Aanvallers misbruiken oudere kwetsbaarheden in ServiceNow’s Now Platform
Kwaadwillenden maken deze week op grote schaal misbruik van bekende kwetsbaarheden in het Now Platform van ServiceNow. Voor de …
MoreEerste Kamer stemt in met strengere wet tegen cyberspionage
De Eerste Kamer heeft ingestemd met een wet die meer vormen van spionage waaronder cyberspionage strenger aanpakt. Dankzij deze …
MoreStelling | Ben jij al overgestapt van WhatsApp naar Signal?
De app Signal wint snel aan populariteit, terwijl WhatsApp met een charmeoffensief probeert gebruikers te behouden uit angst dat zij
MoreAPT-groepen gebruiken snelkoppelingen om malafide commando’s op Windows-systemen uit te voeren
Verschillende APT-groepen maken gebruik van een kwetsbaarheid in Windows uit om malafide commando’s uit te voeren op machines …
MorePersoonsgegevens Nederlandse militairen zichtbaar via sportapp Strava
Via de sportapp Strava is de identiteit en in sommige gevallen ook het woonadres en de profielfoto van honderden Nederlandse
MorePrivégegevens van honderden militairen te achterhalen via sportapp Strava
De namen van zo’n negenhonderd militairen die de afgelopen twee jaar in Gelderland actief waren, zijn via een sportapp te
MoreStaatssecretaris Szabó: ‘Doorgifte van EU-data naar VS kan vooralsnog doorgaan’
Het recente ontslag van bepaalde leden van de Amerikaanse Privacy and Civil liberties Oversight Board (PCLOB), die toezicht …
MoreAanvallers plaatsen honderden malafide apps in Play Store voor advertentiefraude
Als onderdeel van een omvangrijke campagne op het gebied van advertentiefraude zijn door kwaadwillenden honderden malafide apps …
MoreDe Rijksoverheid verlengt overgangstermijn onlinediensten op betrouwbaarheidsniveau ‘laag’ met drie jaar
De Rijksoverheid verlengt de overgangstermijn waarin overheden onlinediensten op betrouwbaarheidsniveau ‘laag’ mogen aanbieden …
MoreOKX Web3 haalt DEX-aggregator tijdelijk uit de lucht na misbruik
Cryptoplatform OKX Web3 haalt zijn Decentralized Exchange (DEX)-aggregator tijdelijk uit de lucht. De actie volgt op berichten …
More5,6 miljoen euro aan cryptovaluta gestolen bij blockchain-gamingplatform WEMIX
Blockchain-gamingplatform WEMIX is getroffen door een cyberaanval. Bij de aanval zijn 8,654,860 WEMIX tokens, die ten tijde van …
MoreIn mijn studentenflat hangen sensoren en gaat de thermostaat automatisch naar een lagere temperatuur. Mag dit?
