Nieuws

464 nieuwsberichten gevonden
NCSC-2026-0276 [1.00] [M/H] Kwetsbaarheden verholpen in Veeam Service Provider Console 11 uur
Veeam heeft meerdere kwetsbaarheden verholpen in Veeam Service Provider Console. De kwetsbaarheden bevinden zich in verschillende onderdelen van Veeam Service Provider Console. Een onbevoegde aanvaller kan zich voordoen als een beheerde agent binnen het systeem en daarmee de bijbehorende inloggegevens achterhalen. Daarnaast kan een aanvaller willekeurige bestanden schrijven op de managementserver...
ncsc security
Rechter vernietigt ontslag op staande voet: 'Stiekem monitoren in strijd met AVG' 15 uur
De kantonrechter van de rechtbank Den-Haag heeft het ontslag op staande voet van een man die deels thuis werkte vernietigd. De ...
security.nl security
AI-agent probeert tijdens test malware aan opensourceproject toe te voegen 16 uur
Een AI-agent van Anthropic heeft tijdens een test geprobeerd om malware aan een opensourceproject toe te voegen, zo meldt het ...
security.nl security
OpenAI meldt hack van echte website tijdens test met AI-model 16 uur
Tijdens een test met een AI-model van OpenAI is een echte website gehackt, zo heeft de ChatGPT-ontwikkelaar bekendgemaakt. De ...
security.nl security
33 jaar oude Bugtraq-mailinglist kondigt nieuwe start aan 16 uur
De Bugtraq-mailinglist, die 33 jaar geleden werd opgericht, heeft een nieuwe start aangekondigd. Bugtraq werd in 1993 ...
security.nl security
'128 miljoen dollar aan crypto gestolen door lek in hardware bitcoin-wallet' 18 uur
Criminelen hebben door middel van een kwetsbaarheid in een hardware bitcoin-wallet 128 miljoen dollar aan cryptovaluta ...
security.nl security
Brits cyberagentschap: Real-time toezicht noodzakelijk bij testen van AI 18 uur
Real-time toezicht is noodzakelijk bij het testen van AI, zo stelt het Britse cyberagentschap NCSC naar aanleiding van recente ...
security.nl security
Waarom is het op veel websites nog steeds zo lastig om cookies te weigeren? 19 uur
Juridische vraag: Bij cookiebanners valt me regelmatig op dat 'alles accepteren' veel eenvoudiger is dan keuzes of zelfs gewoon ...
security.nl security
Android-ontwikkelaars gewaarschuwd voor delen van locatiedata gebruikers 20 uur
De Amerikaanse burgerrechtenbeweging EFF waarschuwt ontwikkelaars van Android-apps voor het onbedoeld delen van de locatiedata ...
security.nl security
DuckDuckGo lanceert 'smart' zonnebril: Geen camera en geen AI 20 uur
De op privacy gerichte zoekmachine DuckDuckGo heeft een 'smart' zonnebril gelanceerd die geen camera en geen AI bevat. ...
security.nl security
Banken starten opnieuw bewustzijnscampagne tegen fraude 21 uur
Nederlandse banken zijn opnieuw een bewustzijnscampagne tegen fraude gestart. De campagne 'Je gevoel is de beste waarschuwing ...
security.nl security
Apache Tomcat-lek dat remote code execution mogelijk maakt actief misbruikt 21 uur
Een beveiligingslek in Apache Tomcat dat remote code execution mogelijk maakt wordt actief misbruikt bij aanvallen, zo meldt ...
security.nl security
'Ruim achthonderd npm-packages getroffen door supplychain-aanval' 1 dag
Ruim achterhonderd npm-packages zijn door een supplychain-aanval getroffen, zo melden verschillende cybersecuritybedrijven en ...
security.nl security
Microsoft SharePoint-servers van Zwitserse overheid gehackt 1 dag
Aanvallers hebben meerdere Microsoft SharePoint-servers van de Zwitserse overheid gehackt, zo heeft het (BIT) bekendgemaakt. ...
security.nl security
Amerikaanse staten onderzoeken hack van Hugging Face door OpenAI 1 dag
Vijftien Amerikaanse staten zijn een onderzoek gestart naar de hack van AI-bedrijf Hugging Face door OpenAI. De ...
security.nl security
Franse supermarktketen Intermarché lekt gegevens van 287.000 klanten 1 dag
De Franse supermarktketen Intermarché heeft de gegevens van meer dan 287.000 klanten gelekt. Het gaat om voor- en achternaam, ...
security.nl security
ING komt met informatie over verplicht gebruik van app voor Wero-betalingen 1 dag
ING heeft een pagina gelanceerd waarop het klanten meer informatie geeft over het verplicht gebruik van de ING App voor het ...
security.nl security
'Apple maakt opnieuw bezwaar tegen eis Britse overheid om iCloud-backdoor' 1 dag
Apple heeft opnieuw bezwaar gemaakt tegen een eis van de Britse overheid om een backdoor te ontwikkelen die toegang tot ...
