HAN-hogeschool krijgt 175.000 euro boete voor tekortschieten bij databeveiliging
Hogeschool HAN heeft in het verleden te weinig gedaan om persoonsgegevens van studenten en werknemers goed te beveiligen. De school
MoreHackers persen Pornhub af na het stelen van gegevens van 200 miljoen klanten
Hackers zeggen gegevens in handen te hebben van ruim tweehonderdmiljoen premiumleden van pornosite Pornhub. Het gaat om onder meer zoekopdrachten
MoreNederlandse identificatiedienst iDIN overgenomen door Belgische itsme
De Nederlandse identificatiedienst iDIN van betalingsverwerker Currence is overgenomen door de Belgische identiteitsapp itsme. …
MoreZiekenhuis stelt operaties uit wegens nieuwe versie elektronisch patiëntendossier
Het Dijklander Ziekenhuis in Hoorn heeft tientallen operaties wegens een nieuwe softwareversie van het elektronisch …
MoreMiljoenen Nederlanders stappen komende jaren over op nieuwe identificatieapp
De Nederlandse dienst iDIN, waarmee je online een identificatiebewijs kunt laten zien, wordt overgenomen door itsme. Op termijn maakt iDIN
MoreIdentificatiedienst iDIN stopt: Nederlanders gaan inloggen met itsme
De Nederlandse dienst iDIN, waarmee je online een identificatiebewijs kunt laten zien, wordt overgenomen door itsme. Op termijn maakt iDIN
MoreOSINT-onderzoek: Hoe studenten de Russische ‘dronemoederschepen’ ontmaskerden
Terwijl Europese inlichtingendiensten worstelden met bureaucratische protocollen, hebben zeven studenten een groot gat in de Europese defensie blootgelegd. Met behulp
MoreTikTok blijft persoonlijke gegevens naar China sturen
TikTok blijft voorlopig data van gebruikers naar onder meer China sturen. Het bedrijf gaat daarmee in tegen een gezamenlijk besluit
MoreVerbod op contante betalingen boven 3.000 euro gaat ook gelden voor diensten
Het verbod op contante betalingen voor goederen boven de 3.000 euro dat op 1 januari 2026 van kracht wordt zal
More‘Tankstations maken zonder toestemming gezichtsscan van sigarettenkopers’
Tankstations maken zonder toestemming en medeweten gezichtsscans van sigarettenkopers. De beelden worden vervolgens door …
MoreNCSC-2025-0386 [1.01] [H/H] Kwetsbaarheden verholpen in Fortinet producten
Fortinet heeft kwetsbaarheden verholpen in FortiOS, FortiProxy, FortiWeb en FortiSwitchManager. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te
More‘Vpn-extensies onderscheppen AI-gesprekken van miljoenen gebruikers’
Onderzoekers waarschuwen voor verschillende vpn-extensies die AI-gesprekken van miljoenen Chrome- en Edge-gebruikers …
MoreTikTok deelt gebruikersdata volgens privacywaakhond nog steeds met China
TikTok deelt de persoonlijke gegevens van gebruikers nog steeds met het Chinese moederbedrijf ByteDance. Daarvoor waarschuwt privacywaakhond Autoriteit Persoonsgegevens, die
MoreGoogle en Microsoft melden misbruik van kritiek React2Shell-lek
Aanvallers maken misbruik van een kritieke kwetsbaarheid in React Server Components, ook bekend als React2Shell en …
MoreAP waarschuwt dat TikTok persoonlijke gegevens naar China blijft sturen
De Autoriteit Persoonsgegevens (AP) waarschuwt dat TikTok persoonlijke gegevens van gebruikers naar China blijft sturen. De …
More‘Kritieke Fortinet-lekken 3 dagen na bekendmaking misbruikt bij aanvallen’
Twee kritieke kwetsbaarheden in verschillende Fortinet-producten zijn vorige week misbruikt bij aanvallen, drie dagen nadat ze …
MoreTexas klaagt fabrikanten smart-tv’s aan voor illegaal verzamelen kijkgedrag
De Amerikaanse staat Texas heeft vijf fabrikanten van smart-tv’s aangeklaagd voor het illegaal verzamelen van het kijkgedrag …
