Amnesty: Discriminerende algoritmes zijn een schending van mensenrechten
Amnesty heeft voorafgaand aan de jaarlijkse VN-vergadering in New York een rapport overhandigd over het gebruik van de Nederlandse algoritmes. Ze stelt
MoreCriminelen verspreiden ransomware via lek in facturatiesoftware BillQuick
Criminelen maken actief gebruik van een kwetsbaarheid in BillQuick Web Suite voor infecteren van organisaties met ransomware. …
MoreFT: Facebook liet Amerikaanse politici en bekendheden regels buigen
Facebook liet Amerikaanse politici en bekendheden de regels buigen zodat die konden blijven plaatsen wat ze wilden, ook al …
MoreNCSC-2021-0927 [1.00] [M/M] Kwetsbaarheden verholpen in Node.js
Er zijn kwetsbaarheden verholpen in Node.js. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat om een HTTP request
MoreNCSC-2021-0926 [1.00] [M/M] Meerdere kwetsbaarheden verholpen in McAfee ePolicy Orchestrator
McAfee heeft meerdere kwetsbaarheden verholpen in McAfee ePolicy Orchestrator. De kwetsbaarheden stellen een (al dan niet ongegauthenticeerde) kwaadwillende mogelijk in
MoreGrapperhaus moet opheldering geven over gebruik real-time gezichtsherkenning
Demissionair minister Grapperhaus van Justitie en Veiligheid moet opheldering geven over zijn recente reactie dat de politie op …
MoreKwetsbaarheid in BlackMatter-ransomware maakt ontsleutelen data mogelijk
Een kwetsbaarheid in de BlackMatter-ransomware maakt het mogelijk om data van slachtoffers kosteloos te ontsleutelen en …
MoreDe politie naait ons (en heeft daar bakken met geld voor over)
De politie naait ons. Pardon our French. We kunnen het gewoon niet netter zeggen, want dit is wat het is.
MoreMicrosoft beschuldigt Russische geheime dienst van inbraken bij ict-leveranciers
Microsoft heeft de Russische inlichtingendienst SVR beschuldigd van inbraken bij zeker veertien ict-leveranciers, waaronder …
MoreBedrijven vragen personeel om qr-code voor toegang tot werkvloer
Bedrijven in verschillende sectoren vragen personeel om een geldige qr-code in de CoronaCheck-app om toegang tot de werkvloer …
MoreApple staat apps toe om contactgegevens aan gebruikers te vragen
Apple heeft een toevoeging aan de regels voor apps in de App Store toegevoegd, waardoor die nu ook om contactgegevens
MoreNCSC-2021-0925 [1.00] [H/M] Kwetsbaarheid verholpen in Discourse
Er is een kwetsbaarheid verholpen in Discourse. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om willekeurige code
MoreHoe betrouwbaar is een slimme meter?
De kans is groot dat je al een slimme meter in huis hebt.Inmiddels hangen er in Nederland zo’n zeven miljoen
MoreOok Eurostar test gezichtsscan ter vervanging van ticketcontrole
Vanaf eind november zal Eurostar in het Londense station St. Pancras het systeem van gezichtsherkenning uittesten, bevestigde Eurostar aan Belga.
