SIM-swapping; Hacken via de helpdesk: in twaalf minuten je digitale identiteit kwijt
In twaalf minuten raakte Sven zijn telefoonnummer en zijn digitale identiteit kwijt, hij werd slachtoffer van een sim-swap. Foutje van de
More‘Je kan privacy niet zomaar opzijschuiven tot het beter gaat met een land’ – lang diepte interview met Ramy Raoof van Amnesty –
Digitale technologie kan dienen om mensen te emanciperen of net om hen te onderdrukken. Het is een tegenstelling die de
MoreKabinet gaat inlichtingenwet aanpassen na kritisch rapport
Het kabinet gaat de Wet op de inlichtingen- en veiligheidsdiensten aanpassen na een kritisch rapport van een evaluatiecommissie. De aanbevelingen
MoreDemissionair kabinet vermindert toezicht in de sleepwet
Vandaag gaf het kabinet haar reactie op het rapport van de Evaluatiecommissie. Daar stonden maar liefst 57 aanbevelingen in, maar
MoreGegevens passagiers Lufthansa en dochters buitgemaakt bij hack
Bij een cyberaanval op IT-dienstverlener Sita, dat vele luchtvaartbedrijven helpt met de afwikkeling van bagage en met ticketsystemen, zijn een
MoreExchange-kwetsbaarheid kan na installatie update aanwezig blijven
De kwetsbaarheden in Exchange Server 2013, 2016 en 2019 waarvoor Microsoft afgelopen dinsdag noodpatches uitbracht kunnen na de …
MoreAmerikaanse overheden en bedrijven aangevallen via Exchange-lekken
Verschillende lokale Amerikaanse overheden, bedrijven en een universiteit zijn slachtoffer geworden van zeroday-aanvallen op …
MoreAndroid-bankmalware besmet 60.000 telefoons via malafide sms’jes
Onderzoekers hebben bankmalware voor het Androidplatform ontdekt die door middel van malafide sms-berichten meer dan 60.000 …
MoreBrits bedrijf krijgt 290.000 euro boete voor sms-spam over lockdown
Een Brits bedrijf dat in een periode van nog geen zes weken ruim 2,6 miljoen sms-berichten verstuurde over geld verdienen
MoreNCSC; ‘Kwetsbaarheden in Microsoft Exchange in Nederland misbruikt’
Microsoft maakte woensdag bekend dat er nieuwe zerodaykwetsbaarheden waren gevonden in de onpremiseversie van Exchange Server. Er waren gevallen bekend
MoreKamerlid Verhoeven kraakt encryptieplan Grapperhaus
Volgens het D66-Kamerlid wil Grapperhaus (CDA) demissionair minister van Justitie en Veiligheid ‘koste wat het kost’ wetgeving over encryptie aanpassen
MoreVijftien Britse scholen door aanval zonder online onderwijs
Vijftien Britse scholen konden door een aanval op de digitale infrastructuur gisteren geen online lessen aan leerlingen …
MoreNCSC-2021-0216 [1.00] [M/M] Kwetsbaarheid verholpen in Xerox producten
Er is een kwetsbaarheid verholpen in Xerox Phaser, WorkCentre en VersaLink. De kwetsbaarheid stelt een kwaadwillende in staat willekeurige code
MoreNCSC-2021-0215 [1.00] [L/H] Kwetsbaarheden verholpen in GRUB2
Er zijn kwetsbaarheden verholpen in GRUB2. De kwetsbaarheden stellen een lokale kwaadwillende in staat om willekeurige code uit te voeren
MoreNCSC-2021-0192 [1.03] [M/M] Kwetsbaarheden verholpen in Node.js
De ontwikkelaars van Node.js hebben kwetsbaarheden verholpen. De kwetsbaarheden stellen een ongeautenticeerde kwaadwillende op afstand in staat een Denial-of-Service te
MoreNCSC-2021-0152 [1.02] [H/H] Kwetsbaarheden verholpen in IBM WebSphere Application Server en IBM Java
Er zijn kwetsbaarheden verholpen in IBM WebSphere. De kwetsbaarheden met kenmerk CVE-2020-2773, CVE-2020-14781 en CVE-2020-14782 zijn eerder beschreven in de
MoreNCSC-2021-0214 [1.00] [M/M] Kwetsbaarheden verholpen in Joomla
Er zijn meerdere kwetsbaarheden verholpen in Joomla. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die
MoreBergenaren maken zich zorgen; Waarom moeten zij hun BSN delen met ParkeerService? Zijn hun gegevens wel veilig?
