Krijgsmacht ging buiten boekje bij data-verzameling
De krijgsmacht heeft bij het inwinnen van inlichtingen en verzamelen van informatie over burgers de regels zoals vastgelegd in de
MoreEen digitaal hek om een voetbalstadion met een blauw likje verf
Overheidsinstanties roepen ‘living labs’, ‘proeftuinen’, of ‘fieldlabs’ in het leven om innovaties en nieuwe ideeën in realistische
MorePulse Secure PreAuth RCE
Nederlands Pulse Secure (Ivanti) heeft op 20 april 2021 een advies gepubliceerd [0] naar aanleiding van recent ontdekte kritieke kwetsbaarheden
MoreNCSC-2021-0402 [1.00] [M/M] Kwetsbaarheid verholpen in Foxit producten
Er is een kwetsbaarheid verholpen in Foxit producten. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat een Denial-of-Service
MoreAmerikaanse staten willen dat Facebook afziet van Instagram Kids
De procureurs-generaal van meer dan veertig Amerikaanse staten hebben een brief aan Mark Zuckerberg geschreven waarin ze …
MoreVS roept regionale noodtoestand uit na ransomware-aanval op pijplijn
Het Amerikaanse ministerie van Transport heeft na een ransomware-aanval op de brandstofpijplijn van de Colonial Pipeline …
MorePrivacy First: overheid dwingt burgers om Apple of Google te gebruiken
Apps van de overheid, zoals de DigiD app, CoronaCheck-app en CoronaMelder, zijn alleen in de appstores van Apple en Google
MoreHoogleraar: bank moet klant die fout maakt niet aan maximale schade blootstellen
Banken moeten klanten die een keer een fout maken, bijvoorbeeld doordat ze in een phishingmail trappen, niet meteen aan de
MoreViertal bekent jarenlang leveren van hostingdiensten aan cybercriminelen
In de Verenigde Staten hebben vier mannen bekend dat ze jarenlang hostingdiensten aan cybercriminelen hebben geleverd die de …
MoreReisbranche wil haast maken met invoering van coronapaspoort
De Reisbranche wil haast maken met invoering van een coronapaspoort nu de zomer voor de deur staat. Dit weekend liet
MoreSchiphol stapt volledig over op CT-scans voor scannen handbagage
Schiphol is volledig overgestapt op het gebruik van CT-scans voor het scannen van handbagage waardoor reizigers hun laptops en …
MoreOnderzoeker: Tor-gebruikers nog altijd doelwit van mitm-aanvallen
Gebruikers van het Tor-netwerk zijn nog altijd het doelwit van man-in-the-middle (mitm)-aanvallen die via malafide exit-servers …
MoreNCSC-2021-0399 [1.01] [M/H] Kwetsbaarheden verholpen in MariaDB
Er zijn kwetsbaarheden verholpen in MariaDB. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken.
MoreNCSC-2021-0195 [1.01] [M/H] Kwetsbaarheid verholpen in Redis
Er is een kwetsbaarheid verholpen in Redis. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te veroorzaken of
MoreNCSC-2021-0398 [1.01] [M/H] Kwetsbaarheden verholpen in Redis
Er zijn twee kwetsbaarheden verholpen in Redis. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te veroorzaken of
MoreNCSC-2021-0058 [1.02] [M/M] Kwetsbaarheid verholpen in VLC
Er is een kwetsbaarheid verholpen in VLC. De kwetsbaarheid stelt een kwaadwillende in staat een Denial-of-Service te veroorzaken en mogelijk
MoreNCSC-2021-0394 [1.01] [M/H] Kwetsbaarheden verholpen in libxml2
Er zijn meerdere kwetsbaarheden verholpen in libxml2. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken in
MoreSolarWinds: minder dan honderd klanten besmet via backdoor
Minder dan honderd klanten van SolarWinds zijn via de backdoor in de software van bedrijf met aanvullende malware besmet …
MoreGrootste Amerikaanse brandstofpijplijn platgelegd door ransomware-aanval
De grootste brandstofpijplijn van de Verenigde Staten is door een ransomware-aanval platgelegd, zo heeft de Colonial Pipeline …
MorePhishing slachtoffer notificatie / Victim notification phishing
Nederlands Eind maart hebben criminelen een phishing campagne uitgevoerd, waarbij ze voor het merendeel organisaties en gebruikers van Active Directory
MoreHaarlemse centrum ondernemers gaan privacy-proof drukte binnenstad meten
Het ondernemersfonds BIZ Binnenstad Haarlem schaft een systeem aan om in de binnenstad bezoekersdrukte te kunnen meten. De gemeente ziet
MoreWhatsApp nog niet onbruikbaar voor wie nieuwe voorwaarden weigert
WhatsApp kondigde begin dit jaar nieuwe voorwaarden aan, de berichtendienst mag onder de nieuwe voorwaarden namelijk gegevens delen met moederbedrijf
MoreBetalen voor Facebook en Instagram? dit zijn de mogelijke gevolgen
Gebruikers met een iPhone of iPad die deze week de nieuwste software-update iOS 14.5 hebben geïnstalleerd, kregen een opmerkelijke melding.