MoreZorgen bij Privacy First over dataverzameling door auto’s
Privacy First maakt zich zorgen over de data die auto’s verzamelen. Misbruik door bedrijven en overheden ligt op de loer,
MoreBetalen met je gezicht in Moskouse metro; “Ze weten toch al alles van ons, dit kan er ook wel bij”
‘Face Pay’, zo heet het nieuwste paradepaardje van de Moskouse metro. Het elektronische betalingssysteem werd afgelopen week op alle 241
MoreCyberaanval op VDL raakt ook Philips en ASML
De cyberaanval op VDL heeft ook partners geraakt, waaronder Philips en ASML. Dat laten beide bedrijven tegenover De Limburger …
MoreFTC: internetproviders verzamelen grote hoeveelheden data over klanten
Amerikaanse internetproviders verzamelen en delen grote hoeveelheden gegevens over hun klanten zonder dat die dit weten, …
MoreNegen maanden cel voor stelen van duizenden euro’s via qr-codefraude
De rechtbank Amsterdam heeft een 25-jarige man die door middel van qr-codefraude duizenden euro’s wist te stelen veroordeeld …
MoreMicrosoft maakt end-to-end encryptie beschikbaar voor gesprekken in Teams
Microsoft is begonnen om end-to-end encryptie voor een-op-eengesprekken in Microsoft Teams beschikbaar te maken. De feature …
MoreMedewerker Amerikaanse telecomprovider schuldig aan sim-swapping
Een 36-jarige voormalige medewerker van een Amerikaanse telecomprovider is schuldig bevonden aan sim-swapping en veroordeeld …
MoreBankhelpdeskfraudeurs gebruikten telefoonnummers afkomstig van callcenter
Een groep criminelen die tientallen Nederlandse ouderen via bankhelpdeskfraude voor meer dan 35.000 euro oplichtte maakte …
MoreBrief Stedin over boete bij weigering van slimme meter onjuist
Een brief van netbeheerder Stedin waarin wordt gesteld dat de ontvanger wettelijk verplicht is een slimme meter te accepteren …
MoreOrganisaties vragen overheden om te stoppen met ondermijnen van encryptie
Gisteren was het Global Encryption Day en meer dan honderdvijftig organisaties en bedrijven, waaronder Apple en Facebook, …
MoreSchotse hiv-organisatie lekt persoonlijke informatie door e-mailfout
Een Schotse liefdadigheidsinstelling die zich inzet voor hiv-patiënten heeft door een e-mailfout de e-mailadressen van 105 …
MoreNCSC-2021-0924 [1.00] [M/M] Kwetsbaarheden verholpen in ESET producten
ESET heeft een kwetsbaarheid verholpen in zijn consumenten- en zakelijke producten voor macOS. Een gebruiker die op het systeem is
MoreNCSC-2021-0923 [1.00] [M/H] Kwetsbaarheden verholpen in Ubuntu kernel
Er zijn kwetsbaarheden verholpen in de Ubuntu Linux kernel. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren
MoreNCSC-2021-0922 [1.00] [M/H] Kwetsbaarheid verholpen in Pulse Connect Secure
Er is een kwetsbaarheid verholpen in Pulse Connect Secure. Een niet-geverifieerde beheerder kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service
MoreNCSC-2021-0921 [1.00] [M/H] Kwetsbaarheden verholpen in Atlassian Jira
Atlassian heeft twee kwetsbaarheden verholpen in Jira Server. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden misbruiken voor het uitvoeren
MoreNCSC-2021-0920 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Edge
Er zijn meerdere kwetsbaarheden verholpen in Microsoft Edge. Een externe aanvaller zou sommige van deze kwetsbaarheden kunnen misbruiken voor het
MoreUWV verruilde Zoom na twee weken voor “veiligere” Microsoft Teams
Het Uitvoeringsinstituut Werknemersverzekeringen (UWV) heeft aan het begin van de lockdown twee weken met Zoom gewerkt voordat …
MoreExperts: Facebook kan problemen niet achter nieuwe naam verbergen
Facebook kan alle problemen die het heeft niet achter een nieuwe naam verbergen, zo laten merkenexperts tegenover Wired weten. …
MoreNCSC-2021-0919 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)
Er is een kwetsbaarheid verholpen in Cisco Identity Services Engine (ISE). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in gelegenheid willekeurige
MoreNCSC-2021-0918 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Meeting Server
Er is een kwetsbaarheid verholpen in Cisco Meeting Server. De kwetsbaarheid heeft het kenmerk CVE-2021-40122 meegekregen en stelt een ongeauthenticeerde
MoreNCSC-2021-0917 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco IOS XR
Er is een kwetsbaarheid gevonden in Cisco IOS XR. De kwetsbaarheid bevindt zich specifiek in de DHCP functionaliteit. Het stelt
MoreAP geeft ondernemers geen vergunning voor opstellen van zwarte lijst
De Autoriteit Persoonsgegevens heeft ondernemersvereniging VODIOM geen vergunning gegeven voor het bijhouden van een zwarte …
MoreAustralië wil kunnen ingrijpen bij vitale organisaties die slachtoffer cyberaanval zijn
De Australische regering wil dat de inlichtingendienst in het land de bevoegdheid krijgt om in te grijpen bij vitale …
MoreNCSC-2021-0916 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds producten
Er zijn kwetsbaarheden verholpen in SolarWinds producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
MoreNCSC-2021-0809 [1.08] [M/H] Kwestbaarheden verholpen in Apache webserver
Apache heeft versie 2.4.49 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen. De kwetsbaarheden stellen
MoreBelgisch parlement krijgt (nog) geen hoorzitting over controversieel encryptieplan
Belgische politici voelen niets voor een parlementaire hoorzitting rondom een wetsvoorstel om encryptie te omzeilen. De hoorzitting was aangevraagd door N-VA-politicus
MoreNFI kan gecodeerde rijgegevens die Tesla opslaat in haar auto’s uit lezen, vertalen en publiceren
De data die in Tesla’s is opgeslagen bevat een schat aan informatie voor strafrechtelijke onderzoeken, zo stelt het Nederlands Forensisch Instituut (NFI).
