Kwetsbaarheid in Linux-kernel kan lokale aanvaller rootrechten geven
Een kwetsbaarheid in de Linux-kernel maakt het mogelijk voor een ongeprivilegieerde lokale aanvaller om rootrechten te krijgen …
MoreBeheerder Kelihos-botnet veroordeeld tot gevangenisstraf van 33 maanden
Een 40-jarige Russische man is in de Verenigde Staten wegens het beheren van het Kelihos-botnet veroordeeld tot een …
MoreWat valt bij particulier cameratoezicht onder de openbare ruimte?
Juridische vraag: Recent werd weer gerapporteerd over de politiedatabase Camera in Beeld. De database geeft politie een …
MoreEnschede: Autoriteit Persoonsgegevens zit fout met boete voor wifi-tracking
De gemeente Enschede vindt de boete van 600.000 euro die het eerder dit jaar van de Autoriteit Persoonsgegevens wegens …
MoreNCSC-2021-0633 [1.00] [M/H] Kwetsbaarheid verholpen in Linux kernel
Er is een kwetsbaarheid verholpen in de Linux kernel. De onderzoekers van Qualys hebben deze kwetsbaarheid “Sequoia” genoemd.
MoreNCSC-2021-0632 [1.00] [M/H] Kwetsbaarheid ontdekt in Microsoft Windows
Onderzoekers hebben een kwetsbaarheid ontdekt in Microsoft Windows 10 build 1809 en later. Een lokale, geauthenticeerde kwaadwillende kan de kwetsbaarheid
MoreNCSC-2021-0631 [1.00] [M/H] Kwetsbaarheden verholpen in Aruba AOS-CX switches
Er zijn kwetsbaarheden verholpen in Aruba AOS-CX switches. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die
MoreNCSC-2021-0630 [1.00] [M/H] Kwetsbaarheden verholpen in Typo3
De ontwikkelaars van Typo3 hebben kwetsbaarheden verholpen in Typo3 Core. De kwetsbaarheden stellen een kwaadwillende in staat om Cross-site-Scripting (XSS)
MoreMega blunder; Coronatestbedrijf lekt opnieuw persoonsgegevens, dit keer via e-mailfout
Testcoronanu kwam vorige week in het nieuws nadat bleek dat de database van het bedrijf voor iedereen op internet toegankelijk
More16 jaar oud gat onthuld in honderden miljoenen printers
Printers van HP, Samsung en Xerox die sinds 2005 zijn verkocht, hebben een ernstig beveiligingsgat in de driversoftware voor Windows.
MoreNCSC-2021-0629 [1.00] [M/H] Kwetsbaarheid verholpen in FortiNet producten
Er is een kwetsbaarheid verholpen in Fortinet FortiManager en FortiAnalyzer. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service
MoreNCSC-2021-0626 [1.00] [M/H] Kwetsbaarheden verholpen in Citrix ADC, Gateway en SDWAN WAN-OP
Citrix heeft kwetsbaarheden verholpen in Citrix ADC (voorheen NetScaler ADC), Gateway (voorheen NetScaler Gateway) en SDWAN WAN-OP. Een kwaadwillende kan
MoreMicrosoft laat achttien voor BEC-fraude gebruikte domeinen uit de lucht halen
Microsoft heeft via een gerechtelijk bevel achttien domeinnamen uit de lucht laten halen die voor BEC (business email …
MoreKwetsbaarheid in Cloudflare CDN maakte aanval op miljoenen sites mogelijk
Een kwetsbaarheid in een content delivery network (CDN) van internetbedrijf Cloudflare maakte een aanval op miljoenen websites …
MoreOM in hoger beroep in zaak van Nederlandse ontwikkelaar phishingpanels
Het Openbaar Ministerie is in hoger beroep gegaan in de zaak van een Nederlandse ontwikkelaar van phishingpanels, die eerder …
MoreNSA: spionagegroepen gebruiken deze technieken bij wereldwijde aanvallen
Vanuit China opererende spionagegroepen maken gebruik van een reeks technieken, tactieken en procedures om bij …