MoreTwitter komt met fooiensysteem, meteen zorgen bij PayPal betalingen
Na geruchten eerder dit jaar is Twitter nu begonnen met een openbare test van zijn fooisysteem. Fooien zijn beschikbaar voor Engelstalige gebruikers op
MoreStappenplan wijst zorg op risico van datalek door verlopen domeinnaam
De afgelopen jaren kregen zorginstellingen met meerdere gevoelige datalekken te maken die het gevolg waren van een verlopen …
MoreACM: privacylabel in Play Store geeft consument meer regie over privacy
Het is een goede stap dat Google volgend jaar privacylabels voor apps in de Play Store verplicht, aangezien dit consumenten
MorePvdA vraagt opheldering over ddos-aanvallen tegen overheid
De PvdA heeft demissionair minister Ollongren van Binnenlandse Zaken om opheldering gevraagd over ddos-aanvallen tegen de …
MoreVerzekeraar AXA stopt met vergoeden van losgeld bij ransomware
Verzekeringsmaatschappij AXA stopt in Frankrijk met het vergoeden van het losgeld dat slachtoffers van ransomware-aanvallen …
MoreOnderzoek: telefoonnummers recyclen maakt kapen accounts mogelijk
Het recyclen van telefoonnummers zoals telecomproviders doen maakt het mogelijk om accounts van de vorige eigenaar te kapen en …
MoreNCSC-2021-0391 [1.02] [H/H] Kwetsbaarheden verholpen in Exim
Er zijn kwetsbaarheden verholpen in Exim. Gezamenlijk hebben deze kwetsbaarheden de naam “21nails” gekregen. De kwetsbaarheden stellen een kwaadwillende in
MoreNCSC-2021-0399 [1.00] [M/H] Kwetsbaarheden verholpen in MariaDB
Er zijn kwetsbaarheden verholpen in MariaDB. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken.
MoreNCSC-2020-0942 [1.10] [M/H] Kwetsbaarheden verholpen in PostgreSQL
Er zijn meerdere kwetsbaarheden verholpen in PostgreSQL. Een lokale kwaadwillende met beperkte rechten binnen de kwetsbare PostgreSQL-database, kan de kwetsbaarheden
MoreVersnellingsmeter smartphone geeft allerlei persoonlijke informatie weg
De versnellingsmeters van smartphones, smartwatches en andere apparaten kunnen allerlei persoonlijke informatie weggeven, zoals …
MoreEFF publiceert privacytips voor smartphonegebruikers
Besturingssystemen voor smartphones zijn niet ontwikkeld met de privacy van gebruikers in het achterhoofd en door de jaren heen …
MoreBezorgdienst Gorillas lekt gegevens 200.000 klanten en bezorgers
Boodschappenbezorgdienst Gorillas heeft de gegevens van 200.000 klanten en bezorgers gelekt, waaronder naam, adresgegevens, …
MoreOnderzoek: 88 procent gebruikers iOS 14.5 weigert tracking door apps
Wereldwijd weigert 88 procent van de gebruikers van iOS 14.5 tracking door apps. In de Verenigde Staten is dit zelfs
MoreBritse overheid lekt vaccinatiestatus burgers via site voor vaccinatie-afspraak
De Britse overheid heeft via een website waar mensen een afspraak voor een coronavaccinatie kunnen maken de vaccinatiestatus …
MoreAutoriteit Persoonsgegevens verzwaart toezicht op gemeente
De Autoriteit Persoonsgegevens heeft het toezicht op een niet nader genoemde gemeente verzwaard omdat er zorgen zijn of deze …
MoreGoogle gaat automatisch tweestapsverificatie bij gebruikers inschakelen
Google gaat binnenkort bij gebruikers automatisch tweestapsverificatie (2SV) inschakelen als hun account hiervoor correct is …
MoreIntroductie van nieuw model paspoort en identiteitskaart uitgesteld
De introductie van een nieuw model identiteitskaart met verplichte vingerafdrukken en een nieuw model paspoort waar het …
MoreSP wil opheldering van minister over digitale vaardigheid Nederlanders
De SP heeft demissionair minister Ollongren van Binnenlandse Zaken om opheldering gevraagd over de digitale vaardigheid van …
MoreAmerikaanse overheid vordert contactgegevens kwetsbare klanten ISP
Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security heeft voor het …
MoreQualcomm-lek maakt afluisteren van Androidtelefoons mogelijk
Een kwetsbaarheid in een modemchip van Qualcomm maakt het mogelijk voor aanvallers om Androidtelefoons af te luisteren, …
MoreNCSC-2021-0398 [1.00] [M/H] Kwetsbaarheden verholpen in Redis
Er zijn twee kwetsbaarheden verholpen in Redis. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te veroorzaken of
MoreNCSC-2021-0397 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco AnyConnect Secure Mobility Client
Er zijn kwetsbaarheden verholpen in Cisco AnyConnect Secure Mobility Client.