Juridische vraag: De verhuurder van mijn studentenflat wil voorkomen dat huurders overbodig stoken. Sensoren meten temperatuur, …
MoreWhatsApp start Nederlands charmeoffensief nu mensen vaker voor Signal kiezen
Nu chatapp Signal groeit, begint WhatsApp een charmeoffensief in de Nederlandse media. De berichtendienst van Meta ziet nog geen daling
MoreAnderhalf jaar cel voor ex-politieagent vanwege lekken vertrouwelijke informatie
De rechtbank Overijssel heeft een 40-jarige ex-politieambtenaar veroordeeld tot een gevangenisstraf van achttien maanden voor computervredebreuk, schending van zijn ambtsgeheim
More200 Belgische winkels gaan leeftijd van klanten inschatten met AI
De Belgische beroepsfederaties van persboekhandels Perstablo en Prodipresse lanceren het eerste intelligente ‘PASSage’-apparaat …
More‘Cybercriminelen zetten steeds vaker AI-agents in voor overnemen van gebruikersaccounts’
Cybercriminelen gaan volgens marktonderzoeker Gartner steeds vaker AI-agents inzetten voor het overnemen van …
MorePolitie Oost-Nederland gaat op actiedag strijd aan met digitale criminaliteit
De politie Oost-Nederland slaat op 2 april tijdens de actiedag ‘Echt niet vandaag’ de handen ineen met 80 partners. De
More‘Alphabet neemt cloud security-bedrijf Wiz over’
Google-moederbedrijf Alphabet neemt het cloudsecuritybedrijf Wiz over voor 32 tot 33 miljard dollar, meldt TechCrunch op basis …
MoreKwetsbaarheden in Xperience CMS van Kentico maken authenticatie en RCE mogelijk
In het contentmanagementsysteem (CMS) Xperience van Kentico zijn een aantal kwetsbaarheden gevonden. Kwaadwillenden kunnen via …
MoreBelgische minister overweegt identificatieplicht voor aanmaken social media-accounts
De Belgische minister van Digitalisering Vanessa Matz overweegt een identificatieplicht bij het aanmaken van social …
MoreStilachiRAT richt zich op diefstal van onder meer inloggegevens en digitale wallets
De remote access tool (RAT) StilachiRAT zet geavanceerde technieken in om onder de radar te kunnen opereren. De data richt
MoreMeer dan 100 autodealers getroffen door supplychain-aanval die ClickFix-aanval omvat
Meer dan 100 autodealers zijn doelwit geworden van een ClickFix-aanval. Een aanvaller richtte zijn pijlen op LES Automotive, …
MoreHoeveelheid ClickFix-aanvallen groeit snel
De hoeveelheid ClickFix-aanvallen, ook bekend als ClearFix-aanvallen, groeit snel en wordt door steeds meer aanvallers ingezet. …
More34 procent meer kwetsbaarheden ontdekt in WordPress-ecosysteem
7.966 nieuwe kwetsbaarheden zijn afgelopen jaar in het WordPress-ecosysteem ontdekt, een stijging van 34% ten opzichte van een …
MoreAantal vacatures in ICT-sector krimpt: ‘AI kan werk overnemen’
Het aantal vacatures voor mbo-banen in de ICT gaat de komende jaren dalen, verwachten UWV en SBB (Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven).
MoreNCSC-2025-0089 [1.00] [M/H] Kwetsbaarheid verholpen in Apache Tomcat
Apache heeft een kwetsbaarheid verholpen in Apache Tomcat (Specifiek voor versies 11.0.0-M1 tot 11.0.2, 10.1.0-M1 tot 10.1.34, en 9.0.0.M1 tot
MoreBritse wet verplicht platforms tot maatregelen tegen de kans op illegale content
Online platforms moeten in het Verenigd Koninkrijk (VK) vanaf vandaag maatregelen nemen om de kans te minimaliseren dat gebruikers met
MoreBelgië; minister wil ID-controle voor sociale media onderzoeken
De Belgische minister van Digitalisering wil de mogelijkheid laten onderzoeken voor een identiteitscontrole op sociale media. De minister wil op
MoreSignal steeds populairder alternatief: ‘Privacy is niet dood’
De populariteit van Signal stijgt doordat gebruikers zich steeds meer bewust worden van de gegevensverzameling van grote techbedrijven. Gebruikers gaan
