Nieuws

560 nieuwsberichten gevonden
NCSC-2026-0302 [1.00] [M/H] Kwetsbaarheden verholpen in SAP Commerce Cloud Data Hub Adapter 9 uur
SAP heeft een kwetsbaarheid verholpen in de Data Hub Adapter voor SAP Commerce Cloud. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar de Data Hub Adapter te versturen. Beveiligingsbedrijf Defused meldt dat kwaadwillenden actief scannen en op zoek zijn naar kwetsbare Data Hub...
ncsc security
Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf vandaag van kracht 10 uur
ncsc algemeen
SAP Commerce Cloud-omgevingen actief aangevallen via kritiek lek 1 dag
SAP Commerce Cloud-omgevingen worden actief aangevallen via een kritieke kwetsbaarheid waarvoor drie dagen geleden een ...
security.nl security
Fraudeslachtoffer voert 200 transacties uit, krijgt schade niet vergoed door ABN Amro 1 dag
Een klant van ABN Amro die het slachtoffer werd van fraude, en daarbij meer dan tweehonderd transacties uitvoerde, krijgt de ...
security.nl security
Mozilla: Firefox blijft adblocker uBlock Origin gewoon ondersteunen 1 dag
Firefox blijft de populaire adblocker uBlock Origin gewoon ondersteunen, zo heeft Mozilla nogmaals laten weten. De ...
security.nl security
Cybersecuritybedrijven Rapid7 en N-able kondigen ontslagrondes aan 1 dag
De Amerikaanse cybersecuritybedrijven Rapid7 en N-able hebben beide ontslagrondes aangekondigd en zeggen zich meer op AI te ...
security.nl security
Dozijn Nederlandse VMware vCenter-servers recentelijk gehackt 1 dag
Bij een recente aanval op VMware vCenter-servers zijn ook een dozijn Nederlandse servers gehackt, zo meldt The Shadowserver ...
security.nl security
NCSC-2026-0301 [1.00] [M/H] Kwetsbaarheden verholpen in IBM i operating system door IBM 1 dag
IBM heeft kwetsbaarheden verholpen in IBM i operating system versies 7.3, 7.4, 7.5 en 7.6. De kwetsbaarheden betreffen meerdere aspecten van het IBM i - operating system, waaronder onjuist privilege management, onbeheerde zoekpadelementen, out-of-bounds reads en writes, buffer overflows (zowel heap- als stackgebaseerd), SQL-injecties, path traversal, TOCTOU-racecondities met symbolische links,...
ncsc security
'Franse belastingdienst lekte persoonlijke gegevens van 678.000 mensen' 1 dag
De Franse belastingdienst heeft de persoonlijke gegevens van 678.000 mensen gelekt, zo meldt een Franse website. Het zou onder ...
security.nl security
Kamervragen over impact investeringen pensioenfondsen op digitale autonomie 1 dag
In de Tweede Kamer zijn vragen gesteld aan minister Vijlbrief van Sociale Zaken en Werkgelegenheid over de impact van de ...
security.nl security
Microsoft verwacht misbruik van Windows-lek gevonden door dozijn onderzoekers 1 dag
Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in Windows die door een dozijn verschillende ...
security.nl security
Brave kondigt extra maatregelen aan tegen fingerprinting via videokaart 1 dag
De makers van Brave hebben extra maatregelen tegen GPU-fingerprinting aangekondigd, die moeten voorkomen dat websites, trackers ...
security.nl security
Kritiek Citrix NetScaler-lek maakt ook remote code execution mogelijk 1 dag
Een kritieke kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway blijkt ook remote code execution door een ...
security.nl security
Iers ziekenhuis krijgt 300.000 euro boete wegens datalek door ransomware 1 dag
Een Iers ziekenhuis heeft een boete van 300.000 euro gekregen wegens een datalek veroorzaakt door ransomware. Bij de aanval ...
security.nl security
Botnet infecteert wereldwijd 300.000 Internet of Things-apparaten 1 dag
Onderzoekers waarschuwen voor een botnet genaamd Dysphoria dat wereldwijd zo'n 300.000 Internet of Things (IoT)-apparaten heeft ...
security.nl security
Apple waarschuwt slachtoffers van iPhone-spyware via pushnotificaties 1 dag
Apple heeft opnieuw een waarschuwing gestuurd naar slachtoffers van iPhone-spyware, waarbij het dit keer ook gebruikmaakte van ...
security.nl security
Meerdere kwetsbaarheden in Autodesk AutoCAD 1 dag
Er zijn meerdere kwetsbaarheden gevonden in Autodesk AutoCAD. AutoCAD is een softwareprogramma voor het maken van technische tekeningen. De kwetsbaarheden met CVE-2026-16463 (score 7.8), CVE-2026-16465 (score 6.1) en CVE-2026-17550 (score 5.5), zijn door ons beoordeeld als middelmatig qua kans op misbruik en hoog qua mogelijke schade.
