NCSC-2021-0960 [1.01] [M/H] Kwetsbaarheden verhopen in Mozilla Firefox
Er zijn kwetsbaarheden verholpen in Firefox en Firefox ESR. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren
MoreBig-tech’s lobby sets the rules about big-tech in Europe
The dominance of Google and Facebook is disastrous for the public debate online. We’ve been saying this for a long
MoreKPN en Kiwa gaan samen Internet of Things-apparaten testen en certificeren
KPN en keuringsinstantie Kiwa hebben een samenwerkingsovereenkomst getekend om Internet of Things-apparaten te testen en …
MoreGrapperhaus wil haast maken met wetsvoorstel dat doxing strafbaar stelt
Demissionair minister Grapperhaus van Justitie en Veiligheid wil haast maken met een wetsvoorstel dat doxing strafbaar stelt. …
MoreVS klaagt verdachte aan voor diefstal van 784.000 dollar via sim-swapping
Een 22-jarige Britse man is in de Verenigde Staten aangeklaagd voor het stelen van 784.000 dollar aan cryptovaluta door middel
MoreSoftwarestoring Justis zo goed als opgelost, VOG’s aanvragen weer mogelijk
De softwarestoring bij de dienst Justis van het ministerie van Justitie en Veiligheid, waardoor het niet mogelijk was om onder
MoreBritse Labour Party meldt datalek na ransomware-aanval op derde partij
De Britse Labour Party heeft leden, donateurs en andere personen die met de politieke partij data hebben gedeeld gewaarschuwd …
MoreVS zet Israëlisch bedrijf dat spionagesoftware maakt op zwarte lijst
Het Israëlische bedrijf NSO Group, maker van de omstreden Pegasus-spyware, is door de Verenigde Staten op de zwarte lijst geplaatst.
MoreDe Jonge: intrekken qr-codes vanwege ontwerp CoronaCheck niet mogelijk
Door de manier waarop de CoronaCheck-app en het Nederlandse coronatoegangsbewijs zijn ontwikkeld is het niet mogelijk om …
MoreVerenigde Staten plaatst ontwikkelaar Pegasus-spyware op zwarte lijst
De Amerikaanse autoriteiten hebben NSO Group, ontwikkelaar van de Pegasus-spyware, op een zwarte lijst geplaatst. Ook …
MoreSonos-speaker en printers Canon en HP door beveiligingslek over te nemen
Verschillende routers, NAS-systemen, printers en ook de One Speaker van Sonos bevatten kwetsbaarheden waardoor de apparaten op …
MoreBelgië; Vind jij het kunnen dat je persoonlijke gegevens via de CovidScan-app zomaar te grabbel worden gegooid?
Covid gehad? Een vaccin laten zetten? Of je geboortedatum? Via de CovidScan-app, die horeca- en fitnessuitbaters moeten gebruiken om je
MoreCTIVD waarschuwt voor gevolgen van de aanpassing Wet op inlichtingen- en veiligheidsdiensten
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) heeft de Tweede Kamer gewaarschuwd voor een aanpassing van de
MoreTinkering with keys weakens encryption
Politicians sometimes claim to have the solution to “the problem of encryption”. They think encryption is important, but they also
MoreOverheid onderzoekt verplichte digitale beveiliging voor oliebedrijven
Het ministerie van Economische Zaken is een onderzoek gestart of oliebedrijven wettelijk verplicht kunnen worden om hun …
MorePolitie houdt verdachten aan voor handel in frauduleuze vaccinatieregistraties
De politie heeft twee verdachten aangehouden voor de handel in frauduleuze vaccinatieregistraties. Het gaat om een 30-jarige …
MoreBescherming van persoonlijke data is een fundamenteel recht! Maar hoe bescherm je dit?
