Onderzoekers maken excuses voor onderzoek naar patchproces Linux-kernel
De onderzoekers van de University of Minnesota (UMN) die het patchproces van de Linux-kernel wilden onderzoeken door …
MoreHashiCorp GPG-sleutel gecompromitteerd via Codecov-backdoor
Softwarebedrijf HashiCorp heeft de GPG private key die het gebruikt voor het signeren van software vervangen nadat aanvallers …
MoreTwitter verwijdert tweets die corona-aanpak Indiase overheid bekritiseren
Twitter heeft op verzoek van de Indiase overheid tientallen tweets verwijderd waarin de corona-aanpak van dezelfde overheid …
MoreNieuwe werkwijzes criminelen: identiteitsfraude plegen met o.a. siliconen maskers
Het is een bekende filmische plotwending: de held of schurk die plotseling aan z’n nek begint te peuteren en een
MoreEthische aspecten bescherming persoonlijke leefomgeving buiten beeld in discussie over coronapaspoort
Het lijkt zo mooi: een pas waarmee je kunt laten zien of je gevaccineerd bent, dan wel corona hebt gehad
MoreBedrijven wachtwoordmanager Passwordstate is getroffen door supply chain attack
Passwordstate, een wachtwoordmanager voor bedrijven, is getroffen door een supply chain attack. De aanvallers zaten ongeveer 28 uur lang in de
MoreSinds corona strooien we met onze persoonsgegevens
Door de coronacrisis laten wij als consument onze persoonlijke gegevens op veel meer plekken achter dan vroeger. Het kopen van
MoreApple’s AirDrop lekt telefoonnummers en e-mailadressen
Onderzoekers hebben een fout in Apples AirDrop ontdekt waardoor het e-mailadres en het telefoonnummer van een gebruiker kan lekken naar
MoreKamerleden vergaderen met deepfake-imitatie
Nederlandse parlementariërs hebben woensdag, net als hun Britse en Baltische collega’s, via Zoom een gesprek gevoerd met een deepfake-imitatie van
MoreMinisterraad akkoord met verplichte digitale gegevensuitwisseling in de zorg
De ministerraad is vandaag akkoord gegaan met het wetsvoorstel dat digitale gegevensuitwisseling in de zorg verplicht. …
More1984 in 2021 – Bij aanvraag uitkering worden burgers tot op het bot doorgelicht
Wie een uitkering aanvraagt, krijgt vaak zonder het te weten te maken met het Inlichtingenbureau. Een stichting die in opdracht
More10.000 WordPress-sites nog altijd kwetsbaar door lek in Elementor add-on
Zeker tienduizend WordPress-sites zijn nog altijd kwetsbaar voor aanvallen omdat een beschikbare beveiligingsupdate niet is …
MoreRansomwaregroep claimt aanval op netwerk openbaar ministerie Illinois
De criminelen achter de DoppelPaymer-ransomware, die eerder ook de Nederlandse Organisatie voor Wetenschappelijk Onderzoek …
MoreVpn-wachtwoord thuiswerkers gebruikt voor aanval met SolarWinds-backdoor
Een Amerikaanse organisatie is bijna een jaar lang gecompromitteerd geweest door aanvallers die de vpn-wachtwoorden van …
MoreNCSC-2021-0152 [1.04] [H/H] Kwetsbaarheden verholpen in IBM WebSphere Application Server en IBM Java
Er zijn kwetsbaarheden verholpen in IBM WebSphere. De kwetsbaarheden met kenmerk CVE-2020-2773, CVE-2020-14781 en CVE-2020-14782 zijn eerder beschreven in de
MorePrivacytoezichthouder wil verbod op gezichtsherkenning in openbare ruimte
De Europese privacytoezichthouder EDPS wil dat er een verbod komt op gezichtsherkenning en andere vormen van biometrische …
MoreEFF waarschuwt voor maatschappelijke gevolgen van coronapaspoort
Het coronapaspoort waar verschillende landen aan werken kan vergaande maatschappelijke gevolgen hebben en leiden tot een …
MoreTientallen webshops van DutchDo getroffen door datalek
Tientallen webshops van het bedrijf DutchDo uit Kerkrade zijn getroffen door een datalek nadat een aanvaller toegang tot de …
MoreMarktonderzoeker ClearVoice lekt back-up met data 15 miljoen gebruikers
Marktonderzoeker ClearVoice Surveys, dat gebruikers tegen betaling enquêtes laat invullen, heeft een online back-up met de …
MoreTwitter verstuurt per ongeluk e-mail die vraagt om account te bevestigen
Twitter heeft per ongeluk een e-mail naar gebruikers verstuurd waarin hen werd gevraagd om hun Twitteraccount te bevestigen. …
MoreGoogle Chrome kan inloggegevens tussen aanverwante websites delen
Met de volgende versie van Google Chrome kan de browser inloggegevens tussen aanverwante websites delen. Wanneer de gebruiker …
MoreGeheime diensten komen niet meer aan hun basistaak toe.