MoreMastercard gaat betaalstandaard Maestro na dertig jaar uitfaseren
Mastercard gaat betaalstandaard Maestro, de meest gebruikte techniek om te pinnen in winkels, na dertig jaar uitfaseren. …
MoreBig-tech lobby bepaalt de regels over big-tech in Europa
De dominantie van Google en Facebook is funest voor het publieke debat online. Dat roepen we al langer. Maar die
MoreBritse miljoenenboete Facebook na overtreden regels onderzoek
Facebook moet ruim 50 miljoen pond betalen aan de Britse marktwaakhond Competition and Markets Authority (CMA). Het socialemediabedrijf kreeg die
MoreBedrijf vraagt om zerodaylekken in VPN apps
Zerodium, een bedrijf dat zeroday-exploits van onderzoekers inkoopt en vervolgens aan andere partijen aanbiedt heeft nu ook beloningen uitgeloofd voor
MoreGebruik ClearView-AI. Heeft de politie iets te verbergen?
De politie weigert uitleg te geven en de minister ontkende eerst, maar krabbelt nu terug. Kortom, het gebrek aan transparantie
MoreHeeft de politie iets te verbergen?
De politie weigert uitleg te geven en de minister ontkende eerst, maar krabbelt nu terug. Kortom, het gebrek aan transparantie
MoreWanneer gaat illegale spionage van burgers worden bestraft?
De onrechtmatige praktijken van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) lijken uit een bodemloze put te komen. Onlangs bleek
MoreBekende wachtwoordkraker L0phtCrack open source gemaakt
L0phtCrack, een bekende tool voor het auditen en kraken van wachtwoorden, is open source gemaakt. L0phtCrack, waarvan de eerste …
MoreAccenture bevestigt datalek na ransomware-aanval in augustus
In augustus van dit jaar werd consultancybedrijf Accenture het slachtoffer van een aanval door de LockBit-ransomware waarbij …
MoreSchotse scholen starten test met gezichtsherkenning als betaalmethode
Verschillende scholen in Schotland zijn een test gestart waarbij leerlingen door middel van gezichtsherkenning voor hun lunch …
MoreDe Jonge: AVG verbiedt registratie van vaccinatiestatus door werkgever
Het is op dit moment onder de AVG niet toegestaan voor werkgevers om de vaccinatiestatus van werknemers te registreren, zo
MoreNCSC-2021-0714 [1.07] [M/M] Kwetsbaarheden verholpen in Node.js
Er zijn kwetsbaarheden verholpen in Node.js. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden
MoreOnderzoekers tonen kritieke lekken in Adobe Reader, Chrome en iOS
Tijdens de jaarlijkse TianfuCup in China hebben beveiligingsonderzoekers kritieke kwetsbaarheden in onder andere Adobe Reader, …
MoreNCSC-2021-0890 [1.01] [M/M] Kwetsbaarheden verholpen in Foxit producten
Er zijn kwetsbaarheden verholpen in Foxit producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
MoreIndia, Europese Unie & Nederland: datasystemen slaan massaal biometrische gegevens op
Europa beschikt over software die leugens opspoort in het gelaat van reizigers. Nederland gebruikte data van onschuldige burgers om uit
MoreKamerbrief; Regie op elektronische gegevensuitwisseling in de zorg
Zorgverleners wisselen nog steeds veel uit op papier of via de fax. Daarnaast moet er nog vaak informatie worden overgetypt, dit
MoreTwitch zegt dat er bij recent datalek geen wachtwoorden op straat zijn beland
Bij een datalek begin oktober op het streamingplatform Twitch zijn geen wachtwoorden van gebruikers gelekt. Dat schrijft het bedrijf vrijdag
More650.000 WordPress-sites kwetsbaar door lek in WP Fastest Cache
Zo’n 650.000 WordPress-sites lopen door een kwetsbaarheid in de plug-in WP Fastest Cache risico om door kwaadwillenden te …
MoreExperts waarschuwen voor risico’s client-side scanning zoals Apple en EU willen
Een groep van gerenommeerde beveiligingsexperts, hoogleraren en onderzoekers heeft een document gepubliceerd waarin ze …
MoreMalafide Chrome-adblocker injecteert advertenties in zoekresultaten
Onderzoekers hebben een malafide adblocker voor Google Chrome ontdekt die in officieel Chrome Web Store werd aangeboden en …
MorePvdD wil opheldering over camera op zelfscanner van Albert Heijn