In een tijd van toenemende digitalisatie worden mensen zich steeds bewuster van en bezorgder over de bescherming van hun persoonlijke
MoreToezichthouders: Clearview AI schond privacy met gezichtsherkenningstool
Het bedrijf Clearview AI heeft de privacy van Australiërs geschonden door hun biometrische informatie via het web te scrapen en
MoreNCSC-2021-0810 [1.05] [M/H] Kwetsbaarheden verholpen in curl
Er zijn kwetsbaarheden verholpen in curl. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0809 [1.10] [M/H] Kwestbaarheden verholpen in Apache webserver
Apache heeft versie 2.4.49 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen. De kwetsbaarheden stellen
MoreNCSC-2021-0940 [1.02] [M/H] Kwetsbaarheden verholpen in Mailman
Er zijn verschillende kwetsbaarheden verholpen in Mailman, een webgebaseerde mailinglijstbeheerder, die kunnen worden misbruikt voor het uitvoeren van een cross-site
MoreNCSC-2021-0879 [1.02] [M/H] Kwetsbaarheden verholpen in Microsoft Visual Studio
Microsoft heeft kwetsbaarheden verholpen in Microsoft Visual Studio. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die
MoreNCSC-2021-0953 [1.01] [M/M] Kwetsbaarheden verholpen in Python
Red Hat heeft een kwetsbaarheid verholpen in Python. De kwetsbaarheid stelt een kwaadwillende op afstand in staat een Denial-of-Service te
MoreNCSC-2021-0959 [1.00] [M/M] Kwetsbaarheden verholpen in Red Hat OpenShift
Er zijn kwetsbaarheden verholpen in OpenShift. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0958 [1.00] [M/L] Kwetsbaarheid verholpen in Red Hat flatpak
Red Hat heeft een kwetsbaarheid verholpen in flatpak. De kwetsbaarheid stelt een kwaadwillende in staat uit de flatpak sandbox te
MoreBandwith.com schat schade door ddos-aanval op minimaal 9 miljoen dollar
Aanbieder van voip-diensten Bandwith schat de schade door een recente ddos-aanval op een bedrag van tussen de negen miljoen en
MoreDe buren raken van slag van de bewegingssensor op mijn beveiligingscamera. Wat nu?
Juridische vraag: Ik heb sinds kort een beveiligingscamera hangen in de voortuin, gericht op mijn oprit zodat ik mijn auto
MoreKabinet geadviseerd om CoronaCheck niet in te zetten voor vaccinatiedrang
Het kabinet is geadviseerd om de CoronaCheck-app niet in te zetten voor vaccinatiedrag, omdat dit het vertrouwen in huidige …
MoreBeheerder van online marktplaats Silk Road 2 moet 580.000 euro afstaan
Een Britse man die de online marktplaats Silk Road 2.0 beheerde moet 580.000 euro afstaan die hij via de marktplaats
MoreFirefox voor Android kwetsbaar voor aanval met malafide qr-code
Mozilla waarschuwt gebruikers van Firefox voor Android voor een kwetsbaarheid waardoor aanvallen met malafide qr-codes mogelijk …
MoreMoederbedrijf Meta stopt gezichtsherkenning op Facebook
Het gezichtsherkenningssysteem op Facebook wordt stopgezet door het moederbedrijf dat sinds kort Meta heet. De komende weken wordt de functie
MoreTrojan Source-aanval maakt verbergen van kwetsbaarheden in broncode mogelijk
Onderzoekers hebben een nieuwe aanval ontwikkeld genaamd “Trojan Source” waardoor het mogelijk is om kwetsbaarheden op zo’n …
MoreNCSC-2021-0957 [1.00] [H/M] Kwetsbaarheden met betrekking tot Unicode verholpen
Onderzoekers van de universiteiten van Cambridge en Edinburgh hebben aanvalsmethoden ontwikkeld voor het compromitteren van (open-source) software. Daarbij wordt misbruik
MoreVijlbrief: conclusie AP over zwarte lijst Belastingdienst geen verrassing
Vorige week liet de Autoriteit Persoonsgegevens weten dat de Belastingdienst door gebruik te maken van de Fraude Signalering …
MoreMozilla lanceert Firefox 94 met Site Isolation tegen sidechannel-aanvallen
Mozilla heeft vandaag Firefox 94 gelanceerd die voorzien is van een beveiligingsfeature die gebruikers tegen …
MoreGevolgd door een systeem dat gezichten herkent
Georgy Malets heeft de anti-Kremlinbetoging uiteindelijk niet bereikt. De Russische fotoblogger wil eind januari zijn steun betuigen aan de gevangengenomen
MoreNCSC-2021-0810 [1.04] [M/H] Kwetsbaarheden verholpen in curl
Er zijn kwetsbaarheden verholpen in curl. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreNCSC-2021-0647 [1.08] [M/H] Kwetsbaarheden verholpen in Oracle Java SE en GraalVM
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreNCSC-2021-0654 [1.01] [M/H] Kwetsbaarheden verholpen in Asterisk
Er zijn kwetsbaarheden verholpen in Asterisk. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken.
