Kamervragen over traceren Nederlandse militairen via fitness-app Strava
Minister Brekelmans van Defensie moet opheldering geven over het traceren van Nederlandse militairen via fitness-app Strava. …
MoreAmsterdammer verliest beroep tegen parkeerboete in Berichtenbox MijnOverheid
Een Amsterdamse man heeft het beroep verloren dat hij tegen een parkeerboete in de Berichtenbox van MijnOverheid had ingesteld. …
MoreDigiD opnieuw door ‘terugkerende ddos-aanvallen beperkt beschikbaar’
Opnieuw zijn DigiD en andere overheidsdiensten wegens ‘terugkerende ddos-aanvallen beperkt beschikbaar’, zo laat …
MoreNCSC waarschuwt voor toename ransomware-aanvallen via Fortinet-lekken
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een toename van ransomware-aanvallen waarbij cybercriminelen …
MoreWhatsApp in bericht aan Nederlanders: geen verschil met Signal
Volgens WhatsApp is er geen verschil met Signal, zo laat het hoofd van de chatapp tegenover De Telegraaf weten. De
MoreNU+ | WhatsApp stuurt nu berichten in charmeoffensief om vertrouwen te winnen
Heb je een bericht van WhatsApp ontvangen over jouw privacy? Je bent niet de enige. Het charmeoffensief van Whatsapp bereikt
MoreNU+ | WhatsApp zet charmeoffensief voort met proactieve berichten over privacy
Heb je een bericht van WhatsApp ontvangen over jouw privacy? Je bent niet de enige. Het charmeoffensief van Whatsapp bereikt
MoreElastic: ‘Aanvallers zetten steeds vaker eigen drivers in voor uitschakelen van EDR-oplossingen’
Cybercriminelen maken steeds vaker gebruik van drivers voor het uitschakelen van endpoint detection and response (EDR)-systemen …
MoreUpdate Knelpunten gegevensdeling
Met deze brief geef ik, minister van SZW, coördinerend minister voor Werk aan Uitvoering, met de staatssecretaris van BZK (Digitalisering en
MoreTwee malafide extensies langere tijd onopgemerkt gebleven in VSCode Marketplace
In de VSCode Marketplace zijn twee malafide extensies ontdekt die ransomware bevatten. Het gaat om ‘ahban.shiba’ en …
MoreTikTok haalt ‘chubby filter’ dat je zwaarder laat lijken offline na kritiek
Een filter dat mensen er zwaarder uit liet zien, is van TikTok verwijderd. Het zogenoemde ‘chubby filter’ nam een foto
MoreAmsterdamse burgemeester Femke Halsema wil strijd aangaan tegen bulletproof hosting
De Amsterdamse burgemeester Femke Halsema wil strengere wetgeving voor bulletproof hosters. Zij moeten onder meer de identiteit …
MoreInzet van drones door New Yorkse politie leidt tot privacyzorgen
De politie van de Amerikaanse stad New York zet in toenemende mate drones in voor verkenningsvluchten wanneer het alarmnummer …
MoreRijksoverheid past beleid rondom e-mailarchivering aan
De Rijksoverheid scherpt het beleid rondom e-mailarchivering aan. Dit moet privacy-risico’s terugdringen, en tegelijkertijd …
MoreKwaadwillenden proberen kwetsbaarheden in Cisco-producten uit te buiten
Kwaadwillenden proberen twee kwetsbaarheden in Cisco-producten actief uit te buiten, waarschuwt het het Internet Storm Center …
MoreLek in populaire WP Ghost-plugin maakt WordPress-sites kwetsbaar
De WP Ghost-plugin voor WordPress bevat een kwetsbaarheid die het mogelijk maakt op afstand code uit te voeren op systemen
MoreAmsterdam wil digitale afhankelijkheid van buitenlandse partijen afbouwen
Het Amsterdamse college van burgemeester en wethouders wil de digitale afhankelijkheid van Amsterdam van buitenlandse partijen …
MoreDNB uit zorgen over afhankelijkheid van buitenland voor digitale betalingen
