NCSC-2021-0622 [1.00] [M/H] Kwetsbaarheden verholpen in Icinga Web
Er zijn kwetsbaarheden verholpen in Icinga Web. Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens,
MoreMicrosoft waarschuwt voor nieuwe kwetsbaarheid in Windows Print Spooler
Microsoft waarschuwt voor een nieuwe kwetsbaarheid in de Windows Print Spooler waardoor een aanvaller die al toegang tot een …
MoreWordPress forceert beveiligingsupdate op 5 miljoen WooCommerce-sites
Vanwege een kritieke kwetsbaarheid in WooCommerce heeft WordPress besloten om op meer dan 5 miljoen webwinkels een …
MoreOnderzoek: bijna helft politieke partijen gebruikte trackingcookies op websites
Bijna de helft van de Nederlandse politieke partijen heeft tijdens de campagne voor de Tweede Kamerverkiezingen trackingcookies …
MoreAdvocaat-generaal bij EU-Hof adviseert uploadfilterverplichting intact te laten
Artikel 17 van de auteursrechtrichtlijn van de EU, waarin de uploadfilterverplichting is opgenomen, hoeft niet te worden geschrapt. Dat adviseert
MoreNCSC-2021-0620 [1.00] [M/H] Kwetsbaarheid verholpen in NetBSD
De ontwikkelaars van NetBSD hebben een kwetsbaarheid verholpen in kernfs. De kwetsbaarheid stelt een geauthenticeerde kwaadwillende in staat om willkeurige
MoreNCSC-2021-0619 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper-producten
Juniper heeft kwetsbaarheden verholpen in Junos OS, Junos OS Evolved en PTX-, QTX-, MX, EX9200- en SRX4600-apparatuur. De kwetsbaarheden stellen
MoreNCSC-2021-0596 [1.01] [M/H] Kwetsbaarheden verholpen in Node.js
Er zijn kwetsbaarheden verholpen in Node.js en npm. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken
MoreNCSC-2021-0343 [1.01] [M/H] Kwetsbaarheden verholpen in Node.js
Er zijn meerdere kwetsbaarheden verholpen in Node.js. Een kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te
MoreNCSC-2021-0618 [1.00] [M/H] Kwetsbaarheden verholpen in Linux kernel
Er zijn kwetsbaarheden verholpen in de Linux kernel. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren
MorePolitie en deurwaarders starten proef met aanpak van internetoplichters
Politie en deurwaarders zijn samen een proef gestart met de aanpak van internetoplichters om er zo voor te zorgen dat
MoreWhatsApp test multi-apparaat-ondersteuning zonder smartphoneverbinding
WhatsApp is een publieke bètatest gestart waarbij de chatdienst naast een telefoon op vier andere apparaten tegelijkertijd is …
MoreCISA geeft beveiligingstips voor managed serviceproviders en hun klanten
Managed serviceproviders (MSP’s) die de it-omgeving van bedrijven en organisaties beheren zijn door de toegang die ze hebben …
MoreChrome gaat als experiment slot-icoon vervangen door ‘meer neutrale’ knop
Meer dan negentig procent van alle websites die door Chrome worden geladen maakt inmiddels gebruik van https, dat mede wordt
MoreSonicWall waarschuwt voor ransomware-aanval tegen end-of-life apparaten
Netwerkbeveiligingsbedrijf SonicWall waarschuwt organisaties die van kwetsbare end-of-life apparaten gebruikmaken voor een …
MoreBij politiedatabase zijn al 280.000 openbare camera’s aangesloten
De Nederlandse politie heeft bijna 280.000 camera’s opgenomen in de Camera In Beeld-database. Daarvan is het overgrote merendeel, 215.500, van bedrijven
MoreSpaanse politie houdt zestien verdachten aan wegens bankmalware
De Spaanse politie heeft zestien personen aangehouden op verdenking van het verspreiden van bankmalware en het plunderen van …
MoreLaadpalen Schneider Electric door kwetsbaarheid over te nemen
Laadpalen van fabrikant Schneider Electric zijn door twee kwetsbaarheden over te nemen en toegankelijk voor aanvallers. Dat …
MoreBeveiligingsmaatregelen Mediapark Hilversum voor onbepaalde tijd na wijziging APV
De gemeenteraad van Hilversum heeft ingestemd met een wijziging van de Algemene Plaatselijke Verordening (APV), die de aanvullende maatregelen voor
MoreNCSC-2021-0617 [1.00] [M/H] Kwetsbaarheden verholpen in QEMU
