NCSC-2025-0373 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiOS
Fortinet heeft kwetsbaarheden verholpen in FortiOS (meerdere versies). De kwetsbaarheden omvatten een stack-gebaseerde buffer overflow die aanvallers in staat stelt
MoreNCSC-2025-0372 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiWeb
Fortinet heeft een kwetsbaarheid verholpen in FortiWeb. De kwetsbaarheid bevindt zich in de wijze waarop Fortinet FortiWeb omgaat met HTTP-verzoeken
MoreOverwinning voor Meta: bedrijf hoeft Instagram en WhatsApp niet te verkopen
Meta heeft bij de aankoop van Instagram (in 2012) en WhatsApp (in 2014) geen misbruik gemaakt van zijn machtspositie. Dat
MoreGameplatform Roblox controleert leeftijd van Nederlandse gebruikers
Nederlanders die gamen via het platform Roblox moeten binnenkort hun leeftijd laten controleren als ze chatberichten naar andere gebruikers willen
MoreCloudflare geeft “latente bug” schuld van wereldwijde storing
Een “latente bug” was de oorzaak van de wereldwijde storing bij internetbedrijf Cloudflare en er was geen sprake van een
MorePolitie houdt tweetal aan voor grootschalige creditcardfraude
De politie heeft vandaag twee mannen uit Amsterdam aangehouden op verdenking van grootschalige creditcardfraude. De verdachten …
MoreThunderbird heeft nu ingebouwde support voor Microsoft Exchange
Thunderbird heeft nu ingebouwde support voor Microsoft Exchange, waardoor third-party add-ons niet langer zijn vereist en het …
MoreWebsites komen weer online na wereldwijde storing bij Cloudflare
Netwerkbedrijf Cloudflare heeft een grootschalige storing opgelost die er dinsdagmiddag toe leidde dat veel websites niet of minder bereikbaar waren.
More‘Android gebaseerde fotolijstjes installeren malware na versie-update’
Onderzoekers waarschuwen voor op Android gebaseerde fotolijstjes die na een versie-update van de software malware downloaden en …
MoreACM en Europese Commissie doen samen onderzoek naar clouddiensten
De Autoriteit Consument & Markt (ACM) doet samen met de Europese Commissie onderzoek naar clouddiensten, zo hebben beide …
MoreOnderzoek naar meldpunt voor burgemeesters om online content te verwijderen
Er wordt onderzoek gedaan naar een mogelijk landelijk meldpunt voor burgemeesters om online content ontoegankelijk te laten …
MoreWereldwijde storing bij Cloudflare legt veel websites en apps plat
Veel websites zijn dinsdag moeilijk te bereiken. Dat komt door een storing bij Cloudflare, een soort digitale verkeersregelaar die sites
MoreMiljarden extra nodig om Nederland digitaal minder kwetsbaar te maken
Nederland moet miljarden extra investeren in digitalisering om ervoor te zorgen dat het meekomt in wereldwijde technologische ontwikkelingen. Volgens een
MoreEuropese Commissie onderzoekt of clouddiensten te veel macht hebben
De Europese Commissie onderzoekt of de clouddiensten van Amazon en Microsoft onder de juiste regelgeving vallen. De diensten worden zo
MoreRoblox verplicht leeftijdsverificatie via gezichtsscan voor gebruik chatfunctie
Alle gebruikers van het populaire online gameplatform Roblox moeten vanaf januari verplicht hun gezicht laten scannen als ze …
MoreStoring bij Cloudflare raakt allerlei websites en apps
Een storing bij Cloudflare zorgt ervoor dat allerlei websites en apps niet, niet goed of traag werken. Het gaat onder
