Nieuws

WhatsApp introduceert Strict Account Settings voor extra beveiliging 1 uur
WhatsApp heeft vandaag een nieuwe feature aangekondigd genaamd Strict Account Settings die gebruikers extra beveiliging zou ...
security.nl security
Curl ontving als gevolg van AI bijna alleen nog maar fake bugmeldingen 1 uur
Softwareproject Curl ontving vorig jaar als gevolg van AI bijna alleen nog maar fake bugmeldingen, wat uiteindelijk de reden is ...
security.nl security
Malafide Google Chrome-extensies stelen ChatGPT-tokens 1 uur
Onderzoekers hebben zestien malafide extensies voor Google Chrome en Microsoft Edge ontdekt die zich voordoen als verbetering ...
security.nl security
VK gaat aantal politieauto's met live gezichtsherkenning vervijfvoudigen 3 uur
De Britse politie gaat het aantal voertuigen met live gezichtsherkenning vervijfvoudigen, waardoor alle politiekorpsen in ...
security.nl security
'6.000 SmarterMail-servers bevatten actief misbruikte reset-kwetsbaarheid' 3 uur
Zo'n zesduizend SmarterMail-servers bevatten zeer waarschijnlijk een kritieke kwetsbaarheid waardoor ongeauthenticeerde ...
security.nl security
WhatsApp-lek maakt downloaden van media zonder interactie mogelijk 4 uur
Een onderzoeker van Google heeft een kwetsbaarheid in WhatsApp voor Android ontdekt waardoor het mogelijk is om zonder ...
security.nl security
Franse overheid komt met eigen alternatief voor Teams, Zoom en Webex 5 uur
De Franse overheid gaat een eigen alternatief voor Teams, Zoom en Webex breed onder ambtenaren uitrollen, zo heeft het zelf ...
security.nl security
Amsterdam: regels voor aanbestedingen hinderen digitale autonomie 6 uur
Nederlandse en Europese regelgeving voor aanbestedingen hinderen op dit moment de ambitie om digitaal autonoom te worden, zo ...
security.nl security
NCSC-2026-0040 [1.00] [H/H] Kwetsbaarheid verholpen in SmarterTools SmarterMail 6 uur
SmarterTools heeft kwetsbaarheden verholpen in SmarterMail. Een kwaadwillende kan de kwetsbaarheden misbruiken om authenticatie te omzeilen en willekeurige code uit te voeren met rechten van de beheerder, en mogelijk SYSTEM. Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de API-interface (met name de `/api/v1/auth/force-reset-password` endpoint) en kan op die manier zonder...
ncsc security
Frans parlement stemt voor verbod op social media onder de 15 jaar 6 uur
Het Franse parlement heeft met grote meerderheid voor een voorstel gestemd dat het gebruik van social media onder de 15 jaar ...
security.nl security
Microsoft moet stoppen met volgen van scholier via trackingcookies 7 uur
Microsoft moet stoppen met het online volgen van een Oostenrijkse scholier door middel van trackingcookies, zo heeft de ...
security.nl security
AP: gemeenten zien misbruik van persoonsgegevens door eigen ambtenaren niet 7 uur
Nederlandse gemeenten zien niet altijd dat hun eigen ambtenaren misbruik van persoonsgegevens van burgers maken, zo stelt de ...
security.nl security
Google schikt zaak over afluisteren van gebruikers via spraakassistent 8 uur
Google heeft in de Verenigde Staten een rechtszaak geschikt waarin het beschuldigd werd van het afluisteren van gebruikers door ...
security.nl security
SoundCloud lekt persoonlijke gegevens van dertig miljoen gebruikers 8 uur
Muziekdienst SoundCloud heeft de persoonlijke gegevens van zo'n 30 miljoen gebruikers gelekt. Het gaat om e-mailadressen, ...
security.nl security
Microsoft rolt noodpatch uit voor actief aangevallen kwetsbaarheid in Office 8 uur
Microsoft heeft een noodpatch uitgerold voor een actief aangevallen lek in Office waardoor aanvallers beveiligingsfuncties ...
security.nl security
Politie houdt oplichter aan na invullen van gegevens op phishingsite 1 dag
De politie heeft vorig jaar een 37-jarige man uit Rotterdam op verdenking van bankhelpdeskfraude aangehouden, nadat het eerder ...
security.nl security
Europese Commissie wijst WhatsApp-kanalen aan als groot onlineplatform 1 dag
De Europese Commissie heeft het 'kanalen' onderdeel van WhatsApp aangewezen als een groot onlineplatform, wat inhoudt dat er ...
