NCSC-2021-0987 [1.01] [M/M] Kwetsbaarheden aangetroffen in RPKI-validators
Onderzoekers van de Universiteit Twente hebben kwetsbaarheden aangetroffen in diverse RPKI-validators. RPKI-validators worden gebruikt om te valideren dat een route
MoreNCSC-2021-0997 [1.00] [M/M] Kwetsbaarheden verholpen in Samba
Er zijn kwetsbaarheden verholpen in Samba. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken voor het veroorzaken van een beperkte Denial-of-Service
MoreNCSC-2021-0996 [1.00] [M/M] Kwetsbaarheden verholpen in Adobe producten
Er zijn kwetsbaarheden verholpen in verschillende Adobe producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die
MoreEchtpaar via bankhelpdeskfraude voor ruim 280.000 euro bestolen
Een echtpaar uit Wageningen is eind mei door middel van bankhelpdeskfraude voor ruim 280.000 euro bestolen. De mogelijke dader, …
MoreMicrosoft waarschuwt voor aangevallen zerodaylekken in Exchange en Excel
Microsoft waarschuwt voor actief aangevallen zerodaylekken in Exchange Server en Excel waardoor aanvallers het onderliggende …
MoreNCSC-2021-0994 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Exchange Server
Microsoft heeft kwetsbaarheden verholpen in Microsoft Exchange Server. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren
MoreNCSC-2021-0993 [1.00] [M/M] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in Microsoft Office. De kwetsbaarheden stellen een kwaadwillende in staat om willekeurige code uit te voeren
MoreNCSC-2021-0992 [1.00] [M/M] Kwetsbaarheden verholpen in Microsoft Developer Tools
Microsoft heeft meerdere kwetsbaarheden verholpen in Visual Studio en Visual Studio Code. De kwetsbaarheden stellen een kwaadwillende in staat om
MoreNCSC-2021-0991 [1.00] [M/M] Kwetsbaarheid verholpen in Microsoft SQL Server
Microsoft heeft een kwetsbaarheid verholpen in Microsoft SQL Server. De kwetsbaarheid stelt een kwaadwillende in staat om een Cross-Site Scripting
MoreDe bank van nu let niet meer alleen op je centen, maar ook op wat je zegt
Bunq blokkeert de rekening van een stichting omdat die trans vrouwen zou discrimineren. Het past in de trend waarbij banken
MoreMicrosoft: wereldwijde spionagecampagne via lek in Zoho ManageEngine
Een vanuit China opererende groep aanvallers maakt gebruik van een bekende kwetsbaarheid in Zoho ManageEngine om bij bedrijven …
MoreToezichthouder waarschuwt: Overheid wil in nieuwe wet te veel gegevens met te veel instanties delen
“Aan de toeslagenaffaire hebben we gezien hoe mensen in de knel kunnen komen. Dit wetsvoorstel gaat verder”, zegt AP-voorzitter Aleid
MoreWetsvoorstel dat NCTV burgers online laat volgen naar Tweede Kamer
Het wetsvoorstel dat de Nationaal Coördinator Terrorismebestrijding (NCTV) toestaat om burgers online te volgen en gevoelige …
MoreCriminelen achter gijzelsoftwareaanval op MediaMarkt eisen 50 miljoen dollar
De criminelen die elektronicawinkel MediaMarkt in de nacht van zondag op maandag aanvielen met ransomware, eisen 50 miljoen dollar (omgerekend
MoreNederlands sollicitatieplatform lekt honderdduizenden cv’s
