Datalek bij waterschap: HHNK gaat klassiek in de fout bij versturen van uitnodigingen
Het vertrek van 3 leden uit het dagelijks waterschapsbestuur gaat gepaard met een afscheidsreceptie. De digitale uitnodiging die hiervoor door
MoreAmnesty hekelt ID-controles en monitoring van demonstranten door politie
De politie schendt het recht op privacy en demonstratierecht van demonstranten, zo stelt Amnesty International op basis van …
MoreBurgernet stopt met versturen sms-berichten en werkt straks alleen via app
Burgernet stopt vanaf 1 september met versturen van sms- en spraakberichten. Wie berichten wil blijven ontvangen zal de …
MoreVan Haga wil identificatieplicht voor aanmaken socialmedia-accounts
Kamerlid Wybren van Haga van Groep Van Haga wil dat er een identificatieplicht komt voor mensen die een socialmedia-account …
MoreMalafide Google Chrome-extensies met 55 miljoen gebruikers ontdekt
In de Chrome Web Store zijn achttien malafide extensies gevonden die bij elkaar 55 miljoen gebruikers hebben en JavaScript op
MoreKaspersky: iPhones al jarenlang via zeroclick-aanval besmet met malware
IPhones zijn al vier jaar lang het doelwit van een zeroclick-aanval waarbij de telefoons zonder enige interactie van gebruikers …
MoreFSB beschuldigt NSA van het infecteren van duizenden iPhones met malware
De Russische geheime dienst FSB heeft de Amerikaanse geheime dienst NSA beschuldigd van het infecteren van duizenden iPhones …
MoreData 2,5 miljoen patiënten gestolen bij ransomware-aanval op Enzo Biochem
Bij een ransomware-aanval op het Amerikaanse biotechbedrijf Enzo Biochem zijn de gegevens van 2,5 miljoen patiënten gestolen. …
MoreNCSC-2023-0268 [1.00] [H/H] Actief misbruikte kwetsbaarheid verholpen in Progress MOVEit
Progress heeft een kwetsbaarheid verholpen in MOVEit Transfer. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om gevoelige
MoreMinister verklaart opvragen persoonsgegevens demonstranten in BRP
De politie heeft verschillende redenen om persoonsgegevens van demonstranten in de Basisregistratie Personen (BRP) op te …
MoreNCSC-2023-0267 [1.00] [M/H] Kwetsbaarheden verholpen in Google Chrome
Google heeft kwetsbaarheden verholpen in Chrome. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, willekeurige code uit
MoreNCSC-2023-0256 [1.01] [M/H] ZeroDay kwetsbaarheid verholpen in Barracuda Email Security Gateway
Barracuda Networks heeft een kwetsbaarheid verholpen in de Email Security Gateway appliance (ESG). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in
MoreNCSC-2023-0266 [1.00] [L/H] Kwetsbaarheden verholpen in IBM QRadar Wincollect Agent
IBM heeft kwetsbaarheden verholpen in de Wincollect Agent van QRadar. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde
MoreNCSC-2023-0265 [1.00] [M/H] Kwetsbaarheid verholpen in VMWare Workspace ONE en Identity Manager
VMWare heeft een kwetsbaarheid verholpen in Workspace ONE en Identity Manager (vIDM). Een kwaadwillende kan de kwetsbaarheid misbruiken voor een
MoreOrganisaties starten petitie voor invoering van scanplan Europese Commissie
Verschillende Europese organisaties zijn een petitie gestart voor de invoering van het omstreden scanplan van de Europese …
MoreNCSC-2023-0264 [1.00] [M/H] Kwetsbaarheden verholpen in Joomla!