De slagkracht van de geheime diensten AIVD en MIVD staat onder druk, stelt de Algemene Rekenkamer in een donderdag verschenen onderzoeksrapport.
MoreBelgië; Nieuwe wet rond data moet privacy respecteren én criminaliteit kunnen bestrijden
De federale regering werkt aan een reparatiewet op de vernietigde dataretentiewet. De rechters van het Grondwettelijk Hof beslisten de wet rond
MoreHet AI wetsvoorstel biedt nog onvoldoende bescherming
De Europese Commissie heeft gisteren het wetsvoorstel over kunstmatige intelligentie gepubliceerd. Daarin worden sommige toepassingen verboden, maar toch weer niet
MoreAmerikaanse overheid lanceert speciale taskforce tegen ransomware
Het Amerikaanse ministerie van Justitie heeft een nieuwe taskforce gelanceerd die zich gaat bezighouden met de aanpak van …
MoreUniversiteit staakt onderzoek met opzettelijk kwetsbare Linux-patches
Een Amerikaanse universiteit heeft het onderzoek gestaakt waarbij werd gekeken naar de mogelijkheid om opzettelijk kwetsbare …
MoreQNAP Hybrid Backup Sync kwetsbaar door hardcoded wachtwoord
Eigenaren van een QNAP NAS-systeem die gebruikmaken van Hybrid Backup Sync (HBS 3) zijn gewaarschuwd voor een kritieke …
MoreHelmonds werkbedrijf Senzer via Citrix-server besmet met ransomware
Het Helmondse werkbedrijf Senzer dat begin maart meldde dat er een inbraak op het netwerk had plaatsgevonden is slachtoffer …
MoreBritse overheid wil houdbaarheidsdatum voor smartphones invoeren
De Britse overheid wil dat fabrikanten van smartphones bij elk toestel dat ze aanbieden laten weten tot wanneer het apparaat
MoreNCSC-2021-0367 [1.00] [M/H] Kwetsbaarheid verholpen in IBM WebSphere
IBM heeft een kwetsbaarheid verholpen in WebSphere Application Server. Een kwaadwillende op afstand kan de kwetsbaarheid misbruiken voor het verkrijgen
MoreNCSC-2021-0366 [1.00] [M/M] Kwetsbaarheid verholpen in Drupal
Er is een kwetsbaarheid verholpen in Drupal. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken voor het uitvoeren van
MoreNCSC-2021-0351 [1.01] [M/M] Kwetsbaarheden verholpen in Oracle Java SE
Er zijn kwetsbaarheden verholpen in Oracle Java. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat systeemgegevens te verkrijgen.
