CISA: Enphase negeert meldingen over kwetsbaarheden in Envoy
Enphase Energy, fabrikant van micro-omvormers, energiemonitoring- en energieopslagsystemen, heeft meldingen over verschillende …
MoreKaspersky geeft meer details over iPhone-spyware: mogelijk ook macOS-versie
Begin deze maand waarschuwde antivirusbedrijf Kaspersky voor een wereldwijde aanval waarbij iPhones al jarenlang via een …
MoreMoederbedrijf Norton, Avast, LifeLock, Avira en AVG getroffen door datalek
Gen Digital, het moederbedrijf van Norton, Avast, LifeLock, Avira, AVG, ReputationDefender en CCleaner, is getroffen door een …
MoreVS lanceert nieuwe eenheid voor aanpak statelijke actoren en cybercriminelen
Het Amerikaanse ministerie van Justitie heeft een nieuwe eenheid gelanceerd die statelijke actoren achter cyberaanvallen en …
MoreTinder start campagne om nare seksuele ervaringen bij gebruikers te voorkomen
Tinder gaat zijn gebruikers samen met het Centrum Seksueel Geweld voorlichting geven over seksueel geweld. De campagne zet in op
MoreOpenAI lobbyde in Brussel om Europese AI-wetgeving af te zwakken
OpenAI heeft in Brussel gelobbyd om de Europese AI-wetgeving af te zwakken en lijkt daar succesvol in te zijn geweest,
More7 cybercomplimenten en een zwaar dictum…
De Raad van State, de belangrijkste adviseur van de regering over nieuwe wetgeving, heeft advies uitgebracht over de voorgestelde wijzigingen
MoreTinder geeft gebruikers voorlichting over seksueel geweld
Tinder gaat zijn gebruikers samen met het Centrum Seksueel Geweld voorlichting geven over seksueel geweld. De campagne zet in op
MoreNCSC-2023-0277 [1.01] [H/H] Kwetsbaarheden verholpen in VMware Aria Operations Networks
VMware heeft kwetsbaarheden verholpen in Aria Operations Networks (vh. vRealize Network Insight). Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang
MoreVMware meldt actief misbruik van kritiek lek in monitoringstool Aria/vRealize
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in VMware Aria Operations for Networks, een tool voor het …
MoreBedrijven verkopen massaal gegevens van Nederlandse consumenten aan Microsoft
Microsoft deelt websitebezoekers op in ruim 650.000 hokjes om hen relevante advertenties te laten zien. Gevoelige onderwerpen als persoonlijke gezondheid
MoreNCSC-2023-0304 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Spectrum Protect
IBM heeft kwetsbaarheden verholpen in Spectrum Protect Plus Microsoft Filesystem Backup and Restore. Een kwaadwillende kan de kwetsbaarheden misbruiken om
MoreZyxel NAS-apparaten via kritieke kwetsbaarheid op afstand over te nemen
Een kritieke kwetsbaarheid in NAS-apparaten van fabrikant Zyxel maakt het mogelijk voor een ongeauthenticeerde aanvaller om de …
MoreVan Huffelen tegen identificatieplicht voor social media: anonimiteit groot goed
Staatssecretaris Van Huffelen van Digitalisering is tegen een identificatieplicht voor accounts op social media. “Anonimiteit …
MoreKabinet wil Burgerservicenummer en DigiD in Caribisch Nederland invoeren
Het kabinet wil het Burgerservicenummer (BSN) en DigiD in Caribisch Nederland gaan invoeren en heeft vandaag het wetsvoorstel …
MoreGroup-IB: malware steelt inloggegevens van ruim 100.000 ChatGPT-accounts
Criminelen hebben door middel van malware inloggegevens van ruim 100.000 ChatGTP-accounts weten te stelen, zo stelt …
MoreAmbtenaar die valselijk paspoorten opmaakte veroordeeld tot 32 maanden cel
