenigde Staten
Zuid-Korea heeft een 38-jarige Russische man aan de Verenigde Staten uitgeleverd die wordt verdacht van het ontwikkelen van de …
MoreMicrosoft ontdekt kwetsbaarheid in macOS die installatie rootkit mogelijk maakt
Microsoft heeft een kwetsbaarheid in macOS ontdekt waardoor een beveiligingsmaatregel van het besturingssysteem is te omzeilen …
MoreConsumentenbond: softwareproblemen steeds vaker oorzaak autopech
Autopech wordt steeds vaker veroorzaakt door softwareproblemen, ook bij relatief jonge auto’s, zo stelt de Consumentenbond op …
MoreGoogle rolt update uit voor actief aangevallen zerodaylekken in Chrome
Google heeft voor de vierder keer in korte tijd beveiligingsupdates uitgerold voor actief aangevallen zerodaylekken in Chrome. …
MorePrivate keys voor genereren van valse coronacertificaten toch niet gelekt
Private keys voor het genereren van valse coronacertificaten zijn toch niet gelekt op internet. Op internet verscheen gisteren …
MoreSP wil opheldering over gebruik gezichtsherkenning voor toegang tot festivals
De SP heeft demissionair staatssecretaris Knops van Binnenlandse Zaken om opheldering gevraagd over het gebruik van …
MoreMalware in Google Play Store root ongepatchte Androidtelefoons
Onderzoekers hebben in de Google Play Store malware ontdekt die ongepatchte Androidtelefoons root en vervolgens een app …
MoreMedisch AI-bedrijf lekt miljoenen records met patiëntgegevens online
Een Amerikaans bedrijf dat kunstmatige intelligentie medische dossiers laat analyseren om beter geschikte patiënten voor …
MoreVoip-providers afgelopen weken afgeperst met ddos-aanvallen
Meerdere internationale voip-providers zijn de afgelopen vier weken het doelwit geworden van ddos-aanvallen, zo stelt de Britse …
MoreNCSC-2021-0943 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Adaptive Security Appliance (ASA)
Cisco heeft diverse kwetsbaarheden verholpen in Cisco Adaptive Security Appliance (ASA). Een kwaadwillende kan de kwetsbaarheden misbruiken om geïmplementeerde veligheidsmaatregelen
MoreDe Belastingdienst laat internationaal goed zien hoe het dus niet moet
Amnesty International heeft een mensenrechtenanalyse gedaan op de algoritmen die gebruikt zijn door de Belastingdienst in het toeslagenschandaal en de
MoreNCSC-2021-0307 [1.02] [M/H] Kwetsbaarheid verholpen in dnsmasq
Er is een kwetsbaarheid verholpen in dnsmasq. De kwetsbaarheid stelt een kwaadwillende in staat om een DNS Cache Poisoning aanval
MoreNCSC-2021-0942 [1.00] [M/M] Kwetsbaarheden verholpen in Juniper Junos OS
Er zijn kwetsbaarheden verholpen in Junos OS en Junos OS Evolved. De kwetsbaarheden stellen een geauthentiseerde kwaadwillende in staat verhoogde
MoreNCSC-2021-0941 [1.00] [M/M] Kwetsbaarheid verholpen in BIND
ISC heeft een kwetsbaarheid verholpen in BIND. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om de performance van
MoreMinisterie twijfelt door te gaan met qr-codes
De onzekerheid neemt toe rond de app CoronaCheck die bewijst dat je gevaccineerd bent dan wel negatief ben getest of
MoreGrote toeleverancier auto-industrie stuurt personeel naar huis wegens cyberaanval
De Eberspacher Group, een grote toeleverancier van de auto-industrie die vorig jaar een omzet van 4,9 miljard euro had, heeft
MorePrivacytoezichthouders pleiten voor end-to-end encryptie in videobel-apps
Aanbieders van videobel-apps moeten aan alle gebruikers end-to-end encryptie aanbieden, ook gratis gebruikers, en duidelijk …
MorePrivate keys voor genereren van valse coronacertificaten gelekt op internet
Privésleutels voor het genereren van valse coronacertificaten die door Europese corona-apps worden geaccepteerd zijn gelekt op …
MoreAdvertorial: Ben je een technologie-expert als je geen kennis hebt van privacy?