security.nl security
Apple maakt opnieuw bezwaar tegen eis Britse overheid om iCloud-backdoor 1 dag
Apple heeft opnieuw bezwaar gemaakt tegen een eis van de Britse overheid om een backdoor te ontwikkelen die toegang tot ...
security.nl security
Fabrikant bitcoin-wallet vernietigt voorraad na diefstal van 88 miljoen dollar 1 dag
Coinkite, het Canadese bedrijf achter de hardwarematige bitcoin-wallet Coldcard, heeft een deel van de voorraad vernietigd ...
security.nl security
Apple verwijderde in meerdere landen Telegram tijdelijk uit App Store 1 dag
Apple heeft in meerdere landen chatapp Telegram tijdelijk uit de App Store verwijderd. Volgens het techbedrijf werd via het ...
security.nl security
Microsoft komt met noodpatch voor Excel-lek dat aanvaller code laat uitvoeren 1 dag
Microsoft heeft buiten de maandelijkse patchcyclus om een noodpatch uitgebracht voor een kwetsbaarheid in Excel. Via het ...
security.nl security
Amnesty en BoF: Autoriteit Persoonsgegevens moet pal achter burger staan 1 dag
De Autoriteit Persoonsgegevens (AP) moet pal achter de burger staan, zo stellen Amnesty International en Bits of Freedom (BoF). ...
security.nl security
SonicWall-lekken gebruikt bij ransomware-aanvallen op organisaties 1 dag
Twee kwetsbaarheden in de SMA1000-gateway van netwerkbeveiliger SonicWall worden gebruikt om organisaties met ransomware te ...
security.nl security
Tor Project zoekt mensen die anderen willen helpen bij omzeilen censuur 1 dag
Het Tor Project zoekt mensen die anderen willen helpen bij het omzeilen van online censuur door een Android-app genaamd ...
security.nl security
Google verwacht door AI meer open source supplychain-aanvallen 1 dag
Google verwacht dat AI tot een toename van open source supplychain-aanvallen leidt. Het toepassen van AI bij de ontwikkeling ...
security.nl security
Bits of Freedom wil verbod op camerabrillen: 'Complete privacy op straat weg' 2 dagen
Digitale burgerrechtenbeweging Bits of Freedom wil dat er een verbod komt op het gebruik van camerabrillen, omdat die een grote ...
security.nl security
Biotechnologiebedrijf Amgen lekt patiëntgegevens uit cloudomgeving 2 dagen
Het Amerikaanse biotechnologiebedrijf Amgen heeft patiëntgegevens uit een cloudomgeving gelekt. Dat heeft het bedrijf aan de ...
security.nl security
Samsung verbiedt apps die smart-tv in residential proxy veranderen 2 dagen
Samsung verbiedt apps die smart-tv's in een residential proxy veranderen. Onlangs kondigde LG een soortgelijk verbod aan. ...
security.nl security
ING-klanten klagen bij Radar over verplicht gebruik app voor iDeal-betalingen 2 dagen
Klanten van ING klagen bij consumentenprogramma Radar over de beslissing van ING om straks voor iDeal-betalingen het gebruik ...
security.nl security
Gebruikers hotel-wifi ook doelwit van malware-aanvallen, meldt Microsoft 2 dagen
Gasten van hotels die het aanwezige wifi-netwerk gebruiken zijn niet alleen het doelwit van phishingaanvallen, ook wordt ...
security.nl security
Fins staatsgokbedrijf waarschuwt voor cryptodiefstal na hack advertentieplatform 2 dagen
Het Finse staatsgokbedrijf Veikkaus heeft bezoekers gewaarschuwd voor de diefstal van hun cryptovaluta, nadat er malafide code ...
security.nl security
RDI: Veel smart speelgoed kan storingen bij radiodiensten veroorzaken 2 dagen
Veel smart speelgoed voldoet niet aan de technische eisen en kan storingen veroorzaken op onder meer mobiele communicatie, ...
security.nl security
KPN-klant kan bezwaar maken tegen prijsverhoging door malwarefilter 2 dagen
Klanten van KPN kunnen door het invullen van een formulier bezwaar maken tegen de prijsverhoging die de internetprovider ...
security.nl security
'Kritiek beveiligingslek' in SQLite blijkt door AI gehallucineerd te zijn 2 dagen
Een kritieke kwetsbaarheid in SQLite waardoor het uitvoeren van code mogelijk was blijkt gehallucineerd te zijn door AI. Het ...
security.nl security
ESET: Beschouw screenshots niet als de waarheid of bewijsmateriaal 2 dagen
Zowel bedrijven als particulieren moeten screenshots niet als bewijsmateriaal of de waarheid beschouwen, zo stelt ...
security.nl security
Vpn-leverancier SplitVPN lekt persoonlijke gegevens van 865.000 gebruikers 2 dagen
Vpn-leverancier SplitVPN, eerder nog bekend als NotVPN, heeft de persoonlijke gegevens van 865.000 gebruikers gelekt. De data ...