Een ambtenaar van de gemeente Den Haag die valselijk paspoorten opmaakte is veroordeeld tot een gevangenisstraf van 32 maanden, …
MoreData Australische privacytoezichthouder gestolen bij ransomware-aanval
Bij een ransomware-aanval op het Australische advocatenkantoor HWL Ebsworth zijn ook gegevens van de Australische …
More“Smart” voerautomaat voor huisdieren kwetsbaar door hardcoded wachtwoord
Een “smart” voerautomaat voor huisdieren is door het gebruik van een hardcoded wachtwoord, onveilig updateproces en onveilige …
MoreVpn-provider Mullvad onthult eigen op Google gebaseerde zoekmachine Leta
Vpn-provider Mullvad heeft een eigen op Google gebaseerde zoekmachine onthuld genaamd Leta, die meer privacy zou moeten bieden …
More“Smart” voermautomaat voor huisdieren kwetsbaar door hardcoded wachtwoord
Een “smart” voerautomaat voor huisdieren is door het gebruik van een hardcoded wachtwoord, onveilig updateproces en onveilige …
MoreAanvaller kan via “verlaten winkelwagentje” bij duizenden webshops inloggen
Een kwetsbaarheid in een plug-in waarmee webshops “verlaten winkelwagentjes” beheren maakt het mogelijk voor aanvallers om bij …
MoreOnderzoek: veel Nederlanders zijn minder digitaal vaardig dan ze zelf denken
Veel Nederlanders zijn minder digitaal vaardig dan ze zelf denken. Een aanzienlijk deel van de Nederlanders heeft namelijk …
MoreWhatsApp rolt nieuwe feature uit om onbekende bellers stil te houden
WhatsApp heeft een nieuwe feature uitgerold waarmee het mogelijk is om telefoontjes van onbekende bellers stil te houden. …
MoreOpera lanceert browser met ingebouwde generatieve AI: “check de output”
Opera heeft een nieuwe browser met een ingebouwde generatieve AI gelanceerd. De browserontwikkelaar adviseert gebruikers om de …
MoreConsumentenorganisaties: generatieve AI zet grondrechten op het spel
Generatieve AI, zoals ChatGPT, zet grondrechten op het spel, zo stellen de Noorse consumentenbond en veertien andere …
MoreAsus roept gebruikers op om kritieke router-kwetsbaarheden snel te patchen
Asus heeft gebruikers van verschillende modellen wifi-routers opgeroepen om nieuwe firmware, die meerdere kritieke …
MoreToezichthouders moeten ons beter beschermen tegen de gevaren van AI
De rechten van consumenten op het gebied van veiligheid en privacy moeten centraal staan bij de ontwikkeling en het gebruik
MoreSwing VPN beschuldigd van uitvoeren ddos-aanvallen via telefoons gebruikers
Vpn-provider Swing VPN is beschuldigd van het uitvoeren van ddos-aanvallen via de telefoons van gebruikers. Een …
MoreIDOR-kwetsbaarheid gaf toegang tot tienduizenden “smart” alarmsystemen
Een eenvoudige kwetsbaarheid in een cloudgebaseerd systeem maakte het mogelijk om toegang tot duizenden “smart” alarmsystemen …
MoreKabinet verwacht langere updateplicht voor producten door Europese wet
Het kabinet verwacht dat producten met digitale elementen straks langer van beveiligingsupdates worden voorzien dan nu het …
MorePrivacyonderzoek naar Facebookpagina’s overheid nu ook in het Nederlands
Het privacyonderzoek naar de Facebookpagina’s van de overheid is nu ook in het Nederlands beschikbaar. Staatssecretaris Van …
MoreWeduwe Jamal Khashoggi klaagt spywareleverancier NSO Group aan
De weduwe van de vermoorde Saoedische journalist Jamal Khashoggi heeft een rechtszaak aangespannen tegen NSO Group, leverancier …
MoreMan krijgt drie jaar cel voor stelen van 390.000 euro van Trust Wallet-gebruikers
De rechtbank Amsterdam heeft een man, die door middel van phishing bijna vier ton van Trust Wallet-gebruikers wist te stelen