Datalekken, ransomware-aanvallen, imagoschade, boetes en ga zo maar door. De bedreigingen zijn actueel en eindeloos. Kun jij …
MoreNCSC-2021-0940 [1.00] [M/H] Kwetsbaarheden verholpen in Mailman
Er zijn verschillende kwetsbaarheden verholpen in Mailman, een webgebaseerde mailinglijstbeheerder, die kunnen worden misbruikt voor het uitvoeren van een cross-site
MoreNCSC-2021-0939 [1.00] [H/M] Kwetsbaarheden verholpen in Nagios XI
Nagios heeft kwetsbaarheden verholpen in Nagios XI. De kwetsbaarheden stellen een geauthenticeerde kwaadwillende in staat aanvallen uit te voeren die
MoreJustitie kan door softwarefout al twee weken geen VOG-aanvragen verwerken
Het ministerie van Justitie en Veiligheid kan door een softwarefout al twee weken lang niet beschikken over de systemen die
MoreNCSC-2021-0938 [1.00] [M/H] Kwetsbaarheden verholpen in Apple macOS
Apple heeft een groot aantal kwetsbaarheden verholpen in macOS Catalina, Big Sur en Monterey. De kwetsbaarheden stellen een kwaadwillende mogelijk
MoreNCSC-2021-0937 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren
MoreNCSC-2021-0936 [1.00] [M/M] Kwetsbaarheden verholpen in Adobe After Effects
Adobe heeft kwetsbaarheden verholpen in After Effects. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service (DoS) te veroorzaken,
MoreEuropees cyberagentschap noemt ransomware grootste digitale dreiging
Ransomware was het afgelopen jaar de grootste cyberdreiging, zo stelt het Europees Agentschap voor cyberbeveiliging (ENISA) in …
MoreMicrosoft waarschuwt voor toename van password spraying als aanvalsvector
Het afgelopen jaar kende een toename van password spraying als aanvalsvector, organisaties doen er dan ook verstandig aan om …
MoreBritse inlichtingendienst gaat agressief ‘terughacken’
De Britse inlichtingendienst GCHQ schakelt hackers van de nieuwe National Cyber Force in om achter ransomware-bendes aan te gaan. Onder
MoreUniversitair hoofddocent: Apple normaliseert surveillance van gebruikers
Apple spreekt zich in de media vaak uit voor het beschermen van privacy en biedt gebruikers allerlei beveiligingsopties, maar …
MoreWordPress-websites door beveiligingslek in plug-in op afstand te wissen
Een kwetsbaarheid in een WordPressplug-in met meer dan achtduizend installaties maakt het mogelijk om websites op afstand te …
MoreMalafide afbeelding en pdf maakt uitvoeren van code op iPhones mogelijk
IOS en iPadOS bevatten verschillende kwetsbaarheden waardoor het openen van een malafide afbeelding of pdf een aanvaller …
MoreMag ik drones die herhaaldelijk in mijn buurt zijn met een drone blaster uit de lucht schieten?
Ict-jurist Arnoud Engelfriet geeft elke week antwoord op een interessante juridische vraag over beveiliging, recht en privacy. …
MoreHé psst, wil je mijn wachtwoord weten?