Bij een aanval op het Nederlandse sollicitatieplatform Homerun zijn honderdduizenden sollicitatiebrieven, cv’s en andere privégegevens van mensen gestolen. Volgens RTL Nieuws bestaat de
MoreGegevens van zeven miljoen mensen zijn gestolen bij Robinhood-hack
Een hacker heeft van zeven miljoen klanten op de beleggingsapp Robinhood gegevens gestolen. Van vijf miljoen mensen zijn er e-mailadressen
MoreMedische softwareleverancier Medatixx getroffen door ransomware-aanval
Medische softwareleverancier Medatixx is getroffen door een ransomware-aanval en heeft duizenden artsen opgeroepen om hun …
More“Elektronicaketen MediaMarkt getroffen door aanval met Hive-ransomware”
Elektronicaketen MediaMarkt is getroffen door een aanval met de Hive-ransomware, zo laten verschillende media vandaag weten. De …
MoreNederlands sollicitatieplatform Homerun lekt honderdduizenden cv’s
Bij een aanval op het Nederlandse sollicitatieplatform Homerun zijn honderdduizenden sollicitatiebrieven, cv’s en andere …
MoreGegevens 7 miljoen gebruikers beleggingsapp Robinhood gestolen
Beleggingsapp Robinhood is getroffen door een datalek waarbij de gegevens van zeven miljoen gebruikers zijn gestolen nadat een …
MoreLuxemburgse autoriteiten vragen chatdienst Signal tevergeefs om gebruikersdata
De Luxemburgse autoriteiten hebben versleutelde chatdienst Signal via een MLAT-verzoek (Mutual Legal Assistance Treaty) om gegevens van een gebruiker gevraagd.
MoreVDL Groep maand na cyberaanval volledig hersteld dankzij back-ups
De VDL Groep is nagenoeg volledig hersteld van de cyberaanval waar het op 6 oktober door werd getroffen. Dankzij back-ups
MoreLuxemburgse autoriteiten vragen chatdienst Signal om gebruikersdata
De Luxemburgse autoriteiten hebben versleutelde chatdienst Signal via een MLAT-verzoek (Mutual Legal Assistance Treaty) om …
MoreVerdachten achter verspreiden REvil-ransomware aangehouden in Roemenië
De Roemeense autoriteiten hebben twee personen aangehouden die worden verdacht van het verspreiden van de beruchte …
MoreVersnellingsmeter geeft iPhone-apps schat aan informatie over gebruikers
De versnellingsmeter in de iPhone geeft iOS-apps een schat aan informatie over gebruikers, zoals het aantal gezette stappen, …
MoreEuropese vestigingen MediaMarkt getroffen door cyberaanval
Vestigingen van MediaMarkt in onder andere Duitsland en Nederland zijn getroffen door een cyberaanval, waardoor het niet …
MoreIsraël gebruikt gezichtsherkenning om Palestijnen in de gaten te houden
Het Israëlische leger gebruikt gezichtsherkenning om Palestijnen op de Westelijke Jordaanoever in de gaten te houden. Het zou gaan om
MoreFIOD en OM leggen beslag op ruim 25 miljoen euro aan cryptovaluta in witwasonderzoek
De afgelopen maanden hebben de FIOD, Landelijke Recherche en het Openbaar Ministerie aan meerdere onderzoeken samengewerkt waarin de nadruk lag
MoreNFI heeft software voor volledig geautomatiseerde dna-analyses
Het Nederlands Forensisch Instituut (NFI) heeft software ontwikkeld waarmee het volledige proces van dna-analyses is te automatiseren. Hierdoor moeten opsporingsdiensten
MoreHet begin van het einde voor de ‘cookie pop-up’?