Er zijn kwetsbaarheden verholpen in QEMU. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden
MoreKamervragen over paspoortproblemen in Almere door uitvallende printers
Inwoners van de gemeente Almere kunnen tot eind juli geen paspoort en identiteitskaart aanvragen. Ook voor het aanvragen van …
MoreOnderzoekers omzeilen Windows Hello via infraroodopname van slachtoffer
Onderzoekers hebben aangetoond hoe Windows Hello via een infraroodopname van het slachtoffer en een aangepaste usb-camera is te …
MoreRing rolt optionele end-to-end encryptie voor deurbelcamera’s wereldwijd uit
De optie voor eigenaren van een Ring-deurbelcamera om end-to-end encryptie in te schakelen is nu wereldwijd beschikbaar. Sinds …
MoreVS ziet misbruik van Windows Print Spooler-lek en geeft noodinstructies af
Meerdere aanvallers maken op dit moment misbruik van een kwetsbaarheid in de Windows Print Spooler wat een risico voor de
MoreHow one word took an entire organization off the air
We cannot share this blog post with our supporters on Facebook. The reason for this: the word “QAnon” appears in
MoreNCSC-2021-0550 [1.02] [M/M] Kwetsbaarheid verholpen in XStream
Er is een kwetsbaarheid verholpen in XStream. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit te
MoreNCSC-2021-0616 [1.00] [L/H] Kwetsbaarheden verholpen in Adobe Bridge
Adobe heeft kwetsbaarheden verholpen in Bridge. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken voor het uitvoeren van willekeurige code onder
MoreNCSC-2021-0615 [1.00] [L/H] Kwetsbaarheden verholpen in Adobe Illustrator
Adobe heeft kwetsbaarheden verholpen in Illustrator. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken voor het uitvoeren van willekeurige code onder
MoreNCSC-2021-0614 [1.00] [L/M] Kwetsbaarheid verholpen in Adobe Framemaker
Adobe heeft een kwetsbaarheid verholpen in Framemaker. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit te voeren
MoreNCSC-2021-0613 [1.00] [L/H] Kwetsbaarheden verholpen in Adobe Acrobat
Adobe heeft kwetsbaarheden verholpen in Acrobat, Acrobat DC en Acrobat Reader. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreMinisterie: Nederlandse bedrijven blijven inzetten op thuiswerken
Nederlandse bedrijven willen ook na de coronacrisis blijven inzetten op thuiswerken, zo stelt het ministerie van Infrastructuur …
MoreIs het aanmaken van nep-profielen door gemeenten wel legaal?
Juridische vraag: In mei leerden we dat diverse gemeenten met nep-profielen actief zijn op sociale netwerken om burgers te …
MoreKan een mondkapje je beschermen tegen gezichtssurveillance?
We leven tijdens een wereldwijde pandemie, en in tijden van de introductie van biometrische surveillance in onze openbare ruimte. Het
MoreSpamhaus: 780.000 door Emotet gecompromitteerde e-mailaccounts beveiligd
Meer dan 780.000 e-mailaccounts die de Emotet-malware wist te compromitteren zijn inmiddels beveiligd, zo meldt …
MoreInterpol roept op tot onmiddellijke wereldwijde actie tegen ransomware
Interpol heeft politiediensten wereldwijd opgeroepen om onmiddellijk in actie te komen en zo een mogelijke “ransomwarepandemie” …
MoreNCSC-2021-0473 [1.03] [M/M] Kwetsbaarheid verholpen in Redis
Er is een kwetsbaarheid verholpen in Redis. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit
MoreNCSC-2021-0451 [1.02] [M/H] Kwetsbaarheid verholpen in Salt
Er is een kwetsbaarheid verholpen in Salt. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om met verhoogde rechten willekeurige code
MoreNCSC-2021-0405 [1.06] [M/H] Kwetsbaarheden verholpen in Squid
Er zijn kwetsbaarheden verholpen in Squid. De kwetsbaarheden stellen een kwaadwillende op afstand in staat aanvallen uit te voeren die
MoreNCSC-2021-0458 [1.07] [M/M] Kwetsbaarheid verholpen in DHCP
Er is een kwetsbaarheid verholpen in DHCP. De kwetsbaarheid stelt een kwaadwillende op afstand in staat een Denial-of-Service te veroorzaken.