Per maart zou ParkeerService starten met de digitalisering van parkeervergunningen in de gemeente. De start hiervan is uitgesteld vanwege een
MoreActief misbruik Exchange Zero-day / Active abuse Exchange Zero-day
Nederlands Op 2 maart heeft Microsoft patches uitgebracht voor vier kwetsbaarheden in Microsoft Exchange waarvan de actor HAFNIUM actief en
MoreADR rapport inzake datalek donorregister
Hierbij bied ik uw Kamer het onderzoeksrapport “Inventarisatie maatregelen t.a.v. beheer externe gegevensdragers Donorregister” van de Audit Dienst Rijk (ADR) aan. Op
MoreNCSC-2021-0210 [1.01] [M/H] Kwetsbaarheid verholpen in wpa_supplicant
Er is een kwetsbaarheid verholpen in wpa_supplicant wanneer deze is geconfigureerd voor P2P (Wi-Fi Direct) ondersteuning.
MoreDonorregister had geen procedures voor externe harde schijven
Het Donorregister dat twee onbeveiligde harde schijven kwijtraakte met daarop de gegevens van 6 miljoen Nederlanders had geen …
MoreAdblocker AdGuard publiceert lijst met duizenden CNAME-trackers
Adblocker-ontwikkelaar AdGuard heeft een overzicht gepubliceerd met daarop duizenden CNAME-trackers die mensen op geraffineerde …
MoreNCSC-2021-0209 [1.00] [M/M] Kwetsbaarheid verholpen in OpenSSH
Er is een kwetsbaarheid verholpen in OpenSSH. De kwetsbaarheid stelt een kwaadwillende met toegang tot de SSH-agent socket in staat
MoreManaged serviceprovider CompuCom slachtoffer van malware-aanval
Managed serviceprovider CompuCom is slachtoffer van een malware-aanval geworden wat gevolgen heeft voor de dienstverlening aan …
MoreUniversiteit Twente lanceert expertisecentrum voor cybersecurity
De Universiteit Twente lanceert morgen samen met het bedrijfsleven een nieuw expertisecentrum voor cybersecurity genaamd Twente …
MoreGegevens 4 miljoen gebruikers Twitter-alternatief Gab gestolen
Twitter-alternatief Gab heeft te maken gekregen met een datalek waarbij de gegevens van 4 miljoen gebruikers zijn gestolen. Van …
MoreNCSC-2021-0162 [1.01] [M/H] Kwetsbaarheden verholpen in Red Hat OpenShift Container Platform
Red Hat heeft meerdere kwetsbaarheden verholpen in OpenShift Container Platform. De kwetsbaarheden zitten in de applicaties Jenkins en Ant, en
MoreNCSC-2021-0184 [1.01] [M/H] Groot aantal kwetsbaarheden verholpen in Red Hat OpenShift container platform
Red Hat heeft versie 4.7.0 uitgrebracht van haar OpenShift Container Platform. In deze update zijn een zeer groot aantal kwetsbaarheden
MoreNCSC-2021-0050 [1.02] [M/H] Kwetsbaarheden verholpen in Red Hat OpenShift Container Platform
Er zijn kwetsbaarheden verholpen in Red Hat OpenShift Container Platform. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te
MoreDe minister zet een horizontale streep door gezichtsherkenning
De minister voor rechtsbescherming Sander Dekker geeft duidelijkheid over de regels die gaan over de inzet van gezichtsherkenning door burgers,
MoreGoogle stopt met verkoop advertenties op basis van browsegeschiedenis
Google is van plan om te stoppen met de verkoop van advertenties die worden gebaseerd op iemands individuele browsegeschiedenis, meldt
MoreCryptobeurs LiteBit lekt persoonsgegevens gebruikers
