Nieuws

584 nieuwsberichten gevonden
Berlijn getroffen door ransomware-aanval, zegt geen losgeld te betalen 13 uur
De Duitse hoofdstand en deelstaat Berlijn is getroffen door een ransomware-aanval, waarbij ook allerlei gegevens zijn gestolen. ...
security.nl security
ING pleit voor snelle implementatie van Europese digitale ID-wallet 14 uur
De Tweede Kamer moet ervoor zorgen dat een Europese digitale ID-wallet zo snel mogelijk wordt geïmplementeerd, zo vindt ING. ...
security.nl security
'Tweederde Britten vertrouwt overheid niet met toegang tot versleutelde chats' 15 uur
Tweederde van de Britse bevolking vertrouwt zowel de huidige als toekomstige regering niet met toegang tot versleuteld ...
security.nl security
Autoriteit Persoonsgegevens maakt AVG-boetes voortaan verplicht openbaar 16 uur
De Autoriteit Persoonsgegevens (AP) maakt boetes en andere sancties die het voor het overtreden van de AVG aan organisaties ...
security.nl security
Wordpress-sites actief aangevallen via kritiek beveiligingslek in ACPT 16 uur
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in de WordPress-plug-in ACPT (Pro) voor het aanvallen van ...
security.nl security
ChatGPT, Reddit en Roblox moeten van Brussel aan extra DSA-regels voldoen 16 uur
De Europese Commissie heeft ChatGPT, Reddit en Roblox aangewezen als respectievelijk zeer grote onlinezoekmachine (VLOSE) en ...
security.nl security
Qubes OS waarschuwt voor beveiligingslek dat aanvaller code laat uitvoeren 17 uur
Het op security gerichte besturingssysteem Qubes OS bevat een beveiligingslek waardoor aanvallers willekeurige code en ...
security.nl security
AP: Veel meldingen van datalekken door gehackte WordPress-sites 18 uur
De Autoriteit Persoonsgegevens (AP) ontvangt veel meldingen van datalekken als gevolg van gehackte WordPress-sites, maar ...
security.nl security
Zweedse privacytoezichthouder lanceert veiligheidsapp voor social media 19 uur
De Zweedse privacytoezichthouder IMY heeft een veiligheidsapp voor jongeren op social media gelanceerd waarmee het onder andere ...
security.nl security
Windows geeft door fout ten onrechte melding dat Microsoft Defender uitstaat 19 uur
Windows geeft ten onrechte een melding bij gebruikers dat Microsoft Defender, de in het besturingssysteem ingebouwde ...
security.nl security
PaperCut publiceert tweede noodpatch wegens aanvallen op NG/MF-servers 19 uur
Softwarebedrijf PaperCut heeft een tweede noodpatch uitgebracht wegens aanvallen op PaperCut NG/MF-servers. PaperCut NG en MF ...
security.nl security
Datalek CJIB na koppelen verkeersovertredingen en strafzaken aan verkeerde personen 20 uur
Het Centraal Justitieel Incassobureau heeft bij de Autoriteit Persoonsgegevens een voorlopige melding van een datalek gedaan ...
security.nl security
Rabobank gaat fysieke passkey voor betaalopdrachten ondersteunen 20 uur
De Rabobank gaat fysieke passkeys, zoals een usb-sleutel, ondersteunen voor het uitvoeren van betaalopdrachten. Dat laat de ...
security.nl security
Anthropic waarschuwt Claude-gebruikers voor malware die tokens steelt 20 uur
AI-bedrijf Anthropic waarschuwt Claude-gebruikers voor infostealer-malware die van gecompromitteerde accounts tokens steelt. ...
security.nl security
Bits of Freedom: Burger steeds makkelijker op radar van geheime diensten 21 uur
Burgers komen steeds makkelijker op de radar van de geheime diensten met minder waarborgen, dat stelt burgerrechtenbeweging ...
security.nl security
'Cybercriminelen geven door open directories details operaties prijs' 3 dagen
Cybercriminelen geven door open directories op de servers die ze bij hun aanvallen gebruiken, en voor iedereen op internet ...