ncsc algemeen
Ransomwaregroep Cl0p claimt hack van Shell en Philips 2 dagen
Ransomwaregroep Clop claimt via de eigen website Shell en Philips te hebben gehackt, zo melden beveiligingsonderzoekers op X. ...
security.nl security
Cryptowallet Trezor lekt persoonlijke gegevens van bijna 14.000 klanten 2 dagen
Cryptowallet Trezor heeft de persoonlijke gegevens van bijna 14.000 klanten gelekt. De gegevens werden gestolen bij ...
security.nl security
Minister maakt documenten over Julian Assange en WikiLeaks niet openbaar 2 dagen
Minister Van Weel van Justitie heeft besloten om documenten over Julian Assange en klokkenluidersite WikiLeaks niet openbaar te ...
security.nl security
Witte Huis laat bedrijven offensieve operaties tegen cybercriminelen uitvoeren 2 dagen
De Amerikaanse president Donald Trump heeft een nationale veiligheidsmemo ondertekend waardoor Amerikaanse bedrijven offensieve ...
security.nl security
'Beperkt' datalek cloudplatform RingCentral raakt 1,6 miljoen klanten 2 dagen
Een 'beperkt' datalek bij cloudplatform RingCentral blijkt 1,6 miljoen klanten te raken. Dat blijkt uit de gegevens die de ...
security.nl security
NCSC-2026-0300 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiWeb 2 dagen
Fortinet heeft kwetsbaarheden verholpen in FortiWeb. De eerste kwetsbaarheid betreft een Improper Authentication in meerdere versies van FortiWeb, waardoor een externe, niet-geauthenticeerde aanvaller toegang kan krijgen tot de GUI- en CLI-interfaces door het indienen van willekeurige inloggegevens. Deze kwetsbaarheid treedt ook op bij FortiWeb-systemen die zijn geconfigureerd met Remote Radius...
ncsc security
NCSC-2026-0299 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiManager 2 dagen
Fortinet heeft een kwetsbaarheid verholpen in FortiManager en FortiManager Cloud versies 7.2.5 tot en met 7.6.1. De kwetsbaarheid betreft een authenticatiebypass via een alternatieve route of kanaal. Een externe, niet-geauthenticeerde aanvaller die beschikt over een geldig certificaat kan zich voordoen als een FortiGate-apparaat dat wordt beheerd door FortiManager door speciaal opgemaakte FGFM-...
ncsc security
NCSC-2026-0298 [1.00] [M/H] Kwetsbaarheden verholpen in Autodesk AutoCAD 2 dagen
Autodesk heeft meerdere kwetsbaarheden verholpen in AutoCAD. De kwetsbaarheden bevinden zich in de wijze waarop AutoCAD speciaal vervaardigde DXF- en DWG-bestanden verwerkt. Een heap-based overflow kan leiden tot crashen van de applicatie, ongeautoriseerde toegang tot gevoelige data of uitvoering van willekeurige code binnen de context van de applicatie. Daarnaast zijn er out-of-bounds read...
ncsc security
WordPress-lek maakt remote code execution via file upload mogelijk 2 dagen
Een kwetsbaarheid in WordPress maakt het mogelijk voor geauthenticeerde aanvallers om willekeurige code op de onderliggende ...
security.nl security
NCSC-2026-0296 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiClient 2 dagen
Fortinet heeft een kwetsbaarheid verholpen in FortiClient voor Windows. De kwetsbaarheid betreft een klassieke buffer overflow in de verwerking van DNS response packets. Deze ontstaat door een buffer copy operatie zonder controle op de grootte van de input. Hierdoor kan een niet-geauthenticeerde aanvaller kwaadaardige DNS responses opstellen en versturen. Bij succesvolle exploitatie kan de...
ncsc security
Twitch gebruikt content van gebruikers standaard voor trainen Amazon AI 2 dagen
Live streamingdienst Twitch gebruikt standaard de content van gebruikers voor het trainen van de AI-modellen van Amazon. ...
security.nl security
Android-malware sluit kredietlening af in naam van slachtoffer 2 dagen
Onderzoekers waarschuwen voor Android-malware die in naam van slachtoffers een kredietlening afsluit, waarna een ander ...
security.nl security
Europese privacytoezichthouder bezorgd over uitbreiding bevoegdheden Europol 2 dagen
De Europese privacytoezichthouder EDPS maakt zich zorgen over de plannen van de Europese Commissie om de bevoegdheden van ...
security.nl security
'Honderden VMware vCenter-servers gehackt via recent beveiligingslek' 2 dagen
Wereldwijd zijn honderden VMware vCenter-servers gehackt, waarbij misbruik is gemaakt van een recent beveiligingslek. Het gaat ...
security.nl security
NCSC: Aanvallers installeren cryptominer via Screen Sharing-lek in macOS 2 dagen
Aanvallers maken actief misbruik van een beveiligingslek in macOS om systemen met cryptominers te infecteren. Dit soort malware ...