De Nederlandse cryptobeurs LiteBit heeft persoonsgegevens van gebruikers gelekt, zo meldt het bedrijf via de eigen website. Het gaat om persoonsgegevens, zoals
MoreEuroparlementariërs roepen op tot aanpak gepersonaliseerde advertenties
Een groep Europarlementariërs roepen in een petitie de Europese Commissie op om werk te maken van de aanpak van gepersonaliseerde
MoreBoete voor milieuvervuilers door slimme verkeerscamera’s
LitterCams, zo heten de camera’s die spotten wanneer een automobilist afval uit het raam gooit. Van plastic blikjes en fastfood-verpakkingen
MoreWebsites hebben nog altijd lak aan privacyregels
Drie jaar na invoering van de AVG blijken veel websites zich nog altijd niet aan de privacyregels te houden. Dat
MoreKritieke Androidlekken laten aanvaller op afstand code uitvoeren
Tijdens de maandelijkse patchcyclus van maart heeft Google meerdere kritieke kwetsbaarheden in Android verholpen waardoor …
MoreBrave-browser neemt op privacy gerichte zoekmachine Tailcat over
De Brave-browser heeft de op privacy gerichte zoekmachine Tailcat overgenomen en zal die als basis voor “Brave Search” gaan …
MoreGoogle stopt met individuele identifiers voor tracken van gebruikers
Zodra third-party cookies zijn uitgefaseerd zegt Google geen individuele identifiers meer te zullen gebruiken om personen op …
MoreVolg het Nationale Digitaliseringsdebat
Amnesty International Nederland, Open State Foundation, Waag en Bits of Freedom organiseren hét verkiezingsdebat over digitalisering. Onder leiding van debatleider
MoreOnderzoeker kon alle Microsoft-accounts zonder 2FA overnemen
Beveiligingsonderzoeker Laxman Muthiyah kon elk willekeurig Microsoft-account waar geen tweefactorauthenticatie (2FA) voor was …
MoreEen eerlijk spel, zonder spelregels
Het Ministerie van Binnenlandse zaken heeft een gedragscode ontwikkeld voor de Tweede Kamerverkiezingen 2021. Die roept alleen partijen op om
MoreRechter veroordeelt man tot 250 dagen cel voor phishing en pakketfraude
De rechtbank Amsterdam heeft een 20-jarige man wegens phishing en pakketfraude veroordeeld tot een gevangenisstraf van 250 …
MoreNCSC-2021-0203 [1.00] [M/H] Kwetsbaarheden verholpen in Google Chrome
Er zijn kwetsbaarheden verholpen in Google Chrome. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
MoreNCSC-2021-0197 [1.01] [M/H] Kwetsbaarheden verholpen in Salt
Er zijn kwetsbaarheden verholpen in Salt. Salt wordt onder meer gebruikt in VMware vRealize Operations Manager en RSA NetWitness. De
MoreNCSC-2021-0155 [1.04] [M/H] Kwetsbaarheden verholpen in OpenSSL
Er zijn kwetsbaarheden verholpen in OpenSSL. De kwetsbaarheden stellen een kwaadwillende in staat om op afstand een Denial-of-Service te veroorzaken
MoreNCSC-2021-0070 [1.02] [M/M] Kwetsbaarheid verholpen in Oracle Java SE
Oracle heeft kwetsbaarheden verholpen in de volgende Oracle Java-producten: Java SE JDK and JRE
MoreNCSC-2021-0202 [1.00] [M/H] Kwetsbaarheid verholpen in NetApp Active IQ Unified Manager en Snap Creator Framework
NetApp heeft een kwetsbaarheid verholpen in JQuery zoals gebruikt in onder andere Active IQ Unified Manager en Snap Creator Framework.