Joomla! heeft kwetsbaarheden verholpen in het MultiFactor Authenticatiesysteem van Joomla! CMS. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om een
MoreNCSC-2023-0263 [1.00] [M/M] Kwetsbaarheid verholpen in Arista serie 7000 switches
Arista heeft een kwetsbaarheid verholpen in de EOS software van diverse serie 7000 switches. Een kwaadwillende kan de kwetsbaarheid misbruiken
MoreNCSC-2023-0211 [1.01] [M/H] Kwetsbaarheden verholpen in Zyxel Firewalls en Access Points
Zyxel heeft kwetsbaarheden verholpen in de firmware van diverse USG, APT, VPN en ZyWall systemen. Een kwaadwillende kan de kwetsbaarheden
MoreMinister komt met wetsvoorstel om toegang tot UBO-register te beperken
Minister Kaag van Financiën heeft een wetsvoorstel gepresenteerd om de toegang tot het UBO-register te beperken. UBO staat …
MoreGemeenten aangesloten op Nederlands Security Meldpunt voor dreigingsinformatie
Nederlandse gemeenten ontvangen voortaan ook via het Nederlands Security Meldpunt informatie over kwetsbaarheden en onveilige …
MoreFTC: Ring-medewerkers bespioneerden klanten door privéopnames te bekijken
Medewerkers van camerafabrikant Ring hebben klanten illegaal bespioneerd door privéopnames te bekijken. Daarnaast schoot de …
MoreGemeenten via de IBD aangesloten op het Nederlands Security Meldpunt
De Informatiebeveiligingsdienst (IBD) van de Vereniging van Nederlandse gemeenten (VNG) sluit aan bij het Nederlands Security Meldpunt. Door deze samenwerking
MoreMinisterie zoekt oplossing voor expats om DigiD-app via id-bewijs te activeren
Het ministerie van Buitenlandse Zaken zoekt naar een oplossing om Nederlanders in het buitenland de DigiD-app via hun …
MoreMozilla stopt ondersteuning Firefox op Windows 7 in september 2024
Mozilla stopt volgend jaar september met de ondersteuning van Firefox op Windows 7, zo heeft de softwareontwikkelaar …
MoreToyota lekt alweer klantgegevens door verkeerd geconfigureerde cloudomgeving
Autofabrikant Toyota heeft alweer door een verkeerd geconfigureerde cloudomgeving de gegevens van klanten gelekt. Het is het tweede datalek in korte
MoreNCTV: terroristische dreiging op Nederland toegenomen
Er zijn steeds meer signalen dat jihadistische organisaties voorbereidingen treffen om in Europa terroristische aanslagen te plegen. Deze groeperingen noemen
MoreGezichtsherkenning: Europa’s strijd om privacy wordt acuut
Europa komt steeds dichter bij het invoeren van ‘s werelds eerste omvattende wet inzake artificiële intelligentie (AI). Twee commissies in
MoreOpinie: Nederland worstelt niet met digitalisering, maar met discriminatie
Steeds zijn het gemarginaliseerde groepen die vaker dan anderen worden geraakt door digitalisering, schreven Evelyn Austin en Nadia Benaissa in
MoreToyota lekt klantgegevens door verkeerd geconfigureerde cloudomgeving
Autofabrikant Toyota heeft door een verkeerd geconfigureerde cloudomgeving de gegevens van klanten gelekt. Het is het tweede …
MoreKamer stemt tegen motie over bezuinigen op digitale geletterdheid in onderwijs
De Tweede Kamer heeft gisteren tegen een motie gestemd die volgens tegenstanders tot het wegbezuinigen van digitale …
MoreSecuritybedrijf waarschuwt voor backdoor in Gigabyte-moederborden
In een groot aantal moederborden van fabrikant Gigabyte is een backdoor aanwezig waardoor het mogelijk is om systemen met …
MoreMonthly update on human rights & tech: May 2023
Government bans TikTok (sort of), Facebook has a bad day in court, and civil society organizations mobilize against Big Tech:
MoreOnderzoeker snift wachtwoord Philips-tandenborstel om poetstijd te resetten
Een beveiligingsonderzoeker heeft laten zien hoe het wachtwoord van een “slimme” Philips Sonicare-tandenborstel is te sniffen, …
MoreWaarom zou een vrijwillige Europese gedragscode voor internetplatforms tot een verplichting leiden?