security.nl security
Kwetsbaarheden in Zoom Clients en Zoom VDI Client software 2 dagen
Er zijn meerdere kwetsbaarheden gevonden in Zoom Clients en Zoom VDI Client software. Zoom is een veelgebruikte applicatie voor online vergaderen. De kwetsbaarheden met kenmerk CVE-2026-53413 en CVE-2026-53415 hebben een hoge CVSS-score van 8.3. Installeer de updates van Zoom zo snel mogelijk om misbruikrisico’s te beperken.
ncsc algemeen
Britse overheid adviseert pincode bij gebruik van Microsoft BitLocker 2 dagen
De Britse overheid adviseert gebruikers en organisaties die gebruikmaken van Microsoft BitLocker om ook een pincode in te ...
security.nl security
'Criminelen misbruiken kritiek Adobe-lek om klantaccounts webshops te kapen' 2 dagen
Criminelen maken actief misbruik van een kritiek lek in webwinkelsoftware Adobe Commerce en Magento om klantaccounts van ...
security.nl security
Microsoft SharePoint-lek misbruikt na verschijnen proof-of-concept exploit 2 dagen
Een kritieke kwetsbaarheid in Microsoft SharePoint is kort na publicatie van de proof-of-concept exploitcode door ...
security.nl security
Meta: 750.000 Australische accounts verwijderd wegens socialmediaverbod 2 dagen
Meta zegt dat het wegens het Australische socialmediaverbod 750.000 Facebook- en Instagram-accounts in het land heeft ...
security.nl security
Duitse organisatie doet wegens camerabrillen aangifte tegen directie Meta 3 dagen
De Duitse mensenrechtenorganisatie HateAid heeft bij het Duitse Openbaar Ministerie aangifte tegen de directie van Meta ...
security.nl security
NCSC-2026-0295 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD software 3 dagen
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD software. De kwetsbaarheid bevindt zich in de heap inspection binnen de Remote Access SSL VPN-service. Deze ontstaat door onvoldoende foutcontrole tijdens de verwerking van HTTP-verzoeken. Een niet-geauthenticeerde externe aanvaller kan speciaal opgemaakte HTTP-verzoeken versturen om de getroffen apparaten onverwacht te...
ncsc security
NCSC-2026-0294 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion 3 dagen
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion versies 2025.0.11, 2023.0.22 en eerdere versies. De kwetsbaarheden in Adobe ColdFusion kunnen door ongeauthenticeerde kwaadwillenden worden misbruikt om willekeurige code uit te voeren op afstand, beveiligingsmaatregelen te omzeilen, rechten te verhogen op het systeem of middels DoS de werking van de applicatie te verstoren.
ncsc security
WhatsApp lanceert AI-model dat inhoud berichten op fraude controleert 3 dagen
WhatsApp heeft een AI-model gelanceerd dat de inhoud van berichten op fraude kan controleren. Gebruikers moeten de 'Scam Alert' ...
security.nl security
Rechtbanken in Wales en Engeland verbieden het dragen van camerabrillen 3 dagen
Rechtbanken in Wales en Engeland verbieden het dragen van camerabrillen, zo meldt The Guardian. 'Er gelden duidelijke regels ...
security.nl security
50Plus wil dat minister ingrijpt bij ING wegens verplicht app-gebruik voor Wero 3 dagen
Minister Eelco Heinen van Financiën moet ingrijpen bij ING, nu de bank het gebruik van de eigen app verplicht maakt voor het ...
security.nl security
'LiteLLM supplychain-aanval raakte 2500 organisaties wereldwijd' 3 dagen
De supplychain-aanval op het Python-project LiteLLM eerder dit jaar zorgde ervoor dat zo'n 2500 organisaties wereldwijd met ...
security.nl security
Adblocker uBlock Origin stopt met filteren van advertenties op Facebook 3 dagen
Adblocker uBlock Origin stopt met het filteren van advertenties op Facebook, zo heeft één van de teamleden op Reddit ...
security.nl security
OpenSSL lanceert voor het eerst installatieprogramma voor Windows 3 dagen
OpenSSL heeft voor het eerst een installatieprogramma uitgebracht om de software op een systeem te installeren, waarbij Windows ...
security.nl security
Firefox verhelpt vastloper bij het wissen van browsergeschiedenis 3 dagen
Mozilla heeft een nieuwe versie van Firefox uitgebracht wegens een probleem bij het wissen van de browsergeschiedenis. Volgens ...
security.nl security
Is het computervredebreuk als je je AI-agent kwetsbaarheden laat testen? 3 dagen
Juridische vraag: Ik experimenteer met een AI-agent die websites kan analyseren. Wat als de AI een kwetsbaarheid vindt en ...
security.nl security
NCSC meldt actief misbruik van Screen Sharing-lek in macOS 3 dagen
Het Nationaal Cyber Security Centrum (NCSC) meldt dat aanvallers actief misbruik maken van een kwetsbaarheid in de ...
security.nl security
'Europese defensiesector aangevallen via nep-vacatures en Windows-zeroday' 3 dagen
Europese defensiebedrijven zijn recentelijk het doelwit van cyberaanvallen geworden, waarbij nep-vacatures en een zerodaylek in ...
security.nl security

Pagina's