MoreNCSC-2021-0459 [1.01] [M/M] Kwetsbaarheid verholpen in cURL
Er is een kwetsbaarheid verholpen in cURL. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te
MoreMicrosoft neemt securitybedrijf RiskIQ over
Microsoft neemt securitybedrijf RiskIQ over en zal de diensten en medewerkers van het bedrijf aan de eigen portfolio toevoegen. …
MoreSolarWinds waarschuwt voor actief aangevallen kwetsbaarheid in Serv-U
Softwarebedrijf SolarWinds waarschuwt klanten voor een actief aangevallen kwetsbaarheid in Serv-U Managed File Transfer en …
MoreInloggen via DigiD kost organisaties volgend jaar 13 cent per login
Organisaties en instellingen die hun gebruikers via DigiD laten inloggen zijn volgend jaar 13 cent exclusief btw per login …
MoreDelen privégegevens om te intimideren wordt strafbaar
Het rond- en doorsturen van persoonsgegevens met als doel vrees aan te jagen, ernstige overlast te veroorzaken of iemand te
MoreKlacht ingediend tegen WhatsApp om nieuwe ‘opdringerige’ gebruiksvoorwaarden
WhatsApp oefent ‘onnodig veel druk’ uit op zijn gebruikers om de nieuwe gebruiksvoorwaarden en het privacybeleid te accepteren. Dit stellen de consumentenorganisaties
MoreNederlandse ontwikkelaar phishingsites krijgt in hoger beroep lagere straf
Een Nederlandse man die in 2018 wegens het ontwikkelen van phishingsites werd veroordeeld tot een gevangenisstraf van twee …
MoreDuizenden Nederlanders slachtoffer van webwinkel- en beleggingsfraude
Duizenden Nederlanders zijn in de eerste zes maanden van dit jaar slachtoffer geworden van malafide webwinkels, …
MoreCameratoezicht in Castricum is strijdig met de privacywet
Het cameratoezicht in het dorpshart van Castricum is in strijd met de wet. Tot die conclusie komt Rens Blom in
MoreNiet langer anoniem reageren online? 88% is voor identificatieplicht
Anoniem reageren op internet is fijn voor je privacy, maar het maakt het ook makkelijk om heftige reacties te plaatsen,
MoreGoogle pakt privacyrisico’s bij onderwijsinstellingen aan
De onderwijsinstellingen SURF en SIVON hebben een akkoord bereikt met Google om hoge privacyrisico’s in Google-diensten die door Nederlandse onderwijsinstellingen gebruikt worden te verkleinen.
MoreA’dam start in september proef met preventief fouilleren
De gemeente Amsterdam start in september een proef met preventief fouilleren. In vijf buurten worden personen en voertuigen gecontroleerd op
MorePolitie vraagt om deurbelcamera’s aan te melden bij politiedatabase
Beelden van deurbelcamera’s kunnen helpen bij de opsporing van verdachten, zo stelt de politie, die eigenaren oproept hun apparaat aan te melden
MoreCelstraf voor man na chantage met naaktbeelden via Snapchat en Instagram
Een man is veroordeeld tot een celstraf nadat hij zich op Snapchat en Instagram had voorgedaan als vrouw en slachtoffers
MoreWetsvoorstel dat NCTV burgers online laat volgen naar Raad van State
Een wetsvoorstel dat de Nationaal Coördinator Terrorismebestrijding (NCTV) toestaat om burgers online te volgen en gevoelige …
MoreVerzekeringsmaatschappij CNA meldt datalek na ransomware-aanval
Verzekeringsmaatschappij CNA heeft zeker tienduizenden klanten gewaarschuwd voor een datalek nadat het bedrijf in maart werd …
MorePolitie houdt twee verdachten aan voor handel in persoonsgegevens
De politie heeft twee inwoners van Heerenveen aangehouden op verdenking van de handel in persoonsgegevens. Het gaat om een …
MoreVVD wil dat banken schade van slachtoffers WhatsAppfraude vergoeden
De VVD wil dat er een coulanceregeling komt voor slachtoffers van WhatsAppfraude, net zoals voor slachtoffers van …
MoreKaseya waarschuwt voor malafide e-mails over beveiligingsupdate
Softwarebedrijf Kaseya waarschuwt voor malafide e-mails die op dit moment worden verstuurd en ontvangers met malware proberen …
MoreNCSC-2021-0488 [1.04] [M/H] Kwetsbaarheden verholpen in Apache
Apache heeft versie 2.4.48 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen, welke door een
MoreNCSC-2021-0588 [1.00] [M/H] Kwetsbaarheden verholpen in FortiMail
Fortinet heeft kwetsbaarheden verholpen in FortiMail. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden
MoreNCSC-2021-0586 [1.01] [M/H] Kwetsbaarheden verholpen in Android
Er zijn kwetsbaarheden verholpen in Android. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreMorgan Stanley meldt datalek na diefstal van versleutelde data en decryptiesleutel
De Amerikaanse investeringsbank Morgan Stanley heeft klanten gewaarschuwd voor een datalek nadat aanvallers begin dit jaar …
MoreFirefox schakelt DNS over HTTPS standaard in voor Canadese gebruikers
De komende werken wordt DNS over HTTPS (DoH) standaard voor Canadese Firefox-gebruikers ingeschakeld, zo heeft Mozilla vandaag …
MoreNCSC-2021-0587 [1.00] [L/M] Kwetsbaarheden verholpen in Fedora kernel
Er zijn kwetsbaarheden verholpen in de Fedora Linuxkernel. De kwetsbaarheden stellen een lokale kwaadwillende in staat verhoogde rechten te verkrijgen.