MoreWereldwijde storing bij Cloudflare legt veel websites en apps korte tijd plat
Veel websites waren dinsdag korte tijd moeilijk te bereiken. Dat kwam door een storing bij Cloudflare, een soort digitale verkeersregelaar
MoreFake captcha gebruikt Finger-protocol voor installatie van malware
Onderzoekers hebben fake captcha’s ontdekt die het decennia oude Finger-protocol gebruiken om slachtoffers met malware te …
MoreVan Marum: jaarlijks minimaal 1 miljard euro extra nodig voor digitalisering
Er moet tot 2030 jaarlijks 1 miljard euro extra voor digitalisering worden uitgetrokken, zo laat demissionair staatssecretaris …
MoreKamervragen over Amerikaanse overname van cloudbedrijf Solvinity
In de Tweede Kamer zijn vragen gesteld over de Amerikaanse overname van het Nederlandse cloudbedrijf Solvinity. Op 7 november …
MoreMiljarden extra nodig om te voorkomen dat Nederland digitaal achter raakt
Nederland moet miljarden extra investeren in digitalisering om te voorkomen dat het niet meekomt in wereldwijde technologische ontwikkelingen. Volgens een
MoreSecuritybedrijf meldt toegenomen misbruik van kritiek lek in XWiki
Een kritieke kwetsbaarheid in XWiki wordt sinds een aantal weken door meer aanvallers misbruikt, zo waarschuwt securitybedrijf …
MoreNCSC-2025-0371 [1.00] [M/H] Kwetsbaarheden verholpen in Google Chrome
Google heeft kwetsbaarheden verholpen in Chrome (Specifiek voor versies vóór 142.0.7444.175). De kwetsbaarheden bevinden zich in de V8-engine van Google
MoreThunderbird rekent negen dollar per maand voor nieuwe e-maildienst
Thunderbird rekent negen dollar per maand voor de nieuwe e-maildienst Thundermail die nu in ontwikkeling is. Gebruikers krijgen …
MoreGoogle brengt updates uit voor actief aangevallen kwetsbaarheid in Chrome
Google heeft updates uitgebracht voor een actief aangevallen kwetsbaarheid in Chrome. Het beveiligingslek (CVE-2025-13223) …
MoreNCSC-2025-0368 [1.00] [M/H] Kwetsbaarheden verholpen in Zoom Workplace en Zoom Clients
Zoom heeft kwetsbaarheden verholpen in Zoom Workplace en Zoom Clients (Specifiek voor versies vóór 6.5.10). De kwetsbaarheden omvatten onder andere
MoreNCSC-2025-0370 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Unified Contact Center Express
Cisco heeft kwetsbaarheden verholpen in Cisco Unified Contact Center Express (CCX). De kwetsbaarheden bevinden zich in de Java RMI-proces en
MoreNCSC-2025-0369 [1.00] [M/H] Kwetsbaarheden verholpen in IBM AIX
IBM heeft kwetsbaarheden verholpen in IBM AIX versies 7.2 en 7.3, evenals in IBM VIOS versies 3.1 en 4.1. De
MoreNCSC-2025-0367 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab
GitLab heeft kwetsbaarheden verholpen in GitLab CE/EE versies voor 18.3.6, 18.4.4, en 18.5.2. De kwetsbaarheden omvatten onder andere de mogelijkheid
MoreMicrosoft voorziet Teams van feature om schermopnames te blokkeren
Microsoft voorziet Teams deze maand van een feature om het maken van schermopnames te blokkeren. De Prevent Screen Capture …
MoreKraken-ransomware benchmarkt eerst systeem voordat encryptie begint
Onderzoekers hebben een ransomware-exemplaar ontdekt dat eerst een benchmark van het systeem uitvoert voordat het bestanden …
MoreICS hoeft slachtoffers van sms over “douanekosten” niet te vergoeden
Creditcardmaatschappij ICS hoeft twee mensen die slachtoffer werden van een phishingaanval en daarbij duizenden euro’s verloren …