MoreScanauto’s van Parkeer.nl geven in Noordwijk veel onterechte parkeerboetes, duizenden succesvolle bezwaren
Op steeds meer plekken in Nederland rijden scanauto’s. Ze nemen parkeerwachten veel werk uit handen. Met een auto kunnen zo’n
MoreRCE-kwetsbaarheid maakt overnemen Apache Tomcat-servers mogelijk
Apache Tomcat-servers zijn kwetsbaar voor een nieuw ontdekte remote code execution (RCE)-kwetsbaarheid. Kwaadwillenden kunnen …
MoreOnderzoeker ontwikkelt decryptor die encryptiesleutels Akira-ransomware kraakt
Beveiligingsonderzoeker Yohanes Nugroho meldt een decryptor te hebben ontwikkeld voor de Linux-variant van de Akira-ransomware. …
MoreDigiD laat phishingwebsite uit de lucht halen
Een website die door cybercriminelen werd gebruikt voor het stelen van DigiD-inloggegevens is uit de lucht gehaald. DigiD …
MoreAanvaller laat populaire GitHub Action CI/CD-secrets in logbestanden opnemen
Een populaire GitHub Action genaamd tj-actions/changed-files GitHub Action is door een aanvaller gemanipuleerd. Door code aan …
MoreBritse wet verplicht platforms tot maatregelen tegen illegale content
Online platforms moeten in het Verenigd Koninkrijk (VK) vanaf vandaag maatregelen nemen om de kans te minimaliseren dat …
MoreNew York Times niet langer toegankelijk via Tor-netwerk
De New York Times trekt de stekker uit een experiment waarbij het nytimes.com beschikbaar maakte via het Tor-netwerk. De …
MoreCybercriminelen proberen Microsoft 365-accounts over te nemen via malafide OAuth-apps
Cybercriminelen verspreiden drie malafide OAuth-apps, die zijn vermomd als ‘Adobe Drive’, ‘Adobe Acrobat’ en ‘Docusign’. Via de …
MoreExperts wijzen op risico’s van toenemende strijd tegen end-to-end-encryptie
Zowel de Europese Unie, het Verenigd Koninkrijk als Zweden voeren de afgelopen tijd de strijd met end-to-end-encryptie op. …
MoreBedrijven nemen meer securitymaatregelen
Bedrijven die bij samenwerkingsverbanden van het Digital Trust Center (DTC) zijn aangesloten nemen bovengemiddeld vaak en veel …
MoreAbuse.ch maakt haar datasets eenvoudiger doorzoekbaar
Abuse.ch introduceert het Hunting Platform, een platform waarop het informatie over dreigingen uit haar diverse bronnen …
MoreAmazon verstuurt alle stemopnames van smartspeaker Echo binnenkort naar de cloud
De Amazon’s smartspeaker Echo stuurt vanaf 28 maart alle stemopnames naar de cloud. Het Amerikaanse bedrijf geeft klanten vanaf …
MorePhishing en datalekken zijn grootste digitale bedreiging voor consumenten
Phishing en datalekken waren afgelopen jaar de grootste digitale bedreiging voor consumenten. Dit blijkt uit cijfers die de …
MoreICT-sector heeft minder vacatures op mbo-niveau, onder meer door AI
Het aantal vacatures voor mbo-banen in de ICT gaat de komende jaren dalen, verwachten UWV en SBB (Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven).
MoreWebsite van criminelen die DigiD-inlogcodes willen stelen uit de lucht gehaald
Een website waarmee criminelen DigiD-inloggegevens proberen te stelen, is geblokkeerd. Via een QR-code op een nagemaakte overheidsbrief konden hun slachtoffers
MoreOnderzoekers laten DeepSeek keylogger schrijven, al is die niet zonder bugs
Met behulp van de juiste commando’s is het mogelijk het Chinese DeepSeek malware te laten schrijven. Hoewel het large language
MoreGoogle ontkent niet encryptie-eis van Britse overheid te hebben ontvangen
Google ontkent niet een encryptie-gerelateerde eis van de Britse overheid te hebben ontvangen. Apple ontving eerder een …
MoreFoutje in fotomodus van Samsung: apenkoppen veranderen in mensengezichten
Op de nieuwste Samsung-telefoons kun je een cartoonversie laten maken van een foto van jezelf. Daarvoor gebruikt Samsung kunstmatige intelligentie.