MoreData miljoenen klanten Phone House Spanje bij ransomware-aanval gestolen
Bij een ransomware-aanval op Phone House Spanje zijn de privégegevens van miljoenen klanten door de aanvallers gestolen en deels ook
MoreTrend Micro waarschuwt voor actief aangevallen lek
Antivirusbedrijf Trend Micro waarschuwt klanten voor een actief aangevallen kwetsbaarheid in de beveiligingssoftware van de virusbestrijder. Het beveiligingslek CVE-2020-24557 bevindt zich in Trend Micro
MoreEuropese AI wetgeving laat zien waarom wij vechten voor een verbod
In het wetsvoorstel van de Europese Commissie over kunstmatige intelligentie staat een gedeeltelijk verbod op biometrische surveillance in de openbare
MoreEuropees AI wetsvoorstel laat zien waarom wij vechten voor een verbod
In het wetsvoorstel van de Europese Commissie over kunstmatige intelligentie staat een gedeeltelijk verbod op biometrische surveillance in de openbare
MoreTweede Kamer pas op: de coronawet is niet zo tijdelijk als was afgesproken -opinie-
De noodwet die alle vrijheidsbeperkingen tegen Covid-19 regelt houdt per 1 juni op. Maar volgens Wim Voermans, hoogleraar staatsrecht aan de Universiteit
MoreTool koppelt afgeschermde mailadressen in Facebook profielen aan unieke accounts
Er is een tool opgedoken waarmee gebruikers automatisch kunnen natrekken welk Facebookaccount bij welk e-mailadres hoort, óók als je er als
MoreOnderzoekers melden privacylek in Apple AirDrop en ontwikkelen alternatief
Onderzoekers van de TU Darmstadt stellen dat er een “groot privacylek” in Apple AirDrop aanwezig is en hebben een alternatief
MoreAmerikaanse overheid komt met noodinstructies voor Pulse Secure-lek
Alle federale Amerikaanse overheidsinstanties die van een Pulse Connect Secure (PCS) vpn-server gebruikmaken hebben drie dagen …
MoreStemherkenning als beveiliging: hoe waterdicht is dat?
Je vingerafdruk, gezichtsherkenning of een scan van je iris, het zijn allemaal manieren waarop we tegenwoordig apparaten kunnen beveiligen. Een
MoreNCSC-2021-0348 [1.01] [M/H] Kwetsbaarheden verholpen in Aruba ClearPass Policy Manager
Aruba heeft meerdere kwetsbaarheden verholpen in ClearPass Policy Manager. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand mogelijk in staat
MoreRansomwaregroep claimt inbraak bij Apple-leverancier Quanta Computer
De criminelen achter de REvil-ransomware claimen te hebben ingebroken op het netwerk van Quanta Computer, een bedrijf dat onder …
MoreBrussel wil verbod op AI die sociaal scoresysteem mogelijk maakt
De Europese Commissie heeft vandaag nieuwe regels gepresenteerd voor kunstmatige intelligentie en de toepassingen waarvoor de …
MoreHoreca moet gasten op terrassen weer om contactgegevens vragen
Horecagelegenheden waarvan de terrassen volgende week opengaan moeten gasten weer om hun contactgegevens vragen. Gasten mogen …
MoreOracle patcht 390 kwetsbaarheden in groot aantal producten
Tijdens de tweede patchronde van 2021 heeft Oracle beveiligingsupdates beschikbaar gemaakt die in totaal 390 kwetsbaarheden in …
MoreRansomware versleutelde systemen ict-leverancier notariskantoren
De aanval waardoor bijna honderd Nederlandse notariskantoren de afgelopen dagen geen akten konden passeren was het gevolg van …
MoreSonicWall komt met updates voor actief aangevallen zerodaylekken
Netwerkbeveiligingsleverancier SonicWall heeft beveiligingsupdates beschikbaar gemaakt voor drie actief aangevallen …
MoreNCSC-2021-0345 [1.00] [H/H] Actief misbruikte kwetsbaarheid aangetroffen in Pulse Connect Secure
Er is een kwetsbaarheid aangetroffen in Pulse Connect Secure. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om
MorePulse Secure waarschuwt voor actief aangevallen zerodaylek in vpn-software
Pulse Secure waarschuwt voor een zeer kritiek en actief aangevallen zerodaylek in de vpn-software van het bedrijf waardoor …
MoreDuizenden slachtoffers van telefoonspoofing vergoed door hun bank