MoreMan krijgt taakstraf voor aansluiten van cryptominers op router windmolenpark
Een voormalige technisch manager van een beheerpartij van een windmolenpark is wegens het aansluiten van cryptominers op een …
More‘Google ontvangt nog steeds informatie van gedowngrade Nest-thermostaten’
Google heeft eind vorige maand de ondersteuning van de eerste en tweede generatie Nest Learning-thermostaten gestopt, waardoor …
MoreKamer wil opheldering over AVG-aanpassingen die Brussel wil doorvoeren
De Europese Commissie wil de AVG aanpassen en GroenLinks-PvdA heeft nu Kamervragen gesteld over welke gevolgen dit voor de …
MoreWhatsApp binnenkort interoperabel met chatapps BirdyChat en Haiket
WhatsApp is binnenkort interoperabel met chatapps BirdyChat en Haiket, zo heeft Meta aangekondigd. Gebruikers van de …
MoreKabinet steunt Europese plannen voor online leeftijdsverificatie
Het demissionaire kabinet steunt richtlijnen van de Europese Commissie voor online leeftijdsverificatie. Dat blijkt uit een …
MoreFranse tak glasvezelbedrijf Eurofiber lekt gegevens van klanten
De Franse tak van glasvezelbedrijf Eurofiber heeft gegevens van klanten gelekt, zo laat het via de eigen website weten. Volgens
MoreFortinet bevestigt actief misbruik van path traversal-lek in FortiWeb-firewall
Na berichtgeving door verschillende securitybedrijven heeft ook Fortinet nu bevestigd dat aanvallers actief misbruik maken van …
MoreHoe Snapchat haar gebruikers manipuleert door notificaties
Ons recente onderzoek naar Snapchat toont aan dat misleidende notificaties worden ingezet. Dit mag wettelijk gezien niet. De Europese Digital
MoreJaguar Land Rover leidt zwaar verlies na cyberaanval
De Britse autofabrikant Jaguar Land Rover heeft zwaar verlies geleden na de cyberaanval waardoor het eind augustus werd …
MoreEuropees-Amerikaanse satelliet gelanceerd die stijging zeespiegel gaat meten
De Copernicus Sentinel-6B is maandag gelanceerd om de stijging van de zeespiegel te meten. De satelliet van Europees-Amerikaanse makelij treedt
MoreTreinkaartje duur door overheidsbeleid: hoge eisen hebben een prijs
De NS krijgt in vergelijking met buitenlandse spoorbedrijven relatief weinig subsidie van de overheid. Dat leidt tot dure treinkaartjes, die
MoreKan het Nederlandse treinkaartje goedkoper? Ja, als de Staat betaalt
De NS krijgt in vergelijking met buitenlandse spoorbedrijven relatief weinig subsidie van de overheid. Dat leidt tot dure treinkaartjes, die
MoreKamervragen over aangepast Europees voorstel over chatcontrole
In de Tweede Kamer zijn vragen gesteld over een aangepast Europees voorstel over chatcontrole. EU-voorzitter Denemarken kwam …
MoreKabinet wil meerdere uitzonderingen maken voor acceptatieplicht contant geld
Het demissionaire kabinet wil meerdere uitzonderingen maken voor de wettelijke acceptatieplicht voor contant geld. Het gaat …
MoreNCSC-2025-0366 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiWeb
Fortinet heeft een kwetsbaarheid verholpen in FortiWeb. Fortinet heeft een kwetsbaarheid verholpen in FortiWeb. De kwetsbaarheid met het kenmerk CVE-2025-64446
MoreNieuw Deens voorstel over Chat Control kan rekening op meer steun
Een nieuw Deens compromis voorstel rond het Europese Chat Control-dossier krijgt voor het eerst voldoende steun van lidstaten. De verplichte
MoreSchermtijd | We horen het verschil tussen AI en mens niet meer, maar is dat erg?