security.nl security
Kwetsbaarheden in PaperCut MF en NG met actief misbruik: update onmiddellijk 3 dagen
Er zijn twee actief misbruikte kwetsbaarheden aangetroffen in PaperCut MF en PaperCut NG, bekend als CVE-2026-82078 en CVE-2026-81578. Deze kwetsbaarheden worden beoordeeld met een kans op misbruik van medium en een hoge kans op schade. Omdat er al actief misbruik is van deze kwetsbaarheden, is het belangrijk om snel actie te ondernemen en de aanbevolen updates te installeren.
ncsc algemeen
Ruim achtduizend Gitea-servers bevatten actief misbruikt beveiligingslek 3 dagen
Op internet zijn ruim achtduizend Gitea-servers te vinden, waaronder meer dan tweehonderd in Nederland, die een actief ...
security.nl security
Ernstige kwetsbaarheden in Microsoft Exchange Server 3 dagen
Er zijn meerdere ernstige kwetsbaarheden gevonden in Microsoft Exchange Server. Een van deze kwetsbaarheden is CVE-2026-62911, met een CVSS-score van 8.0. Voor deze kwetsbaarheid is exploitcode online verschenen die laagdrempelig misbruikt kan worden voor het uitvoeren van een aanval. Microsoft heeft beveiligingsupdates uitgebracht. Het NCSC adviseert organisaties die Microsoft Exchange Server...
ncsc algemeen
Kabinet wil inlichtingendiensten AIVD en MIVD meer bevoegdheden geven 3 dagen
Het kabinet wil inlichtingendiensten AIVD en MIVD meer bevoegdheden geven, zo blijkt uit een wetsvoorstel dat vandaag door de ...
security.nl security
NCSC-2026-0334 [1.00] [M/H] Kwetsbaarheden verholpen in PaperCut MF en PaperCut NG van PaperCut 3 dagen
PaperCut heeft kwetsbaarheden verholpen in PaperCut MF en PaperCut NG. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk achtereenvolgens misbruiken om een PaperCut-omgeving over te nemen en hierop willekeurige code uit te voeren. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar de kwetsbare PaperCut-omgeving te sturen.
ncsc security
NCSC: Grote kans op misbruik en schade door kritiek Exchange-lek 3 dagen
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt organisaties dat er een grote kans is op misbruik van een kritieke ...
security.nl security
ServiceNow waarschuwt voor kritieke CVSS 10.0-lekken in AI-platform 3 dagen
Softwarebedrijf ServiceNow waarschuwt voor meerdere kritieke kwetsbaarheden in het eigen AI-platform waardoor ...
security.nl security
NCSC-2026-0333 [1.00] [M/H] Kwetsbaarheden verholpen in CodeMeter Runtime van Wibu-Systems 3 dagen
Wibu-Systems heeft meerdere kwetsbaarheden verholpen in CodeMeter Runtime. De kwetsbaarheden bevinden zich in verschillende onderdelen van CodeMeter Runtime, met name in versies voor 8.41a en 9.10. Een lokale aanvaller kan misbruik maken van onjuiste verificatie van NTFS reparse points bij het aanmaken van tijdelijke bestanden door cmu.exe, wat kan leiden tot het verwijderen van willekeurige...
ncsc security
Filipijns nucleair onderzoeksinstituut gehackt via kritiek ownCloud-lek 3 dagen
Aanvallers hebben een Filipijns nucleair onderzoeksinstituut door middel van een bekende kritieke kwetsbaarheid in ownCloud ...
security.nl security
Brave lanceert nieuwe dienst voor genereren van e-mailaliassen 3 dagen
De makers van de Brave-browser hebben een nieuwe dienst gelanceerd voor het genereren van e-mailaliassen. Dit moet voorkomen ...
security.nl security
PaperCut publiceert noodpatch wegens actief misbruikte NG/MF-lekken 3 dagen
Softwareontwikkelaar PaperCut heeft een noodpatch gepubliceerd wegens een actief misbruikt kwetsbaarheid in PaperCut NG en MF. ...