MoreMinister: online leeftijdsverificatie eenvoudig te omzeilen via VPN
Online leeftijdsverificatie is eenvoudig te omzeilen via een VPN, zo heeft demissionair minister Van Oosten van Justitie en …
MoreCriminelen claimen diefstal van gevoelige gebruikersdata bij PornHub
Criminelen claimen dat ze bij PornHub allerlei gevoelige gegevens van gebruikers hebben gestolen en dreigen die openbaar te …
MoreOverheid lanceert ‘Phishkraam’ als onderdeel van campagne over phishing
De overheid heeft een ‘Phishkraam’ gelanceerd die Nederlanders bewust over phishing moet maken. De Phishkraam, die onderdeel is …
MoreSoundCloud lekt persoonlijke gegevens van miljoenen gebruikers
Muziekdienst SoundCloud heeft de persoonlijke gegevens van miljoenen gebruikers gelekt, zo heeft het zelf bekendgemaakt. …
MoreNederland vindt EU-voorstel te ver gaan voor aanpassing van AVG
Het Nederlandse demissionair kabinet heeft bezwaren tegen de Europese voorstellen om de AVG te vereenvoudigen, bedoeld om de regeldruk voor
MoreVan Marum: meerdere onderzoeken naar Amerikaanse overname Solvinity
Er lopen meerdere onderzoeken van de overheid naar de Amerikaanse overname van cloudbedrijf Solvinity. Dat schrijft …
MoreAmerikaan bekent credential stuffing-aanval op goksite DraftKings
Een 21-jarige Amerikaanse man heeft bekend dat hij in 2022 een credential stuffing-aanval op goksite DraftKings heeft …
More‘Browsers van auto’s, tablets en e-readers missen vaak beveiligingsupdates’
Browsers van auto’s, tablets, e-readers en andere apparaten missen vaak beveiligingsupdates, waardoor gebruikers risico op …
MoreJapanse bierbrouwer Asahi nog altijd niet hersteld van ransomware-aanval
De Japanse bierbrouwer Asahi is nog altijd niet hersteld van de ransomware-aanval waar het in september door werd getroffen. …
MorePetitie tegen online leeftijdsverificatie in het VK half miljoen keer ondertekend
Sinds een aantal maanden moeten allerlei websites in het Verenigd Koninkrijk verplicht de leeftijd van hun bezoekers …
MoreJaguar Land Rover meldt diefstal van salarisgegevens personeel
Bij de cyberaanval op Jaguar Land Rover (JLR) zijn ook salarisgegevens van medewerkers gestolen. Dat heeft de autofabrikant in …
MoreFabrikant van fotocabines lekt online opgeslagen foto’s van klanten
Een fabrikant van fotocabines lekt foto’s van klanten die online worden opgeslagen. Het bedrijf is enkele weken geleden …
MoreDuitse overheid vergelijkt twaalf e-mailclients op het gebied van security
De Duitse overheid heeft twaalf e-mailclients op het gebied van security met elkaar vergeleken en ook advies gegeven waar bij
MoreAanvallers verbergen malafide PowerShell-scripts in ondertitelingsbestand film
Aanvallers hebben malafide PowerShell-scripts die malware op computers downloaden verborgen in het ondertitelingsbestand van …
MoreFBI deelt 630 miljoen bij verdachte aangetroffen wachtwoorden met HIBP
De FBI heeft 630 miljoen wachtwoorden die het op systemen van een verdachte heeft aangetroffen gedeeld met datalekzoekmachine …
MoreCanadese toezichthouder onderzoekt reclameborden met gezichtsscanner
De Canadese privacytoezichthouder is na verschillende klachten van mensen een onderzoek gestart naar reclameborden die …
MoreGoogle: aangevallen lek in Galaxy-telefoons stilletjes gepatcht door Samsung
Samsung heeft een actief aangevallen kwetsbaarheid in de eigen Galaxy-telefoons stilletjes gepatcht, zo stelt Google. Het …
MoreApple onder vuur over het niet aanbieden van iOS 18.7.3 aan iPhone-gebruikers
Apple is onder vuur komen te liggen van gebruikers omdat het een beveiligingsupdate voor iOS 18 niet aanbiedt en in