In Schermtijd schrijft techverslaggever Rutger Otto wekelijks over het internet en alles wat daarbij komt kijken. Deze week filosofeert hij
MoreLogitech meldt diefstal van gegevens na claim door ransomwaregroep
Aanvallers zijn erin geslaagd om bij Logitech gegevens te stelen, waarschijnlijk van klanten, medewerkers en leveranciers, zo …
MoreWeer een datalek bij bezorgplatform DoorDash
Bezorgplatform DoorDash is in oktober weer getroffen door een datalek. Hierbij zijn voor- en achternamen, adresgegevens, telefoonnummers en e-mailadressen gestolen.
MoreRTV Noord: ransomware-aanval niet veroorzaakt door medewerker die op link klikte
De ransomware-aanval waardoor RTV Noord laatst werd getroffen is niet veroorzaakt door een medewerker die op een verdachte link …
MoreOpnieuw datalek bij bezorgplatform DoorDash
Bezorgplatform DoorDash is in oktober getroffen door een datalek. Contactgegevens van gebruikers zijn hierbij in handen …
MoreKwetsbaarheid in Fortinet FortiWeb actief uitgebuit
Een beveiligingslek in Fortinet FortiWeb wordt momenteel actief uitgebuit om zonder authenticatie nieuwe beheeraccounts aan te …
More250 servers in beslag genomen in onderzoek naar bulletproof hoster
Door het Team Cybercrime Oost-Nederland zijn zo’n 250 fysieke servers in beslag genomen in een onderzoek naar een malafide …
MoreMozilla: Keuzevrijheid bij AI-integratie in Firefox
Mozilla kiest naar eigen zeggen een andere aanpak met de AI-functionaliteiten in zijn webbrowser dan vele andere AI-browsers. …
MoreGoogle: Hoeveelheid memory safety-kwetsbaarheden met een factor duizend gedaald door omarming Rust
Google meldt dat door het omarmen van Rust voor Android-beveiliging de hoeveelheid memory safety-kwetsbaarheden met een factor …
MoreNCSC-2025-0365 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Catalyst Center
Cisco heeft kwetsbaarheden verholpen in Cisco Catalyst Center. Deze kwetsbaarheid met kenmerk CVE-2025-20341, ontstaat door onvoldoende validatie van gebruikersinvoer. Een
MoreApple neemt datadeling met AI-bedrijven expliciet op in vernieuwde richtlijnen voor appreviews
Apple presenteert nieuwe richtlijnen voor appreviews. Hierin is onder meer vastgelegd dat ontwikkelaars de expliciete …
MoreZelfreplicerende worm aanwezig in tienduizenden malafide npm-packages
Tienduizenden malafide npm-packages zijn verspreid die een zelfreplicerende worm bevatten. De packages zijn allen voorzien van …
MoreAmerikaanse staten willen gebruik van VPN’s verbieden
Steeds meer overheden verplichten websites waar mogelijk seksuele content wordt aangeboden tot het verifiëren van de leeftijd …
MoreCISA komt met een gezamenlijk Cybersecurity Advies #StopRansomware: Akira-ransomware
De cybersecurity-agentschappen en opsporingsinstanties roepen organisaties op maatregelen te nemen tegen de Akira-ransomware. …
MoreDe Top400: problematisch en omstreden
In deze aflevering spreken we met Evelyn en Lotte over de Top400-aanpak van de gemeente Amsterdam en het lange traject
MoreThe New York Times wil inzage in twintig miljoen gesprekken van ChatGPT-gebruikers
The New York Times wil volgens OpenAI inzage in twintig miljoen gesprekken van ChatGPT-gebruikers. Het wil hierin op zoek naar
MoreVoormalig Europarlementariër Breyer waarschuwt voor aangepast voorstel over Chat Control
Digitale rechtenexpert en voormalig Europarlementariër dr. Patrick Breyer waarschuwt voor een vernieuwde versie van het …
MoreGoogle start met verificatie van Android-ontwikkelaars
Google kondigde in augustus aan vanaf september 2026 alleen nog apps van geverifieerde ontwikkelaars toe te staan op …
MoreAmerikanen kunnen paspoort voortaan in Apple Wallet opslaan