De Nederlandsche Bank (DNB) uit zijn zorgen over de toenemende afhankelijkheid van het buitenland voor digitale betalingen aan …
MoreHellCat-ransomwarebende slaat toe bij solution provider Ascom
De Zwitserse solutionprovider Ascom, dat internationaal actief is, is afgelopen weekend getroffen door een cyberaanval. …
MoreAustralische toezichthouder: Lakse beveiliging van investeringsmaatschappij FIIG maakte datadiefstal mogelijk
Een gebrek aan voldoende beveiligingsmaatregelen bij de Australische investeringsmaatschappij FIIG Securities Limited maakte …
MoreNoor dient klacht in omdat ChatGPT hem onterecht kindermoordenaar noemt
Een Noor dient een klacht in tegen OpenAI, de maker van ChatGPT. Volgens de chatbot had de man twee van
MoreFranse onderzoeker mag VSn niet in nadat grenswacht kritiek op Trump op zijn gsm vindt
Amerikaanse grenswachters hebben een Franse onderzoeker de toegang tot het land ontzegd nadat ze op zijn telefoon ‘een persoonlijke opinie
MoreGraphite-spyware mogelijk ook in Cyprus en Denemarken ingezet
De Graphite-spyware van het Israëlische bedrijf Paragon wordt behalve in Italië mogelijk ook in diverse andere landen ingezet, waaronder Cyprus
MoreInbreuk digitale privacy brengt gedachtepolitie dichterbij
Op 21 februari besloot Apple in het Verenigd Koninkrijk een belangrijke functie, de geavanceerde gegevensbescherming (ADP), uit te schakelen. Met
MoreKritieke kwetsbaarheid in BMC firmware van AMI treft servers van diverse fabrikanten
De baseboard management controller (BMC) firmware van AMI bevat een kritieke kwetsbaarheid die het mogelijk maakt toegang te …
MoreGoogle dicht kwetsbaarheden in webbrowser Chrome
Google meldt twee kwetsbaarheden te hebben verholpen in de webbrowser Chrome. Het gaat om een zogeheten ‘use-after-free’-lek in …
MoreKwetsbaarheden in Veeam Backup & Replication maken op afstand uitvoeren van code mogelijk
Veeam Backup & Replication bevat twee kwetsbaarheden die het mogelijk maken op afstand code uit te voeren. De lekken kunnen
MoreDigiD en andere diensten doelwit van DDoS-aanval
DigiD, DigiD Machtigen, BSNk, Digipoort en MijnOverheid zijn vandaag getroffen door een DDoS-aanval. De dienst was hierdoor …
MoreEuropese Commissie: Alphabet overtreedt DMA met zoekmachine en appwinkel
Alphabet overtreedt de Digital Markets Act (DMA) door in bepaalde functies en functionaliteiten van zijn zoekmachine eigen …
MoreNCSC-2025-0094 [1.00] [M/H] Kwetsbaarheid verholpen in Veeam Backup & Replication
Veeam heeft een kwetsbaarheid verholpen in Veeam Backup & Replication. De kwetsbaarheid bevindt zich in het autorisatiemechanisme van de Backup
MoreNCSC-2025-0093 [1.00] [M/H] Kwetsbaarheid verholpen in IBM InfoSphere Information Server
IBM heeft een kwetsbaarheid verholpen in IBM InfoSphere Information Server 11.7. De kwetsbaarheid bevindt zich in de wijze waarop permissies
MoreNCSC-2025-0092 [1.00] [M/H] Kwetsbaarheden verholpen in IBM AIX
IBM heeft kwetsbaarheden verholpen in IBM AIX (Specifiek voor versies 7.2 en 7.3). De kwetsbaarheden bevinden zich in de NIM
MoreAP ziet samenwerking met Europese privacytoezichthouders steeds meer vruchten afwerpen
De samenwerking tussen Europese privacytoezichthouders werpt steeds meer zijn vruchten af, meldt de Autoriteit Persoonsgegevens …
More‘Incident bij reviewdog/action-setup lag ten grondslag aan supplychain-aanval op tj-actions/changed-files’
Onlangs bleken gebruikers van de GitHub Action tj-actions/changed-files doelwit te zijn van een supplychain-aanval. Daarbij …