De Partij voor de Dieren (PvdD) heeft demissionair minister Dekker voor Rechtsbescherming om opheldering gevraagd over de …
MoreIerse privacytoezichthouder stuurt take down request naar privacyactivist
De Ierse privacytoezichthouder DPC heeft noyb, de organisatie van privacyactivist Max Schrems, een take down request gestuurd …
MoreNCSC-2021-0809 [1.07] [M/H] Kwestbaarheden verholpen in Apache webserver
Apache heeft versie 2.4.49 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen. De kwetsbaarheden stellen
MoreNCSC-2021-0879 [1.01] [M/H] Kwetsbaarheden verholpen in Microsoft Visual Studio
Microsoft heeft kwetsbaarheden verholpen in Microsoft Visual Studio. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die
MoreNCSC-2021-0894 [1.00] [M/H] Kwetsbaarheid verholpen in Palo Alto Networks GlobalProtect
Er is een kwetsbaarheid verholpen in Palo Alto Networks GlobalProtect app. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om een
MoreThingiverse-database met gegevens van 228.000 gebruikers circuleert al een jaar op internet
Een database van 36GB met daarin gegevens van 228.000 accounts van Thingiverse blijkt al meer dan een jaar te circuleren
MoreSpamhaus meldt sterke toename van botnetservers in Nederland
Het aantal in Nederland gehoste botnetservers is in het derde kwartaal van dit jaar sterk gestegen ten opzichte van het
MoreFacebook geeft niet om ons geluk, hoog tijd voor regulering
Facebook kiest voor haar eigen winst boven het mentale welzijn van haar gebruikers. We moeten weer de baas worden over
MoreGoogle verstuurt 50.000 waarschuwingen voor staatsaanvallen op Gmail-gebruikers
Google heeft dit jaar al meer dan 50.000 waarschuwingen verstuurd naar Gmail-gebruikers die het doelwit waren van een door een
MoreING-klanten die fraudeurs toegang tot pc gaven voor 30.000 euro opgelicht
Twee ING-klanten die fraudeurs toegang tot hun computer gaven en vervolgens transacties uitvoerden zijn voor zo’n 30.000 euro …
MoreCriminelen willen je BSN-nummer: 2300 meldingen over verdachte telefoontjes
De Fraudehelpdesk heeft in de afgelopen weken 2300 meldingen gekregen over verdachte telefoontjes, waarbij de afzender uit is op persoonlijke
MoreMinister ‘nuanceert’ foutieve informatie: politie ‘heeft geen toestemming’ inzet gezichtsherkenning
Demissionair minister Grapperhaus komt terug op eerdere uitspraken dat de Nederlandse politie geen gezichtsherkenning gebruikt. Hij zegt nu alleen nog
MoreAvast: mogelijk miljoenen gestolen door malware die clipboard aanpast
Een malwarefamilie die op besmette systemen de inhoud van het clipboard aanpast heeft wereldwijd mogelijk miljoenen dollars aan …
MoreBritse banken melden recordschade door fraude via social engineering
In de eerste helft van dit jaar hebben criminelen door middel van social engineering een recordbedrag van Britse bankklanten …
MoreNCSC-2021-0155 [1.15] [M/H] Kwetsbaarheden verholpen in OpenSSL
Er zijn kwetsbaarheden verholpen in OpenSSL. De kwetsbaarheden stellen een kwaadwillende in staat om op afstand een Denial-of-Service te veroorzaken
MoreNCSC-2021-0893 [1.00] [M/M] Kwetsbaarheden verholpen in Oracle Linux kernel
Er zijn kwetsbaarheden verholpen in de Oracle Linux kernel. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren
MoreNCSC-2021-0892 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Junos OS
Er zijn kwetsbaarheden verholpen in Juniper Junos OS. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die
MoreNCSC-2021-0456 [1.01] [M/H] Kwetsbaarheden verhopen in IBM WebSphere Appliction Server / Liberty
IBM heeft een kwetsbaarheid verholpen in WebSphere Application Server Java Batch. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het
MoreNCSC-2021-0891 [1.00] [M/M] Kwetsbaarheden verholpen in IBM Cognos
IBM heeft kwetsbaarheden verholpen in Cognos. De kwetsbaarheden stellen een kwaadwillende op afstand in staat gegevens te manipuleren. De kwaadwillende
MoreWitte Huis overlegt met dertig landen over internationale aanpak ransomware