MoreFacebook’s dominance makes it difficult to question the truth
What we as a society understand as true is changeable, and questioning the truth can only be done with a
MoreKamervragen over valse toegangsbewijzen binnen CoronaCheck-app
In de Tweede Kamer zijn vragen aan demissionair de minister De Jonge van Volksgezondheid gesteld over de mogelijkheid om valse
MoreNCSC-2021-0592 [1.01] [H/H] Kwetsbaarheden verholpen in Kaseya Virtual System Administrator (VSA)
Er zijn kwetsbaarheden verholpen in Kaseya VSA. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden
MoreNCSC-2021-0625 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Tivoli Monitoring
Er zijn kwetsbaarheden verholpen in de IBM WebSphere Application Server als onderdeel van IBM Tivoli Monitoring. De kwetsbaarheden stellen een
MoreJournalisten en activisten wereldwijd gehackt met Israëlische spionagesoftware: “Tools dienen dus niet enkel om misdaad te bestrijden”
Geavanceerde hackingsoftware is gebruikt door autoritaire overheden om de smartphones van journalisten en mensenrechtenactivisten in tal van landen te bespioneren.
MoreOverheid onderzoekt pentest van coronatestbedrijf met onbeveiligde database
De ministeries van Volksgezondheid en Infrastructuur en Waterstaat starten een onderzoek naar de penetratietest die bij het …
MoreDatalek bij ministerie van Justitie en Veiligheid raakt 65.000 ambtenaren
Door een datalek bij het ministerie van Justitie en Veiligheid zijn de persoonsgegevens van 65.000 ambtenaren onterecht …
MorePolitie houdt 22-jarige Hagenaar aan voor aanschaf van phishingpanels
Het cybercrimeteam van de politie eenheid Den Haag heeft begin deze maand een 22-jarige Hagenaar aangehouden die ervan wordt …
MoreOnbeveiligde database coronatestbedrijf maakte valse toegangsbewijzen mogelijk
Een onbeveiligde database van coronatestbedrijf Testcoronanu maakte het mogelijk om valse toegangsbewijzen aan te maken waarmee …
MoreHoe de verdachten aanslag binnen een uur konden worden aangehouden
Op de bovenste verdieping van het Amsterdamse hoofdbureau zitten zo’n dertig agenten achter aaneengeschakelde computerschermen, de meesten hebben hun dienstwapen
MoreDatalek met gegevens 65.000 ambtenaren bij ministerie Justitie
Persoonsgegevens van circa 65.000 overheidsmedewerkers, die hoofdzakelijk werken bij het ministerie van Justitie en Veiligheid, zijn door een datalek op
MoreStaatssecretaris: zonnepaneelinstallaties die C2000 verstoren desnoods uitzetten
Het Agentschap Telecom laat installaties van zonnepanelen die het C2000-communicatienetwerk verstoren, onder omstandigheden uitzetten. Volgens staatssecretaris Keijzer van Economische Zaken
MoreOndernemer deelt videobeelden van grove inbraak
Donderdag 8 juli rond 03:30 uur werd een grove inbraak gepleegd aan de Middenweg in Heerhugowaard. Drie gemaskerde jongemannen sloopten
MoreMicrosoft claimt: Israëlisch bedrijf levert zerodays voor aanvallen op politici en journalisten
Een Israëlisch bedrijf genaamd Candiru levert spyware en zeroday-exploits waarmee klanten aanvallen kunnen uitvoeren tegen doelwitten, zoals politici, activisten en
MoreNCSC-2021-0259 [1.06] [H/H] Kwetsbaarheden verholpen in OpenSSL
Er zijn twee kwetsbaarheden verholpen in OpenSSL.