Volgens schattingen zou een derde van ruim tweehonderd miljoen Netflix-gebruikers zijn inloggegevens doorfluisteren aan ‘familieleden’ – zelfs al zijn ze geen familie. Door wachtwoorden
MoreSchotse scholen stoppen alweer met gezichtsherkenning voor betalen van lunches
Schotse scholen zijn gestopt met een systeem dat leerlingen via gezichtsherkenning voor hun lunches laat betalen. De gezichtsherkenningscamera’s stonden in de
MoreFraudehelpdesk mag geen gegevens over mogelijke fraudeurs verwerken
De Autoriteit Persoonsgegevens geeft de Fraudehelpdesk opnieuw geen vergunning voor het verwerken van gegevens van mogelijke fraudeurs, zo laat de
MoreFBI: dertig Amerikaanse bedrijven besmet door Ranzy Locker-ransomware
Het afgelopen jaar zijn meer dan dertig Amerikaanse bedrijven besmet geraakt met de Ranzy Locker-ransomware, waaronder …
More150 personen aangehouden bij operatie tegen online verkoop illegale goederen
Bij een internationale politieoperatie gericht tegen verkopers en kopers van illegale goederen op internet zijn honderdvijftig …
MoreZuckerberg: privacymaatregelen Apple raken omzet Facebook
De privacymaatregelen die Apple eerder dit jaar voor iOS doorvoerde, en gebruikers de optie geven of ze third-party tracking …
MoreOnderzoekers: iPhone NYT-journalist meerdere keren doelwit Pegasus-spyware
De iPhone van een journalist van de New York Times, die berichtte over Saoedi-Arabië en een boek schreef over de
MoreSchotse scholen stoppen met gezichtsherkenning voor betalen van lunches
Schotse scholen zijn gestopt met een systeem dat leerlingen via gezichtsherkenning voor hun lunches laat betalen. De …
MoreNCSC-2021-0902 [1.01] [M/H] Kwetsbaarheden verholpen in Oracle MySQL
Oracle heeft kwetsbaarheden verholpen in de volgende MySQL-producten: MySQL Workbench MySQL Server MySQL Cluster MySQL Enterprise Monitor MySQL Connectors
MoreNCSC-2021-0928 [1.00] [M/M] Kwetsbaarheid verholpen in Juniper Junos OS
Juniper heeft een kwetsbaarheid verholpen in Junos OS op de QFX5000 Series. De kwetsbaarheid heeft tot gevolg dat mogelijk gevoelige
MoreNCSC-2021-0905 [1.02] [M/H] Kwetsbaarheden verholpen in Oracle Java SE en GraalVM
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreNCSC-2021-0765 [1.02] [H/M] Kwetsbaarheden verholpen in XStream
Er zijn meerdere kwetsbaarheden verholpen in XStream. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of
More‘Lokale wetten’ dwingen techbedrijven tot concessies aan de vrijheid.
Het verwijderen van een ‘Navalny-app’ van de Russische oppositie toont aan hoezeer het ideaal van een open internet dat mondiaal leidt
More‘Politie kan straks zonder toestemming bij DNA’
Politie en justitie kunnen straks zonder toestemming toegang krijgen tot DNA-materiaal van burgers, dit zeggen privacy-experts en juristen tegen BNR.