IAB Europe, de beroepsorganisatie van Europese internetadverteerders, heeft van de Belgische Gegevensbeschermingsautoriteit (GBA) te horen gekregen dat het fouten heeft
MoreNCSC-2021-0980 [1.00] [M/H] Kwetsbaarheden verholpen in Redis
Er zijn kwetsbaarheden verholpen in Redis. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende mogelijk in staat aanvallen uit te voeren die
MoreNCSC-2021-0979 [1.00] [M/H] Kwetsbaarheid verholpen in IBM MQ
Er is een kwetsbaarheid verholpen in IBM MQ. De kwetsbaarheid stelt een kwaadwillende op afstand in staat een Denial-of-Service (DoS)
MoreNCSC-2021-0978 [1.00] [M/M] Kwetsbaarheid verholpen in Cisco Small Business Series Switches
Cisco heeft een kwetsbaarheid verholpen in meerdere Small Business Series Switches. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende met toegang tot
MoreSolarWinds N-able N-central
Earlier this year, DIVD case DIVD-2021-00017 was opened because DIVD researchers discovered two vulnerabilities in N-able N-central software prior to
MoreOM verdenkt phishingverdachten van diefstal van ruim 50.000 euro
Het Openbaar Ministerie verdenkt een 23-jarige man uit Leeuwarden en een 19-jarige vrouw uit Groningen van het stelen van ruim
MoreNCSC-2021-0977 [1.00] [M/H] Kwetsbaarheid verholpen in FortiWeb
Er is een kwetsbaarheid verholpen in FortiWeb. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende die zich in het netwerk van het
MoreNCSC-2021-0941 [1.02] [M/M] Kwetsbaarheid verholpen in BIND
ISC heeft een kwetsbaarheid verholpen in BIND. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om de performance van
MoreNederlandse providers gaan piraterijsites na rechterlijke uitspraak blokkeren
Nagenoeg alle Nederlandse ips’s gaan websites blokkeren waarvan de rechter heeft bepaald dat ze inbreuk maken op het …
MoreNCSC-2021-0976 [1.00] [M/M] Kwetsbaarheden verholpen in GitLab
Er zijn kwetsbaarheden verholpen in GitLab. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreMedische dossiers 290.000 Israëlische patiënten en data LGBTQ-datingsite gelekt
Israël heeft in korte tijd te maken gekregen met twee zeer gevoelige datalekken die het werk van dezelfde groep aanvallers
MoreFvD wil opheldering over inzet van gezichtsherkenning bij evenementen
De FvD heeft demissionair minister Dekker voor Rechtsbescherming opheldering gevraagd over de inzet van gezichtsherkenning bij …
MoreKritieke kwetsbaarheid in Sitecore Experience Platform actief misbruikt
Een kritieke kwetsbaarheid in het Sitecore Experience Platform (XP), een populair contentmanagementsysteem onder grote …
MoreNCSC-2021-0957 [1.02] [H/M] Kwetsbaarheden met betrekking tot Unicode verholpen
Onderzoekers van de universiteiten van Cambridge en Edinburgh hebben aanvalsmethoden ontwikkeld voor het compromitteren van (open-source) software. Daarbij wordt misbruik
MoreNCSC-2021-0975 [1.00] [M/H] Kwetsbaarheden verhopen in Java
Er zijn kwetsbaarheden verholpen in Java. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreAutoriteit Persoonsgegevens waarschuwt voor de natte droom van Grapperhaus; ‘wetsvoorstel NCTV opent deur naar surveillancemaatschappij’
Een wetsvoorstel waarin terrorismecoördinator NCTV meer bevoegdheden krijgt om informatie over burgers te verzamelen, moet van tafel. Demissionair minister Grapperhaus
MoreKevins pinpas zat in zijn broekzak, toch konden dieven in Amsterdam ermee betalen
Kevin zit met de handen in het haar. Oplichters konden hem afgelopen weekend ruim 1.300 euro afhandig maken. „Toen ik
MoreAmsterdam zet kenteken camera’s in voor handhaving op snorfietsregels
Kentekencamera’s gaan vanaf 8 november in Amsterdam registreren of snorfietsers op de rijbaan rijden en een helm dragen. Het aantal
MoreAutoriteit Persoonsgegevens waarschuwt voor privacyrisico’s in het onderwijs
Binnen het onderwijs spelen verschillende privacyrisico’s die de ontwikkeling van kinderen en jongeren kunnen schaden en het is …
MoreNAVO-oefening in Nederland zet machine learning in tegen drones
De NAVO en de Nederlandse krijgsmacht testen deze en volgende week in het Limburgse Vredepeel verschillende systemen om drones …
MoreNCSC-2021-0971 [1.00] [M/L] Kwetsbaarheid verholpen in Snow Inventory Agent for Windows
Er is een kwetsbaarheid verholpen in Snow Inventory Agent for Windows. De kwetsbaarheid stelt een lokale geauthentiseerde kwaadwillende in staat
MoreNCSC-2021-0961 [1.01] [M/H] Kwetsbaarheid verholpen in Linux kernel
Er is een kwetsbaarheid verholpen in Linux kernel.