MoreVS looft 10 miljoen dollar uit voor gouden tip over ransomwaregroepen
De Amerikaanse overheid heeft tien miljoen dollar uitgeloofd voor de gouden tip over ransomwaregroepen en andere aanvallers die …
MoreNCSC-2021-0617 [1.01] [M/H] Kwetsbaarheden verholpen in QEMU
Er zijn kwetsbaarheden verholpen in QEMU. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden
MoreAP: delen van zwarte lijsten met andere sectoren alleen in uitzonderlijke gevallen
Sectoren die zwarte lijsten van bijvoorbeeld (mogelijke) dieven, fraudeurs of overlastgevers bijhouden mogen die alleen in zeer …
MoreNCSC-2021-0624 [1.00] [H/M] Kwetsbaarheden verholpen in Google Chrome
Google heeft kwetsbaarheden verholpen in Google Chrome. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om willekeurige code
MoreNCSC-2021-0623 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco ASA
Cisco heeft een kwetsbaarheid verholpen in Cisco ASA. Een geauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om een Denial-of-Service
MoreNCSC-2021-0622 [1.00] [M/H] Kwetsbaarheden verholpen in Icinga Web
Er zijn kwetsbaarheden verholpen in Icinga Web. Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens,
MoreMicrosoft waarschuwt voor nieuwe kwetsbaarheid in Windows Print Spooler
Microsoft waarschuwt voor een nieuwe kwetsbaarheid in de Windows Print Spooler waardoor een aanvaller die al toegang tot een …
MoreWordPress forceert beveiligingsupdate op 5 miljoen WooCommerce-sites
Vanwege een kritieke kwetsbaarheid in WooCommerce heeft WordPress besloten om op meer dan 5 miljoen webwinkels een …
MoreOnderzoek: bijna helft politieke partijen gebruikte trackingcookies op websites
Bijna de helft van de Nederlandse politieke partijen heeft tijdens de campagne voor de Tweede Kamerverkiezingen trackingcookies …
MoreAdvocaat-generaal bij EU-Hof adviseert uploadfilterverplichting intact te laten
Artikel 17 van de auteursrechtrichtlijn van de EU, waarin de uploadfilterverplichting is opgenomen, hoeft niet te worden geschrapt. Dat adviseert
MoreNCSC-2021-0620 [1.00] [M/H] Kwetsbaarheid verholpen in NetBSD
De ontwikkelaars van NetBSD hebben een kwetsbaarheid verholpen in kernfs. De kwetsbaarheid stelt een geauthenticeerde kwaadwillende in staat om willkeurige
MoreNCSC-2021-0619 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper-producten
Juniper heeft kwetsbaarheden verholpen in Junos OS, Junos OS Evolved en PTX-, QTX-, MX, EX9200- en SRX4600-apparatuur. De kwetsbaarheden stellen
MoreNCSC-2021-0596 [1.01] [M/H] Kwetsbaarheden verholpen in Node.js
Er zijn kwetsbaarheden verholpen in Node.js en npm. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te veroorzaken
MoreNCSC-2021-0343 [1.01] [M/H] Kwetsbaarheden verholpen in Node.js
Er zijn meerdere kwetsbaarheden verholpen in Node.js. Een kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service te
MoreNCSC-2021-0618 [1.00] [M/H] Kwetsbaarheden verholpen in Linux kernel
Er zijn kwetsbaarheden verholpen in de Linux kernel. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren
MorePolitie en deurwaarders starten proef met aanpak van internetoplichters
Politie en deurwaarders zijn samen een proef gestart met de aanpak van internetoplichters om er zo voor te zorgen dat
MoreWhatsApp test multi-apparaat-ondersteuning zonder smartphoneverbinding
WhatsApp is een publieke bètatest gestart waarbij de chatdienst naast een telefoon op vier andere apparaten tegelijkertijd is …
MoreCISA geeft beveiligingstips voor managed serviceproviders en hun klanten
Managed serviceproviders (MSP’s) die de it-omgeving van bedrijven en organisaties beheren zijn door de toegang die ze hebben …