MoreBelgië; Handelaar mag e-id niet afdwingen
Het Hof van Cassatie geeft de Gegevensbeschermingsautoriteit (GBA) uiteindelijk gelijk in het dossier over e-id voor klantenkaarten. De conclusie is
MoreFBI: bedrijven betrokken bij overnames doelwit ransomwaregroepen
Bedrijven die betrokken zijn bij fusies en overnames, of met andere belangrijke financiële gebeurtenissen te maken hebben, …
MoreNCTV Trilogie – deel 3; Kabinet wil wetsvoorstel dat NCTV burgers online laat volgen snel behandelen
Het kabinet wil het wetsvoorstel dat de Nationaal Coördinator Terrorismebestrijding (NCTV) toestaat om burgers online te volgen en gevoelige persoonsgegevens
MoreNCTV Trilogie – deel 2; Kamerbrief over werkzaamheden NCTV
Minister Grapperhaus (JenV) informeert de Tweede Kamer over de stand van zaken rond de grondslagen en de werkzaamheden van de
MoreNCTV Trilogie – deel 1; Antwoorden op de Kamervragen over het onrechtmatig handelen van de NCTV en de uitspraken van de minister
Vraag 1; Klopt het dat er al voor het debat op 15 juni 2021 op het ministerie juridische adviezen lagen waaruit bleek
MoreGoogle rolt update uit voor actief aangevallen zerodaylek in Android
Google heeft een update uitgebracht voor een actief aangevallen zerodaylek in Android. Via de kwetsbaarheid in de …
MoreKabinet wil wetsvoorstel dat NCTV burgers online laat volgen snel behandelen
Het kabinet wil het wetsvoorstel dat de NCTV toestaat om burgers online te volgen en gevoelige persoonsgegevens te verzamelen, …
MoreMediaMarkt stopt met afnemen vingerafdrukken na kritiek van FNV
Vakbond FNV publiceerde een bericht met kritiek op de vingerafdrukscans bij MediaMarkt. De vakbond schrijft dat medewerkers hun vingerafdrukken moeten afgeven om
MoreMediaMarkt stopt met afnemen van vingerafdrukken werknemers
Elektronicaketen MediaMarkt gaat na kritiek van vakbond FNV stoppen met het afnemen van vingerafdrukken van werknemers. Die …
MorePapieren acceptgiro verdwijnt na ruim veertig jaar op 1 juni 2023
Op 1 juni 2023 zal na ruim veertig jaar de papieren acceptgiro verdwijnen, zo heeft betalingsverwerker Currence vandaag …
MoreFBI: ransomwaregroep zet slachtoffers met ddos-aanvallen verder onder druk
Een groep criminelen die achter de Hello Kitty/FiveHands-ransomware zit maakt gebruik van ddos-aanvallen om slachtoffers verder …
MoreZeer kritiek GitLab-lek actief misbruikt
Aanvallers maken op dit moment actief misbruik van een zeer kritieke kwetsbaarheid in GitLab waardoor zeker 30.000 installaties risico lopen, zo stelt
MoreFNV wil dat MediaMarkt stopt met afnemen van vingerafdrukken werknemers
FNV heeft elektronicawinkel MediaMarkt opgeroepen te stoppen met het gebruik van vingerafdrukscanners. Werknemers moeten hun vingerafdruk laten scannen om op
MoreVK komt met regels voor automatische verlenging van antivirussoftware
De Britse overheid heeft regels gepubliceerd voor antivirusbedrijven die abonnementen van hun gebruikers automatisch verlengen. …
MoreNCSC-2021-0946 [1.00] [M/L] Kwetsbaarheid verholpen in Atlassian Jira
Atlassian heeft een kwetsbaarheid verholpen in Jira. De kwetsbaarheid stelt een geauthentiseerde kwaadwillende op afstand in gelegenheid een beveiligingsmaatregel te
