Security.NL

VS klaagt drietal aan voor diefstal van 129 miljoen dollar via 'AI-directeur'

De Amerikaanse autoriteiten hebben drie mannen aangeklaagd voor het stelen van 129 miljoen dollar van bedrijven, waarbij ...

Vulnerabilities

QNAP waarschuwt Plex-gebruikers voor Plex2Shell: 'Meteen patchen'

NAS-fabrikant QNAP waarschuwt gebruikers die Plex Media Server op hun NAS-systeem draaien voor Plex2Shell en roept op om de ...

Malware

Gebruikers keyboard-app Sogou via DNS hijacking besmet met malware

Gebruikers van de Chinese keyboard-app Sogou zijn weer het doelwit van malware-aanvallen geworden. Dit keer gebeurde dat via ...

Malware

Misbruik OpenSSH-lek gemeld: 'Voorlopig botnets en cryptominers'

Aanvallers maken misbruik van de '*SSHole' kwetsbaarheid in OpenSSH, zo melden verschillende cybersecuritybedrijven. Via het ...

Nieuwe maatstaf voor 'grof nalatig’ handelen bankklant bij niet-toegestane betaling

Het financiële klachteninstituut Kifid is met een nieuwe maatstaf gekomen om duidelijk te maken wanneer er sprake is van 'grof ...

AI-agent Claude Code deelde e-mailadres gebruikers met websites

AI-agent Claude Code deelde zonder toestemming het e-mailadres van gebruikers met allerlei websites, die hierdoor spam ...

Belgische overheid wijst burgers op beveiligen van online privékoelkast

De Belgische overheid roept burgers op om hun online privékoelkast te beveiligen en na te denken of het nodig is het apparaat ...

'WordPress-lek misbruikt dat aanvaller tijdens het updaten admin maakt'

Aanvallers vallen op grote schaal WordPress-sites aan via een kwetsbaarheid die zich voordoet tijdens het installeren van ...

Vulnerabilities

Microsoft: groot aantal lekken betekent niet dat Windows minder veilig is

Vorige maand kwam Microsoft met patches voor meer dan 1100 beveiligingslekken in Windows waar een CVE-nummer aan was toegekend. ...

FBI waarschuwt supermarkten: 'Haal koelsystemen nu van het internet'

De FBI waarschuwt supermarkten en andere bedrijven die van koelsystemen gebruikmaken om de installaties meteen van het internet ...

Apple gaat via iCloud gedeelde foto's en bestanden controleren

Apple gaat foto's en andere bestanden controleren die mensen via iCloud delen, zo heeft het techbedrijf aangekondigd. Daarbij ...

Certificaatautoriteit DigiCert lekt id-bewijzen en gegevens van klanten

Certificaatautoriteit DigiCert heeft identiteitsbewijzen en persoonlijke informatie van klanten gelekt. Dat heeft het bedrijf ...

OpenSSH waarschuwt voor kritiek lek waardoor authenticatie is te omzeilen

De makers van OpenSSH waarschuwen voor een kritieke kwetsbaarheid waardoor de authenticatie op bepaalde systemen is te ...

APT & Nation-state

Ubuntu dicht APT-kwetsbaarheid waardoor aanvaller root kan worden

Ubuntu heeft updates uitgebracht voor een kwetsbaarheid in de APT package manager waardoor een aanvaller via een ...

HomeBrew hekelt Google over malafide advertenties gebruikt bij Binance-hack

De makers van HomeBrew hebben uitgehaald naar Google, omdat het bedrijf niets doet tegen malafide advertenties, zoals gebruikt ...

Kamervragen over aanval op koelsystemen Franse bloedbank

In de Tweede Kamer zijn vragen gesteld aan minister Hermans van Volksgezondheid over de aanval op koelsystemen van de Franse ...

Chainalysis lekt wachtwoordhashes en persoonsgegevens van alle klanten

Blockchainanalysebedrijf Chainalysis heeft van alle klanten wachtwoordhashes, gebruikersnamen, live tokens en persoonsgegevens ...

Politici en DuckDuckGo kritisch op Googles AI-beleid voor scholen

Amerikaanse politici en zoekmachine DuckDuckGo hebben uitgehaald naar Google, omdat het techbedrijf scholen zou willen ...

DreamHost meldt diefstal van webmail- en ftp-wachtwoorden bij aanval

Bij een aanval op hostingprovider DreamHost zijn ftp- en webmail-wachtwoorden van klanten gestolen. Op 23 oktober meldde ...

Vulnerabilities

Beveiligingslek in Microsoft Paint maakt remote code execution mogelijk

Een beveiligingslek in Microsoft Paint maakt remote code execution mogelijk. Microsoft kondigde vorige maand een update aan, ...

Zyxel dicht lek waardoor duizend netwerkswitches wereldwijd werden gehackt

Zyxel heeft een update uitgebracht voor een kwetsbaarheid waardoor wereldwijd duizend netwerkswitches van de GS1900-serie ...

Incident wachtwoordmanager mSecure raakt alleen cloudgebruikers

Aanvallers zijn erin geslaagd om bij wachtwoordmanager mSecure een database met gegevens van klanten te stelen, wat gebruikers ...

Vulnerabilities

SonicWall waarschuwt dat kritiek lek in beheersysteem GMS geen patch krijgt

Er zit een kritieke kwetsbaarheid in SonicWall Global Management System (GMS), maar er zal geen patch verschijnen om het ...

Franse bank getroffen door cyberaanval: '118 miljoen euro gestolen'

De Franse bank Crédit Mutuel Arkéa is getroffen door een cyberaanval, waardoor aanvallers frauduleuze transacties konden ...

APT & Nation-state

Lek in Debian APT package manager laat aanvaller code als root uitvoeren

Een kwetsbaarheid in de APT package manager van Debian maakt het mogelijk voor aanvallers, die zich in een man-in-the-middle ...

Koelsystemen Franse nationale bloedbank doelwit van cyberaanval

Koelsystemen van de Franse nationale bloedbank zijn het doelwit van een cyberaanval geworden, waarbij aanvallers de temperatuur ...

Minister: goed voorstelbaar dat hack vertrouwen in bevolkingsonderzoek aantast

Het is goed voorstelbaar dat de hack van Clinical Diagnostics het vertrouwen in het bevolkingsonderzoek baarmoederhalskanker ...

Cookies en wifi-wachtwoorden van kwetsbare iPhones en Androidtelefoons gestolen

Aanvallers maken gebruik van bekende beveiligingslekken om cookies, wifi-wachtwoorden en 'full device data' van kwetsbare ...

Op wie kun je gederfde inkomsten door het preventief offline halen van een website verhalen?

Juridische vraag: Wie is aansprakelijk voor gederfde inkomsten na het dringende advies om een webshop die PHP gebruikt offline ...

Aerdts: leeftijdsverificatie geen waterdicht systeem, te omzeilen met vpn

Online leeftijdsverificatie is geen waterdicht systeem en kan worden omzeild met een vpn, zo stelt staatsecretaris Aerdts voor ...