security.nl security
Beveiligingslek in IPv6-systeem Linux-kernel misbruikt bij aanvallen meldt VS 3 dagen
Een beveiligingslek in een IPv6-subsysteem van de Linux-kernel wordt misbruikt bij aanvallen, zo waarschuwt het Amerikaanse ...
security.nl security
'Nederlandse scholen sterk afhankelijk van Amerikaanse techbedrijven' 4 dagen
Nederlandse scholen zijn sterk afhankelijk van een klein aantal grote Amerikaanse techbedrijven, wat scholen kwetsbaar maakt, ...
security.nl security
Persoonlijk gegevens 8,7 miljoen klanten Britse luchthavens gestolen 4 dagen
Aanvallers zijn erin geslaagd om de persoonlijke gegevens van 8,7 miljoen klanten van drie Britse luchthavens te stelen. Het ...
security.nl security
Persoonlijke gegevens 8,7 miljoen klanten Britse luchthavens gestolen 4 dagen
Aanvallers zijn erin geslaagd om de persoonlijke gegevens van 8,7 miljoen klanten van drie Britse luchthavens te stelen. Het ...
security.nl security
Europol: Logs, telefoonnummers en ip-adressen belangrijkste data politieonderzoek 4 dagen
Logbestanden, telefoonnummers en ip-adressen zijn de belangrijkst data voor politieonderzoeken, zo stelt Europol op basis van ...
security.nl security
Verdachten achter grootschalige supplychain-aanvallen TeamPCP aangehouden 4 dagen
De Australische politie heeft twee Australische mannen aangehouden op verdenking van grootschalige supplychain-aanvallen, ...
security.nl security
Staatssecretaris: Datadoorgifte naar VS kan vooralsnog gewoon doorgaan 4 dagen
Het uitwisselen van data tussen de Europese Unie en de Verenigde Staten kan vooralsnog gewoon doorgaan, zo laat ...
security.nl security
Ernstige kwetsbaarheden in Ubiquiti UniFi-producten 4 dagen
Er zijn meerdere ernstige kwetsbaarheden gevonden in diverse UniFi-producten van Ubiquiti, zoals UniFi Protect, UniFi OS en UniFi Network Application. Deze kwetsbaarheden, waaronder CVE-2026-77533 en CVE-2026-77537, hebben hoge CVSS-scores tot 10.0 en worden door het Nationaal Cybersecurity Centrum (NCSC) beoordeeld als ernstige kwetsbaarheden. De kwetsbaarheden zijn beoordeeld als 'medium...
ncsc algemeen
Britse overheid waarschuwt: 'Hang OT-systemen niet direct aan het internet' 4 dagen
Organisaties die met Operational Technology (OT)-systemen werken, waaronder in vitale infrastructuren, moeten ervoor zorgen dat ...
security.nl security
Kritieke kwetsbaarheden in Adobe Campaign Classic met risico op systeemcompromitatie 4 dagen
Er zijn 3 ernstige kwetsbaarheden gevonden in Adobe Campaign Classic, elk met een maximale CVSS-score van 10.0. Het gaat om kwetsbaarheden in Server-Side Request Forgery (SSRF) en OS Command Injection die aanvallers in staat stellen om zonder gebruikersinteractie schadelijke acties uit te voeren. De kwetsbaarheden zijn beoordeeld als 'medium' wat betreft de kans op misbruik en als...
ncsc algemeen
Boston Scientific kan door cyberaanval geen medische apparatuur leveren 4 dagen
Fabrikant van medische apparatuur Boston Scientific kan als gevolg van een cyberaanval geen producten aan klanten leveren. ...
security.nl security
EFF hekelt miljardenschikking Meta: Raakt privacy en anonimiteit gebruikers 4 dagen
De Amerikaanse burgerrechtenbeweging EFF is niet te spreken over de miljardenschikking tussen Meta en Amerikaanse staten die ...