security.nl security
Meta in VS beschuldigd van het kunnen lezen van WhatsApp-berichten 1 dag
Een groep mensen uit Australië , Brazilië en India is in de Verenigde Staten een zaak tegen Meta gestart en beschuldigt het ...
security.nl security
ACM: actie overheid nodig om afhankelijkheid Amerikaanse cloud af te bouwen 1 dag
De overheid moet in actie komen om afhankelijkheid van Amerikaanse clouddiensten af te bouwen, zo stelt de Autoriteit Consument ...
security.nl security
'800.000 systemen met open telnet-poort toegankelijk vanaf internet' 1 dag
Zo'n 800.000 systemen met een open telnet-poort zijn vanaf het internet toegankelijk, zo stelt The Shadowserver Foundation op ...
security.nl security
Kabinet wil dat banken toegang krijgen tot Basisregistratie Personen 1 dag
Het kabinet wil dat banken toegang krijgen tot de Basisregistratie Personen (BRP). Vandaag is een openbare internetconsultatie ...
security.nl security
Broadcom meldt misbruik van kritieke kwetsbaarheid in VMware vCenter 1 dag
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in VMware vCenter-servers waarvoor op 18 juni 2024 ...
security.nl security
Justitie neemt aan gedetineerden verstrekte laptops in wegens kwetsbaarheid 1 dag
De Dienst Justitiële Inrichtingen (DJI) heeft ongeveer 110 nieuwe laptops die aan gedetineerden waren verstrekt ingenomen ...
security.nl security
NCSC plaatst elf onderzoekers wegens gerapporteerde bugs op Wall of Fame 1 dag
Het Nationaal Cyber Security Centrum (NCSC) heeft elf beveiligingsonderzoekers wegens de bugmeldingen die ze vorig jaar ...
security.nl security
Zweeds softwarebedrijf krijgt boete wegens groot datalek door SQL-injection 1 dag
Het Zweedse softwarebedrijf SportAdmin heeft een boete gekregen wegens een groot datalek veroorzaakt door SQL-injection. Het ...
security.nl security
Belgische overheid waarschuwt voor oplichters die zich voordoen als koning 1 dag
Het Centrum voor Cybersecurity België (CCB) en het Belgische openbaar ministerie waarschuwen voor online oplichters die zich ...
security.nl security
Aanvallers maken actief misbruik van kritieke telnet-kwetsbaarheid 1 dag
Aanvallers maken actief misbruik van een kritieke telnet-kwetsbaarheid voor het aanvallen van systemen, zo melden de Italiaanse ...
security.nl security
NOS: groot deel overheid, zorg en vitale bedrijven gebruikt Amerikaanse cloud 1 dag
Een groot deel van de Nederlandse overheid, zorg, vitale bedrijven en onderwijsinstellingen maakt gebruik van Amerikaanse ...
security.nl security
Politie ontvangt tientallen meldingen over phishingmails uit naam van politie 1 dag
De politie heeft tientallen meldingen ontvangen over e-mails die zogenaamd van de politie afkomstig zouden zijn, maar in ...
security.nl security
Kritieke lekken in Microsoft Copilot konden aanvaller informatie laten stelen 4 dagen
Microsoft heeft kritieke kwetsbaarheden in AI-chatbot Copilot gepatcht waardoor aanvallers informatie van gebruikers konden ...
security.nl security
Rapport over Citrix-inbraak Openbaar Ministerie in april verwacht 4 dagen
Vorige maand is een commissie van cyberexperts begonnen met het onderzoek naar de Citrix-inbraak bij het Openbaar Ministerie. ...
security.nl security
Microsoft verstrekte BitLocker recovery keys van gebruikers aan FBI 4 dagen
Microsoft heeft BitLocker recovery keys van gebruikers aan de FBI verstrekt, zo meldt zakenblad Forbes. Het techbedrijf laat ...
security.nl security
'Foutje ransomwaregroep leidt securitybedrijf naar gestolen data 12 bedrijven' 4 dagen
Een securitybedrijf heeft naar eigen zeggen door een foutje van een ransomwaregroep de gestolen data van twaalf bedrijven ...
security.nl security
Brits Hogerhuis stemt voor verbod op vpn's en social media voor jongeren 4 dagen
Het Britse Hogerhuis heeft voor een verbod op vpn's en social media voor jongeren gestemd. Twee amendementen op de Children’s ...
security.nl security
NCSC-2025-0386 [1.02] [H/H] Kwetsbaarheden verholpen in Fortinet producten 4 dagen
Fortinet heeft kwetsbaarheden verholpen in FortiOS, FortiProxy, FortiWeb en FortiSwitchManager. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot de systemen door gebruik te maken van verschillende technieken, waaronder het omzeilen van FortiCloud SSO-login authenticatie via speciaal vervaardigde SAML-berichten, het behouden van actieve SSLVPN-sessies...