MoreNederlandse cryptobeurs LiteBit lekt persoonsgegevens gebruikers
De Nederlandse cryptobeurs LiteBit heeft persoonsgegevens van gebruikers gelekt, zo meldt het bedrijf via de eigen website. Het …
MoreSolarWinds schat schade door supply-chain-aanval op 25 miljoen dollar
Softwarebedrijf SolarWinds, waarvan de software voor een wereldwijde supply-chain-aanval werd gebruikt, verwacht dat de aanval …
MoreConsumentenbond: veel populaire sites in de fout met trackingcookies
Veel populaire websites gaan de fout in met het plaatsen van trackingcookies, zo stelt de Consumentenbond op basis van eigen
MoreMinister vraagt terughoudendheid met tweede camera bij online tentamens
Minister Van Engelshoven van Onderwijs roept onderwijsinstellingen op om terughoudend te zijn met de inzet van een tweede …
MoreNCSC-2021-0200 [1.00] [H/H] Ernstige kwetsbaarheden verholpen in Microsoft Exchange Server
Er zijn kwetsbaarheden verholpen in Microsoft Exchange Server. Een combinatie van enkele kwetsbaarheden stellen een kwaadwillende op afstand in staat
MoreStaring College hervat lessen na schadelijke ransomware-aanval
Het Staring College in de Gelderse plaatsen Lochem en Borculo heeft de lessen hervat nadat het was getroffen door een
MoreDuizenden malafide packages geüpload naar Python Package Index
De afgelopen dagen heeft iemand duizenden malafide packages naar de Python Package Index geüpload, met daarin een boodschap …
MoreMicrosoft Teams krijgt ondersteuning voor end-to-end encryptie
Communicatiedienst Microsoft Teams gaat end-to-end encryptie ondersteunen, zo heeft Microsoft aangekondigd. In eerste instantie …
MoreKnops komt later met plan voor opruimen ‘vervuilde data’ overheid
Staatssecretaris Knops van Binnenlandse Zaken zal later dan gepland met een voorstel komen voor het opruimen van ‘vervuilde …
MoreWe stellen graag aan je voor: Eva Krikken
We zijn heel erg blij met onze nieuwe stagiaire Eva Krikken! Zij studeert Applied Ethics aan de Universiteit van Utrecht
MoreUvA en HvA gaan accounts met ongewijzigde wachtwoorden blokkeren
De Universiteit van Amsterdam (UvA) en de Hogeschool van Amsterdam (HvA) gaan aan het einde van deze week accounts van
MoreOmbudsman: overheid moet burger bij gebruik algoritmen centraal stellen
Bij het gebruik van data en algoritmen moet de overheid burgers centraal stellen, aldus de Nationale ombudsman die hiervoor een ombudsvisie ontwikkelde.
MoreMinisters: privacyrisico’s bij gebruik van Google G Suites
Bij het gebruik van Google G Suite en G Suite for Education zijn er privacyrisico’s waardoor organisaties die de software
MoreNCSC-2021-0119 [1.02] [L/H] Kwetsbaarheden verholpen in QEMU
Er zijn meerdere kwetsbaarheden verholpen in QEMU. Een kwaadwillende binnen een QEMU-VM kan de kwetsbaarheden mogelijk misbruiken voor het verkrijgen
MoreNCSC-2021-0199 [1.00] [M/H] Kwetsbaarheden verholpen in Veritas Backup Exec
Veritas heeft drie kwetsbaarheden verholpen in Veritas Backup Exec. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat om
MoreNCSC-2021-0198 [1.00] [M/H] Kwetsbaarheden verholpen in Android
Er zijn meerdere kwetsbaarheden verholpen in Android. De kwetsbaarheden stellen een kwaadwillende, al dan niet op afstand, in staat aanvallen
MoreNCSC-2021-0185 [1.01] [M/H] Kwetsbaarheden verholpen in Ansible
Er zijn kwetsbaarheden verholpen in Ansible. De kwetsbaarheden stellen een kwaadwillende op afstand in de gelegenheid gevoelige gegevens en systeemgegevens
MoreBorging integriteit steeds belangrijker bij bewakingsvideo’s
Snelle vooruitgang in digitale videomanipulatietechnieken en een toename van vermeende deep-fake video’s van beroemdheden, zullen zowel gebruikers van videotechnologie als