MoreFTC: dna-testbedrijf lekte klantgegevens en wijzigde stiekem privacybeleid
Het Amerikaanse dna-testbedrijf 1Health.io heeft gevoelige gegevens van klanten gelekt en stiekem het privacybeleid met …
MoreRuim zesduizend Nederlanders deden vorig jaar melding van identiteitsfraude
Ruim zesduizend Nederlanders deden vorig jaar melding van identiteitsfraude bij het Centrale Meldpunt voor Identiteitsfraude …
MoreKabinet gaat aanbieden en downloaden van deepfaketools niet verbieden
Het kabinet gaat het aanbieden, verspreiden en downloaden van tools en software voor het maken van deepfakes niet wettelijk …
MoreMicrosoft: storing Outlook, Teams en OneDrive veroorzaakt door ddos-aanval
De grote storing waar Outlook, Teams, OneDrive en andere Microsoft-diensten begin juni mee te maken kregen werd veroorzaakt …
MoreWestern Digital geeft kwetsbare NAS-apparaten geen toegang tot My Cloud
Western Digital geeft kwetsbare NAS-apparaten geen toegang meer tot My Cloud waarmee het mogelijk is om via internet toegang …
MoreWestern Digitale geeft kwetsbare NAS-apparaten geen toegang tot My Cloud
Western Digital geeft kwetsbare NAS-apparaten geen toegang meer tot My Cloud waarmee het mogelijk is om via internet toegang …
MoreVS looft 10 miljoen dollar uit voor criminelen achter Clop-ransomware
De Amerikaanse autoriteiten hebben een beloning tot 10 miljoen dollar uitgeloofd voor informatie over de criminelen achter de …
More‘Algoritmeregister wassen neus’. Nauwelijks zicht op ‘zwarte zoemende dozen’ van overheid.
Het algoritmeregister, dat de overheid transparanter moet maken, wordt een half jaar na de lancering nauwelijks ingevuld. En de informatie
MoreBelgische radiomaker ontdekt identiteitsfraude: 79 dozen Rilatine afgehaald op naam van zijn dochter
VRT-radiomaker Ward Bogaert ontdekte eind maart dat een fraudeur 79 dozen Rilatine had afgehaald op naam van zijn dochter. Met
MoreNCSC-2023-0303 [1.00] [M/H] Kwetsbaarheden verholpen in Mattermost
De ontwikkelaars van Mattermost hebben kwetsbaarheden verholpen in Mattermost. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken,
MoreInlichtingendiensten VS kopen op grote schaal data over burgers
Een voormalig geheim rapport bevestigt dat Amerikaanse inlichtingendiensten grote hoeveelheden commerciële data aankopen om het leven van burgers in kaart
MoreIdentiteitsgegevens miljoenen Amerikanen gestolen bij MOVEit-aanval
Bij de wereldwijde ransomware-aanval waarbij gebruik is gemaakt van een zerodaylek in MOVEit Transfer zijn de …
MoreNCSC-2023-0299 [1.03] [H/H] Kwetsbaarheid verholpen in MOVEit Transfer
Progress heeft in een blogpost aangegeven dat er wederom een kwetsbaarheid is gevonden in MOVEit Transfer. De kwetsbaarheid stelt een
MoreAmerikaanse overheidsinstantie aangevallen via zes jaar oud Telerik-lek
Opnieuw hebben aanvallers toegang gekregen tot systemen van een Amerikaanse overheidsinstantie door gebruik te maken van een …
MoreNCSC-2023-0302 [1.00] [L/H] Kwetsbaarheden verholpen in Microsoft ODBC driver voor SQL Server
Microsoft heeft kwetsbaarheden verholpen in de ODBC Driver voor SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code
MoreNCSC-2023-0301 [1.00] [L/H] Kwetsbaarheid verholpen in ESET Security producten
ESET heeft een kwetsbaarheid verholpen in de volgende Security producten voor Linux en MacOS: Server Security for Linux Endpoint Antivirus