MoreChrome gaat als experiment slot-icoon vervangen door ‘meer neutrale’ knop
Meer dan negentig procent van alle websites die door Chrome worden geladen maakt inmiddels gebruik van https, dat mede wordt
MoreSonicWall waarschuwt voor ransomware-aanval tegen end-of-life apparaten
Netwerkbeveiligingsbedrijf SonicWall waarschuwt organisaties die van kwetsbare end-of-life apparaten gebruikmaken voor een …
MoreBij politiedatabase zijn al 280.000 openbare camera’s aangesloten
De Nederlandse politie heeft bijna 280.000 camera’s opgenomen in de Camera In Beeld-database. Daarvan is het overgrote merendeel, 215.500, van bedrijven
MoreSpaanse politie houdt zestien verdachten aan wegens bankmalware
De Spaanse politie heeft zestien personen aangehouden op verdenking van het verspreiden van bankmalware en het plunderen van …
MoreLaadpalen Schneider Electric door kwetsbaarheid over te nemen
Laadpalen van fabrikant Schneider Electric zijn door twee kwetsbaarheden over te nemen en toegankelijk voor aanvallers. Dat …
MoreBeveiligingsmaatregelen Mediapark Hilversum voor onbepaalde tijd na wijziging APV
De gemeenteraad van Hilversum heeft ingestemd met een wijziging van de Algemene Plaatselijke Verordening (APV), die de aanvullende maatregelen voor
MoreNCSC-2021-0617 [1.00] [M/H] Kwetsbaarheden verholpen in QEMU
Er zijn kwetsbaarheden verholpen in QEMU. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden
MoreKamervragen over paspoortproblemen in Almere door uitvallende printers
Inwoners van de gemeente Almere kunnen tot eind juli geen paspoort en identiteitskaart aanvragen. Ook voor het aanvragen van …
MoreOnderzoekers omzeilen Windows Hello via infraroodopname van slachtoffer
Onderzoekers hebben aangetoond hoe Windows Hello via een infraroodopname van het slachtoffer en een aangepaste usb-camera is te …
MoreRing rolt optionele end-to-end encryptie voor deurbelcamera’s wereldwijd uit
De optie voor eigenaren van een Ring-deurbelcamera om end-to-end encryptie in te schakelen is nu wereldwijd beschikbaar. Sinds …
MoreVS ziet misbruik van Windows Print Spooler-lek en geeft noodinstructies af
Meerdere aanvallers maken op dit moment misbruik van een kwetsbaarheid in de Windows Print Spooler wat een risico voor de
MoreHow one word took an entire organization off the air
We cannot share this blog post with our supporters on Facebook. The reason for this: the word “QAnon” appears in
MoreNCSC-2021-0550 [1.02] [M/M] Kwetsbaarheid verholpen in XStream
Er is een kwetsbaarheid verholpen in XStream. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit te
MoreNCSC-2021-0616 [1.00] [L/H] Kwetsbaarheden verholpen in Adobe Bridge
Adobe heeft kwetsbaarheden verholpen in Bridge. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken voor het uitvoeren van willekeurige code onder
MoreNCSC-2021-0615 [1.00] [L/H] Kwetsbaarheden verholpen in Adobe Illustrator
Adobe heeft kwetsbaarheden verholpen in Illustrator. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken voor het uitvoeren van willekeurige code onder
MoreNCSC-2021-0614 [1.00] [L/M] Kwetsbaarheid verholpen in Adobe Framemaker
Adobe heeft een kwetsbaarheid verholpen in Framemaker. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit te voeren
MoreNCSC-2021-0613 [1.00] [L/H] Kwetsbaarheden verholpen in Adobe Acrobat
Adobe heeft kwetsbaarheden verholpen in Acrobat, Acrobat DC en Acrobat Reader. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
MoreMinisterie: Nederlandse bedrijven blijven inzetten op thuiswerken
Nederlandse bedrijven willen ook na de coronacrisis blijven inzetten op thuiswerken, zo stelt het ministerie van Infrastructuur …
MoreIs het aanmaken van nep-profielen door gemeenten wel legaal?
