NCSC-2023-0258 [1.00] [M/H] Kwetsbaarheden verholpen in Zyxel firewalls
Zyxel heeft kwetsbaarheden verholpen in de firmware van firewall series ATP, USG FLEX, VPN en ZyWall/USG. Een ongeauthenticeerde kwaadwillende kan
MoreNCSC-2023-0257 [1.00] [M/H] Kwetsbaarheid verholpen in GitLab Enterprise Edition en Community Edition
GitLab heeft een kwetsbaarheid verholpen in GitLab 16.0.0. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om toegang te
MoreNCSC-2023-0256 [1.00] [M/H] ZeroDay kwetsbaarheid verholpen in Barracuda Email Security Gateway
Barracuda Networks heeft een kwetsbaarheid verholpen in de Email Security Gateway appliance (ESG). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in
MoreNCSC-2023-0255 [1.00] [M/H] Kwetsbaarheid verholpen in BitDefender
BitDefender heeft een kwetsbaarheid verholpen in Bitdefender Total Security, Bitdefender Internet Security en Bitdefender Antivirus Plus. Een kwaadwillende kan de
MoreNCSC-2023-0254 [1.00] [M/H] Kwetsbaarheid verholpen in VMWare NSX-T
VMWare heeft een kwetsbaarheid verholpen in NSX-T. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om een Cross-Site-Scripting-aanval uit te voeren
MoreZeroday-aanval via .tar-bestand op Barracuda Email Security Gateway
Bedrijven en organisaties die gebruikmaken van de Barracuda Email Security Gateway zijn het doelwit geworden van een …
MoreGitLab roept organisaties op om kritiek path traversal-lek snel te patchen
GitLab roept organisaties op om een kritieke path traversal-kwetsbaarheid, waardoor een ongeauthenticeerde aanvaller …
MoreSlachtoffers datalek Delta Mobiel en Caiway zien af van massaclaim
Slachtoffers van het datalek bij Delta Mobiel en Caiway zien af van een massaclaim tegen de providers. De kans om
MoreMeer dan 10 miljoen Nederlanders hebben een MijnOverheid-account
Meer dan tien miljoen Nederlanders hebben inmiddels een account voor MijnOverheid, het persoonlijke portaal van de overheid …
MoreBelgische politie laat beveiliging systemen door stagiaires testen
De Federale Gerechtelijke Politie (FGP) Oost-Vlaanderen laat de beveiliging van de eigen systemen door drie stagiaires testen. …
MoreJustitie VS vordert voor het eerst gegevens gebruikers Python Package Index
Het Amerikaanse ministerie van Justitie heeft voor het eerst bij de Python Package Index (PyPI) gegevens van gebruikers …
MoreMicrosoft en VS: vitale infrastructuur aangevallen via Fortinet-apparatuur
Vitale Amerikaanse infrastructuur is het doelwit van een groep aanvallers die via Fortinet FortiGuard-apparaten toegang weet te …
MoreGoogle maakt Android-spelletjes speelbaar op Windows-computers
Ruim honderd spelletjes voor Android-smartphones zijn vanaf vandaag ook speelbaar op Windows-computers. Google heeft de software waarmee dit mogelijk is
MoreGrootschalige XSS-aanval tegen WordPress-sites met cookiebanner-plug-in
Al een aantal dagen vindt er een grootschalige aanval plaats tegen WordPress-sites, waarbij aanvallers via een …
MoreWat is er allemaal gebeurd sinds ons onderzoek naar gemeenten?
Vorig jaar deden we onderzoek naar de naleving van de Algemene verordening gegevensbescherming (AVG) door de tien grootste gemeenten. Slechts
More5 jaar privacyregels: taart, tranen en de toekomst van de AVG
Deze week vieren we met Nadia de vijfde verjaardag van de Algemene verordening gegevensbescherming (AVG). Evelyn dook in de wereld
MoreToezichthouder [CTIVD] doet onderzoek naar inzet virtuele agenten door AIVD
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) doet onderzoek naar de bevoegdheid tot de inzet van virtuele
MoreGemeente Den Haag gaat TikTok van werktelefoons ambtenaren verwijderen
De gemeente Den Haag gaat TikTok van de werktelefoons van ambtenaren verwijderen, zo heeft burgemeester Jan van Zanen …
MoreNCSC-2023-0253 [1.00] [H/H] Kwetsbaarheid verholpen in WordPress Essential Addons for Elementor-plugin
Er is een kwetsbaarheid verholpen in Essential Addons for Elementor, een populaire WordPress-plugin met meer dan een miljoen actieve installaties.