MoreBritse NCSC komt met tijdspad voor migratie naar post-quantum cryptografie
Het Britse Nationaal Cyber Security Centre (NCSC) publiceert een tijdspad voor de migratie naar post-quantum cryptografie …
MoreLanglopende malwarecampagne treft 20.000 WordPress-sites in acht jaar tijd
Aanvallers richten in een langlopende malwarecampagne hun pijlen op WordPress-websites. In acht jaar tijd zijn meer dan 20.000 …
MoreGraphite-spyware van Paragon mogelijk in Cyprus en Denemarken ingezet
Mogelijk maken klanten in een breed scala aan landen gebruik van de Graphite-spyware van het Israëlische bedrijf Paragon. Het …
MoreSpywarefabrikant SpyX lekt gegevens van bijna twee miljoen accounts
Spywarefabrikant SpyX is getroffen door een datalek. De gegevens gerelateerd aan bijna twee miljoen accounts zijn hierdoor …
MoreCISA voegt drie kwetsbaarheden toe aan Known Exploited Vulnerabilities Catalog
De Amerikaanse CISA voegt drie nieuwe kwetsbaarheden toe aan zijn Known Exploited Vulnerabilities Catalog. Het gaat om een lek …
MoreWhatsApp, Facebook en Instagram krijgen AI-assistent van Meta
Meta AI komt deze week naar Europa. Gebruikers van WhatsApp, Facebook en Instagram kunnen dan binnen die apps met een
MoreOverheid stelt verplichte DigiD ID-Check 3 jaar uit wegens weinig gebruik
De Wet digitale overheid verplicht dat ‘veel’ digitale overheidsdiensten vanaf 1 juli 2025 alleen nog te gebruiken zijn met een
MoreStelling | ‘Ik ben overgestapt van WhatsApp naar Signal’
De app Signal wint snel aan populariteit, terwijl WhatsApp met een charmeoffensief probeert gebruikers te behouden uit angst dat zij
MoreApple niet blij met Europese eis om meer samen te werken met concurrenten
Apple doet niet genoeg om zijn eigen producten te laten samenwerken met apparaten van andere bedrijven. Daarmee overtreedt het bedrijf
MoreTweede Kamer steunt motie om DNS-keten van SIDN terug naar Nederland te halen
Het kabinet is niet van plan de migratie van een deel van het domeinregistratiesysteem van SIDN naar Amazon Web Services
MoreNCSC-2025-0091 [1.00] [M/H] Kwetsbaarheid verholpen in Synology DiskStation Manager
Synology heeft een kwetsbaarheid verholpen in Synology DiskStation Manager (DSM). De kwetsbaarheid bevindt zich in de LDAP-functionaliteiten van Synology DiskStation
MoreNCSC-2025-0090 [1.00] [M/H] Kwetsbaarheid verholpen in Synology Replication Service en Synology Unified Controller
Synology heeft een kwetsbaarheid verholpen in Synology Replication Service en Synology Unified Controller. De kwetsbaarheid bevindt zich in een off-by-one
MoreOM eist celstraffen voor verdachten van cryptodiefstal ter waarde van een ton
Het Openbaar Ministerie (OM) eist een gevangenisstraf van tweeënhalf jaar tegen drie mannen die samen voor ruim 100.000 euro …
MoreApple dicht kwetsbaarheid in Passwords-app op iOS 18.2
Apple dicht een kwetsbaarheid in de Passwords-app op iOS 18.2. De app blijkt verzoeken voor logo’s en iconen van websites
MoreAanvallers misbruiken oudere kwetsbaarheden in ServiceNow’s Now Platform
Kwaadwillenden maken deze week op grote schaal misbruik van bekende kwetsbaarheden in het Now Platform van ServiceNow. Voor de …
MoreEerste Kamer stemt in met strengere wet tegen cyberspionage
De Eerste Kamer heeft ingestemd met een wet die meer vormen van spionage waaronder cyberspionage strenger aanpakt. Dankzij deze …
MoreStelling | Ben jij al overgestapt van WhatsApp naar Signal?