MoreNCSC-2021-0945 [1.00] [M/H] Kwetsbaarheid verholpen in HPE iLO
HPE heeft een kwetsbaarheid verholpen in iLO Amplifier Pack. HPE iLO Amplifier Pack is een applicance waarmee HPE iLO systemen
MoreZeer kritiek GitLab-lek actief misbruikt: zeker 30.000 installaties kwetsbaar
Aanvallers maken op dit moment actief misbruik van een zeer kritieke kwetsbaarheid in GitLab waardoor zeker 30.000 installaties …
MoreDekker: softwarestoring bij Justis niet veroorzaakt door ransomware
De softwarestoring bij de dienst Justis van het ministerie van Justitie en Veiligheid waardoor het niet mogelijk is om VOG’s
MorePolitie waarschuwde besmette bedrijven voor aankomende ransomware-aanval
Het Team High Tech Crime (THTC) van de politie en het Nationaal Cyber Security Centrum (NCSC) hebben bedrijven wereldwijd …
MoreRathenau; We moeten leren leven met deepfakes
Op het internet worden we steeds vaker geconfronteerd met foto’s, video’s en geluidsfragmenten die niet echt blijken. Ook zijn die
MoreRathenau; Corona en de noodzaak van waardevol digitaliseren
Tijdens de coronacrisis kwamen oude reflexen weer bovendrijven: simpel geloof in technologie en weinig aandacht voor publieke waarden en het
MoreAgentschap Telecom blij met verplichte veiligheidseisen voor IoT-apparaten
Het Agentschap Telecom is blij met de verplichte veiligheidseisen voor IoT-apparten die vanaf halverwege 2024 gaan gelden. De …
MoreVVD wil pilot met gebruik van particuliere dna-databases voor cold cases
De VVD heeft demissionair minister Grapperhaus van Justitie en Veiligheid gevraagd of hij bereid is een pilot te starten met
MoreNCSC-2021-0863 [1.03] [M/H] Kwetsbaarheden verholpen in Squid
Er zijn twee kwetsbaarheden verholpen in Squid. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat om een Denial-of-Service
MoreNCSC-2021-0905 [1.04] [M/H] Kwetsbaarheden verholpen in Oracle Java SE en GraalVM
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreNCSC-2021-0830 [1.01] [M/M] Kwetsbaarheid verholpen in LibTIFF
Er is een kwetsbaarheid verholpen in LibTIFF. De kwetsbaarheid stelt een kwaadwillende op afstand in de gelegenheid een Denial-of-Service te
MoreNCSC-2021-0878 [1.02] [M/H] Kwetsbaarheid verholpen in Grafana Enterprise
Er is een kwetsbaarheid verholpen in de Snapshot functionaliteit van Grafana. Een kwaadwillende kan de kwetsbaarheid misbruiken voor het verkrijgen
MoreNCSC-2021-0855 [1.01] [M/M] Kwetsbaarheden verholpen in MediaWiki
Er zijn kwetsbaarheden verholpen in MediaWiki. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
More2-11-’21 zitting Raad van State; Hoger beroep Vrijbit vs AP over Gedragscode Zorgverzekeraars
Dinsdag 2 november om 9:30 uur begint de zitting bij de Raad van State over het hoger beroep van Vrijbit
MoreOn-Line evenement op 21 november; Freedom not Fear 2021
Freedom not Fear is een coalitie van meer dan 150 organisaties die een gemeenschappelijk doel delen en ernaar uitkijken hun
MoreEC stelt minimumeisen aan digitale veiligheid van slimme apparaten