MoreNCSC-2021-0396 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Content Security Management Appliance
Er zijn kwetsbaarheden verholpen in diverse Cisco security appliances. Een kwaadwillende kan de kwetsbaarheid misbruiken voor het verkrijgen van gevoelige
MoreNCSC-2021-0395 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Unified Communications Manager
Er zijn kwetsbaarheden verholpen in Cisco Unified Communications Manager.
MoreNCSC-2021-0394 [1.00] [M/H] Kwetsbaarheden verholpen in libxml2
Er zijn meerdere kwetsbaarheden verholpen in libxml2. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken in
MoreParkeerwekker: bekeuring door scanauto mogelijk in strijd met privacywet
De bekeuringen die de gemeente Amsterdam uitschrijft door middel van een scanauto zijn mogelijk in strijd met de privacywet. Parkeerwekker
MoreGrapperhaus: aanpak van hostingbedrijven die misdaad faciliteren complex
De aanpak van hostingbedrijven die misdaad faciliteren is complex, zo stelt demissionair minister Grapperhaus van Justitie en …
MoreQNAP waarschuwt voor kwetsbaarheid in Music Station
QNAP waarschuwt gebruikers van een NAS-systeem voor een kwetsbaarheid die in oudere versies van Music Station aanwezig is. …
MoreTsuNAME-lek maakt ddos-aanval op authoritative dns-servers mogelijk
Onderzoekers van SIDN Labs, InternetNZ en het USC Information Sciences Institute hebben een kwetsbaarheid ontdekt genaamd …
MoreTor Project lanceert statuspagina voor nieuws over grote storingen
Het Tor Project heeft een statuspagina gelanceerd voor nieuws over grote storingen in de verschillende Tor-diensten, zoals …
MoreMozilla verhelpt kritieke kwetsbaarheid in Firefox voor Android
Mozilla heeft updates voor Firefox uitgebracht waarmee meerdere beveiligingslekken worden verholpen. Het gaat onder andere om …
MoreNCSC-2021-0382 [1.04] [M/H] Kwetsbaarheden verholpen in BIND
ISC heeft kwetsbaarheden verholpen in BIND. De kwetsbaarheden kunnen door een kwaadwillende op afstand worden misbruikt voor het veroorzaken van
MoreNCSC-2021-0377 [1.01] [M/H] Kwetsbaarheden verholpen in NVidia drivers en tools
NVidia heeft meerdere kwetsbaarheden verholpen in de drivers en tools van GPU videokaarten. Kwaadwillenden kunnen de kwetsbaarheden misbruiken voor het
MoreNCSC-2021-0285 [1.04] [M/H] Kwetsbaarheden verholpen in LDB
Er zijn meerdere kwetsbaarheden verholpen in LDB. LDB is een embedded database in lijn met LDAP en wordt onder andere
MoreNCSC-2021-0392 [1.00] [M/M] Kwetsbaarheid gevonden in Dell firmware update driver
Er is een kwetsbaarheid verholpen in de Dell dbutil_2_3.sys driver voor Windows systemen. Deze driver is standaard geïnstalleerd op alle
MoreWe mogen de ‘wappies’ dankbaar zijn voor hun waarschuwing tegen staatstirannie -opinie-
Een brandweercommandant mag bij uitslaande brand stevig optreden, maar niet onbeperkt. Zo moet ook de overheid oppassen met het aankondigen
MoreOok Privacy First vindt het coronapaspoort een zware inbreuk op grondrechten
Het invoeren van een coronapaspoort waarmee houders kunnen aantonen dat ze zijn gevaccineerd is een zware inbreuk op grondrechten en
MoreGoogle voorziet Chrome van hardware-enforced stack protection
Google heeft de nieuwste Windowsversie van Chrome voorzien van een beveiligingsmaatregel genaamd hardware-enforced stack …
MoreSinds wanneer mag de FBI particuliere netwerken proactief “patchen”?