MoreNCSC-2023-0300 [1.00] [M/H] Kwetsbaarheden verholpen in Liferay Portal en DXP
Liferay heeft kwetsbaarheden verholpen in Portal en DXP. Een kwaadwillende kan de kwetsbaarheden misbruiken voor diverse redirection-aanvallen, zoals Cross-site-Scripting (XSS)
MoreAmerikaan aangeklaagd voor lekken militaire inlichtingen via Discord-platform
Een 21-jarige Amerikaan is in de Verenigde Staten aangeklaagd voor het lekken van geclassificeerde militaire informatie via het …
MoreVoorstel voor nationale implementatie NIS2-beveiligingsrichtlijn vertraagd
Het voorstel voor de implementatie van de Europese beveiligingsrichtlijn NIS2 heeft vertraging opgelaten en zal later dit jaar …
MoreReuters: Google waarschuwt personeel voor gebruik van chatbots
Google heeft personeel gewaarschuwd om geen vertrouwelijke code en informatie als invoer voor chatbots zoals ChatGPT te …
MoreOpenSSL wijst gebruikers nogmaals op naderende einde support versie 1.1.1
OpenSSL heeft gebruikers nogmaals gewezen op het naderende einde van de support van versie 1.1.1. Vanaf 11 september ontvangt …
MoreAndroid-spyware steelt WhatsApp-back-ups van besmette telefoons
Onderzoekers hebben spyware ontdekt die WhatsApp-back-ups van besmette telefoons steelt. Het gaat om een nieuwe versie van de …
MoreProgress waarschuwt voor nieuwe kritieke kwetsbaarheid in MOVEit Transfer
Softwareontwikkelaar Progress waarschuwt organisaties voor een nieuwe kritieke kwetsbaarheid in MOVEit Transfer en stelt dat …
MoreMinister: campagne over updates kan “hacks” van zonnepanelen verkleinen
De publiekscampagne ‘Doe je updates’ van de overheid kan de kans op “grootschalige hacks” van zonnepanelen in de nabije …
MorePolitie start internationaal netwerk om jongeren van cybercrime te weerhouden
De politie is een internationaal netwerk gestart om jongeren van cybercrime te weerhouden. Het International Cyber Offender …
MoreSpyware op telefoons Belgische rechters en politieagenten aangetroffen
Op telefoons van verschillende Belgische rechters en politieagenten is spyware aangetroffen, zo heeft de Belgische minister van …
MoreNCSC-2023-0299 [1.01] [H/H] Kwetsbaarheid ontdekt in MOVEit Transfer
Progress heeft in een blogpost aangegeven dat er een kwetsbaarheid is gevonden in MOVEit Transfer. De kwetsbaarheid stelt een ongeauthenticeerde
MoreNoord-Hollanders hebben minste privacy van alle Nederlanders
Anno 2023 volgen beveiligingscamera’s bijna elke stap die je zet. Vooral inwoners van Noord-Holland hebben weinig privacy: hier vind je
MoreShell bevestigt ransomware-aanval via zerodaylek in MOVEit Transfer
Olie- en gasgigant Shell is één van de slachtoffers van een wereldwijde ransomware-aanval waarbij gebruik is gemaakt van een …
MoreOM eist 32 maanden cel voor phishingaanval op Snapchat-gebruikers
Het Openbaar Ministerie (OM) heeft tegen een 21-jarige man uit Vlaardingen die wordt verdacht van het uitvoeren van …
MoreMandiant: organisaties wereldwijd aangevallen via zeroday in Barracuda ESG
Wereldwijd zijn organisaties aangevallen via het zerodaylek in de Barracuda Email Security Gateway (ESG), waardoor aanvallers …
MoreSpioneren met software wordt stuk lastiger door strenger Europees toezicht
Het Europees Parlement wil misbruik van spionagesoftware strenger aan banden leggen. De leden roepen op tot beter onderzoek naar spywareprogramma’s
MoreNCSC-2023-0298 [1.00] [M/H] Kwetsbaarheid verholpen in HP LaserJet Multifunctionals