Juridische vraag: Twitter houdt zich niet langer aan een vrijwillige Europese gedragscode voor internetplatforms, maakte …
MoreBelgische overheid trekt 12 miljoen euro uit voor cyberveiligheid mkb-bedrijven
De Belgische overheid heeft twaalf miljoen euro uitgetrokken om de cyberveiligheid van mkb-bedrijven te versterken. Daarnaast …
MoreConsumentenbond vreest duurdere betaalpakketten door voorstel tegen ‘cashboete’
De Consumentenbond is blij met het aangekondigde wetsvoorstel dat banken geen extra kosten in rekening mogen brengen voor het …
MoreFT: Amerikaanse opsporingsdienst DEA maakt gebruik van Graphite-spyware
De Amerikaanse opsporingsdienst DEA maakt gebruik van de Graphite-spyware, ontwikkeld door het Israëlische Paragon Solutions, …
MoreMinister gaat kosten voor opname contant geld bij geldautomaten verbieden
Minister Kaag van Financiën werkt aan een wetsvoorstel dat het banken verbiedt om geld te rekenen als consumenten bij …
MoreKabinet: versterken cyberweerbaarheid vitale infrastructuur minder vrijblijvend
Het versterken van de cyberweerbaarheid van de Nederlandse vitale infrastructuur wordt minder vrijblijvend. Aanbieders krijgen …
MoreVragen afvuren op ChatGPT kan in Nederland nu ook via iPhone-app
De iPhone-app van ChatGPT is nu ook in Nederland te gebruiken. Later komt de AI-chatbot ook beschikbaar voor Android-toestellen.
MoreTweede Kamervoorzitter Bergkamp roept Twitter op bedreigingen aan te pakken
Tweede Kamervoorzitter Vera Bergkamp roept Twitter op om belediging en bedreiging van Tweede Kamerleden aan te pakken. Het sturen van
MoreZeroday in Barracuda Email Security Gateway sinds oktober 2022 misbruikt
Een zerodaylek in de Barracuda Email Security Gateway is zeker sinds oktober 2022 misbruikt voor het stelen van data bij
MoreMinister: burger én fabrikant verantwoordelijk voor beveiligen IoT-apparaten
Zowel fabrikanten van Internet of Things (IoT) apparaten als de burgers die er gebruik van maken hebben een …
MoreAndroid-apps met spywaremodule 421 miljoen keer gedownload via Play Store
In de Google Play Store bevinden zich verschillende populaire Android-apps die een spywaremodule bevatten waardoor het mogelijk …
MoreDuits testlab AV-Test gaat virusscanners vaker op Windows 11 testen
Het Duitse testlab AV-TEST Institute gaat virusscanners vaker op Windows 11 testen, zo laat oprichter en ceo Andreas Marx aan
MoreKwetsbaarheid in Sonos One Speaker laat aanvaller code als root uitvoeren
Tijdens de afgelopen Pwn2Own-wedstrijd lieten verschillende onderzoekers zien hoe ze de Sonos One Speaker op afstand konden …
MoreNCSC-2023-0262 [1.00] [M/H] Kwetsbaarheden verholpen in Zimbra Collaboration Suite
Zimbra heeft kwetsbaarheden verholpen in de Zimbra Collaboration Suite (ZCS). Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te
MoreNederlandse overheid moet security.txt voortaan verplicht gebruiken
De Nederlandse overheid moet voortaan verplicht van security.txt gebruikmaken. Een bestand waarmee organisaties en websites hun …
MoreMiddelburgse accountant steelt 6,1 miljoen euro via wachtwoord van collega
Een accountant uit Middelburg heeft met het wachtwoord van een collega over een periode van meerdere jaren in totaal 6,1
MoreZestien rijksoverheidsorganisaties getroffen door datalek bij Nebu
Zestien rijksoverheidsorganisaties zijn getroffen door het datalek bij softwarebedrijf Nebu. Welke partij aansprakelijk is voor …
MoreRijksinspectie: groot deel omvormers zonnepanelen kwetsbaar voor cyberaanvallen