MoreToezichthouder doet onderzoek naar inzet virtuele agenten door AIVD
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) doet onderzoek naar de bevoegdheid tot de inzet …
MoreProvincie Groningen verbiedt TikTok op werktelefoons van ambtenaren
De provincie Groningen heeft het gebruik van TikTok op werktelefoons en -tablets van ambtenaren verboden. De app is niet meer
MoreMotorfabrikant Suzuki sluit Indiase fabriek wegens cyberaanval
Motorfabrikant Suzuki heeft wegens een cyberaanval besloten om een Indiase fabriek te sluiten, waardoor het de productie van …
MoreNCSC-2023-0252 [1.00] [M/H] Kwetsbaarheid verholpen in MikroTik RouterOS
MikroTik heeft een kwetsbaarheid verholpen in RouterOS. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het uitvoeren van willekeurige
MoreEU-Raad tegen opt-in voor beschikbaar stellen gezondheidsgegevens via EHDS
De Raad van de Europese Unie is tegen een opt-in voor het beschikbaar stellen van gezondheidsgegevens via het Europees digitaal
MoreEU-Raad tegen opt-in voor beschikbaar stellen gezondheidsgegevens
De Raad van de Europese Unie is tegen een opt-in voor het beschikbaar stellen van gezondheidsgegevens via het Europees digitaal
MoreFBI en NSA publiceren vernieuwde handleiding om ransomware te stoppen
De FBI en de Amerikaanse geheime dienst NSA hebben een vernieuwde handleiding gepubliceerd om ransomware te stoppen (pdf). De …
MoreEuropees Hof: AVG vereist geen schadedrempelwaarde voor schadevergoeding
Juridische vraag: Steeds vaker zie je dat mensen onder de AVG massaclaims indienen. Maar hoe is er een bedrag te
MorePython Package Index stopt met support voor PGP-signatures
De Python Package Index (PyPI) heeft besloten om te stoppen met de support voor PGP-signatures. Aanleiding is een reeks van
MoreMikroTik verhelpt kwetsbaarheid waardoor routers zijn over te nemen
MikroTik heeft een kwetsbaarheid verholpen waardoor routers van het bedrijf door een ongeauthenticeerde aanvaller zijn over te …
MoreBritse man deed zich voor als ransomwaregroep om werkgever af te persen
Een 28-jarige Britse man die zich voordeed als een ransomwaregroep om zo zijn werkgever af te persen is in het
MoreBits of Freedom: gemeenten houden zich nog altijd onvoldoende aan de AVG
Gemeenten houden zich nog altijd onvoldoende aan de AVG, zo stelt burgerrechtenbeweging Bits of Freedom. De organisatie deed …
MoreBelastingaangifte vanuit buitenland niet meer met wachtwoord en gebruikersnaam
Wie in het buitenland woont en in Nederland belastingaangifte over Nederlands inkomen moet doen kan vanaf 1 juli niet meer
MoreWindows 11 krijgt ingebouwde ondersteuning voor 7-Zip, RAR en GZ
Windows 11 krijgt binnenkort ingebouwde ondersteuning voor archiefbestandstypes zoals 7-Zip, RAR en GZ, zo heeft heeft …
MoreVoor een tientje Netflix en Viaplay kijken is voorbij met arrestatie digitale piraten
Vier mensen zijn dinsdag opgepakt bij de ontmanteling van een illegale dienst voor internet-tv. De dienst had honderdduizenden abonnees.