MoreNCSC-2025-0397 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS (versies 18.7.3 en 26.2) De kwetsbaarheden omvatten onder andere een use-after-free probleem,
MoreNCSC-2025-0396 [1.00] [M/H] Kwetsbaarheden verholpen in Apple macOS
Apple heeft kwetsbaarheden verholpen in macOS Sonoma (14.8.3), macOS Sequoia (15.7.3) en macOS Tahoe (26.2). De kwetsbaarheden omvatten een breed
MoreApple dicht lek gebruikt bij ‘zeer geraffineerde’ aanval tegen iPhone-gebruikers
Apple heeft updates uitgebracht voor twee kwetsbaarheden die zijn gebruikt bij ‘zeer geraffineerde’ aanvallen tegen de iPhones …
MoreHet blijft wachten op de Europese app die je toegang geeft tot pornosites
Er is nog altijd geen Europese app die controleert of je oud genoeg bent om online te gokken of een
MoreSchermtijd | De AI-reclame van McDonald’s mislukte niet alleen maar door AI
In Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet en alles wat daarbij komt kijken. Deze week heeft hij
MoreSchermtijd | Kerstclichés zouden zich goed moeten lenen voor AI-reclames
In Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet en alles wat daarbij komt kijken. Deze week heeft hij
MoreNetflix aast op filmbibliotheek Warner Bros., maar er is een kaper op de kust
De overnamestrijd rond Warner Bros. kan volgens experts op langere termijn tot minder concurrentie en hogere abonnementsprijzen voor de miljoenen
MoreKabinet akkoord met plan voor soevereine digitale overheid
Het demissionaire kabinet is vandaag akkoord gegaan met een plan dat voor een autonome en soevereine digitale overheid moet …
MoreNCSC: geen misbruik van Notepad++-lek in Nederland waargenomen
Voor zover bekend is er in Nederland geen misbruik gemaakt van een kwetsbaarheid in Notepad++, waardoor aanvallers malafide …
MoreKabinet uit zorgen over plan Europese Commissie om AVG te verzwakken
Het demissionaire kabinet zegt “serieuze zorgen” te hebben over het plan van de Europese Commissie om de AVG te verzwakken.
More‘Organisaties gehackt via lek in file sharing software CentreStack en TrioFox’
Meerdere organisaties zijn gehackt via een kwetsbaarheid in de file sharing software Gladinet CentreStack en Gladinet Triofox, …
MoreBelastingdienst stapt volgend jaar over op Microsoft365
De Belastingdienst maakt volgend jaar de fel bekritiseerde overstap naar Microsoft 365. Ook neemt de fiscus AI-toepassingen in …
MoreEuropol wil end-to-end encryptie na gerechtelijk bevel kunnen doorbreken
Europol wil de mogelijkheid hebben om end-to-end versleutelde communicatie van verdachten, na toestemming van de rechter, te …
MoreNieuwe React-kwetsbaarheden leiden tot denial of service en broncode-lek
Onderzoekers hebben nieuwe kwetsbaarheden in React Server Components ontdekt waardoor aanvallers een denial of service kunnen …
MoreEFF: online leeftijdsverificatie niet vergelijkbaar met tonen van fysiek ID-bewijs
Online leeftijdsverificatie is voor allerlei redenen niet vergelijkbaar met het tonen van een fysiek identiteitsbewijs, voor …
MoreNCSC-2025-0394 [1.01] [M/H] Kwetsbaarheden verholpen in React Server Components
Meta heeft kwetsbaarheden verholpen in React Server Components Parcel, Turbopack en Webpack. De kwetsbaarheden zijn gerelateerd aan onveilige deserialisatie van
MoreCross-site scripting uitgeroepen tot gevaarlijkste kwetsbaarheid van 2025
Cross-site scripting (XSS) is door de MITRE Corporation uitgeroepen tot de gevaarlijkste kwetsbaarheid van 2025, gevolgd door …
MoreCISA: organisaties opnieuw aangevallen via beveiligingslek in GeoServer
Organisaties zijn opnieuw aangevallen via een kwetsbaarheid in GeoServer, zo laat het Amerikaanse cyberagentschap CISA weten. …