MoreMozilla verbiedt bepaalde Firefox-extensies en verplicht gebruik https
Alle Firefox-extensies die met remote services verbinding maken moeten vanaf 1 december dit jaar verplicht https gebruiken, zo …
MoreAlle overheidssites moeten vanaf 31 december bereikbaar zijn via IPv6
Alle websites en e-maildomeinen van overheidsorganisaties moeten vanaf 31 december dit jaar zowel bereikbaar zijn via IPv4 als …
MoreHoekstra gaat banken nogmaals wijzen op vergoeden spoofingslachtoffers
Demissionair minister Hoekstra van Financiën gaat banken nogmaals wijzen op het zo ruimhartig mogelijk compenseren van klanten …
MoreNCSC-2021-0957 [1.01] [H/M] Kwetsbaarheden met betrekking tot Unicode verholpen
Onderzoekers van de universiteiten van Cambridge en Edinburgh hebben aanvalsmethoden ontwikkeld voor het compromitteren van (open-source) software. Daarbij wordt misbruik
MoreNCSC-2021-0954 [1.01] [M/M] Kwetsbaarheden verholpen in Red Hat kernel
Er zijn kwetsbaarheden verholpen in kernel van Red Hat. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren
MoreNCSC-2021-0960 [1.01] [M/H] Kwetsbaarheden verhopen in Mozilla Firefox
Er zijn kwetsbaarheden verholpen in Firefox en Firefox ESR. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren
MoreBig-tech’s lobby sets the rules about big-tech in Europe
The dominance of Google and Facebook is disastrous for the public debate online. We’ve been saying this for a long
MoreKPN en Kiwa gaan samen Internet of Things-apparaten testen en certificeren
KPN en keuringsinstantie Kiwa hebben een samenwerkingsovereenkomst getekend om Internet of Things-apparaten te testen en …
MoreGrapperhaus wil haast maken met wetsvoorstel dat doxing strafbaar stelt
Demissionair minister Grapperhaus van Justitie en Veiligheid wil haast maken met een wetsvoorstel dat doxing strafbaar stelt. …
MoreVS klaagt verdachte aan voor diefstal van 784.000 dollar via sim-swapping
Een 22-jarige Britse man is in de Verenigde Staten aangeklaagd voor het stelen van 784.000 dollar aan cryptovaluta door middel
MoreSoftwarestoring Justis zo goed als opgelost, VOG’s aanvragen weer mogelijk
De softwarestoring bij de dienst Justis van het ministerie van Justitie en Veiligheid, waardoor het niet mogelijk was om onder
MoreBritse Labour Party meldt datalek na ransomware-aanval op derde partij
De Britse Labour Party heeft leden, donateurs en andere personen die met de politieke partij data hebben gedeeld gewaarschuwd …
MoreVS zet Israëlisch bedrijf dat spionagesoftware maakt op zwarte lijst
Het Israëlische bedrijf NSO Group, maker van de omstreden Pegasus-spyware, is door de Verenigde Staten op de zwarte lijst geplaatst.