MoreSociaal medium Gab gehackt: wachtwoorden en privéberichten op straat
Het sociale medium Gab is gehackt. De wachtwoorden van gebruikers en meer dan 40 miljoen privéberichten liggen op straat. Gab-oprichter Andrew
MoreDatalek treft treft 1,5 miljoen klanten dierentuinen en pretparken
Het bedrijf Ticketcounter heeft een groot bestand met de gegevens van veel klanten gelekt. Ticketcounter verzorgt het reserveringssysteem van dierentuinen,
MoreVerlopen certificaat zorgde voor storing telefoondienst Google Voice
Een verlopen tls-certificaat was twee weken geleden verantwoordelijk voor de omvangrijke storing bij telefoondienst Google …
MorePvdA wil opheldering van minister Dekker over toename datalekken
De PvdA wil opheldering van minister Dekker voor Rechtsbescherming over de toename van het aantal datalekken veroorzaakt door …
MoreKapers Perl.com vroegen 190.000 dollar voor domeinnaam
De criminelen die Perl.com wisten te kapen vroegen vervolgens 190.000 dollar voor de domeinnaam. Vermoedelijk is de domeinnaam …
MoreBrussel komt met plan voor digitaal Europees coronapaspoort
Brussel komt deze maand met het plan voor de invoering van een digitaal Europees coronapaspoort. Dat heeft voorzitter van de
MoreCentraal Meldpunt Identiteitsfraude ondergaat naamswijziging
Het Centraal Meldpunt Identiteitsfraude en –fouten (CMI) gaat voortaan als het Centraal Meldpunt Identiteitsfraude door het …
MoreNCSC-2021-0173 [1.02] [H/H] Kwetsbaarheden verholpen in VMware ESXi en vSphere
VMware heeft kwetsbaarheden verholpen in ESXi en vCentre (vSphere). De kwetsbaarheden stellen een kwaadwillende in gelegenheid willekeurige code uit te
MoreNCSC-2021-0197 [1.00] [M/H] Kwetsbaarheden verholpen in Salt
Er zijn kwetsbaarheden verholpen in Salt. Salt wordt onder meer gebruikt in VMware vRealize Operations Manager en RSA NetWitness. De
MoreHealth-apps: van privacy-by-design naar ethics-by-design
Prof. Dr. Annelien Bredenoord voerde in oktober 2020 namens de D66-fractie het woord over de wet die de juridische basis vormt
MoreKritiek lek in Logix-controllers voor fabrieken
Een kritieke kwetsbaarheid in de Logix-controllers van fabrikant Rockwell Automation maakt het mogelijk voor aanvallers om op afstand toegang tot
More2 Gratis vpn-diensten lekken privégegevens van 20 miljoen gebruikers
SuperVPN en GeckoVPN hebben de privégegevens van ruim 20 miljoen gebruikers gelekt. Het gaat om apparaatgegevens, zoals model telefoon, e-mailadressen,
MoreNCSC-2020-1025 [1.01] [M/M] Kwetsbaarheden verholpen in X11 server
Er zijn kwetsbaarheden verholpen in X11 server. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat toegang tot systeemgegevens te verkrijgen
MoreNCSC-2020-0969 [1.02] [M/M] Kwetsbaarheden verholpen in libexif
Er zijn meerdere kwetsbaarheden verholpen in libexif. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken of
MoreNCSC-2021-0155 [1.03] [M/H] Kwetsbaarheden verholpen in OpenSSL
Er zijn kwetsbaarheden verholpen in OpenSSL. De kwetsbaarheden stellen een kwaadwillende in staat om op afstand een Denial-of-Service te veroorzaken
MoreJustitie VS zou WhatsApp polsen over hack via Israëlisch spionagebedrijf
WhatsApp stapte in 2019 in de Verenigde Staten naar de rechter, omdat NSO-spionagesoftware via WhatsApp-servers naar veertienhonderd personen zou zijn
MoreAutoriteit Persoonsgegevens ziet in 2020 meer datadiefstal en minder lekken
De Autoriteit Persoonsgegevens (AP) registreerde in 2020 ongeveer 24.000 meldingen van datalekken, maakt de toezichthouder maandag bekend. Dat aantal is kleiner dan