Een groot deel van de omvormers van zonnepaneelinstallaties is kwetsbaar voor cyberaanvallen, waardoor ze op afstand zijn uit …
MoreRijksinspectie: veel omvormers zonnepalen kwetsbaar voor digitale aanvallen
Omvormers van zonnepaneelinstallaties zijn kwetsbaar voor digitale aanvallen, waardoor ze op afstand zijn uit te schakelen of …
MoreNCSC-2023-0261 [1.00] [M/H] Kwetsbaarheden verholpen in Dell EMC Powerpath
Dell heeft kwetsbaarheden verholpen in Powerpath. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zichzelf verhoogde rechten toe te kennen
MoreData 8,9 miljoen Amerikaanse tandartspatiënten gestolen bij ransomware-aanval
Bij een ransomware-aanval op de Amerikaanse verzekeringsmaatschappij MCNA Dental zijn de gegevens van 8,9 miljoen …
MoreRuim 47.000 DrayTek-routers in Nederland vanaf internet toegankelijk
Ruim 47.000 routers van fabrikant DrayTek met een Nederlands ip-adres zijn vanaf het internet toegankelijk via HTTP of SSH, zo
MoreNU+ | Voor tv op de camping kunnen we nog steeds niet zonder de satelliet
De zomer staat weer voor de deur, dus trekken Nederlanders de komende weken massaal hun caravan of camper uit de
MoreHackers kunnen elektriciteitsnet platleggen via omvormers van zonnepanelen
Doordat de omvormers van veel zonnepaneelsystemen makkelijk te hacken zijn, kunnen grote stroomstoringen ontstaan. Als kwaadwillenden veel panelen tegelijk uitzetten,
MoreBrave komt met Request Off the Record voor afschermen browsegeschiedenis
De makers van de Brave-browser hebben een nieuwe feature gelanceerd die het browsegedrag van gebruikers voor anderen die …
MorePython Package Index verplicht 2FA voor alle softwareprojecten
De Python Package Index (PyPI) heeft aangekondigd dat het gebruik van tweefactorauthenticatie (2FA) voor alle softwareprojecten …
MoreVertrouwen van Nederlanders in omgang met persoonsgegevens door overheid daalt
Het vertrouwen van Nederlanders in de wijze waarop zij omspringen met hun persoonsgegevens daalt. Onder meer de toeslagenaffaire en het
MoreCommerciële Predator-spyware luistert op allerlei manieren gesprekken af
De commerciële Predator-spyware die aan overheden wordt geleverd blijkt slachtoffers op allerlei manieren af te luisteren, zo …
MoreOrganisaties bezorgd over wegbezuinigen digitale geletterdheid in onderwijs
Verschillende organisaties maken zich zorgen over twee moties waar de Tweede Kamer volgende week over stemt om digitale …
MoreABN Amro adviseert instellen van limiet op bankrekening tegen online fraude
Het instellen van een dag- en paslimiet kan helpen tegen online fraude, zo claimt ABN Amro. De bank kwam twee
MoreVodafoneZiggo waarschuwt klanten voor datalek na diefstal van gegevens
VodafoneZiggo heeft tientallen klanten gewaarschuwd voor een datalek nadat een oud-medewerker van een callcenter hun gegevens …
MoreNa de ‘boodschappentas-affaire’ start het Inlichtingenbureau een charmeoffensief
Het Inlichtingenbureau kreeg veel kritiek vanwege de ‘boodschappentas-affaire’ in Wijdemeren. Nu start het bureau een charmeoffensief. Het Inlichtingenbureau kreeg twee
MoreTwitter trekt zich terug uit vrijwillig EU-akkoord dat desinformatie bestrijdt
Eurocommissaris Thierry Breton zegt dat Twitter zich terugtrekt uit een vrijwillige overeenkomst van de Europese Unie voor desinformatiebestrijding. Twitter heeft
More“Zyxel-firewalls op grote schaal gecompromitteerd door Mirai-botnet”