Apple biedt Amerikaanse iOS-gebruikers de mogelijkheid hun paspoort toe te voegen aan Apple Wallet. Zij kunnen hiermee binnen …
MoreWindows 11 biedt native ondersteuning voor passkeymanagers
Microsoft voegt native ondersteuning voor passkeymanagers toe aan Windows 11. De ondersteuning is toegevoegd in de Windows …
MoreCISA: kwetsbare Cisco ASA- en Firepower-firewalls nog altijd in gebruik bij federale overheidsdiensten
Diverse Amerikaanse federale overheidsdiensten maken gebruik van verouderde software op Cisco ASA- en Firepower-firewalls, …
MoreOplichters proberen cryptovaluta te stelen door zich voor te doen als de Australische politie
Aanvallers doen zich voor als de Australische politie in een poging cryptovaluta te stelen, waarschuwt het Australian Cyber …
MoreGoogle neemt juridische stappen tegen phishing-as-a-service Lighthouse
Google neemt juridische stappen om een phishing-as-a-service genaamd Lighthouse uit de lucht te halen. Via de dienst kunnen …
MoreCitrix Bleed en Cisco ISE-kwetsbaarheid als zero-day uitgebuit in geavanceerde aanvalscampagne
De Citrix Bleed 2 kwetsbaarheid (CVE-2025-5777) en een zero-day lek in een ongedocumenteerde endpoint van Cisco Identity …
MoreServers van Rhadamanthys-infostealer mogelijk door Duitse politie uitgeschakeld
Servers van de Rhadamanthys infostealer lijken het doelwit te zijn van een actie van de Duitse politie. Verschillende …
MoreGrote vraag naar AI leidt tot tekorten aan harde schijven en prijsstijgingen
De vraag naar kunstmatige intelligentie (AI) is dusdanig groot dat hardwareleveranciers de productie niet kunnen bijbenen. De …
MoreWeg van Big Tech stap 6: wachtwoord-managers en tweefactor-authenticatie
Weg van Big Tech: het lijkt in eerste instantie misschien niet altijd even makkelijk. Waar begin je en wat is
MoreWeg van Big Tech stap 5: AI-assistenten en chatbots
Weg van Big Tech: het lijkt in eerste instantie misschien niet altijd even makkelijk. Waar begin je en wat is
MoreVK scherpt cybersecuritywetgeving aan voor vitale sectoren
In het Britse parlement is een wetsvoorstel ingediend dat ziekenhuizen, energieleveranciers, waterbedrijven en …
MoreSynology dicht kritiek lek in BeeStation OS
Synology heeft een kwetsbaarheid in BeeStation OS verholpen die aanvallers de mogelijkheid biedt op afstand willekeurige code …
MoreWhatsApp op weg naar strengere EU-toezichtregels onder de Digital Services Act (DSA)
De Europese Commissie is van plan WhatsApp, onderdeel van Meta, als ‘zeer groot online platform’ te classificeren onder de …
MoreGecompromitteerde Booking.com accounts ingezet voor wereldwijde phishingaanvallen
Hotelklanten zijn wereldwijd het doelwit van een phishingcampagne, zo waarschuwt beveiligingsbedrijf Sekoia. Aanvallers maken …
MorePatch Tuesday: Microsoft dicht actief uitgebuit lek en diverse kritieke kwetsbaarheden
Microsoft verhelpt deze maand meerdere beveiligingslekken, waaronder één kwetsbaarheid die actief wordt misbruikt. Het gaat …
MoreNCSC-2025-0364 [1.00] [M/H] Kwetsbaarheid verholpen in Adobe Photoshop
Adobe heeft een kwetsbaarheid verholpen in Adobe Photoshop (Desktop versies 26.8.1 en eerder). De kwetsbaarheid bevindt zich in de wijze
MoreNCSC-2025-0363 [1.01] [M/H] Kwetsbaarheden verholpen in Adobe Illustrator
Adobe heeft kwetsbaarheden verholpen in Adobe Illustrator (Specifiek voor versies 28.7.10, 28.8.2 en eerder, evenals Illustrator op iPad versies 3.0.9
MorePrivacy First bezorgd over het Electronic Ticket Control Database systeem (ETCD)
Privacy First en privacyactivist Michiel Jonker uiten hun zorgen over het Electronic Ticket Control Database systeem (ETCD). …
MoreIs strafrechtelijke vervolging voor het overtreden van de AVG ook in Nederland mogelijk?