De app Signal wint snel aan populariteit, terwijl WhatsApp met een charmeoffensief probeert gebruikers te behouden uit angst dat zij
MoreAPT-groepen gebruiken snelkoppelingen om malafide commando’s op Windows-systemen uit te voeren
Verschillende APT-groepen maken gebruik van een kwetsbaarheid in Windows uit om malafide commando’s uit te voeren op machines …
MorePersoonsgegevens Nederlandse militairen zichtbaar via sportapp Strava
Via de sportapp Strava is de identiteit en in sommige gevallen ook het woonadres en de profielfoto van honderden Nederlandse
MorePrivégegevens van honderden militairen te achterhalen via sportapp Strava
De namen van zo’n negenhonderd militairen die de afgelopen twee jaar in Gelderland actief waren, zijn via een sportapp te
MoreStaatssecretaris Szabó: ‘Doorgifte van EU-data naar VS kan vooralsnog doorgaan’
Het recente ontslag van bepaalde leden van de Amerikaanse Privacy and Civil liberties Oversight Board (PCLOB), die toezicht …
MoreAanvallers plaatsen honderden malafide apps in Play Store voor advertentiefraude
Als onderdeel van een omvangrijke campagne op het gebied van advertentiefraude zijn door kwaadwillenden honderden malafide apps …
MoreDe Rijksoverheid verlengt overgangstermijn onlinediensten op betrouwbaarheidsniveau ‘laag’ met drie jaar
De Rijksoverheid verlengt de overgangstermijn waarin overheden onlinediensten op betrouwbaarheidsniveau ‘laag’ mogen aanbieden …
MoreOKX Web3 haalt DEX-aggregator tijdelijk uit de lucht na misbruik
Cryptoplatform OKX Web3 haalt zijn Decentralized Exchange (DEX)-aggregator tijdelijk uit de lucht. De actie volgt op berichten …
More5,6 miljoen euro aan cryptovaluta gestolen bij blockchain-gamingplatform WEMIX
Blockchain-gamingplatform WEMIX is getroffen door een cyberaanval. Bij de aanval zijn 8,654,860 WEMIX tokens, die ten tijde van …
MoreIn mijn studentenflat hangen sensoren en gaat de thermostaat automatisch naar een lagere temperatuur. Mag dit?
Juridische vraag: De verhuurder van mijn studentenflat wil voorkomen dat huurders overbodig stoken. Sensoren meten temperatuur, …
MoreWhatsApp start Nederlands charmeoffensief nu mensen vaker voor Signal kiezen
Nu chatapp Signal groeit, begint WhatsApp een charmeoffensief in de Nederlandse media. De berichtendienst van Meta ziet nog geen daling
MoreAnderhalf jaar cel voor ex-politieagent vanwege lekken vertrouwelijke informatie
De rechtbank Overijssel heeft een 40-jarige ex-politieambtenaar veroordeeld tot een gevangenisstraf van achttien maanden voor computervredebreuk, schending van zijn ambtsgeheim
More200 Belgische winkels gaan leeftijd van klanten inschatten met AI
De Belgische beroepsfederaties van persboekhandels Perstablo en Prodipresse lanceren het eerste intelligente ‘PASSage’-apparaat …
More‘Cybercriminelen zetten steeds vaker AI-agents in voor overnemen van gebruikersaccounts’
Cybercriminelen gaan volgens marktonderzoeker Gartner steeds vaker AI-agents inzetten voor het overnemen van …
MorePolitie Oost-Nederland gaat op actiedag strijd aan met digitale criminaliteit
De politie Oost-Nederland slaat op 2 april tijdens de actiedag ‘Echt niet vandaag’ de handen ineen met 80 partners. De
More‘Alphabet neemt cloud security-bedrijf Wiz over’
Google-moederbedrijf Alphabet neemt het cloudsecuritybedrijf Wiz over voor 32 tot 33 miljard dollar, meldt TechCrunch op basis …
MoreKwetsbaarheden in Xperience CMS van Kentico maken authenticatie en RCE mogelijk