Duizenden mensen die vorig jaar slachtoffer van telefoonspoofing werden hebben de miljoenen euro’s die ze naar oplichters …
MoreFacebook wil datalekken via scraping framen als industrieprobleem
Facebook wil datalekken die zijn ontstaan door middel van scraping framen als een industriebreed probleem, zo blijkt uit een …
MoreVan Lanschot introduceert “biometrisch stempaspoort” voor klanten
De Nederlandse bank Van Lanschot heeft een “biometrisch stempaspoort” geïntroduceerd waarmee het klanten die telefonisch hun …
MoreNotariskantoren hebben nog altijd last van aanval op ict-leverancier
Nederlandse notariskantoren hebben nog altijd last van een aanval op hun ict-leverancier. De problemen kunnen de rest van de …
MoreNCSC-2021-0335 [1.01] [M/H] Kwetsbaarheden verholpen in SUSE Linux Enterprise kernel
De ontwikkelaars van SUSE hebben meerdere kwetsbaarheden verholpen in de Linux kernel zoals gebruikt in SUSE Linux Enterprise. De kwetsbaarheden
MoreNCSC-2021-0344 [1.00] [M/H] Kwetsbaarheid verholpen in IBM WebSphere Application Server
IBM heeft een kwetsbaarheid verholpen in WebSphere Application Server. Het gaat om een XML External Entity Injection (XXE) kwetsbaarheid. Een
MoreNCSC-2021-0302 [1.03] [M/H] Kwetsbaarheden verholpen in ClamAV
Er zijn kwetsbaarheden verholpen in ClamAV. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of willekeurige
MoreNCSC-2021-0343 [1.00] [M/H] Kwetsbaarheden verholpen in Node.js
Er zijn meerdere kwetsbaarheden verholpen in Node.js. Een kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te
MoreFirefox maakt einde aan misbruik van window.name door online trackers
Mozilla heeft een nieuwe maatregel aan Firefox toegevoegd die gebruikers moet beschermen tegen misbruik van window.name door …
MoreAgentschap Telecom start onderzoek naar veiligheidsmaatregelen KPN
Het Agentschap Telecom start een onderzoek naar de huidige maatregelen die KPN heeft genomen om het eigen netwerk te …
MoreNCSC-2021-0339 [1.00] [L/M] Kwetsbaarheid verholpen in VMware NSX-T
VMware heeft een kwetsbaarheid verholpen in NSX-T. Een geauthenticeerde kwaadwillende kan zich door het misbruiken van deze kwetsbaarheid verhoogde rechten
MoreHackerconferentie DefCon verplicht vaccinatiebewijs voor fysieke toegang
De zeer populaire hackerconferenties BlackHat en DefCon vinden dit jaar weer fysiek plaats en de laatste eist dat deelnemers …
MoreCCC eist direct einde aan staatssteun voor Duitse corona-app Luca
De Duitse hackersclub CCC eist dat de Duitse deelstaten direct stoppen met de financiële steun aan de Duitse corona-app Luca
MoreMalware die clipboard aanpast levert criminelen vele duizenden euro’s op
Een aantal malware-exemplaren dat het clipboard van slachtoffers aanpast heeft criminelen vele duizenden euro’s opgeleverd. …
MoreCoronaCheck app voor toegang tot sociale activiteiten:
CoronaCheck app voor toegang tot sociale activiteiten:
MoreNotariskantoren kunnen door aanval op ict-leverancier geen akten passeren
Bijna honderd Nederlandse notariskantoren kunnen door een aanval op hun ict-leverancier geen akten passeren, zoals …
MoreNCSC-2021-0338 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Junos Space
Juniper Networks heeft kwetsbaarheden verholpen in Junos Space. Het gaat daarbij zowel om kwetsbaarheden in Junos Space zelf als om
MoreNCSC-2021-0337 [1.00] [M/M] Kwetsbaarheid verholpen in LibreOffice
LibreOffice heeft een kwetsbaarheid verholpen. Een kwaadwillende kan in de Windows-versie de deny-list omzeilen en willekeurige code uitvoeren onder rechten
MoreNCSC-2020-0856 [1.12] [M/M] Kwetsbaarheden verholpen in Oracle Java SE
Oracle heeft kwetsbaarheden verholpen in de volgende Oracle Database-producten: Oracle Java SE JDK Oracle Java SE JRE Oracle Java Oracle
MoreNCSC-2021-0336 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Junos OS
Juniper Networks heeft meerdere kwetsbaarheden verholpen in Junos OS en Junos OS Evolved voor onder andere SRX- en NFX-series apparatuur.