MoreGoogle in VS aangeklaagd wegens “illegaal monopolie” met Play Store
36 Amerikaanse staten hebben Google aangeklaagd omdat het techbedrijf met de Google Play Store schuldig is aan een “illegaal …
MoreAanvaller UvA en HvA kwam binnen via besmette laptop van student
De aanvaller achter de aanval op de Universiteit van Amsterdam (UvA) en de Hogeschool van Amsterdam (HvA) kwamen binnen via
MoreNCSC-2021-0571 [1.03] [H/H] Kwetsbaarheid verholpen in Microsoft Windows
Er bevindt zich een kwetsbaarheid in de Printer Spooler service van Microsoft Windows. De kwetsbaarheid stelt een geauthenticeerde kwaadwillende in
MoreBritse liefdadigheidsinstelling krijgt boete van 29.000 euro wegens datalek
De Britse liefdadigheidsinstelling voor transgenders Mermaids heeft wegens een gevoelig datalek waarbij de gegevens van …
MoreNCSC-2021-0586 [1.00] [M/H] Kwetsbaarheden verholpen in Android
Er zijn kwetsbaarheden verholpen in Android. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0585 [1.00] [M/M] Kwetsbaarheid verholpen in Cisco Adaptive Security Device Manager
Cisco heeft een kwetsbaarheid verholpen in Adaptive Security Device Manager (ASDM). Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het
MoreNCSC-2021-0164 [1.02] [M/H] Kwetsbaarheden verholpen in PHP
Er zijn meerdere kwetsbaarheden verholpen in PHP. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand mogelijk in staat aanvallen uit
MoreCommercieel Frans callcenterbedrijf verwerkt klachten AIVD
Wie een inhoudelijke klacht wil indienen over de geheime dienst AIVD verstuurt zijn informatie via internet naar een commercieel callcenter.
MoreKaseya VSA Limited Disclosure
Why we are only disclosing limited details on the Kaseya vulnerabilities Last weekend we found ourselves in the middle of
MoreGrondrechten burgers online onvoldoende beschermd
Burgers zijn op het internet onvoldoende beschermd, waardoor hun grondrechten in het geding komen. Volgens onderzoekers van het Rathenau Instituut
MorePolitie houdt verdachte aan voor het stelen van 400.000 euro via phishing
De politie heeft eind juni een 30-jarige Amsterdammer aangehouden op verdenking van het stelen van meer dan 400.000 euro door
MoreEU staat serviceproviders toe om privéberichten op kindermisbruik te scannen
Het Europees Parlement (EP) is met een grote meerderheid akkoord gegaan met “tijdelijke regels” waardoor chatdiensten, …
MoreUWV krijgt voor slechte beveiliging groepsberichten boete van 450.000 euro
Het UWV heeft wegens de slechte beveiliging bij het verzenden van groepsberichten een boete van 450.000 euro euro gekregen van
MoreNCSC-2021-0458 [1.06] [M/M] Kwetsbaarheid verholpen in DHCP
Er is een kwetsbaarheid verholpen in DHCP. De kwetsbaarheid stelt een kwaadwillende op afstand in staat een Denial-of-Service te veroorzaken.