In het contentmanagementsysteem (CMS) Xperience van Kentico zijn een aantal kwetsbaarheden gevonden. Kwaadwillenden kunnen via …
MoreBelgische minister overweegt identificatieplicht voor aanmaken social media-accounts
De Belgische minister van Digitalisering Vanessa Matz overweegt een identificatieplicht bij het aanmaken van social …
MoreStilachiRAT richt zich op diefstal van onder meer inloggegevens en digitale wallets
De remote access tool (RAT) StilachiRAT zet geavanceerde technieken in om onder de radar te kunnen opereren. De data richt
MoreMeer dan 100 autodealers getroffen door supplychain-aanval die ClickFix-aanval omvat
Meer dan 100 autodealers zijn doelwit geworden van een ClickFix-aanval. Een aanvaller richtte zijn pijlen op LES Automotive, …
MoreHoeveelheid ClickFix-aanvallen groeit snel
De hoeveelheid ClickFix-aanvallen, ook bekend als ClearFix-aanvallen, groeit snel en wordt door steeds meer aanvallers ingezet. …
More34 procent meer kwetsbaarheden ontdekt in WordPress-ecosysteem
7.966 nieuwe kwetsbaarheden zijn afgelopen jaar in het WordPress-ecosysteem ontdekt, een stijging van 34% ten opzichte van een …
MoreAantal vacatures in ICT-sector krimpt: ‘AI kan werk overnemen’
Het aantal vacatures voor mbo-banen in de ICT gaat de komende jaren dalen, verwachten UWV en SBB (Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven).
MoreNCSC-2025-0089 [1.00] [M/H] Kwetsbaarheid verholpen in Apache Tomcat
Apache heeft een kwetsbaarheid verholpen in Apache Tomcat (Specifiek voor versies 11.0.0-M1 tot 11.0.2, 10.1.0-M1 tot 10.1.34, en 9.0.0.M1 tot
MoreBritse wet verplicht platforms tot maatregelen tegen de kans op illegale content
Online platforms moeten in het Verenigd Koninkrijk (VK) vanaf vandaag maatregelen nemen om de kans te minimaliseren dat gebruikers met
MoreBelgië; minister wil ID-controle voor sociale media onderzoeken
De Belgische minister van Digitalisering wil de mogelijkheid laten onderzoeken voor een identiteitscontrole op sociale media. De minister wil op
MoreSignal steeds populairder alternatief: ‘Privacy is niet dood’
De populariteit van Signal stijgt doordat gebruikers zich steeds meer bewust worden van de gegevensverzameling van grote techbedrijven. Gebruikers gaan
MoreScanauto’s van Parkeer.nl geven in Noordwijk veel onterechte parkeerboetes, duizenden succesvolle bezwaren
Op steeds meer plekken in Nederland rijden scanauto’s. Ze nemen parkeerwachten veel werk uit handen. Met een auto kunnen zo’n
MoreRCE-kwetsbaarheid maakt overnemen Apache Tomcat-servers mogelijk
Apache Tomcat-servers zijn kwetsbaar voor een nieuw ontdekte remote code execution (RCE)-kwetsbaarheid. Kwaadwillenden kunnen …
MoreOnderzoeker ontwikkelt decryptor die encryptiesleutels Akira-ransomware kraakt
Beveiligingsonderzoeker Yohanes Nugroho meldt een decryptor te hebben ontwikkeld voor de Linux-variant van de Akira-ransomware. …
MoreDigiD laat phishingwebsite uit de lucht halen
Een website die door cybercriminelen werd gebruikt voor het stelen van DigiD-inloggegevens is uit de lucht gehaald. DigiD …
MoreAanvaller laat populaire GitHub Action CI/CD-secrets in logbestanden opnemen
Een populaire GitHub Action genaamd tj-actions/changed-files GitHub Action is door een aanvaller gemanipuleerd. Door code aan …
MoreBritse wet verplicht platforms tot maatregelen tegen illegale content
Online platforms moeten in het Verenigd Koninkrijk (VK) vanaf vandaag maatregelen nemen om de kans te minimaliseren dat …
MoreNew York Times niet langer toegankelijk via Tor-netwerk