Het Witte Huis is een tweedaags initiatief gestart waarbij het met afgevaardigden van meer dan dertig landen, waaronder …
MoreNCSC-2021-0889 [1.00] [M/M] Kwetsbaarheden verholpen in Acrobat Reader
Acrobat heeft kwetsbaarheden verholpen in Acrobat Reader. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk misbruiken voor het verkrijgen van verhoogde
MoreNSA ontdekt opnieuw beveiligingslek in Exchange dat RCE mogelijk maakt
De Amerikaanse geheime dienst NSA heeft opnieuw een kwetsbaarheid in Exchange Server ontdekt waardoor remote code execution …
MoreMinisterie van Justitie neemt maatregelen naar aanleiding van datalek
Het ministerie van Justitie en Veiligheid gaat wegens een datalek dat 65.000 ambtenaren raakte verschillende maatregelen nemen, …
MoreNee, geheimhouding bij ethical bug reporting is niet bindend
Juridische vraag: De researcher die een ernstige bug bij messaging dienst Telegram meldde, heeft afstand gedaan van de $1000 …
MoreVDL vraagt werknemers vanwege cyberaanval verlof te nemen
Verschillende bedrijven van de VDL Groep hebben medewerkers gevraagd om vrijwillig verlof te nemen, om zo de financiële schade …
MoreNCSC-2021-0809 [1.05] [M/H] Kwestbaarheden verholpen in Apache webserver
Apache heeft versie 2.4.49 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen. De kwetsbaarheden stellen
MoreNCSC-2021-0861 [1.04] [H/H] Kwetsbaarheden verholpen in Apache web server
Apache Software Foundation heeft twee kwetsbaarheden verholpen in Apache HTTP Server. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk
MoreNCSC-2021-0888 [1.00] [M/M] Kwetsbaarheid verholpen in Acrobat Reader Mobile
Adobe heeft een kwetsbaarheid verholpen in Acrobat Reader Mobile for Android. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken
MoreNCSC-2021-0887 [1.00] [M/H] Kwetsbaarheden verholpen in Aruba ClearPass Policy Manager
Er zijn kwetsbaarheden verholpen in Aruba ClearPass Policy Manager. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren
MoreNCSC-2021-0884 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Exchange Server
Microsoft heeft kwetsbaarheden verholpen in Microsoft Exchange Server. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren
MoreNCSC-2021-0883 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in Office producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
MoreNCSC-2021-0882 [1.00] [H/M] Kwetsbaarheden verholpen in Microsoft Dynamics
Microsoft heeft kwetsbaarheden verholpen in Microsoft Dynamics. De kwetsbaarheden stellen een kwaadwillende in staat een Cross-Site Scripting aanval uit te
MoreNCSC-2021-0881 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft System Center Operations Manager
Microsoft heeft een kwetsbaarheid verholpen in System Center Operations Manager (SCOM). De kwetsbaarheid stelt een kwaadwillende op afstand in staat
MoreNCSC-2021-0880 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft kwetsbaarheden verholpen in Windows en Hyper-V. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren
MoreKamerbrief; Afhandeling informatiebeveiligingsincident
Op 16 juli jl. heb ik uw Kamer geïnformeerd over een datalek binnen mijn ministerie. Dit betrof persoonsgegevens van een groot
MorePolitie stuurt waarschuwingsbrief naar vermeende afnemers ddos-dienst
De politie heeft afgelopen maandag een waarschuwingsbrief gestuurd naar 29 mensen die in verband worden gebracht met het …
MoreVDL Nedcar wil productie van auto’s woensdag weer hervatten
VDL Nedcar in Born en andere onderdelen van VDL willen de productie van auto’s woensdag weer hervatten. Het bedrijf is
MoreBelgisch nationaal cameraschild uitgebreid met duizenden ANPR-camera’s
Het Belgische nationale cameraschild is vorig jaar uitgebreid met duizenden camera’s, zo laat de Belgische politie in het …
MoreSystemen Amerikaanse tak Olympus getroffen door cyberaanval
De systemen van de Amerikaanse tak van Olympus zijn getroffen door een cyberaanval, zo heeft het techbedrijf via de eigen
More