MoreMicrosoft zet AI centraal in Windows 11 met persoonlijke assistent Copilot
Microsoft brengt dit jaar een chatbot voor Windows 11 uit met kunstmatige intelligentie. De Copilot AI werkt binnen het Windows-besturingssysteem
MoreSpaanse overheid voor verbod op end-to-end encryptie in Europese Unie
De Spaanse overheid wil dat het voor EU-gebaseerde aanbieders wordt verboden om end-to-end encryptie aan hun gebruikers aan te …
MoreSatelliet-tv-aanbieder Dish waarschuwt 300.000 medewerkers voor datalek
De Amerikaanse satelliet-tv-aanbieder Dish Network heeft driehonderdduizend huidige en voormalige medewerkers gewaarschuwd dat …
MoreNFI wil stabiele financiering voor digitale forensische zoekmachine Hansken
Het Nederlands Forensisch Instituut (NFI) wil dat er stabiele financiering komt voor de digitale forensische zoekmachine …
MoreKabinet start in derde kwartaal proef met beleid voor archiveren chatberichten
Het kabinet start in het derde kwartaal een proef met beleid voor het archiveren van chatberichten. Dat heeft minister Bruins
More“Europese privacytoezichthouders laten na om AVG goed te handhaven”
De AVG is deze week vijf jaar van kracht, maar Europese toezichthouders laten na om de privacywetgeving goed te handhaven,
MoreDefensiebedrijf Rheinmetall bevestigt aanval door Black Basta-ransomware
De criminelen achter de Black Basta-ransomware waren verantwoordelijk voor de aanval waar Rheinmetall vorige maand door werd …
MoreTikTok klaagt Amerikaanse staat Montana aan voor verbieden van video-app
TikTok heeft de Amerikaanse staat Montana aangeklaagd wegens wetgeving die de video-app verbiedt. Volgens TikTok is het verbod …
MoreBeheerder internationale spoofingdienst iSpoof veroordeeld tot 13 jaar cel
Een 35-jarige Britse man is wegens het beheer van de internationale spoofingdienst iSpoof.cc veroordeeld tot een …
MorePlan om voetbalfans alleen met vingerafdruk toegang tot stadion te geven
Voetbalfans zouden alleen nog toegang moeten krijgen tot stadions als ze hun vingerafdruk laten scannen en die gekoppeld is aan
MoreMicrosoft blokkeert vanaf mei 2024 mail van kwetsbare Exchange 2016/2019-servers
Microsoft gaat e-mail die vanaf kwetsbare Exchange 2016/2019-servers naar Exchange Online wordt verstuurd vanaf volgend jaar …
MoreNederlandse steden en bedrijven kunnen eigen top level domain aanvragen
Nederlandse steden, regio’s en bedrijven kunnen straks hun eigen top level domain (TLD) aanvragen, zoals .rotterdam, .twente . …
MoreConsumentenbond en claimstichting eisen schadevergoeding van Google
Google verzamelt op illegale wijze privacygevoelige gegevens, vinden de Consumentenbond en Stichting Bescherming Privacybelangen (SBP). Daarom eisen de organisaties een
MoreConsumentenbond eist dat Google stopt met tracking en schade vergoedt
Google moet stoppen met het tracken van gebruikers en hen een schadevergoeding betalen, zo eisen de Consumentenbond en …
MoreNepfoto van explosie bij Pentagon zorgt voor korte dip op Amerikaanse beurs
Een nepfoto van een explosie in de buurt van het Pentagon heeft maandag voor verwarring en een korte dip op
MoreTikTok begint rechtszaak tegen Amerikaanse staat Montana om verbod app
TikTok heeft maandag een rechtszaak aangespannen tegen de Amerikaanse staat Montana, omdat daar vorige week een wet is aangenomen die
MoreJe kan binnenkort berichten in WhatsApp aanpassen, als je snel genoeg bent
WhatsApp krijgt een functie waarmee gebruikers verzonden berichten kunnen bewerken. Er is één belangrijke voorwaarde: het bericht kan alleen in
MoreAmazons handpalmscanner kan nu ook leeftijd klanten verifiëren
Amazon heeft de eigen handpalmscanner van een nieuwe functionaliteit voorzien, waardoor die ook de leeftijd van klanten kan …
MoreEFF blikt terug op 10 jaar sinds Snowden: “Strijd tegen surveillance niet voorbij”
Het is bijna tien jaar geleden dat de eerste onthullingen van klokkenluider Edward Snowden verschenen, maar de strijd tegen …
MoreConsumentenbond blij met recordboete voor Meta: “Het net sluit zich”
De Consumentenbond is blij met de recordboete van 1,2 miljard euro die Meta van de Ierse privacytoezichthouder heeft gekregen …
MoreGemeente Asten getroffen door datalek na inbraak op twee e-mailaccounts
De gemeente van het Brabantse Asten heeft inwoners gewaarschuwd voor een datalek nadat aanvallers op twee e-mailaccounts wisten …
MoreEnergielabel via MijnOverheid binnenkort ook met juridische grondslag