MoreGratis geld crypto Worldcoin lijkt op natte droom van de CIA
Sam Altmans Worldcoin-project, een cryptomunt die belooft een universeel basisinkomen uit te keren aan wereldburgers die bereid zijn hun netvlies
MoreAmnesty: Discriminerende algoritmes zijn een schending van mensenrechten
Amnesty heeft voorafgaand aan de jaarlijkse VN-vergadering in New York een rapport overhandigd over het gebruik van de Nederlandse algoritmes. Ze stelt
MoreCriminelen verspreiden ransomware via lek in facturatiesoftware BillQuick
Criminelen maken actief gebruik van een kwetsbaarheid in BillQuick Web Suite voor infecteren van organisaties met ransomware. …
MoreFT: Facebook liet Amerikaanse politici en bekendheden regels buigen
Facebook liet Amerikaanse politici en bekendheden de regels buigen zodat die konden blijven plaatsen wat ze wilden, ook al …
MoreNCSC-2021-0927 [1.00] [M/M] Kwetsbaarheden verholpen in Node.js
Er zijn kwetsbaarheden verholpen in Node.js. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat om een HTTP request
MoreNCSC-2021-0926 [1.00] [M/M] Meerdere kwetsbaarheden verholpen in McAfee ePolicy Orchestrator
McAfee heeft meerdere kwetsbaarheden verholpen in McAfee ePolicy Orchestrator. De kwetsbaarheden stellen een (al dan niet ongegauthenticeerde) kwaadwillende mogelijk in
MoreGrapperhaus moet opheldering geven over gebruik real-time gezichtsherkenning
Demissionair minister Grapperhaus van Justitie en Veiligheid moet opheldering geven over zijn recente reactie dat de politie op …
MoreKwetsbaarheid in BlackMatter-ransomware maakt ontsleutelen data mogelijk
Een kwetsbaarheid in de BlackMatter-ransomware maakt het mogelijk om data van slachtoffers kosteloos te ontsleutelen en …
MoreDe politie naait ons (en heeft daar bakken met geld voor over)
De politie naait ons. Pardon our French. We kunnen het gewoon niet netter zeggen, want dit is wat het is.
MoreMicrosoft beschuldigt Russische geheime dienst van inbraken bij ict-leveranciers
Microsoft heeft de Russische inlichtingendienst SVR beschuldigd van inbraken bij zeker veertien ict-leveranciers, waaronder …
MoreBedrijven vragen personeel om qr-code voor toegang tot werkvloer
Bedrijven in verschillende sectoren vragen personeel om een geldige qr-code in de CoronaCheck-app om toegang tot de werkvloer …
MoreApple staat apps toe om contactgegevens aan gebruikers te vragen
Apple heeft een toevoeging aan de regels voor apps in de App Store toegevoegd, waardoor die nu ook om contactgegevens
MoreNCSC-2021-0925 [1.00] [H/M] Kwetsbaarheid verholpen in Discourse
Er is een kwetsbaarheid verholpen in Discourse. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om willekeurige code
MoreHoe betrouwbaar is een slimme meter?
De kans is groot dat je al een slimme meter in huis hebt.Inmiddels hangen er in Nederland zo’n zeven miljoen
MoreOok Eurostar test gezichtsscan ter vervanging van ticketcontrole
Vanaf eind november zal Eurostar in het Londense station St. Pancras het systeem van gezichtsherkenning uittesten, bevestigde Eurostar aan Belga.
MoreZorgen bij Privacy First over dataverzameling door auto’s
Privacy First maakt zich zorgen over de data die auto’s verzamelen. Misbruik door bedrijven en overheden ligt op de loer,
MoreBetalen met je gezicht in Moskouse metro; “Ze weten toch al alles van ons, dit kan er ook wel bij”
‘Face Pay’, zo heet het nieuwste paradepaardje van de Moskouse metro. Het elektronische betalingssysteem werd afgelopen week op alle 241
MoreCyberaanval op VDL raakt ook Philips en ASML
De cyberaanval op VDL heeft ook partners geraakt, waaronder Philips en ASML. Dat laten beide bedrijven tegenover De Limburger …
MoreFTC: internetproviders verzamelen grote hoeveelheden data over klanten
Amerikaanse internetproviders verzamelen en delen grote hoeveelheden gegevens over hun klanten zonder dat die dit weten, …
MoreNegen maanden cel voor stelen van duizenden euro’s via qr-codefraude
De rechtbank Amsterdam heeft een 25-jarige man die door middel van qr-codefraude duizenden euro’s wist te stelen veroordeeld …