ncsc security
Bits of Freedom wil dat overheid afhankelijkheid van DigiD verkleint 4 dagen
Burgerrechtenbeweging Bits of Freedom wil dat de overheid de afhankelijkheid van DigiD verkleint en stopt met het migreren naar ...
security.nl security
Fortinet waarschuwt voor actief misbruik van nieuw FortiGate-lek 4 dagen
Aanvallers maken actief misbruik van een nieuwe kwetsbaarheid in Fortinet FortiGate-firewalls waarvoor nog geen ...
security.nl security
SNS moet fraudeslachtoffer deels vergoeden wegens niet waarschuwen ING 4 dagen
SNS Bank moet een slachtoffer van bankhelpdeskfraude deels vergoeden omdat de bank ING, waar het geld van het slachter naartoe ...
security.nl security
VS meldt misbruik van lekken in Zimbra, Versa Concerto en Vite 4 dagen
Aanvallers maken actief misbruik van relatief nieuwe kwetsbaarheden in Zimbra, Versa Concerto en Vite, zo waarschuwt het ...
security.nl security
Onderzoek: meeste Nederlanders steunen verbod op social media onder de 16 jaar 4 dagen
De meeste Nederlanders zouden een verbod op het gebruik van social media onder de 16 jaar steunen, zo beweert onderzoeksbureau ...
security.nl security
Politie had risicoadvies M365 op moment van hack niet volledig doorgevoerd 4 dagen
De politie had geadviseerde maatregelen om risico's bij het gebruik van Microsoft 365 te verkleinen op het moment dat het in ...
security.nl security
NCSC-2026-0038 [1.00] [M/H] Kwetsbaarheid verholpen in BIND 9 4 dagen
ICS heeft een kwetsbaarheid verholpen in BIND 9. De kwetsbaarheid bevindt zich in bepaalde versies van BIND 9, waar verkeerd gevormde BRID/HHIT-records kunnen leiden tot de onverwachte beëindiging van de `named`-service, die cruciaal is voor DNS-resolutie. Deze kwetsbaarheid stelt aanvallers in staat om de service te laten crashen door middel van speciaal vervaardigde verzoeken, wat resulteert in...
ncsc security
Miljoenenboete voor gebruik SHA-256, trackingcookies en delen van klantdata 5 dagen
De Franse privacytoezichthouder CNIL heeft een niet nader genoemd bedrijf een boete van 3,5 miljoen euro opgelegd wegens het ...
security.nl security
Politie ontvangt duizenden meldingen over bankhelpdeskfraude en accountmisbruik 5 dagen
De politie Noord-Holland heeft vorig jaar meer dan 3400 meldingen over cybercrime ontvangen, waarvan het grootste deel ...
security.nl security
NCSC verwacht misbruik van kritiek lek bij publiek toegankelijke telnet-servers 5 dagen
Het Nationaal Cyber Security Centrum (NCSC) verwacht dat aanvallers op korte termijn misbruik zullen maken van een kritieke ...
security.nl security
Aanvallers resetten admin-wachtwoord SmarterMail-servers via nieuw lek 5 dagen
Aanvallers maken actief misbruik van een nieuwe kwetsbaarheid in SmarterMail om het wachtwoord van administrators te resetten. ...
security.nl security
Beveiligingsexpert pleit voor oprichten van Rijkscloudbedrijf 5 dagen
De overheid zou een Rijkscloudsbedrijf moeten oprichten om situaties zoals nu met de overname van Solvinity speelt te ...
security.nl security
Beheerders melden aanvallen op volledig gepatchte Fortinet FortiGate-firewalls 5 dagen
Volledig gepatchte Fortinet FortiGate-firewalls zijn het doelwit van aanvallen en Fortinet zou inmiddels tegenover klanten ...
security.nl security
NCSC-2026-0036 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Unified Communications producten 5 dagen
Cisco heeft kwetsbaarheden verholpen in verschillende Cisco Unified Communications producten. De kwetsbaarheden omvatten een kritieke kwetsbaarheid die ongeauthenticeerde externe aanvallers in staat stelt om willekeurige commando's op het besturingssysteem van het apparaat uit te voeren. Dit is te wijten aan onjuiste validatie van gebruikersinvoer in HTTP-verzoeken, wat aanvallers in staat kan...
ncsc security
Signal: overheid wist niet eerder zoveel over haar burgers 5 dagen
Overheden wisten niet eerder zoveel over hun burgers, en een systeem dat het recht op privacy niet respecteert, respecteert ook ...
security.nl security

Pagina's