Hewlett Packard heeft een kwetsbaarheid verholpen in de firmware van diverse LaserJet en Scanjet Multifunctionals. Een ongeauthenticeerde kwaadwillende kan de
MoreNederlandse verdachte in Megaupload-zaak veroordeeld tot 2,5 jaar cel
De Nederlandse hoofdprogrammeur van up- en downloadsite Megaupload is in Nieuw-Zeeland veroordeeld tot een gevangenisstraf van …
MoreExamenuitslagen bij twintigtal scholen vertraagd door ddos-aanval
De examenuitslagen hebben gisteren bij bijna twintig scholen langer op zich later duren als gevolg van een ddos-aanval, zo …
MoreExamenuitslagen bij twintigtal verscholen vertraagd door ddos-aanval
De examenuitslagen hebben gisteren bij bijna twintig scholen langer op zich later duren als gevolg van een ddos-aanval, zo …
MoreOnderzoekers achterhalen encryptiesleutel aan de hand van power led
Onderzoekers hebben een nieuwe aanval gedemonstreerd waarbij ze aan de hand van de power led van apparaten encryptiesleutels …
MoreNCSC-2023-0297 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix Sharefile en Content Collaboration
Citrix heeft een kwetsbaarheid verholpen in de StorageZones Controller zoals in gebruik bij Sharefile en Content Collaboration. Een kwaadwillende kan
MoreNCSC-2023-0296 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix Virtual Apps en Dekstops
Citrix heeft een kwetsbaarheid verholpen in de Virtual Delivery Agent voor Virtual Apps en Desktops. Een geauthenticeerde kwaadwillende kan de
MoreNCSC-2023-0295 [1.00] [L/H] Kwetsbaarheden verholpen in Trend Micro Apex One
Trend Micro heeft kwetsbaarheden verholpen in Apex One. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe
MoreNCSC-2023-0294 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commerce en Magento
Adobe heeft kwetsbaarheden verholpen in Commerce en Magento. Een kwaadwillende kan de kwetsbaarheden misbruiken om een beveiligingsmaatregel te omzeilen, toegang
MoreNCSC-2023-0293 [1.00] [M/M] Kwetsbaarheid verholpen in Adobe Animate
Adobe heeft een kwetsbaarheid verholpen in Animate. Een kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code met
MoreKiesraad overweegt alternatief voor versturen verkiezingssoftware op cd-rom
De software die gemeenten, politieke partijen en de waterschappen bij de verkiezingen in Nederland gebruiken wordt nu nog …
MoreWebsite krijgt boete voor zwakke wachtwoorden, trackingcookies en HTTP
Een Franse website waar gebruikers met helderzienden kunnen chatten heeft mede wegens het gebruik van HTTP, het toestaan van …
MoreNederlandse programmeur krijgt 2,5 jaar cel in langlopende Megaupload-zaak
De Nederlandse programmeur Bram van der Kolk gaat 2,5 jaar de cel in vanwege zijn betrokkenheid bij Megaupload, een website
MoreVS bevestigt actief misbruik van kritieke kwetsbaarheid in Fortinet vpn-servers
Een kritieke kwetsbaarheid in de vpn-oplossing van Fortinet is gebruikt bij aanvallen op organisaties, zo stellen de …
MoreFBI: slachtoffers LockBit-ransomware betaalden 91 miljoen dollar losgeld
Amerikaanse bedrijven en organisaties die slachtoffer van de LockBit-ransomware werden betaalden zo’n 91 miljoen dollar …
MoreOverheid gaat storingen van zonnepanelen op C2000-systeem aanpakken
De overheid gaat storingen op het C2000-communicatiesysteem van de hulpdiensten veroorzaakt door verkeerd geïnstalleerde of …
MoreMuziekuitgevers willen ruim 230 miljoen euro zien van Twitter
Zeventien muziekuitgevers slepen Twitter voor de rechter. Ze eisen omgerekend ruim 230 miljoen euro van het bedrijf van Elon Musk.