Juridische vraag: In mei leerden we dat diverse gemeenten met nep-profielen actief zijn op sociale netwerken om burgers te …
MoreKan een mondkapje je beschermen tegen gezichtssurveillance?
We leven tijdens een wereldwijde pandemie, en in tijden van de introductie van biometrische surveillance in onze openbare ruimte. Het
MoreSpamhaus: 780.000 door Emotet gecompromitteerde e-mailaccounts beveiligd
Meer dan 780.000 e-mailaccounts die de Emotet-malware wist te compromitteren zijn inmiddels beveiligd, zo meldt …
MoreInterpol roept op tot onmiddellijke wereldwijde actie tegen ransomware
Interpol heeft politiediensten wereldwijd opgeroepen om onmiddellijk in actie te komen en zo een mogelijke “ransomwarepandemie” …
MoreNCSC-2021-0473 [1.03] [M/M] Kwetsbaarheid verholpen in Redis
Er is een kwetsbaarheid verholpen in Redis. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit
MoreNCSC-2021-0451 [1.02] [M/H] Kwetsbaarheid verholpen in Salt
Er is een kwetsbaarheid verholpen in Salt. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om met verhoogde rechten willekeurige code
MoreNCSC-2021-0405 [1.06] [M/H] Kwetsbaarheden verholpen in Squid
Er zijn kwetsbaarheden verholpen in Squid. De kwetsbaarheden stellen een kwaadwillende op afstand in staat aanvallen uit te voeren die
MoreNCSC-2021-0458 [1.07] [M/M] Kwetsbaarheid verholpen in DHCP
Er is een kwetsbaarheid verholpen in DHCP. De kwetsbaarheid stelt een kwaadwillende op afstand in staat een Denial-of-Service te veroorzaken.
MoreNCSC-2021-0459 [1.01] [M/M] Kwetsbaarheid verholpen in cURL
Er is een kwetsbaarheid verholpen in cURL. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te
MoreMicrosoft neemt securitybedrijf RiskIQ over
Microsoft neemt securitybedrijf RiskIQ over en zal de diensten en medewerkers van het bedrijf aan de eigen portfolio toevoegen. …
MoreSolarWinds waarschuwt voor actief aangevallen kwetsbaarheid in Serv-U
Softwarebedrijf SolarWinds waarschuwt klanten voor een actief aangevallen kwetsbaarheid in Serv-U Managed File Transfer en …
MoreInloggen via DigiD kost organisaties volgend jaar 13 cent per login
Organisaties en instellingen die hun gebruikers via DigiD laten inloggen zijn volgend jaar 13 cent exclusief btw per login …
MoreDelen privégegevens om te intimideren wordt strafbaar
Het rond- en doorsturen van persoonsgegevens met als doel vrees aan te jagen, ernstige overlast te veroorzaken of iemand te
MoreKlacht ingediend tegen WhatsApp om nieuwe ‘opdringerige’ gebruiksvoorwaarden
WhatsApp oefent ‘onnodig veel druk’ uit op zijn gebruikers om de nieuwe gebruiksvoorwaarden en het privacybeleid te accepteren. Dit stellen de consumentenorganisaties
MoreNederlandse ontwikkelaar phishingsites krijgt in hoger beroep lagere straf
Een Nederlandse man die in 2018 wegens het ontwikkelen van phishingsites werd veroordeeld tot een gevangenisstraf van twee …
MoreDuizenden Nederlanders slachtoffer van webwinkel- en beleggingsfraude
Duizenden Nederlanders zijn in de eerste zes maanden van dit jaar slachtoffer geworden van malafide webwinkels, …
MoreCameratoezicht in Castricum is strijdig met de privacywet
Het cameratoezicht in het dorpshart van Castricum is in strijd met de wet. Tot die conclusie komt Rens Blom in
MoreNiet langer anoniem reageren online? 88% is voor identificatieplicht
Anoniem reageren op internet is fijn voor je privacy, maar het maakt het ook makkelijk om heftige reacties te plaatsen,
MoreGoogle pakt privacyrisico’s bij onderwijsinstellingen aan
De onderwijsinstellingen SURF en SIVON hebben een akkoord bereikt met Google om hoge privacyrisico’s in Google-diensten die door Nederlandse onderwijsinstellingen gebruikt worden te verkleinen.