security.nl security
Mozilla voorziet Firefox voor Android van vpn-feature, iOS volgt binnenkort 4 dagen
Mozilla heeft de vpn-feature in de desktopversie van Firefox ook toegevoegd aan de Androidversie van de browser. De iOS-versie ...
security.nl security
Belangrijk beveiligingslek in Microsoft SharePoint misbruikt bij aanvallen 4 dagen
Een belangrijke kwetsbaarheid in Microsoft SharePoint die remote code execution (RCE) mogelijk maakt, en waarvoor op 11 ...
security.nl security
Spaans bedrijf krijgt boete voor continue geluidsopnames op werkvloer 4 dagen
De Spaanse privacytoezichthouder AEPD heeft een Spaans metaalbedrijf een boete van vierduizend euro opgelegd omdat het via ...
security.nl security
NCSC-2026-0332 [1.00] [M/H] Kwetsbaarheden verholpen in Apache CloudStack 4 dagen
Apache heeft meerdere kwetsbaarheden verholpen in Apache CloudStack, specifiek in versies 4.12.0.0 tot en met 4.22.1.0. De kwetsbaarheden betreffen onder andere OS Command Injection in de NAS backup provider plugin, Server-Side Request Forgery (SSRF) in verschillende modules zoals metalink mirror URL resolutie en webhook, onvoldoende toegangscontrole in userdata-gerelateerde API's, OAuth en LDAP...
ncsc security
NCSC-2026-0331 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Campaign Classic 4 dagen
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Campaign Classic. De kwetsbaarheden betreffen een Server-Side Request Forgery (SSRF) en OS Command Injection in Adobe Campaign Classic. De SSRF-kwetsbaarheid maakt het mogelijk voor een aanvaller om verzoeken op de server te manipuleren, wat kan leiden tot het uitvoeren van willekeurige code zonder gebruikersinteractie. De OS Command...
ncsc security
NCSC-2026-0330 [1.00] [M/H] Kwetsbaarheden verholpen in UniFi-producten van Ubiquiti 4 dagen
Ubiquiti heeft kwetsbaarheden verholpen in verschillende UniFi-producten, waaronder UniFi Protect, UniFi OS, UniFi Network Application, UniFi Connect, UniFi Access Application, UniFi OS Server, UID Enterprise Agent, UniFi Connect Display Cast Pro, UniFi Enterprise Audio/Video Bridge en UniFi Talk. De kwetsbaarheden betreffen voornamelijk improper input validation en improper access control binnen...
ncsc security
VS: Domeinnamen Chinees IoT-botnet en hackingplatform in beslag genomen 4 dagen
De Amerikaanse overheid zegt verschillende domeinnamen in beslag te hebben genomen die zouden zijn gebruikt voor een ...
security.nl security
CISA: Meeste hacks niet complex, maar gevolg van basale beveiligingsmissers 5 dagen
Bij de meeste hacks worden geen geavanceerde technieken of tools ingezet, maar weten aanvallers van basale beveiligingsmissers ...
security.nl security
Noyb geeft kredietbeoordelaar Schufa waarschuwing wegens 'schaduwdatabase' 5 dagen
Privacyorganisatie noyb heeft de Duitse kredietbeoordelaar Schufa een formele waarschuwing gegeven omdat het gegevens van ...
security.nl security
Ernstige kwetsbaarheden gevonden in DrayTek VigorAP 5 dagen
Er zijn meerdere ernstige kwetsbaarheden gevonden in de DrayTek VigorAP-productlijn. De kwetsbaarheden zijn beoordeeld als 'medium' wat betreft de kans op misbruik en als 'high' wat betreft de mogelijke schade door het Nationaal Cybersecurity Centrum (NCSC). De VigorAP apparaten worden gebruikt voor draadloze netwerkverbindingen en bieden toegang tot het internet en...
ncsc algemeen
NCSC roept op om DrayTek VigorSwitch-lekken nu te patchen 5 dagen
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties en beheerders op om beveiligingsupdates voor kwetsbaarheden in ...
security.nl security

Pagina's