MoreDe Jonge: intrekken qr-codes vanwege ontwerp CoronaCheck niet mogelijk
Door de manier waarop de CoronaCheck-app en het Nederlandse coronatoegangsbewijs zijn ontwikkeld is het niet mogelijk om …
MoreVerenigde Staten plaatst ontwikkelaar Pegasus-spyware op zwarte lijst
De Amerikaanse autoriteiten hebben NSO Group, ontwikkelaar van de Pegasus-spyware, op een zwarte lijst geplaatst. Ook …
MoreSonos-speaker en printers Canon en HP door beveiligingslek over te nemen
Verschillende routers, NAS-systemen, printers en ook de One Speaker van Sonos bevatten kwetsbaarheden waardoor de apparaten op …
MoreBelgië; Vind jij het kunnen dat je persoonlijke gegevens via de CovidScan-app zomaar te grabbel worden gegooid?
Covid gehad? Een vaccin laten zetten? Of je geboortedatum? Via de CovidScan-app, die horeca- en fitnessuitbaters moeten gebruiken om je
MoreCTIVD waarschuwt voor gevolgen van de aanpassing Wet op inlichtingen- en veiligheidsdiensten
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) heeft de Tweede Kamer gewaarschuwd voor een aanpassing van de
MoreTinkering with keys weakens encryption
Politicians sometimes claim to have the solution to “the problem of encryption”. They think encryption is important, but they also
MoreOverheid onderzoekt verplichte digitale beveiliging voor oliebedrijven
Het ministerie van Economische Zaken is een onderzoek gestart of oliebedrijven wettelijk verplicht kunnen worden om hun …
MorePolitie houdt verdachten aan voor handel in frauduleuze vaccinatieregistraties
De politie heeft twee verdachten aangehouden voor de handel in frauduleuze vaccinatieregistraties. Het gaat om een 30-jarige …
MoreBescherming van persoonlijke data is een fundamenteel recht! Maar hoe bescherm je dit?
In een tijd van toenemende digitalisatie worden mensen zich steeds bewuster van en bezorgder over de bescherming van hun persoonlijke
MoreToezichthouders: Clearview AI schond privacy met gezichtsherkenningstool
Het bedrijf Clearview AI heeft de privacy van Australiërs geschonden door hun biometrische informatie via het web te scrapen en
MoreNCSC-2021-0810 [1.05] [M/H] Kwetsbaarheden verholpen in curl
Er zijn kwetsbaarheden verholpen in curl. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0809 [1.10] [M/H] Kwestbaarheden verholpen in Apache webserver
Apache heeft versie 2.4.49 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen. De kwetsbaarheden stellen
MoreNCSC-2021-0940 [1.02] [M/H] Kwetsbaarheden verholpen in Mailman
Er zijn verschillende kwetsbaarheden verholpen in Mailman, een webgebaseerde mailinglijstbeheerder, die kunnen worden misbruikt voor het uitvoeren van een cross-site
MoreNCSC-2021-0879 [1.02] [M/H] Kwetsbaarheden verholpen in Microsoft Visual Studio
Microsoft heeft kwetsbaarheden verholpen in Microsoft Visual Studio. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die
MoreNCSC-2021-0953 [1.01] [M/M] Kwetsbaarheden verholpen in Python
Red Hat heeft een kwetsbaarheid verholpen in Python. De kwetsbaarheid stelt een kwaadwillende op afstand in staat een Denial-of-Service te
MoreNCSC-2021-0959 [1.00] [M/M] Kwetsbaarheden verholpen in Red Hat OpenShift
Er zijn kwetsbaarheden verholpen in OpenShift. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0958 [1.00] [M/L] Kwetsbaarheid verholpen in Red Hat flatpak
Red Hat heeft een kwetsbaarheid verholpen in flatpak. De kwetsbaarheid stelt een kwaadwillende in staat uit de flatpak sandbox te
MoreBandwith.com schat schade door ddos-aanval op minimaal 9 miljoen dollar
Aanbieder van voip-diensten Bandwith schat de schade door een recente ddos-aanval op een bedrag van tussen de negen miljoen en
MoreDe buren raken van slag van de bewegingssensor op mijn beveiligingscamera. Wat nu?