MoreA’dam start in september proef met preventief fouilleren
De gemeente Amsterdam start in september een proef met preventief fouilleren. In vijf buurten worden personen en voertuigen gecontroleerd op
MorePolitie vraagt om deurbelcamera’s aan te melden bij politiedatabase
Beelden van deurbelcamera’s kunnen helpen bij de opsporing van verdachten, zo stelt de politie, die eigenaren oproept hun apparaat aan te melden
MoreCelstraf voor man na chantage met naaktbeelden via Snapchat en Instagram
Een man is veroordeeld tot een celstraf nadat hij zich op Snapchat en Instagram had voorgedaan als vrouw en slachtoffers
MoreWetsvoorstel dat NCTV burgers online laat volgen naar Raad van State
Een wetsvoorstel dat de Nationaal Coördinator Terrorismebestrijding (NCTV) toestaat om burgers online te volgen en gevoelige …
MoreVerzekeringsmaatschappij CNA meldt datalek na ransomware-aanval
Verzekeringsmaatschappij CNA heeft zeker tienduizenden klanten gewaarschuwd voor een datalek nadat het bedrijf in maart werd …
MorePolitie houdt twee verdachten aan voor handel in persoonsgegevens
De politie heeft twee inwoners van Heerenveen aangehouden op verdenking van de handel in persoonsgegevens. Het gaat om een …
MoreVVD wil dat banken schade van slachtoffers WhatsAppfraude vergoeden
De VVD wil dat er een coulanceregeling komt voor slachtoffers van WhatsAppfraude, net zoals voor slachtoffers van …
MoreKaseya waarschuwt voor malafide e-mails over beveiligingsupdate
Softwarebedrijf Kaseya waarschuwt voor malafide e-mails die op dit moment worden verstuurd en ontvangers met malware proberen …
MoreNCSC-2021-0488 [1.04] [M/H] Kwetsbaarheden verholpen in Apache
Apache heeft versie 2.4.48 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen, welke door een
MoreNCSC-2021-0588 [1.00] [M/H] Kwetsbaarheden verholpen in FortiMail
Fortinet heeft kwetsbaarheden verholpen in FortiMail. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden
MoreNCSC-2021-0586 [1.01] [M/H] Kwetsbaarheden verholpen in Android
Er zijn kwetsbaarheden verholpen in Android. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot
MoreMorgan Stanley meldt datalek na diefstal van versleutelde data en decryptiesleutel
De Amerikaanse investeringsbank Morgan Stanley heeft klanten gewaarschuwd voor een datalek nadat aanvallers begin dit jaar …
MoreFirefox schakelt DNS over HTTPS standaard in voor Canadese gebruikers
De komende werken wordt DNS over HTTPS (DoH) standaard voor Canadese Firefox-gebruikers ingeschakeld, zo heeft Mozilla vandaag …
MoreNCSC-2021-0587 [1.00] [L/M] Kwetsbaarheden verholpen in Fedora kernel
Er zijn kwetsbaarheden verholpen in de Fedora Linuxkernel. De kwetsbaarheden stellen een lokale kwaadwillende in staat verhoogde rechten te verkrijgen.
More