MoreToezichthouders: AIVD verwerkte gegevens van verdachten niet altijd goed
De Nederlandse Algemene Inlichtingen- en Veiligheidsdienst gaat regelmatig niet goed om met gegevens die in onderzoeken naar criminele ondermijning naar
MoreOpen Rights Group wil dat Apple’s beroep tegen Britse eis rond iCloud-backdoor openbaar wordt behandeld
De Open Rights Group roept het Britse Investigatory Powers Tribunal op de behandeling van Apple’s beroep tegen de Britse …
More‘Aanvallers verkenden doelwitten in aanloop naar golf aan SRRF-aanvallen op 9 maart’
Een groot aantal server-side request forgery (SRRF)-aanvallen zijn op 9 maart uitgevoerd, gericht op producten van onder meer …
MoreMozilla Root Store Policy v3.0 stelt strengere eisen aan intrekken van certificaten
Mozilla maakt Mozilla Root Store Policy (MRSP) v3.0 beschikbaar. Een belangrijke focus daarbij zijn verbeteringen rond het …
MoreApple gaat end-to-end-encryptie ondersteunen voor RCS-berichten
Apple wil end-to-end-encryptie uitrollen naar Rich Communications Services (RCS)-berichten op iOS, iPadOS, macOS en watchOS. …
MoreLek in Edimax-camera’s sinds mei 2024 uitgebuit
Een kwetsbaarheid in de IC-7100 ip-camera van het bedrijf Edimax is al sinds mei 2024 door kwaadwillenden uitgebuit. Het …
MoreActie vanuit AWS tegen hosten van data stalkerware-apps blijft uit
Amazon Web Services (AWS) lijkt vooralsnog geen actie te ondernemen tegen drie varianten van stalkerware die data uploaden naar …
MoreVerlopen rootcertificaat van Mozilla leidt tot problemen in oudere Tor-browsers
Het verlopen van een rootcertificaat die Mozilla gebruikt voor het verifiëren van addons impact kan hebben op oudere versies …
MoreCisco dicht kwetsbaarheden in IOS XR
Cisco dicht een tiental kwetsbaarheden in IOS XR, een variant van het IOS-besturingsysteem van Cisco gericht op high-end …
MoreMassJacker-malware vervangt adressen van cryptowallets in clipboard
Beveiligingsonderzoekers waarschuwen voor nieuw ontdekte malware die het clipboard van gebruikers monitort en zoekt naar …
MoreKwetsbaarheden in Fortinet-firewalls uitgebuit voor verspreiden van ransomware
Twee kwetsbaarheden in firewall-appliances van Fortinet worden actief uitgebuit. Aanvallers proberen via de kwetsbaarheden …
MoreNCSC-2025-0088 [1.00] [M/H] Kwetsbaarheden verholpen in Autodesk AutoCAD
Autodesk heeft kwetsbaarheden verholpen in AutoCAD. De kwetsbaarheden in AutoCAD zijn gerelateerd aan de verwerking van verschillende bestandstypen, waaronder CATPRODUCT,
MoreNCSC-2025-0087 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab
GitLab heeft kwetsbaarheden verholpen in GitLab EE/CE versies van 11.5 tot 17.9.2. De kwetsbaarheden omvatten onder andere een probleem waarbij
MoreDigiD was door ddos-aanval korte tijd ‘beperkt beschikbaar’
DigiD was vanmiddag als gevolg van een ddos-aanval korte tijd ‘beperkt beschikbaar’, zo laat DigiD-beheerder Logius via de …
MoreHotels doelwit van phishingaanval die van Booking.com afkomstig lijkt
Hotels en andere accommodaties zijn het doelwit van een phishingaanval die van Booking.com afkomstig lijkt, zo waarschuwt …
MoreBritse overheid deelt voor het eerst vragen die minister aan ChatGPT stelde
De Britse overheid heeft voor het eerst vragen openbaar gemaakt die de Britse minister voor Technologie Peter Kyle aan chatbot
MoreOM eist tot vijf jaar cel tegen verdachten grootschalige bankhelpdeskfraude
Het Openbaar Ministerie (OM) heeft tegen vier mannen die worden verdacht van grootschalige bankhelpdeskfraude …
More‘Cryptodiefstal Bybit mede door niet goed controleren van transactie’