MoreNCSC-2025-0395 [1.00] [M/H] Kwetsbaarheden verholpen in SAP Software
SAP heeft meerdere kwetsbaarheden verholpen in verschillende producten, waaronder SAP Solution Manager, SAP jConnect, SAP Web Dispatcher, SAP NetWeaver, SAP
MoreBelgen in verzet tegen nieuw systeem dat fiscus alle rekeningen laat controleren
Een groep Belgische privacy-activisten is naar het Grondwettelijk Hof gestapt om een wet tegen te houden waardoor de Belgische …
MoreNCSC-2025-0394 [1.00] [M/H] Kwetsbaarheden verholpen in React Server Components
Meta heeft kwetsbaarheden verholpen in React Server Components Parcel, Turbopack en Webpack (Specifiek voor versies 19.0.2, 19.1.3 en 19.2.2). De
MoreNotepad++ dicht lek dat aanvaller malafide updates laat verspreiden
De populaire editor Notepad++ heeft een kwetsbaarheid verholpen die het mogelijk maakt voor aanvallers om malafide updates …
MoreNCSC-2025-0393 [1.00] [M/H] Kwetsbaarheid verholpen in GeoServer
OSGeo heeft een kwetsbaarheid verholpen in GeoServer (Specifiek voor versies 2.26.0 tot 2.26.2 en 2.25.6) De kwetsbaarheid bevindt zich in
MoreGebrek aan transparantie algoritmegebruik gemeentes
In deze aflevering gaan we in gesprek met onze tech-onderzoeker Chandni Bagchi over haar onderzoek naar algoritmegebruik door gemeentes. Evelyn
MoreLastPass krijgt boete van 1,4 miljoen euro wegens groot datalek
De Britse privacytoezichthouder heeft de cloudgebaseerde wachtwoordmanager LastPass een boete van omgerekend 1,4 miljoen euro …
MoreLet’s Encrypt verwacht volgend jaar 1 miljard actieve websites te ondersteunen
Certificaatautoriteit Let’s Encrypt verwacht dat het volgend jaar 1 miljard actieve websites van tls-certificaten voorziet. …
MoreAmerikaanse senator: Ring-camera met gezichtsherkenning is privacynachtmerrie
De Amerikaanse senator Edward Markey heeft de beslissing van Ring om deurbelcamera’s in de Verenigde Staten te voorzien van …
MoreNCSC-2025-0392 [1.00] [M/H] Kwetsbaarheid verholpen in Barracuda Service Center
Barracuda heeft een kwetsbaarheid verholpen in Barracuda Service Center (Specifiek voor RMM oplossingen, versies voor 2025.1.1). De kwetsbaarheid bevindt zich
MoreNCSC-2025-0391 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager
Ivanti heeft kwetsbaarheden verholpen in Ivanti Endpoint Manager (Specifiek voor versies vóór 2024 SU4 SR1). De kwetsbaarheden bevinden zich in
MoreLevensloop van een algoritme
In het nieuws gaat het vaak over ‘discriminerende algoritmes’, maar wat houdt dat in? Waar komt die discriminerende werking precies
MoreKamer wil opheldering over sociale mediacontroles Amerikaanse overheid
In de Tweede Kamer zijn vragen gesteld aan demissionair minister Van Weel van Justitie en Veiligheid over de sociale …
MoreCriminelen gebruiken ChatGPT voor infecteren van Mac-gebruikers met malware
Criminelen gebruiken ChatGPT voor het infecteren van Mac-gebruikers met malware die wachtwoorden en andere inloggegevens …
MorePolitie loopt vertraging op met online aangifte van ransomware voor bedrijven
Het zal dit jaar toch niet mogelijk zijn voor bedrijven die slachtoffer van ransomware zijn geworden om hier online aangifte
MoreEU-lidstaten stemmen op 19 december over voorstel voor digitale euro
De EU-lidstaten stemmen op 19 december over een voorstel voor de digitale euro, waarbij Nederland voor zal stemmen. Dat heeft
MoreAndroid-ransomware vergrendelt telefoons voor losgeld
Onderzoekers hebben ransomware ontdekt die Androidtelefoons vergrendelt en vervolgens dreigt de bestanden van de gebruiker te …