De Europese Commissie heeft minimumeisen ingesteld waar op het internet aangesloten apparaten aan moeten voldoen. Het gaat dan om onder
MoreAutoriteit Persoonsgegevens: Fiscus schond privacy
De Belastingdienst heeft de privacywet AVG ‘op ernstige wijze geschonden’ door de gegevens van zo’n kwart miljoen burgers jarenlang te
MoreSchool-app Scoolio lekt privégegevens van 400.000 leerlingen
De school-app Scoolio heeft via een onbeveiligde API de privégegevens van 400.000 minderjarige leerlingen gelekt. Het ging om het e-mailadres
MoreTweede Kamer wil onderzoek naar ‘cyberstresstest’ voor rijksoverheid
Een meerderheid van de partijen in de Tweede Kamer wil dat wordt onderzocht of er een ‘cyberstresstest’ bij de rijke
MoreAP: Belastingdienst heeft AVG op ernstige wijze geschonden met zwarte lijst
De Belastingdienst heeft door gebruik te maken van de Fraude Signalering Voorziening (FSV), een zwarte lijst waarop 250.000 …
MoreInternationale politieoperatie tegen vermeende ransomwarecriminelen
Bij een internationale politieoperatie waar ook de Nederlandse politie aan deelnam zijn twaalf vermeende ransomware-criminelen …
MoreNCSC-2021-0941 [1.01] [M/M] Kwetsbaarheid verholpen in BIND
ISC heeft een kwetsbaarheid verholpen in BIND. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om de performance van
MoreNCSC-2021-0905 [1.03] [M/H] Kwetsbaarheden verholpen in Oracle Java SE en GraalVM
Oracle heeft kwetsbaarheden verholpen in Java SE en GraalVM Enterprise Edition. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreNCSC-2021-0944 [1.00] [H/M] Kwetsbaarheden verholpen in Google Chrome
Google heeft kwetsbaarheden verholpen in Google Chrome. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service
MoreVermeende ontwikkelaar Trickbot-malware uitgeleverd aan Verenigde Staten
Zuid-Korea heeft een 38-jarige Russische man aan de Verenigde Staten uitgeleverd die wordt verdacht van het ontwikkelen van de …
MoreMicrosoft ontdekt kwetsbaarheid in macOS die installatie rootkit mogelijk maakt
Microsoft heeft een kwetsbaarheid in macOS ontdekt waardoor een beveiligingsmaatregel van het besturingssysteem is te omzeilen …
MoreConsumentenbond: softwareproblemen steeds vaker oorzaak autopech
Autopech wordt steeds vaker veroorzaakt door softwareproblemen, ook bij relatief jonge auto’s, zo stelt de Consumentenbond op …
MoreGoogle rolt update uit voor actief aangevallen zerodaylekken in Chrome
Google heeft voor de vierder keer in korte tijd beveiligingsupdates uitgerold voor actief aangevallen zerodaylekken in Chrome. …
MorePrivate keys voor genereren van valse coronacertificaten toch niet gelekt
Private keys voor het genereren van valse coronacertificaten zijn toch niet gelekt op internet. Op internet verscheen gisteren …
MoreSP wil opheldering over gebruik gezichtsherkenning voor toegang tot festivals
De SP heeft demissionair staatssecretaris Knops van Binnenlandse Zaken om opheldering gevraagd over het gebruik van …
MoreMalware in Google Play Store root ongepatchte Androidtelefoons
Onderzoekers hebben in de Google Play Store malware ontdekt die ongepatchte Androidtelefoons root en vervolgens een app …
MoreMedisch AI-bedrijf lekt miljoenen records met patiëntgegevens online