MoreNCSC-2021-0511 [1.02] [M/M] Kwetsbaarheid verholpen in polkit
Er is een kwetsbaarheid verholpen in polkit, een integraal onderdeel van diverse Linux distributies. Een lokale kwaadwillende kan zich door
MoreNCSC-2021-0573 [1.01] [M/M] Kwetsbaarheden verholpen in GitLab
Er zijn kwetsbaarheden verholpen in GitLab. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0574 [1.01] [M/H] Kwetsbaarheid verholpen in Ansible
Er is een kwetsbaarheid verholpen in Ansible. De kwetsbaarheid stelt een kwaadwillende in staat om commando’s te injecteren. Met deze
MoreNCSC-2021-0582 [1.00] [M/H] Kwetsbaarheden verholpen in Dell Wyse Management Suite
Dell heeft kwetsbaarheden verholpen in Dell Wyse Management Suite. Een geauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken voor
MoreTechbedrijven vragen om verbod op surveillance-gebaseerde advertenties
Een coalitie van techbedrijven, waaronder DuckDuckGo, Proton en Startpage, heeft Amerikaanse en Europese toezichthouders een …
More“Overheid moet actievere rol spelen bij aanpak van schadelijk online gedrag”
De overheid moet een actievere rol spelen bij de aanpak van schadelijk en immoreel gedrag in Nederland, zo stelt het
MoreKaseya Case Update 3
Since the first signs of an incident last Friday evening the DIVD has continued to monitor the internet for instances
MoreMicrosoft komt met noodpatch voor kritiek beveiligingslek in Windows
Microsoft heeft een noodpatch uitgebracht voor een kritiek lek Windows waardoor een aanvaller willekeurige code met …
MorePolitie benadert slachtoffers ransomware-aanval om aangifte te doen
De politie gaat bedrijven die slachtoffer zijn geworden van de wereldwijde ransomware-aanval via de software van Kaseya …
MoreNCSC-2021-0571 [1.02] [H/H] Kwetsbaarheid deels verholpen in Microsoft Windows
Er bevindt zich een kwetsbaarheid in de Printer Spooler service van Microsoft Windows. De kwetsbaarheid stelt een geauthenticeerde kwaadwillende in
MoreBiometrische surveillance in Nederland: Het mag niet, maar gebeurt toch
Biometrische surveillance in de openbare ruimte. Het mag niet, maar gebeurt toch. Dat blijkt opnieuw uit een rapport dat vandaag
MoreGegevens van honderden discogangers op straat door datalek bij GGD
De contactgegevens van 460 bezoekers van een discotheek in Groenlo zijn per ongeluk gelekt door de GGD. Bij het bron-
MoreRapport; Uitvoering en evaluatie Wet SUWI [met o.a het Inlichtingenbureau & Suwinet]
Onderdeel; Inlichtingenbureau Het Inlichtingenbureau fungeert als informatieknooppunt voor gemeenten. In dit hoofdstuk staat centraal wat het Inlichtingenbureau de afgelopen jaren heeft gedaan binnen
MoreDNB wil afspraken met banken over bruikbaarheid van contant geld
De Nederlandsche Bank (DNB) wil afspraken met banken maken over de bruikbaarheid en bereikbaarheid van contant geld in …
MoreRapport ‘De toekomst van de chartale infrastructuur in Nederland’
Uit de management samenvatting; Contant geld is een betaalmiddel met een aantal unieke eigenschappen: anoniem, toegankelijk & inclusief, tastbaar & meetbaar,
MoreBritish Airways treft vertrouwelijke schikking met slachtoffers van datalek
De Britse luchtvaartmaatschappij British Airways heeft een vertrouwelijke schikking getroffen met slachtoffers van een datalek …
MoreKabinet onderzoekt nog of datacenters vitale infrastructuur zijn
Het kabinet heeft nog geen beslissing genomen of datacenters als vitale infrastructuur moeten worden aangemerkt. Onderzoek dat …
MoreEuropees decryptieplatform krijgt upgrade van 4 miljoen euro
Een Europees decryptieplatform, waar het Nederlands Forensisch Instituut (NFI) aan meewerkte, krijgt een upgrade van vier …
MoreVier miljoen Nederlanders kunnen geen digitaal zaken doen met de overheid
Vier miljoen Nederlanders zijn niet digitaal vaardig genoeg om zelfstandig digitaal zaken te doen met de overheid. Zo’n 2,5 …
MoreKaseya: geen sprake van supply-chain-aanval, broncode niet aangepast
De aanvallers achter de wereldwijde ransomware-aanval via de software van Kaseya hebben geen toegang tot de broncode van het …
MoreKnops: geen bezwaar tegen gebruik van WordPress voor overheidssites
Het Nationaal Cyber Security Centrum (NCSC) raadt het gebruik van WordPress voor overheidssites niet af. Daarnaast is de …
MoreNCSC-2021-0578 [1.00] [M/M] Kwetsbaarheid verholpen in Cacti
Er zijn kwetsbaarheden verholpen in Cacti. Een kwaadwillende op afstand kan de kwetsbaarheden misbruiken voor het uitvoeren van een Cross-Site
More