MoreVS wil social media, biometrische data en e-mailadressen van toeristen
De Amerikaanse autoriteiten willen dat buitenlandse reizigers en toeristen uit tientallen landen, waaronder ook Nederland, van …
MoreVS wil social media, e-mailadressen en biometrische data van toeristen
De Amerikaanse autoriteiten willen dat buitenlandse reizigers en toeristen uit tientallen landen, waaronder ook Nederland, van …
MoreNCSC-2025-0390 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab CE/EE
GitLab heeft kwetsbaarheden verholpen in GitLab CE/EE. De kwetsbaarheden omvatten verschillende problemen, waaronder de mogelijkheid voor geauthenticeerde gebruikers om kwaadaardige
MoreCertificaatautoriteiten stoppen met mail, fax en post voor controle domeinhouder
Certificaatautoriteiten gaan stoppen met het gebruik van e-mail, sms, fax, telefoongesprekken en fysieke post om te controleren …
MoreGoogle waarschuwt voor actief aangevallen beveiligingslek in Chrome
Google waarschuwt voor een actief aangevallen beveiligingslek in Chrome en roept gebruikers op om te updaten. De browser van …
MoreNederland begint ‘praatclub’ om digitaal los te komen van China en VS
Hoe zorgen we ervoor dat de Europese Unie minder afhankelijk wordt van technologie uit China en de Verenigde Staten? Nederland
MoreNU+ | Ouders worstelen met sociale media van kind: ‘Kom in lelijke spagaat’
In Australië ging deze week een socialemediaverbod in voor kinderen onder de zestien jaar. Ook in Nederland maken veel ouders
MoreMcDonald’s Nederland haalt AI-reclame offline na forse kritiek
McDonald’s heeft een AI-gegenereerde commercial verwijderd. Online leidde die deze week namelijk tot veel ophef. Volgens de kritiek was de
MoreNederland begint ‘praatclub’ met andere landen voor digitale onafhankelijkheid
Hoe zorgen we ervoor dat de Europese Unie minder afhankelijk wordt van technologie uit China en de Verenigde Staten? Nederland
MoreWeg van Big Tech stap 8: sociale media
Weg van Big Tech: het lijkt in eerste instantie misschien niet altijd even makkelijk. Waar begin je en wat is
MoreWeg van Big Tech stap 7: instant messaging
Weg van Big Tech: het lijkt in eerste instantie misschien niet altijd even makkelijk. Waar begin je en wat is
MoreNU+ | Ouders pleiten voor landelijk socialemediaverbod: ‘Hoe eerder, hoe beter’
In Australië ging deze week een socialemediaverbod in voor kinderen onder de zestien jaar. Ook in Nederland maken veel ouders
MoreNU+ | Ouders pleiten voor socialemediaverbod in Nederland: ‘Hoe eerder, hoe beter’
In Australië ging deze week een socialemediaverbod in voor kinderen onder de zestien jaar. Ook in Nederland maken veel ouders
MoreIvanti brengt update uit voor kritieke XSS-kwetsbaarheid in Endpoint Manager
Softwarebedrijf Ivanti heeft een beveiligingsupdate uitgebracht voor een kritieke cross-site scripting (XSS) kwetsbaarheid in …
MoreAIVD publiceert voor het vijftiende jaar op rij cryptische kerstpuzzel
De AIVD heeft voor het vijftiende jaar op rij de kerstpuzzel gepubliceerd, die allerlei cryptische opgaven bevat. Volgens de …
MoreDierenwinkelketen Petco lekt via IDOR gegevens van mogelijk miljoenen klanten
De Amerikaanse dierenwinkelketen Petco heeft de gegevens van mogelijk miljoenen klanten gelekt via een kwetsbaarheid die wordt …
MoreNCSC-2025-0389 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Experience Manager
Adobe heeft kwetsbaarheden verholpen in Adobe Experience Manager. De meeste van de verholpen kwetsbaarheden betreffen Cross-Site Scripting (XSS), die kunnen
MoreMicrosoft heeft mijn account geblokkeerd en reageert niet op bezwaar. Hoe krijg ik weer toegang tot mijn bestanden?