Juridische vraag: De FBI gaat nu netwerken van privépartijen patchen, las ik (vrij vertaald) bij Schneier’s blog. Het gaat …
MorePolitie analyseerde EncroChat-berichten via deeplearningmodel NFI
De politie heeft onderschepte berichten van chatdienst EncroChat via een deeplearningmodel van het Nederlands Forensisch …
MorePrivacy First: coronapaspoort is zware inbreuk op grondrechten
Het invoeren van een coronapaspoort waarmee houders kunnen aantonen dat ze zijn gevaccineerd is een zware inbreuk op …
MorePentagon maakt alle publieke systemen onderdeel van bugbountyprogramma
Het Amerikaanse ministerie van Defensie heeft alle publieke informatiesystemen onderdeel van het eigen bugbountyprogramma …
MoreBelgische overheid en universiteiten weer online na grote ddos-aanval
Belgische overheidsinstanties, universiteiten en andere organisaties zijn weer online na een grote ddos-aanval waardoor …
MoreCloudcommunicatieplatform Twilio slachtoffer van Codecov-backdoor
Cloudcommunicatieplatform Twilio is één van de bedrijven die slachtoffer is geworden van de supply-chain-aanval op Codecov, …
MoreGoogle verhelpt meerdere kritieke kwetsbaarheden in Android
Tijdens de maandelijkse patchcyclus van mei heeft Google meerdere kritieke kwetsbaarheden in Android verholpen waardoor een …
MoreFacebook weigert advertenties van Signal over verzamelde privédata
Facebook heeft meerdere advertenties van chatapp-ontwikkelaar Signal geweigerd waarin werd getoond welke persoonlijke …
MoreAlarmerend Bevrijdingsdagnieuws 2021; Kabinet wil coronapaspoort ook binnen Nederland inzetten
Het kabinet wil het coronapaspoort dat voor reizen naar het buitenland kan worden gebruikt ook binnen Nederland gaan inzetten om
MoreKabinet wil coronapaspoort ook binnen Nederland gaan inzetten
Het kabinet wil het coronapaspoort dat voor reizen naar het buitenland kan worden gebruikt ook binnen Nederland gaan inzetten …
MoreDeel van Belgische overheidssites offline na grote ddos-aanval op provider
Een grote cyberaanval op de Belgische provider Belnet zorgt er dinsdag voor dat verschillende Belgische overheidswebsites niet of lastig bereikbaar
MoreExim-mailservers kwetsbaar door kritieke beveiligingslekken
Beheerders van Exim-mailservers zijn gewaarschuwd voor meerdere kritieke kwetsbaarheden in de populaire mailserversoftware die …
MoreFacebook en Instagram dreigen met betaalde iOS-app tenzij gebruikers data delen
Facebook en Instagram dreigen gebruikers op iOS 14.5 en nieuwer met een betaalde app, tenzij gebruikers hun gegevens delen en
MoreNCSC-2021-0391 [1.00] [H/H] Kwetsbaarheden verholpen in Exim
Er zijn kwetsbaarheden verholpen in Exim. Gezamenlijk hebben deze kwetsbaarheden de naam “21nails” gekregen. De kwetsbaarheden stellen een kwaadwillende in
MoreAdvocaten verdachten datadiefstal GGD willen onderzoek naar werkinstructies
De advocaten van twee mannen die worden verdacht van het stelen van persoonsgegevens uit systemen van de GGD willen dat
MoreNetwerk Belgische overheid ernstig verstoord door ddos-aanval
Het netwerk van Belnet, de Belgische overheidsorganisatie die internettoegang levert aan overheidsinstanties, universiteiten, …
MoreMiljoenen Dell-computers kwetsbaar door beveiligingslek in driver
Miljoenen Dell-computers zijn kwetsbaar door een beveiligingslek in een driver die wordt gebruikt bij het updaten van de …
MoreNCSC-2021-0382 [1.03] [M/H] Kwetsbaarheden verholpen in BIND
ISC heeft kwetsbaarheden verholpen in BIND. De kwetsbaarheden kunnen door een kwaadwillende op afstand worden misbruikt voor het veroorzaken van
MoreSlachtoffer WhatsAppfraude wil dat bank schade vergoedt net als bij spoofing
Een vrouw die slachtoffer van WhatsAppfraude werd wil dat de bank de geleden schade vergoedt, net zoals het doet bij
MoreNCSC-2021-0314 [1.01] [H/H] Kwetsbaarheden verholpen in Microsoft Exchange Server
Er zijn kwetsbaarheden verholpen in Microsoft Exchange Server. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om willekeurige code uit te