MoreD66 pleit voor invoering van Europees vaccinatiebewijs
Er moet een Europees vaccinatiebewijs komen dat mensen die zijn gevaccineerd meer vrijheden geeft, net zoals in Israël het …
MoreGelderse scholengemeenschap betaalt losgeld na ransomware-aanval
De Gelderse scholengemeenschap Staring College is getroffen door een ransomware-aanval waarbij bestanden werden versleuteld en …
MoreBits of Freedom roept op; Doe mee met ons Europees burgerinitiatief om biometrische surveillance te verbieden
In april wordt de Europese Unie de eerste wereldmacht met uitgewerkte plannen om kunstmatige intelligentie te reguleren. De nieuwe regels gaan
MoreDoe mee met ons Europees burgerinitiatief om biometrische surveillance te verbieden
In april wordt de Europese Unie de eerste wereldmacht met uitgewerkte plannen om kunstmatige intelligentie te reguleren. Met onze Europese
MoreTikTok schikt privacyzaak in Verenigde Staten voor 92 miljoen dollar
De populaire video-app TikTok heeft besloten om een massaclaim in de Verenigde Staten over vermeende privacyschendingen voor …
MoreAndroidversie wachtwoordmanager LastPass bevat allerlei trackers
De Androidversie van LastPass bevat alle trackers, waaronder meerdere van Google. Dat ontdekte onderzoeker Mike Kuketz nadat …
MoreOnionShare voor anoniem bestanden uitwisselen uitgerust met chatroom
OnionShare, een tool voor het anoniem uitwisselen van bestanden op internet is uitgerust met een chatroomfunctie waarbij er …
MoreDatalek gemeente West Betuwe door verkeerd verstuurde stempassen
De gemeente West Betuwe heeft met een datalek te maken gekregen nadat honderden stempassen naar de verkeerde adressen werden …
MoreNWO betaalt nieuw personeel door aanval geen salaris maar voorschot
De Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO) kan door de recente ransomware-aanval op de eigen systemen …
MoreLastPass bevat zeven datatrackers in de Android-app, ook van marketingbureaus
Wachtwoordmanager LastPass bevat zeven trackers in de Android-app, waaronder vier van Google en drie van marketingbureaus, die mogelijk data verzamelen
MoreNCSC-2021-0192 [1.00] [M/M] Kwetsbaarheden verholpen in Node.js
De ontwikkelaars van Node.js hebben kwetsbaarheden verholpen. De kwetsbaarheden stellen een ongeautenticeerde kwaadwillende op afstand in staat een Denial-of-Service te
MoreNCSC-2021-0168 [1.02] [M/H] Kwetsbaarheden verholpen in Python
Er zijn kwetsbaarheden verholpen in Python. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0191 [1.00] [M/M] Kwetsbaarheden verholpen in Adobe Bridge
Adobe heeft kwetsbaarheden verholpen in Bridge. De kwetsbaarheden stellen een kwaadwillende op afstand in de gelegenheid willekeurige code uit te
MoreNCSC-2021-0190 [1.00] [M/H] Kwetsbaarheid gevonden in Rockwell Automation Logix Controllers
Er is een kwetsbaarheid gevonden in Rockwell Automation Logix Controllers. De kwetsbaarheid stelt een kwaadwillende in staat authenticatie te omzeilen.
MoreNCSC-2021-0189 [1.00] [M/M] Kwetsbaarheden verholpen in LibTIFF
Er zijn kwetsbaarheden verholpen in LibTIFF. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in de gelegenheid een Denial-of-Service te
MoreAdvies Hoge Raad: verwerp beroep Dutch Filmworks om gegevens downloaders
De Procureur-Generaal van Hoge Raad adviseert het cassatieberoep van Dutch Filmworks te verwerpen. Daarmee zou het vonnis van het gerechtshof
MoreFrans mega-datalek : Medische gegevens van 500.000 patiënten op straat
De autoriteiten in Frankrijk hebben een onderzoek ingesteld naar een enorm lek van medische gegevens. Er ligt gevoelige informatie op
More