Juridische vraag: Ik heb sinds kort een beveiligingscamera hangen in de voortuin, gericht op mijn oprit zodat ik mijn auto
MoreKabinet geadviseerd om CoronaCheck niet in te zetten voor vaccinatiedrang
Het kabinet is geadviseerd om de CoronaCheck-app niet in te zetten voor vaccinatiedrag, omdat dit het vertrouwen in huidige …
MoreBeheerder van online marktplaats Silk Road 2 moet 580.000 euro afstaan
Een Britse man die de online marktplaats Silk Road 2.0 beheerde moet 580.000 euro afstaan die hij via de marktplaats
MoreFirefox voor Android kwetsbaar voor aanval met malafide qr-code
Mozilla waarschuwt gebruikers van Firefox voor Android voor een kwetsbaarheid waardoor aanvallen met malafide qr-codes mogelijk …
MoreMoederbedrijf Meta stopt gezichtsherkenning op Facebook
Het gezichtsherkenningssysteem op Facebook wordt stopgezet door het moederbedrijf dat sinds kort Meta heet. De komende weken wordt de functie
MoreTrojan Source-aanval maakt verbergen van kwetsbaarheden in broncode mogelijk
Onderzoekers hebben een nieuwe aanval ontwikkeld genaamd “Trojan Source” waardoor het mogelijk is om kwetsbaarheden op zo’n …
MoreNCSC-2021-0957 [1.00] [H/M] Kwetsbaarheden met betrekking tot Unicode verholpen
Onderzoekers van de universiteiten van Cambridge en Edinburgh hebben aanvalsmethoden ontwikkeld voor het compromitteren van (open-source) software. Daarbij wordt misbruik
MoreVijlbrief: conclusie AP over zwarte lijst Belastingdienst geen verrassing
Vorige week liet de Autoriteit Persoonsgegevens weten dat de Belastingdienst door gebruik te maken van de Fraude Signalering …
MoreMozilla lanceert Firefox 94 met Site Isolation tegen sidechannel-aanvallen
Mozilla heeft vandaag Firefox 94 gelanceerd die voorzien is van een beveiligingsfeature die gebruikers tegen …
MoreGevolgd door een systeem dat gezichten herkent
Georgy Malets heeft de anti-Kremlinbetoging uiteindelijk niet bereikt. De Russische fotoblogger wil eind januari zijn steun betuigen aan de gevangengenomen
MoreNCSC-2021-0810 [1.04] [M/H] Kwetsbaarheden verholpen in curl
Er zijn kwetsbaarheden verholpen in curl. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0647 [1.08] [M/H] Kwetsbaarheden verholpen in Oracle Java SE en GraalVM
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreNCSC-2021-0654 [1.01] [M/H] Kwetsbaarheden verholpen in Asterisk
Er zijn kwetsbaarheden verholpen in Asterisk. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken.
MoreBelgië; Handelaar mag e-id niet afdwingen
Het Hof van Cassatie geeft de Gegevensbeschermingsautoriteit (GBA) uiteindelijk gelijk in het dossier over e-id voor klantenkaarten. De conclusie is
MoreFBI: bedrijven betrokken bij overnames doelwit ransomwaregroepen
Bedrijven die betrokken zijn bij fusies en overnames, of met andere belangrijke financiële gebeurtenissen te maken hebben, …
MoreNCTV Trilogie – deel 3; Kabinet wil wetsvoorstel dat NCTV burgers online laat volgen snel behandelen
Het kabinet wil het wetsvoorstel dat de Nationaal Coördinator Terrorismebestrijding (NCTV) toestaat om burgers online te volgen en gevoelige persoonsgegevens
MoreNCTV Trilogie – deel 2; Kamerbrief over werkzaamheden NCTV
Minister Grapperhaus (JenV) informeert de Tweede Kamer over de stand van zaken rond de grondslagen en de werkzaamheden van de
More