MoreMicrosoft maakt end-to-end encryptie beschikbaar voor gesprekken in Teams
Microsoft is begonnen om end-to-end encryptie voor een-op-eengesprekken in Microsoft Teams beschikbaar te maken. De feature …
MoreMedewerker Amerikaanse telecomprovider schuldig aan sim-swapping
Een 36-jarige voormalige medewerker van een Amerikaanse telecomprovider is schuldig bevonden aan sim-swapping en veroordeeld …
MoreBankhelpdeskfraudeurs gebruikten telefoonnummers afkomstig van callcenter
Een groep criminelen die tientallen Nederlandse ouderen via bankhelpdeskfraude voor meer dan 35.000 euro oplichtte maakte …
MoreBrief Stedin over boete bij weigering van slimme meter onjuist
Een brief van netbeheerder Stedin waarin wordt gesteld dat de ontvanger wettelijk verplicht is een slimme meter te accepteren …
MoreOrganisaties vragen overheden om te stoppen met ondermijnen van encryptie
Gisteren was het Global Encryption Day en meer dan honderdvijftig organisaties en bedrijven, waaronder Apple en Facebook, …
MoreSchotse hiv-organisatie lekt persoonlijke informatie door e-mailfout
Een Schotse liefdadigheidsinstelling die zich inzet voor hiv-patiënten heeft door een e-mailfout de e-mailadressen van 105 …
MoreNCSC-2021-0924 [1.00] [M/M] Kwetsbaarheden verholpen in ESET producten
ESET heeft een kwetsbaarheid verholpen in zijn consumenten- en zakelijke producten voor macOS. Een gebruiker die op het systeem is
MoreNCSC-2021-0923 [1.00] [M/H] Kwetsbaarheden verholpen in Ubuntu kernel
Er zijn kwetsbaarheden verholpen in de Ubuntu Linux kernel. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren
MoreNCSC-2021-0922 [1.00] [M/H] Kwetsbaarheid verholpen in Pulse Connect Secure
Er is een kwetsbaarheid verholpen in Pulse Connect Secure. Een niet-geverifieerde beheerder kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service
MoreNCSC-2021-0921 [1.00] [M/H] Kwetsbaarheden verholpen in Atlassian Jira
Atlassian heeft twee kwetsbaarheden verholpen in Jira Server. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden misbruiken voor het uitvoeren
MoreNCSC-2021-0920 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Edge
Er zijn meerdere kwetsbaarheden verholpen in Microsoft Edge. Een externe aanvaller zou sommige van deze kwetsbaarheden kunnen misbruiken voor het
MoreUWV verruilde Zoom na twee weken voor “veiligere” Microsoft Teams
Het Uitvoeringsinstituut Werknemersverzekeringen (UWV) heeft aan het begin van de lockdown twee weken met Zoom gewerkt voordat …
MoreExperts: Facebook kan problemen niet achter nieuwe naam verbergen
Facebook kan alle problemen die het heeft niet achter een nieuwe naam verbergen, zo laten merkenexperts tegenover Wired weten. …
MoreNCSC-2021-0919 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)
Er is een kwetsbaarheid verholpen in Cisco Identity Services Engine (ISE). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in gelegenheid willekeurige
MoreNCSC-2021-0918 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Meeting Server
Er is een kwetsbaarheid verholpen in Cisco Meeting Server. De kwetsbaarheid heeft het kenmerk CVE-2021-40122 meegekregen en stelt een ongeauthenticeerde
MoreNCSC-2021-0917 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco IOS XR
Er is een kwetsbaarheid gevonden in Cisco IOS XR. De kwetsbaarheid bevindt zich specifiek in de DHCP functionaliteit. Het stelt
MoreAP geeft ondernemers geen vergunning voor opstellen van zwarte lijst
De Autoriteit Persoonsgegevens heeft ondernemersvereniging VODIOM geen vergunning gegeven voor het bijhouden van een zwarte …
MoreAustralië wil kunnen ingrijpen bij vitale organisaties die slachtoffer cyberaanval zijn
De Australische regering wil dat de inlichtingendienst in het land de bevoegdheid krijgt om in te grijpen bij vitale …
MoreNCSC-2021-0916 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds producten
Er zijn kwetsbaarheden verholpen in SolarWinds producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
More