MorePas op, zo tijdelijk is al dat testen niet -column-
Is het ook niet gewoon makkelijk, al die bezoekers registreren? We zijn zo blij met een flintertje vrijheid dat we
MoreQNAP verhelpt kritiek lek in multimedia console en media streaming add-on
NAS-fabrikant QNAP waarschuwt gebruikers voor een kritieke kwetsbaarheid in de multimedia console en media streaming add-on …
MoreSysteembeheerder beruchte cybercrimegroep veroordeeld tot 10 jaar cel
De systeembeheerder en manager van een beruchte cybercrimegroep die miljoenen creditcardgegevens buitmaakte en naar schatting …
MoreVolkskrant: Huawei had ongeautoriseerde toegang tot mobiele netwerk KPN
Technologiebedrijf Huawei had vanuit China ongeautoriseerde toegang tot de kern van het mobiele netwerk van KPN waardoor het …
MoreNCSC-2021-0302 [1.02] [M/H] Kwetsbaarheden verholpen in ClamAV
Er zijn kwetsbaarheden verholpen in ClamAV. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of willekeurige
MoreSchijf met data 30.000 mensen gestolen bij gemeente A’dam
Een harde schijf met de gegevens van 30.000 mensen is gestolen uit een pand van Belastingen Amsterdam, dat heeft de
MoreHarde schijf met data 30.000 mensen gestolen bij gemeente Amsterdam
Een harde schijf met de gegevens van 30.000 mensen is gestolen uit een pand van Belastingen Amsterdam, dat heeft de
MoreScript softwarebedrijf Codecov twee maandenlang voorzien van malware
Een aanvaller die toegang tot de ontwikkelomgeving van softwarebedrijf Codecov wist te krijgen is erin geslaagd om twee …
MoreNCSC-2021-0335 [1.00] [M/H] Kwetsbaarheden verholpen in SUSE Linux Enterprise kernel
De ontwikkelaars van SUSE hebben meerdere kwetsbaarheden verholpen in de Linux kernel zoals gebruikt in SUSE Linux Enterprise. De kwetsbaarheden
MoreNCSC-2021-0334 [1.00] [M/H] Kwetsbaarheden verholpen in F5 BIG-IP
F5 heeft meerdere kwetsbaarheden verholpen in BIG-IP. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken.