MoreNCSC-2021-0390 [1.00] [M/M] Kwetsbaarheid verholpen in Apple producten
Er zijn kwetsbaarheden verholpen in diverse Apple producten. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat willekeurige code
MoreNCSC-2021-0389 [1.00] [M/H] Kwetsbaarheden verholpen in Android
Er zijn meerdere kwetsbaarheden verholpen in Android. De kwetsbaarheden stellen een kwaadwillende, al dan niet op afstand, in staat aanvallen
MoreAP; Meldformulier datalekken offline tussen vrijdag 7 mei en maandag 10 mei
De Autoriteit Persoonsgegevens (AP) neemt vanaf a.s. maandag 10 mei een nieuw meldformulier voor datalekken in gebruik. Om de vernieuwing
MoreDuitse politie rolt enorm kinderpornonetwerk met 400.000 leden op
De Duitse politie heeft een groot internationaal kinderpornonetwerk opgerold. Het zou gaan om een van de grootste Darknet-platforms voor kinderpornografie
MoreConsumentenbond: datingplatforms soms te nieuwsgierig
Datingplatforms zijn soms te nieuwsgierig, vragen niet altijd op de juiste manier toestemming voor tracking en zijn kwetsbaar voor bruteforce-aanvallen,
MoreMicrosoft verwijdert Adobe Flash Player in juli van Windows-computers
Microsoft rolt in juli van dit jaar een update uit die Adobe Flash Player van Windows-computers verwijdert. Flash Player wordt
MoreNCSC-2021-0345 [1.03] [H/H] Actief misbruikte kwetsbaarheid verholpen in Pulse Connect Secure
Er zijn kwetsbaarheden verholpen in Pulse Connect Secure. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat om authenticatie
MoreSwiss Cloud verwacht woensdag hersteld te zijn van ransomware-aanval
Cloudprovider Swiss Cloud die op 27 april door een ransomware-aanval werd getroffen, wat grote gevolgen had voor de …
MoreTilburg plaatst op honderd kruisingen verkeerscamera’s met privacyfilters
De gemeente Tilburg gaat op honderd kruisingen in de staad verkeerscamera’s plaatsen die zijn uitgerust met privacyfilters. Dat …
MoreNCSC-2021-0387 [1.00] [M/H] Kwetsbaarheden verholpen in Sophos UTM
In Sophos UTM zijn meerdere kwetsbaarheden verholpen. Een kwaadwillende kan deze kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of
MoreKwetsbaarheid in ExifTool maakt remote code execution mogelijk
Een kwetsbaarheid in ExifTool, software voor het bekijken en aanpassen van metadata in allerlei soorten bestanden, maakt het …
MoreNSA: wees voorzichtig met aansluiten van OT-systemen op IT-netwerken
Organisaties die van OT (operationele technologie)-systemen gebruikmaken moeten die niet zomaar aansluiten op IT-netwerken en …
MoreDuitse overheid publiceert instellingen voor het beveiligen van Windows 10
De Duitse overheid heeft vandaag een reeks van instellingen gepubliceerd voor het beveiligen van computers die op Windows 10 …
MoreNCSC-2021-0287 [1.01] [M/H] Kwetsbaarheid verholpen in Ansible
Er is een kwetsbaarheid verholpen in Ansible. De kwetsbaarheid stelt een lokale geauthenticeerde kwaadwillende in staat gevoelige informatie te achterhalen.
MoreNCSC-2021-0285 [1.03] [M/H] Kwetsbaarheden verholpen in LDB
Er zijn meerdere kwetsbaarheden verholpen in LDB. LDB is een embedded database in lijn met LDAP en wordt onder andere
MoreNCSC-2021-0351 [1.05] [M/M] Kwetsbaarheden verholpen in Oracle Java SE
Er zijn kwetsbaarheden verholpen in Oracle Java. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat systeemgegevens te verkrijgen.
MoreNCSC-2021-0376 [1.01] [M/M] Kwetsbaarheden verholpen in Google Chrome
Er zijn kwetsbaarheden verholpen in Google Chrome. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
MoreNCSC-2021-0357 [1.01] [M/H] Kwetsbaarheden verholpen in Oracle VirtualBox
Er zijn kwetsbaarheden verholpen in Oracle Virtualization. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
MoreSIDN hoeft zonefile met alle .nl-domeinnamen niet aan bedrijf te verstrekken
De Stichting Internet Domeinregistratie Nederland (SIDN) hoeft de zonefile van het .nl-domein, die alle domeinnamen eindigend …
More