security.nl security
NCSC-2026-0275 [1.00] [M/H] Kwetsbaarheden verholpen in N-able N-central 2 dagen
N-able heeft kwetsbaarheden verholpen in N-able N-central tot en met versie 2026.3.1. De kwetsbaarheden betreffen bypass van authenticatie in N-able N-central. In versies tot en met 2026.1 kan een aanvaller de authenticatiecontroles omzeilen door een alternatieve route binnen de applicatie te benutten. In versies tot en met 2026.3.1 is een onvolledige patch voor de kwetsbaarheid met kenmerk CVE-...
ncsc security
Australisch socialmediaverbod heeft nauwelijks effect meldt toezichthouder 5 dagen
Het socialmediaverbod dat de Australische overheid invoerde heeft nauwelijks effect, zo meldt de eSafety Commissioner, de ...
security.nl security
Ministerie waarschuwt bedrijven voor Noord-Koreaans IT-personeel 5 dagen
Het Ministerie van Buitenlandse Zaken heeft vandaag samen met andere landen en overheidsdiensten een waarschuwing voor ...
security.nl security
Kwetsbaarheid in SolarWinds Web Help Desk: update nu 5 dagen
Er is een ernstige kwetsbaarheid, CVE-2026-28323, gevonden in SolarWinds Web Help Desk met een CVSS-score van 9.8. Deze kwetsbaarheid betreft een beveiligingsprobleem in de SAML 2.0 authenticatie, waardoor onbevoegden toegang kunnen krijgen tot het systeem. Het is belangrijk om de door SolarWinds uitgebrachte updates zo snel mogelijk te installeren om dit risico te verminderen.
ncsc algemeen
Bedrijven moeten vanaf 2 augustus laten weten dat AI-systemen AI zijn 5 dagen
Bedrijven die van chatbots of andere AI-systemen gebruikmaken moeten vanaf 2 augustus duidelijk laten weten dat het om AI gaat. ...
security.nl security
Onderzoekers waarschuwen voor vooraf besmette Android tv-sticks 5 dagen
Onderzoekers waarschuwen voor Android tv-sticks die ook in Nederland worden verkocht en vooraf met malware zijn geïnfecteerd. ...
security.nl security
NCSC-2026-0274 [1.00] [M/H] Kwetsbaarheid verholpen in SolarWinds Web Help Desk 5 dagen
SolarWinds heeft een kwetsbaarheid verholpen in SolarWinds Web Help Desk. De kwetsbaarheid betreft een authenticatiebypass in de SAML 2.0 authenticatie van SolarWinds Web Help Desk. Deze kwetsbaarheid treedt op in systemen waarbij SAML-authenticatie is ingeschakeld. Een aanvaller kan de authenticatie omzeilen door misbruik te maken van de wijze waarop SAML-asserties worden verwerkt, waardoor...
ncsc security
Bits of Freedom 'superteleurgesteld' in Autoriteit Persoonsgegevens 5 dagen
Digitale burgerrechtenbeweging Bits of Freedom is 'superteleurgesteld' in de Autoriteit Persoonsgegevens (AP) en vindt dat de ...
security.nl security
Kritieke kwetsbaarheden in Adobe Campaign Classic 5 dagen
Organisaties die Adobe Campaign Classic gebruiken, doen er goed aan de nieuwste beveiligingsupdates zo snel mogelijk te installeren. In de software zijn twee ernstige kwetsbaarheden gevonden die een aanvaller zonder gebruikersinteractie kan misbruiken.
ncsc algemeen
VS roept waterbedrijven op om PLC's meteen van internet te halen 5 dagen
Het Amerikaanse cyberagentschap CISA roept waterbedrijven op om hun programmable logic controllers (PLC's) zo snel mogelijk van ...
security.nl security
Zuid-Koreaans telecombedrijf krijgt wegens datalek boete van 33 miljoen euro 5 dagen
Het Zuid-Koreaanse telecombedrijf KT Corp heeft wegens een datalek een boete van omgerekend 33 miljoen euro gekregen. Dat meldt ...
security.nl security
NCSC-2026-0273 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Campaign Classic 5 dagen
Adobe heeft kwetsbaarheden verholpen in Adobe Campaign Classic (ACC). De eerste kwetsbaarheid betreft een Incorrect Authorization in de core authorization mechanismen van ACC, waardoor een aanvaller arbitrary code kan uitvoeren zonder enige gebruikersinteractie. Dit betekent dat de aanvaller acties kan uitvoeren buiten de bedoelde permissies. De tweede kwetsbaarheid is een SQL-injectie die het...
ncsc security
NCSC-2026-0272 [1.00] [M/H] Kwetsbaarheden verholpen in JFrog Artifactory 5 dagen
JFrog heeft meerdere kwetsbaarheden verholpen in JFrog Artifactory De kwetsbaarheden betreffen verschillende onderdelen van JFrog Artifactory. - Er is een privilege-escalatie mogelijk doordat het systeem de scope van tokens niet controleert, waardoor een aanvaller zijn rechten kan verhogen. - Daarnaast kunnen gebruikers met beperkte rechten toegang krijgen tot geprivilegieerde...
ncsc security

Pagina's