Juridische vraag: Al jaren heb ik een abonnement op Microsoft 365. Mijn Microsoft account is recentelijk geblokkeerd, waar ik …
MoreOM eist gevangenisstraf van 8 maanden voor ddos-aanval op 112-centrale
Het Openbaar Ministerie (OM) heeft een gevangenisstraf van acht maanden en een geldboete geëist tegen een 47-jarige man uit …
MorePolitieke partijen willen niet dat Belastingdienst naar Microsoft overstapt
Meerdere partijen in de Tweede Kamer willen niet dat de Belastingdienst naar Microsoft 365 overstapt, zo blijkt uit Kamervragen …
MoreNCSC-2025-0388 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Acrobat Reader
Adobe heeft kwetsbaarheden verholpen in meerdere versies van Acrobat Reader. De kwetsbaarheden omvatten een onbetrouwbaar zoekpad dat aanvallers in staat
MoreNCSC-2025-0387 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion
Adobe heeft kwetsbaarheden verholpen in ColdFusion (Specifiek voor versies 25.4, 23.16, 21.22 en eerder). De kwetsbaarheden bevinden zich in de
MoreDuo verdacht van miljoenendiefstal via Bitvavo-helpdeskfraude langer vast
Twee mannen die ervan worden verdacht miljoenen euro’s aan cryptovaluta te hebben gestolen door zich voor te doen als …
MoreOverheden willen einde aan standaard wachtwoorden in vitale sectoren
Opsporingsdiensten, ministeries en cyberagentschappen uit een groot aantal landen hebben leveranciers van vitale sectoren …
MoreMinister vraagt zich af of Nederlander wel behoefte heeft aan digitale euro
Demissionair minister Heinen van Financiën vraagt zich af of Nederlanders wel behoefte aan de digitale euro hebben. Ook noemt …
MoreFortinet waarschuwt voor kritieke authenticatie bypass in meerdere producten
Fortinet waarschuwt voor twee kritieke kwetsbaarheden in verschillende producten waardoor aanvallers de authenticatie van …
MoreAustralië is eerste met socialemediaverbod, maar dat lost probleem niet op
In Australië mogen jongeren onder de zestien jaar vanaf woensdag niet meer op socialemediaplatforms zoals TikTok, Instagram en Snapchat. Ook
MoreAmazon via gekloonde PostNL-terminal voor 260.000 euro opgelicht
Amazon is via een gekloonde PostNL-terminal waarmee retourfraude werd gepleegd opgelicht voor een bedrag van 260.000 euro. Twee …
MoreNCSC-2025-0386 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet producten
Fortinet heeft kwetsbaarheden verholpen in FortiOS, FortiProxy, FortiWeb en FortiSwitchManager. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te
MoreMicrosoft Outlook-lek laat aanvaller code uitvoeren bij reply op malafide e-mail
Een kwetsbaarheid in Microsoft Outlook maakt het mogelijk voor aanvallers om op afstand code op de systemen van slachtoffers …
More