Woningeigenaren kunnen al jaren via MijnOverheid het energielabel van hun woning opvragen, maar de verwerking van …
MoreFTC: biometrische surveillance vormt dreiging voor privacy en burgerrechten
Biometrische surveillance is de afgelopen jaren steeds geraffineerder en geworden en op steeds meer plekken aanwezig, en vormt …
MoreTweede Kamer stemt morgen over motie om “big tech de klas uit” te krijgen
De Tweede Kamer stemt morgen over een motie om “big tech de klas uit” te krijgen en te vervangen door
MorePyPI accepteert weer nieuwe projecten na golf van malafide packages
De Python Package Index (PyPI) accepteert weer nieuwe projecten nadat het werd overspoeld door een golf van malafide packages …
MoreMeta krijgt recordboete van 1,2 miljard euro voor overtreden AVG
Meta heeft van de Ierse privacytoezichthouder DPA een boete van 1,2 miljard euro gekregen voor het overtreden van de AVG
MoreFacebook-moederbedrijf krijgt 1,2 miljard euro boete van Brussel
Europese privacytoezichthouders hebben Meta een boete van 1,2 miljard euro opgelegd. Het moederbedrijf van Facebook krijgt die boete omdat het
MoreOverheid vroeg Facebook vorig jaar twaalfhonderd keer om data van gebruikers
De overheid heeft Meta vorig jaar ruim twaalfhonderd keer om gegevens van Facebookgebruikers gevraagd. In 2021 ging het nog om
MoreFacebook-moederbedrijf krijgt 1,3 miljard dollar boete van Brussel
Europese privacytoezichthouders hebben Meta een boete van 1,3 miljard dollar (1,2 miljard euro) opgelegd, melden The Wall Street Journal en
MoreNCSC-2023-0251 [1.00] [M/H] Kwetsbaarheid ontdekt in Keepass
Er is een kwetsbaarheid ontdekt in Keepass v2. Een lokale kwaadwillende kan de kwetsbaarheid misbruiken om het master password te
MoreVS waarschuwt voor actief aangevallen kwetsbaarheid in Samsung-telefoons
De Amerikaanse overheid waarschuwt voor een actief aangevallen kwetsbaarheid in telefoons van Samsung waardoor een aanvaller …
MoreDTC: bijna tachtig procent zzp’ers gebruikt zakelijke computer ook privé
Bijna tachtig procent van de zzp’ers gebruikt hun zakelijke computer ook voor privédoeleinden, zo stelt het Digital Trust …
MoreKabinet komt met plan om vitale infra tegen cyberaanvallen te beschermen
Het kabinet komt nog voor de zomer met een plan van aanpak om de vitale infrastructuur beter tegen cyberaanvallen te
MoreNU+ | Keukenapparatuur steeds slimmer, maar vaatwasser ruimt zichzelf niet in
Vanuit de supermarkt via je smartphone een kijkje in de koelkast nemen om te zien of er nog bakboter is.
MoreBrillenfabrikant Luxottica lekt privégegevens 77 miljoen klanten
Luxottica, de grootste brillenfabrikant ter wereld, heeft de privégegevens van meer dan 77 miljoen klanten gelekt. Het gaat om …
MoreBewaking van privégegevens verdient meer geld en mensen
Het is hoog tijd dat we meer geld en mensen vrijmaken voor de bescherming van onze privégegevens, want de ontwikkelingen
MorePolitie: toezicht op inlichtingenwerk TOOI moet beter, minister kiest juist voor verruiming van de bevoegdheden !
De controle en toezicht op het werk van het Team Openbare Orde Inlichtingen (TOOI) van de politie moeten beter. Dat
MoreOM eist vier jaar cel voor handel in privégegevens van miljoenen personen
Het Openbaar Ministerie heeft tegen een 25-jarige man uit Almere, die wordt verdacht van de handel in de gestolen …
MoreOnduidelijk wanneer overheid jaren oude passagiersgegevens gaat wissen
Het is onduidelijk wanneer de overheid jarenoude passagiersgegevens gaat wissen, zoals volgens de Europese PNR (Passenger Name …
MoreKabinet doet KNVB toezegging voor digitale meldplicht bij stadionverboden
Het kabinet heeft de KNVB een concrete toezegging gedaan om aan de slag te gaan met een digitale meldplicht bij
MoreEerste phishingaanvallen vanaf .zip-domeinnamen gerapporteerd
Begin deze maand lanceerde Google verschillende nieuwe top level domains (TLD’s) waaronder .zip. Criminelen maken nu gebruik …
MoreZo werd & blijft de Belastingdienst een veelpleger in het misbruik van persoonsgegevens
Alle topambtenaren van de Belastingdienst krijgen op vrijdagavond 10 februari 2017 een bezorgde mail. Een dag eerder heeft hun staatssecretaris
MoreMozilla maakt nieuwe adblocker-api beschikbaar voor Firefox-extensies
Mozilla heeft een nieuwe API voor het filteren van verkeer voor alle Firefox-extensies beschikbaar gemaakt die volgens de …
MoreDuizenden WordPress-sites besmet via wachtwoordreset-lek in Elementor-plug-in