Een Amerikaans bedrijf dat kunstmatige intelligentie medische dossiers laat analyseren om beter geschikte patiënten voor …
MoreVoip-providers afgelopen weken afgeperst met ddos-aanvallen
Meerdere internationale voip-providers zijn de afgelopen vier weken het doelwit geworden van ddos-aanvallen, zo stelt de Britse …
MoreNCSC-2021-0943 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Adaptive Security Appliance (ASA)
Cisco heeft diverse kwetsbaarheden verholpen in Cisco Adaptive Security Appliance (ASA). Een kwaadwillende kan de kwetsbaarheden misbruiken om geïmplementeerde veligheidsmaatregelen
MoreDe Belastingdienst laat internationaal goed zien hoe het dus niet moet
Amnesty International heeft een mensenrechtenanalyse gedaan op de algoritmen die gebruikt zijn door de Belastingdienst in het toeslagenschandaal en de
MoreNCSC-2021-0307 [1.02] [M/H] Kwetsbaarheid verholpen in dnsmasq
Er is een kwetsbaarheid verholpen in dnsmasq. De kwetsbaarheid stelt een kwaadwillende in staat om een DNS Cache Poisoning aanval
MoreNCSC-2021-0942 [1.00] [M/M] Kwetsbaarheden verholpen in Juniper Junos OS
Er zijn kwetsbaarheden verholpen in Junos OS en Junos OS Evolved. De kwetsbaarheden stellen een geauthentiseerde kwaadwillende in staat verhoogde
MoreNCSC-2021-0941 [1.00] [M/M] Kwetsbaarheid verholpen in BIND
ISC heeft een kwetsbaarheid verholpen in BIND. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om de performance van
MoreMinisterie twijfelt door te gaan met qr-codes
De onzekerheid neemt toe rond de app CoronaCheck die bewijst dat je gevaccineerd bent dan wel negatief ben getest of
MoreGrote toeleverancier auto-industrie stuurt personeel naar huis wegens cyberaanval
De Eberspacher Group, een grote toeleverancier van de auto-industrie die vorig jaar een omzet van 4,9 miljard euro had, heeft
MorePrivacytoezichthouders pleiten voor end-to-end encryptie in videobel-apps
Aanbieders van videobel-apps moeten aan alle gebruikers end-to-end encryptie aanbieden, ook gratis gebruikers, en duidelijk …
MorePrivate keys voor genereren van valse coronacertificaten gelekt op internet
Privésleutels voor het genereren van valse coronacertificaten die door Europese corona-apps worden geaccepteerd zijn gelekt op …
MoreAdvertorial: Ben je een technologie-expert als je geen kennis hebt van privacy?
Datalekken, ransomware-aanvallen, imagoschade, boetes en ga zo maar door. De bedreigingen zijn actueel en eindeloos. Kun jij …
MoreNCSC-2021-0940 [1.00] [M/H] Kwetsbaarheden verholpen in Mailman
Er zijn verschillende kwetsbaarheden verholpen in Mailman, een webgebaseerde mailinglijstbeheerder, die kunnen worden misbruikt voor het uitvoeren van een cross-site
MoreNCSC-2021-0939 [1.00] [H/M] Kwetsbaarheden verholpen in Nagios XI
Nagios heeft kwetsbaarheden verholpen in Nagios XI. De kwetsbaarheden stellen een geauthenticeerde kwaadwillende in staat aanvallen uit te voeren die
MoreJustitie kan door softwarefout al twee weken geen VOG-aanvragen verwerken
Het ministerie van Justitie en Veiligheid kan door een softwarefout al twee weken lang niet beschikken over de systemen die
More