MoreNCSC-2021-0333 [1.00] [M/M] Kwetsbaarheden verholpen in Atlassian Jira
Atlassian heeft meerdere kwetsbaarheden verholpen in Jira. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden misbruiken voor het verkrijgen van
MoreNCSC-2021-0326 [1.01] [H/M] Kwetsbaarheden verholpen in Google Chrome
Google heeft kwetsbaarheden verholpen in de Chrome-browser. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om willekeurige code
MoreNCSC-2021-0332 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper JunOS
Een Race Condition kwetsbaarheid in het firewallproces (dfwd) van Juniper Networks Junos OS stelt een aanvaller in staat om de
MoreNCSC-2021-0331 [1.00] [M/H] Kwetsbaarheden verholpen in WordPress
De ontwikkelaars van WordPress hebben meerdere kwetsbaarheden verholpen. Een geauthenticeerde kwaadwillende op afstand kan deze kwetsbaarheden mogelijk misbruiken voor het
MorePrivacytoezichthouders bezorgd over doorgifte van persoonsdata aan het VK
De Europese privacytoezichthouders verenigd in de EDPB maken zich zorgen over plannen van de Europese Commissie (EC) om de …
MoreTenminste zes EU-instanties getroffen door SolarWinds-aanval
Tenminste zes EU-instanties zijn het slachtoffer geworden van de SolarWinds-aanval, zo blijkt uit cijfers van het Computer …
MoreMinister wil dat openbaar bestuur permanent digitaal kan vergaderen
Het moet voor gemeenteraden, provinciale staten en waterschappen permanent mogelijk worden om digitaal te vergaderen en …
MoreGoogle maakt details gevonden kwetsbaarheden voortaan later bekend
Google maakt technische details van gevonden kwetsbaarheden vanaf nu later bekend wanneer leveranciers binnen de gestelde …
MoreHTTPS Everywhere integreert Smarter Encryption DuckDuckGo
De privacy-extensie HTTPS Everywhere, die ervoor zorgt dat websites die https ondersteunen standaard over https worden geladen, …
MoreNSA claimt dat Rusland via vijf kwetsbaarheden inbreekt op netwerken, VS legt sancties op
De Amerikaanse geheime dienst NSA heeft vandaag een waarschuwing afgegeven waarin het claimt dat de Russische inlichtingendienst SVR vijf bekende en oude
MoreData 3,6 miljoen klanten Allekabels.nl gestolen
De gestolen database is eind januari te koop aangeboden op een hackersforum voor een bedrag vanaf 15.000 euro, meldt RTL Nieuws,
MoreRTL: privégegevens van 3,6 miljoen klanten Allekabels.nl gestolen
Bij webshop Allekabels.nl zijn de privégegevens van 3,6 miljoen klanten gestolen, waaronder e-mailadressen, namen, …
MoreVS beschuldigt Russische inlichtingendienst van SolarWinds-aanval
De Amerikaanse regering heeft de Russische inlichtingendienst SVR officieel beschuldigd van de wereldwijde SolarWinds-aanval. …
MoreTweede Kamer wil opheldering over het monitoren van thuiswerkers
De Tweede Kamer wil opheldering van demissionair minister Koolmees van Sociale Zaken over berichten van vakbonden CNV en FNV …
MoreNSA claimt dat Rusland via vijf kwetsbaarheden inbreekt op netwerken
De Amerikaanse geheime dienst NSA heeft vandaag een waarschuwing afgegeven waarin het claimt dat de Russische …
MoreNCSC-2021-0317 [1.01] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Er zijn kwetsbaarheden verholpen in Windows. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0328 [1.00] [M/M] Kwetsbaarheden verholpen in GitLab CE en EE
GitLab heeft twee kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition. De kwetsbaarheden kunnen door een kwaadwillende met rechten
MoreNCSC-2021-0327 [1.00] [M/H] Kwetsbaarheid verholpen in Tomcat
Er zijn twee kwetsbaarheden ontdekt in de Tomcat-servlet en de JSP-engine, die kunnen leiden tot het vrijgeven van informatie of
MoreNCSC-2021-0326 [1.00] [M/H] Kwetsbaarheden verholpen in Google Chrome
Google heeft kwetsbaarheden verholpen in de Chrome-browser. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om willekeurige code
MoreNCSC-2021-0155 [1.10] [M/H] Kwetsbaarheden verholpen in OpenSSL
Er zijn kwetsbaarheden verholpen in OpenSSL. De kwetsbaarheden stellen een kwaadwillende in staat om op afstand een Denial-of-Service te veroorzaken
More