MoreAmsterdam oogt stuk realistischer in nieuwe 3D-weergave op Google Maps
In Google Maps zijn vernieuwde 3D-beelden te zien van Amsterdam. Dat moet ervoor zorgen dat de stad een stuk realistischer
MoreDdos-aanval zorgt op aantal scholen voor vertraging bij eindexamenuitslagen
Zeker vijftien scholen hebben de eindcijfers van examenleerlingen woensdag later moeten vaststellen. Dat komt door een forse ddos-aanval op Somtoday,
MoreBrussel beschuldigt Google van machtsmisbruik en dreigt met opsplitsen en boete
De Europese Commissie heeft Google beschuldigd van machtsmisbruik via de eigen advertentietak en dreigt met opsplitsen en een …
MoreEuropees Parlement stemt in met belangrijk wetsvoorstel over AI
Het Europees Parlement heeft woensdag ingestemd met de inhoud van de aanstaande AI-wet. Het dreigde nog even spannend te worden
MoreDr. Web: criminelen stelen 19.000 dollar aan crypto via illegale Windows 10
Criminelen hebben via een illegale versie van Windows 10 zo’n 19.000 dollar aan cryptovaluta weten te stelen, zo stelt …
MoreNCSC-2023-0268 [1.04] [H/H] Actief misbruikte kwetsbaarheid verholpen in Progress MOVEit Transfer
Progress heeft een kwetsbaarheid verholpen in MOVEit Transfer. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om door
MoreNCSC-2023-0282 [1.04] [H/H] Kwetsbaarheden verholpen in Fortinet FortiGate, FortiProxy en Fortiweb
Fortinet heeft kwetsbaarheden verholpen in FortiOS, zoals gebruikt in FortiGate, FortiProxy en FortiWeb. Een kwaadwillende kan de kwetsbaarheden misbruiken om
MoreHengelose Scholengemeenschap OSG sluit deal met ransomwaregroep
De Hengelose scholengemeenschap OSG, die onlangs het slachtoffer werd van een ransomware-aanval, heeft een deal met de …
MoreOver de AI-verordening, het wetgevingsproces van de EU en hoe wij ons hiermee bemoeien!
Vandaag stemt het Europees Parlement over de AI-Act. In dit artikel nemen Lotje en Nadia je aan de hand van
MoreMicrosoft verhelpt kwetsbaarheid waardoor Exchange-servers zijn over te nemen
Tijdens de patchdinsdag van juni heeft Microsoft bijna zeventig kwetsbaarheden verholpen, waaronder een beveiligingslek dat het …
MoreBestelgegevens duizenden webwinkels via lek in betaalplug-in te achterhalen
Een kwetsbaarheid in een veelgebruikte betaalplug-in maakt het mogelijk om bij meer dan honderdduizend webwinkels de …
MoreEuropees Parlement stemt voor AI Act, verbod op real-time gezichtsherkenning
Het Europees Parlement heeft vandaag ingestemd met de AI Act, waaronder ook een verbod op de inzet van real-time …
MoreVersleuteling Tails onvoldoende tegen statelijke actor met fysieke toegang
De versleuteling die het op privacy gerichte besturingssysteem Tails jarenlang gebruikte is niet meer voldoende om bescherming …
MoreMontfoort waarschuwt inwoners voor mogelijk datalek via onderzoeksbureau
De gemeente Montfoort in de provincie Utrecht heeft inwoners die eind vorig jaar zijn uitgenodigd om aan een marktonderzoek …
MoreMet welke juridische argumenten krijg ik mijn klanten zover dat ze wel voor security kiezen?
Juridische vraag: Ons bedrijf (een middelgrote managed service provider) wil meer focus op security introduceren, ik ben …
MoreProton VPN verhoogt prijs van maandelijks vpn-abonnement naar 11,49 euro
Vpn-provider Proton VPN gaat vanaf volgende maand de prijs van het maandelijkse vpn-abonnement voor nieuwe klanten verhogen van …
MoreEuropol: end-to-end encryptie blijft uitdaging bij aanpak terroristische content
De end-to-end encryptie gebruikt door chatapps blijft een uitdaging voor opsporingsdiensten bij de aanpak van terroristische en …
More