Firewalls van fabrikant Zyxel worden op grote schaal gecompromitteerd door een Mirai-botnet, zo stelt beveiligingsonderzoeker … Powered by WPeMatico
MoreMozilla stopt met vpn-advertentie in Firefox na kritiek van gebruikers
Mozilla heeft na kritiek van gebruikers besloten om een pop-up advertentie voor de eigen vpn-dienst die binnen Firefox werd …
MoreMozilla stopt met met vpn-advertentie in Firefox na kritiek van gebruikers
Mozilla heeft na kritiek van gebruikers besloten om een pop-up advertentie voor de eigen vpn-dienst die binnen Firefox werd …
MorePolitie betrapt via MONOcam groot aantal automobilisten met telefoon in de hand
De politie heeft tijdens een controle op de A58 bij Ulvenhout met behulp van de MONOcam een groot aantal automobilisten
MoreAutoriteit Persoonsgegevens onderzoekt mogelijk datalek bij Tesla
Naar aanleiding van een tip van haar Duitse collega’s in Brandenburg is de Autoriteit Persoonsgegevens (AP) een onderzoek gestart naar
MoreMassale privacyschendingen in Nederland
Er speelt op dit moment veel in Nederland rondom het onderwerp ‘privacyschending’. Grote bedrijven houden zich niet aan de regels.
MoreElon Musks Neuralink mag gedachtenlezer op mensen gaan testen
Neuralink heeft van de Amerikaanse medische toezichthouder FDA toestemming gekregen om een gedachtenlezer op mensen te testen. Het bedrijf van
MoreWe moeten nog minimaal een jaar wachten op het échte 5G
Drie jaar na de introductie van 5G in Nederland kunnen we nog steeds niet optimaal gebruikmaken van het snellere mobiele
MoreTesla volgens Duitse privacytoezichthouder getroffen door groot datalek
De Autoriteit Persoonsgegevens (AP) heeft van de Duitse privacytoezichthouder een tip gekregen over een mogelijk datalek bij autofabrikant Tesla. Volgens
MoreNCSC-2023-0260 [1.00] [M/M] Kwetsbaarheden verholpen in LibreOffice
The Document Foundation heeft twee kwetsbaarheden verholpen in LibreOffice. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken,
MoreNCSC-2023-0259 [1.00] [M/M] Kwetsbaarheid verholpen in Atlassian Confluence
Atlassian heeft een kwetsbaarheid verholpen in Confluence. Een geauthenticeerde kwaadwillende met alleen-lezen rechten kan de kwetsbaarheid misbruiken om bestanden te
MoreVeel datalekken door ransomware-aanval en open S3-bucket bij Capita
Twee beveiligingsincidenten bij de grote Britse dienstverlener Capita hebben in het Verenigd Koninkrijk tot een Nebu-achtige …
MoreAutoriteit Persoonsgegevens verwacht komende vijf jaar andere rol
De Autoriteit Persoonsgegevens (AP) verwacht dat het de komende vijf jaar een andere rol zal krijgen. Stonden de afgelopen …
More“Let’s Encrypt inmiddels onderdeel van hoe het internet werkt”
Het is deze week tien jaar geleden dat de Internet Security Research Group (ISRG) werd opgericht, met als doel de
MoreMalware voor mogelijke oefenaanval op elektriciteitsnet ontdekt
Onderzoekers hebben malware ontdekt die mogelijk is ontwikkeld voor het uitvoeren van oefenaanvallen op het elektriciteitsnet …
MoreMinisterie van Onderwijs en DUO hadden vorig jaar meer datalekken
Het ministerie van Onderwijs en de Dienst Uitvoering Onderwijs (DUO) kregen vorig jaar met meer datalekken te maken dan het
MoreZyxel-firewalls door middel van kritieke kwetsbaarheid over te nemen
Firewalls van Zyxel bevatten twee kritieke kwetsbaarheden waardoor een ongeauthenticeerde aanvaller de apparaten op afstand kan …
MoreWolfsen niet verkozen tot nieuwe voorzitter Europese privacytoezichthouders
Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens, wordt niet de nieuwe voorzitter van het Europees Comité voor …
MoreWervingsactie voor cybervrijwilligers levert politie tientallen aanmeldingen op
De politie heeft via een wervingsactie voor cybervrijwilligers tientallen aanmeldingen gekregen. De politie Oost-Nederland …
MoreNCSC-2023-0258 [1.00] [M/H] Kwetsbaarheden verholpen in Zyxel firewalls
Zyxel heeft kwetsbaarheden verholpen in de firmware van firewall series ATP, USG FLEX, VPN en ZyWall/USG. Een ongeauthenticeerde kwaadwillende kan
MoreNCSC-2023-0257 [1.00] [M/H] Kwetsbaarheid verholpen in GitLab Enterprise Edition en Community Edition
GitLab heeft een kwetsbaarheid verholpen in GitLab 16.0.0. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om toegang te
MoreNCSC-2023-0256 [1.00] [M/H] ZeroDay kwetsbaarheid verholpen in Barracuda Email Security Gateway
Barracuda Networks heeft een kwetsbaarheid verholpen in de Email Security Gateway appliance (ESG). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in
MoreNCSC-2023-0255 [1.00] [M/H] Kwetsbaarheid verholpen in BitDefender
BitDefender heeft een kwetsbaarheid verholpen in Bitdefender Total Security, Bitdefender Internet Security en Bitdefender Antivirus Plus. Een kwaadwillende kan de
MoreNCSC-2023-0254 [1.00] [M/H] Kwetsbaarheid verholpen in VMWare NSX-T
VMWare heeft een kwetsbaarheid verholpen in NSX-T. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om een Cross-Site-Scripting-aanval uit te voeren
MoreZeroday-aanval via .tar-bestand op Barracuda Email Security Gateway
Bedrijven en organisaties die gebruikmaken van de Barracuda Email Security Gateway zijn het doelwit geworden van een …
MoreGitLab roept organisaties op om kritiek path traversal-lek snel te patchen
GitLab roept organisaties op om een kritieke path traversal-kwetsbaarheid, waardoor een ongeauthenticeerde aanvaller …
MoreSlachtoffers datalek Delta Mobiel en Caiway zien af van massaclaim
Slachtoffers van het datalek bij Delta Mobiel en Caiway zien af van een massaclaim tegen de providers. De kans om
MoreMeer dan 10 miljoen Nederlanders hebben een MijnOverheid-account
Meer dan tien miljoen Nederlanders hebben inmiddels een account voor MijnOverheid, het persoonlijke portaal van de overheid …
MoreBelgische politie laat beveiliging systemen door stagiaires testen
De Federale Gerechtelijke Politie (FGP) Oost-Vlaanderen laat de beveiliging van de eigen systemen door drie stagiaires testen. …
MoreJustitie VS vordert voor het eerst gegevens gebruikers Python Package Index
Het Amerikaanse ministerie van Justitie heeft voor het eerst bij de Python Package Index (PyPI) gegevens van gebruikers …
MoreMicrosoft en VS: vitale infrastructuur aangevallen via Fortinet-apparatuur
Vitale Amerikaanse infrastructuur is het doelwit van een groep aanvallers die via Fortinet FortiGuard-apparaten toegang weet te …
MoreGoogle maakt Android-spelletjes speelbaar op Windows-computers
Ruim honderd spelletjes voor Android-smartphones zijn vanaf vandaag ook speelbaar op Windows-computers. Google heeft de software waarmee dit mogelijk is
MoreGrootschalige XSS-aanval tegen WordPress-sites met cookiebanner-plug-in
Al een aantal dagen vindt er een grootschalige aanval plaats tegen WordPress-sites, waarbij aanvallers via een …
MoreWat is er allemaal gebeurd sinds ons onderzoek naar gemeenten?
Vorig jaar deden we onderzoek naar de naleving van de Algemene verordening gegevensbescherming (AVG) door de tien grootste gemeenten. Slechts
More