De diefstal bij cryptobeurs Bybit, waar zo’n 1,5 miljard dollar aan ether werd gestolen, was mede mogelijk doordat drie …
MoreFBI: driehonderd organisaties getroffen door Medusa-ransomware
Meer dan driehonderd organisaties wereldwijd zijn de afgelopen jaren getroffen door de Medusa-ransomware, zo stelt de FBI …
MoreLogius sluit na veiligheidsaudit veertien organisaties af van DigiD
Overheidsinstantie en DigiD-beheerder Logius heeft na een veiligheidsaudit veertien organisaties van DigiD afgesloten. …
MoreFacebook meldt misbruik van FreeType-lek dat code execution mogelijk maakt
Aanvallers maken actief misbruik van een kwetsbaarheid in FreeType wat het uitvoeren van willekeurige code op systemen mogelijk …
MoreGitLab waarschuwt voor kritiek lek dat aanvaller authenticatie laat omzeilen
GitLab waarschuwt voor twee kritieke kwetsbaarheden waardoor een aanvaller in bepaalde gevallen de authenticatie kan omzeilen. …
MoreZweden vereenvoudigt inzet cameratoezicht, schrapt vergunningsplicht
Zweden vereenvoudigt vanaf 1 april het inzetten van cameratoezicht en schrapt de nu nog geldende vergunningsplicht. Het Zweedse …
MoreSzabo: clouddiensten nieuwe werkplek ambtenaren verzamelen alleen metadata
De clouddiensten die voor de nieuwe werkplek van ambtenaren worden gebruikt verzamelen alleen maar metadata en loggingdata, zo …
MoreAP bang dat niet-verdachten door nieuw Wetboek in politiesystemen belanden
De Autoriteit Persoonsgegevens (AP) is bang dat gegevens van burgers die niet verdacht worden van misdrijven door het nieuwe …
MoreUniversiteit Leiden adviseert personeel Teams of Signal in plaats van WhatsApp
De Universiteit Leiden adviseert personeel om bij voorkeur Microsoft Teams in plaats van WhatsApp te gebruiken, of anders …
MoreConsumentenbond hekelt Tieneraccounts Instagram: ‘biedt schijnveiligheid’
De Consumentenbond is niet te spreken over de Tieneraccounts die Instagram biedt. Volgens de bond biedt deze ‘automatische …
MoreBijna alle rijksorganisaties gebruiken Exchange, maar totaaloverzicht ontbreekt
Vrijwel alle organisaties binnen de rijksoverheid maken gebruik van Microsoft Exchange Server, maar een totaaloverzicht van …
MoreNIST kiest HQC als vijfde quantumbestendige encryptie-algoritme
Het Amerikaanse National Institute of Standards and Technology (NIST) heeft een vijfde encryptie-algoritme gekozen dat tegen de …
MoreOM eist vier jaar cel tegen reseller van EncroChat-telefoons
Het Openbaar Ministerie (OM) heeft tegen een 28-jarige vrouw uit Den Bosch die wordt verdacht van het prepareren en verkopen
MoreBackdoor voor Juniper MX-routers schakelt logging uit voordat aanvaller inlogt
Onderzoekers hebben verschillende backdoors voor Juniper MX-routers ontdekt die onder andere de logging uitschakelen als een …
MoreNCSC-2025-0086 [1.00] [M/H] Kwetsbaarheid verholpen in Apple iOS, iPadOS, macOS Sequoia, visionOS en Safari
Apple heeft een kwetsbaarheid verholpen in Apple iOS, iPadOS, macOS Sequoia, visionOS en Safari. De kwetsbaarheid met kenmerk CVE-2025-24201 ligt
More‘Gisteren gepatcht Windows-lek sinds maart 2023 gebruikt bij aanvallen’
Gisterenavond kwam Microsoft met een beveiligingsupdate voor een actief aangevallen kwetsbaarheid in de Windowskernel, maar het …
MoreAmsterdam wijst inwoners op privacyregels voor gebruik deurbelcamera
De gemeente Amsterdam wijst inwoners op de privacyregels die gelden voor het gebruik van deurbelcamera’s. “Voorbijgangers of …
MoreKabinet: overzicht gebruik en kosten Amerikaanse techbedrijven niet te geven