De New York Times trekt de stekker uit een experiment waarbij het nytimes.com beschikbaar maakte via het Tor-netwerk. De …
MoreCybercriminelen proberen Microsoft 365-accounts over te nemen via malafide OAuth-apps
Cybercriminelen verspreiden drie malafide OAuth-apps, die zijn vermomd als ‘Adobe Drive’, ‘Adobe Acrobat’ en ‘Docusign’. Via de …
MoreExperts wijzen op risico’s van toenemende strijd tegen end-to-end-encryptie
Zowel de Europese Unie, het Verenigd Koninkrijk als Zweden voeren de afgelopen tijd de strijd met end-to-end-encryptie op. …
MoreBedrijven nemen meer securitymaatregelen
Bedrijven die bij samenwerkingsverbanden van het Digital Trust Center (DTC) zijn aangesloten nemen bovengemiddeld vaak en veel …
MoreAbuse.ch maakt haar datasets eenvoudiger doorzoekbaar
Abuse.ch introduceert het Hunting Platform, een platform waarop het informatie over dreigingen uit haar diverse bronnen …
MoreAmazon verstuurt alle stemopnames van smartspeaker Echo binnenkort naar de cloud
De Amazon’s smartspeaker Echo stuurt vanaf 28 maart alle stemopnames naar de cloud. Het Amerikaanse bedrijf geeft klanten vanaf …
MorePhishing en datalekken zijn grootste digitale bedreiging voor consumenten
Phishing en datalekken waren afgelopen jaar de grootste digitale bedreiging voor consumenten. Dit blijkt uit cijfers die de …
MoreICT-sector heeft minder vacatures op mbo-niveau, onder meer door AI
Het aantal vacatures voor mbo-banen in de ICT gaat de komende jaren dalen, verwachten UWV en SBB (Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven).
MoreWebsite van criminelen die DigiD-inlogcodes willen stelen uit de lucht gehaald
Een website waarmee criminelen DigiD-inloggegevens proberen te stelen, is geblokkeerd. Via een QR-code op een nagemaakte overheidsbrief konden hun slachtoffers
MoreOnderzoekers laten DeepSeek keylogger schrijven, al is die niet zonder bugs
Met behulp van de juiste commando’s is het mogelijk het Chinese DeepSeek malware te laten schrijven. Hoewel het large language
MoreGoogle ontkent niet encryptie-eis van Britse overheid te hebben ontvangen
Google ontkent niet een encryptie-gerelateerde eis van de Britse overheid te hebben ontvangen. Apple ontving eerder een …
MoreFoutje in fotomodus van Samsung: apenkoppen veranderen in mensengezichten
Op de nieuwste Samsung-telefoons kun je een cartoonversie laten maken van een foto van jezelf. Daarvoor gebruikt Samsung kunstmatige intelligentie.
MoreToezichthouders: AIVD verwerkte gegevens van verdachten niet altijd goed
De Nederlandse Algemene Inlichtingen- en Veiligheidsdienst gaat regelmatig niet goed om met gegevens die in onderzoeken naar criminele ondermijning naar
MoreOpen Rights Group wil dat Apple’s beroep tegen Britse eis rond iCloud-backdoor openbaar wordt behandeld
De Open Rights Group roept het Britse Investigatory Powers Tribunal op de behandeling van Apple’s beroep tegen de Britse …
More‘Aanvallers verkenden doelwitten in aanloop naar golf aan SRRF-aanvallen op 9 maart’
Een groot aantal server-side request forgery (SRRF)-aanvallen zijn op 9 maart uitgevoerd, gericht op producten van onder meer …
MoreMozilla Root Store Policy v3.0 stelt strengere eisen aan intrekken van certificaten
Mozilla maakt Mozilla Root Store Policy (MRSP) v3.0 beschikbaar. Een belangrijke focus daarbij zijn verbeteringen rond het …
MoreApple gaat end-to-end-encryptie ondersteunen voor RCS-berichten
Apple wil end-to-end-encryptie uitrollen naar Rich Communications Services (RCS)-berichten op iOS, iPadOS, macOS en watchOS. …
More