De afgelopen dagen zijn duizenden WordPress-sites besmet geraakt via een wachtwoordreset-lek in een populaire …
MoreNCSC-2023-0250 [1.00] [M/H] Kwetsbaarheden verholpen in Mitel MiVoice Connect
Mitel heeft kwetsbaarheden verholpen in diverse componenten van MiVoice Connect, zoals Mobility router, Edge Gateway, HQ en DVS. Een kwaadwillende
MoreNCSC-2023-0249 [1.00] [M/H] Kwetsbaarheid verholpen in CUPS
OpenPrinting heeft een kwetsbaarheid verholpen in CUPS. Een kwaadwillende met toegang tot de printserver, en de mogelijkheid om printers aan
MoreMan aangeklaagd voor credential stuffing-aanval op gokplatform DraftKings
In de Verenigde Staten is een achttienjarige Amerikaan aangeklaagd voor een credential stuffing-aanval op gokplatform …
MorePolitie: controle en toezicht op Team Openbare Orde Inlichtingen kan beter
De controle en toezicht op het Team Openbare Orde Inlichtingen (TOOI) van de politie kan beter, zo erkent landelijk …
MoreFBI roept bedrijven op om gebruik van RDP en PowerShell te beperken
De FBI, het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) en het Australische Cyber Security Centre …
MoreKeePass komt met update voor lek waardoor master password is te stelen
De ontwikkelaar van wachtwoordmanager KeePass heeft een beveiligingsupdate aangekondigd voor een kwetsbaarheid (CVE-2023-32784) …
MoreTrend Micro: miljoenen Androidtelefoons vooraf geïnfecteerd met malware
Een groep criminelen heeft miljoenen Androidtelefoons en andere apparaten vooraf voorzien van malware waarmee ze onder andere …
MoreNCSC-2023-0248 [1.00] [M/H] Kwetsbaarheden verholpen in cisco Small Business Switch
Cisco heeft kwetsbaarheden verholpen in een aantal series Small Business Switches. De kwetsbaarheden bevinden zich in de webinterface en stellen
MoreNCSC-2023-0247 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)
Cisco heeft kwetsbaarheden verholpen in Identity Services Engine (ISE). Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren
MoreNCSC-2023-0246 [1.00] [M/M] Kwetsbaarheden verholpen in Tracker Software PDF-Xchange
Tracker Software heeft kwetsbaarheden verholpen in PDF-Xchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken en mogelijk
MoreNCSC-2023-0245 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS
Apple heeft diverse kwetsbaarheden verholpen in MacOS. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen
MoreNCSC-2023-0244 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die
MorePvdA pleit voor oprichting van landelijke datalekhotline voor ambtenaren
De PvdA heeft gepleit voor de oprichting van een landelijke datalekhotline waar ambtenaren misstanden kunnen melden en worden …
MoreMicrosoft gaat IE11-icoon in startmenu en taakbalk niet via update verwijderen
Microsoft gaat het icoon van Internet Explorer 11 in het startmenu en de taakbalk niet via Windows Update bij organisaties
MoreVijf miljoen mensen hebben goedkoper Netflix-abonnement met reclame
Vijf miljoen abonnees van Netflix maken gebruik van het abonnement mét reclame. Met dat goedkopere abonnement wil de streamingdienst voorkomen
MoreVan Huffelen: naleving van cookieregels kan veel beter in de praktijk
De naleving van regels voor het plaatsen van cookies bij internetgebruikers kan in de praktijk veel beter, zo vindt …
MoreApple verhelpt drie actief aangevallen zerodaylekken in macOS en iOS
Apple heeft drie actief aangevallen zerodaylekken in macOS en iOS verholpen die onder andere door Amnesty International en …
MoreOpenAI brengt AI-chatbot ChatGPT uit als app voor iPhone
De op kunstmatige intelligentie gebaseerde chatbot ChatGPT is in de Verenigde Staten uitgebracht als app voor de iPhone. Later volgt
MoreRegelgeving AI moet en kan sneller
Slimme conversatiebots worden meer en meer gebruikt. Ook andere vormen van artificiële intelligentie ontwikkelen zich snel. De wetgevers dreigen achterop
MoreMontana verbiedt TikTok in appstores, Telegram op telefoons ambtenaren
TikTok, de Apple App Store, Google Play Store en andere appstores mogen vanaf januari volgend jaar TikTok niet meer aanbieden
MoreCisco-switches door middel van kritiek lek op afstand volledig over te nemen
Verschillende switches van Cisco bevatten kritieke kwetsbaarheden waardoor een ongeauthenticeerde aanvaller de apparaten op …
MoreAutoriteit Persoonsgegevens vorig jaar slachtoffer social engineering-aanval
De Autoriteit Persoonsgegevens (AP) is vorig jaar slachtoffer geworden van een social engineering-aanval, waarbij een legitiem …
More