Het kabinet zegt dat het mede wegens veiligheidsrisico’s geen overzicht kan geven van de kosten en het gebruik van Amerikaanse
MoreLookout: spyware in Google Play Store kon foto’s maken en audio opnemen
Onderzoekers van securitybedrijf Lookout zeggen in de Google Play Store spyware te hebben aangetroffen die een grote …
MoreNCSC-2025-0085 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Secure Access Client
Ivanti heeft een kwetsbaarheid verholpen in Ivanti Secure Access Client. De kwetsbaarheid bevindt zich in onvoldoende restrictieve toegangsrechten van de
MoreNCSC-2025-0084 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Acrobat Reader
Adobe heeft kwetsbaarheden verholpen in Adobe Acrobat Reader. De kwetsbaarheden stellen een aanvaller in staat om willekeurige code uit te
MoreNCSC-2025-0083 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2024-45328 omvat een onjuiste autorisatie die het mogelijk maakt voor
MoreNCSC-2025-0082 [1.00] [M/H] Kwetsbaarheden verholpen in FortiOS, FortiProxy, FortiPAM, FortiSRA en FortiWeb.
Fortinet heeft een kwetsbaarheid verholpen in FortiOS, FortiProxy, FortiPAM, FortiSRA en FortiWeb. De kwetsbaarheid bevindt zich in de wijze waarop
MoreFBI waarschuwt voor online file converters die malware verspreiden
De FBI waarschuwt internetgebruikers voor online file converters die malware verspreiden. Via de gratis online tools kunnen …
More‘Duizenden kwetsbare TP-Link Archer-routers doelwit van botnet’
Duizenden kwetsbare TP-Link Archer-routers die vanaf internet bereikbaar zijn, zijn het doelwit van een nieuw botnet, zo claimt …
MoreNVJ kritisch over voorstel dat delen beelden slachtoffers strafbaar stelt
De Nederlandse Vereniging van Journalisten (NVJ) is kritisch over een initiatiefwetsvoorstel van GroenLinks-PvdA en CDA om het …
MoreKabinet niet van plan om verhuizing SIDN naar Amazon te stoppen
Het kabinet is niet van plan om de verhuizing van een deel van het domeinregistratiesysteem van SIDN naar de cloud
MoreDe camera van mijn deurbel filmt de straat. Waar moet ik op letten om problemen te voorkomen?
Juridische vraag: Ik heb onlangs zoals zovelen een deurbel met camera aangeschaft. Heel handig maar ik me maak me toch
MoreMicrosoft waarschuwt voor actief misbruikte RCE-kwetsbaarheden in Windows
Tijdens de patchdinsdag van maart heeft Microsoft 56 kwetsbaarheden verholpen, waaronder zes beveiligingslekken die al actief …
MoreApple dicht WebKit-lek gebruikt bij ‘zeer geraffineerde aanvallen’
Apple heeft een actief misbruikte kwetsbaarheid in WebKit gedicht die is gebruikt bij een ‘zeer geraffineerde aanval tegen …
MoreNCSC-2025-0081 [1.00] [M/M] Kwetsbaarheden verholpen in Microsoft Azure
Microsoft heeft kwetsbaarheden verholpen in diverse Azure producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te
MoreNCSC-2025-0080 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren
MoreNCSC-2025-0079 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
Microsoft heeft kwetsbaarheden verholpen in Visual Studio en .NET Een kwadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe
MoreNCSC-2025-0078 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden
MoreSzabo: kijken of bepaalde diensten soevereine overheidscloud vereisen
De Rijksoverheid zal onderzoeken of voor bepaalde diensten een soevereine overheidscloud is vereist, zo heeft staatssecretaris …
MoreLogius waarschuwt voor malafide brieven over activeren van DigiD
Overheidsinstantie en DigiD-beheerder Logius waarschuwt voor malafide brieven die uit naam van DigiD zijn verstuurd en …
More