Laatst las ik dat privacyorganisatie noyb bij het Oostenrijkse OM een klacht heeft ingediend om Clearview AI en de managers
MoreAP deelt aanbevelingen voor een sterke verwerkersovereenkomst bij een cyberaanval
Veel organisaties beschikken niet over een sterke verwerkersovereenkomst bij een cyberaanval, waarschuwt de Autoriteit …
MoreSAP dicht kritieke kwetsbaarheden in NetWeaver, SQL Anywhere Monitor en Solution Manager
SAP dicht een reeks kwetsbaarheden in haar producten. Het gaat onder meer om een drietal kritieke kwetsbaarheden in NetWeaver, …
More65-plussers gebruiken tweestapsverificatie minder vaak dan gemiddeld
Nederlanders maken vooral gebruik van tweestapsverificatie (2FA) bij online overheidsdiensten (77%), medische diensten (64%) en …
MoreGoogle doet recordinvestering van 5,5 miljard euro in Duitsland
Google gaat de komende vier jaar 5,5 miljard euro investeren in Duitsland, de grootste investering van het Amerikaanse techbedrijf tot
MoreNCSC-2025-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Visual Studio
Microsoft heeft kwetsbaarheden verholpen in Visual Studio en Code Copilot voor Visual Studio. Een kwaadwillende kan de kwetsbaarheden misbruiken om
MoreNCSC-2025-0361 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft SQL Server
Microsoft heeft een kwetsbaarheid verholpen in SQL Server. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om middels speciaal geprepareerde SQL
MoreNCSC-2025-0360 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics
Microsoft heeft kwetsbaarheden verholpen in Dynamics De kwetsbaarheden bevinden zich in Dynamics 365 (On Premise) en Dynamics Field Service en
MoreNCSC-2025-0359 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te
MoreNCSC-2025-0358 [1.00] [M/H] Kwetsbaartheden verholpen in Microsoft Windows
Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden
MoreNCSC-2025-0357 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten
Siemens heeft kwetsbaarheden verholpen in diverse producten als Altair Grid Engine, COMOS, LOGO, SICAM, SIDOOR, SIMATIC, SIPLUS, Spectrum Power en
MoreETCD maakt Internationale treinreizigers in de EU traceerbaar
Uit een zienswijze van Nederlandse Spoorwegen (NS) in oktober 2025 blijkt dat Europese spoorwegmaatschappijen gezamenlijk een surveillance-systeem hebben opgezet dat
MoreBescherm je privacy en schakel deze functie in iOS 26 direct uit!
Wanneer je een nieuwe versie van iOS installeert, worden de meeste instellingen gewoon overgenomen. Dingen die je had uitgeschakeld, zijn
MoreCSAR-update: het is weer eens zover!
Het is misschien wel de vreemdste traditie die we hebben: elk halfjaar, als het half jaar op het einde loopt,
MoreAP waarschuwt ruim 200 websites over onjuiste cookiebanners
De Autoriteit Persoonsgegevens (AP) heeft meer dan tweehonderd websites gewaarschuwd vanwege een onjuiste of misleidende …
MoreAanvallers zetten Google Find Hub in voor het op afstand wissen van Android-apparaten
Aan Noord-Korea gelieerde aanvallers verspreiden op grote schaal malafide bestanden vermomd als ‘anti-stressprogramma’s’ via …
More