Nieuws

Rechter verwerpt zaak tegen Meta over het lezen van WhatsApp-berichten 7 uur
Een Amerikaanse rechter heeft de rechtszaak verworpen die verschillende WhatsApp-gebruikers tegen Meta hadden aangespannen. ...
security.nl security
Google komt met nieuwe benaming voor cybercriminelen en APT-groepen 8 uur
Google heeft een nieuw naamschema voor cybercriminelen en APT (advanced persistent threat)-groepen aangekondigd. Op dit moment ...
security.nl security
Man die vijfhonderd Snapchat-accounts hackte veroordeeld tot ruim 6 jaar cel 9 uur
Een 27-jarige Amerikaanse man is wegens het hacken van meer dan vijfhonderd Snapchat-accounts veroordeeld tot een ...
security.nl security
Facebook lanceert vinkje voor gebruikers die selfievideo maken 10 uur
Facebook heeft vandaag 'Facebook Verified' gelanceerd, waarbij gebruikers die een selfievideo maken een vinkje krijgen. Volgens ...
security.nl security
NCSC-2026-0264 [1.00] [M/H] Kwetsbaarheden verholpen in Check Point Security Management producten 10 uur
Check Point heeft kwetsbaarheden verholpen in SmartConsole, Gaia Portal, Security Management en Multi-Domain Security Management. De kwetsbaarheden betreffen authenticatiebypasses en privilege-escalaties binnen verschillende Check Point managementcomponenten. - In SmartConsole kunnen niet-geauthenticeerde externe aanvallers administratieve login tokens verkrijgen, waardoor zij volledige...
ncsc security
Politie houdt verdachte van sms-phishingaanvallen op heterdaad aan 10 uur
De politie heeft afgelopen maandag een 22-jarige man uit Rotterdam op heterdaad aangehouden wegens het uitvoeren van ...
security.nl security
Ransomwaregroep claimt cyberaanval op schaatsstadion Thialf 11 uur
Een groep ransomwarecriminelen zegt verantwoordelijk te zijn voor een cyberaanval op schaatsstadion Thialf. De groep, die ...
security.nl security
NCSC-2026-0263 [1.00] [M/H] Kwetsbaarheid verholpen in ManageEngine ADAudit Plus van ZohoCorp 11 uur
ZohoCorp heeft een kwetsbaarheid verholpen in ManageEngine ADAudit Plus. De kwetsbaarheid bevindt zich in de agent API van ManageEngine ADAudit Plus versies eerder dan 8606. Door onjuiste validatie in de API kunnen aanvallers zonder authenticatie op afstand willekeurige code uitvoeren. Alle implementaties met kwetsbare versies zijn getroffen. ADAudit plus is een tool die niet publiek beschikbaar...
ncsc security
GitHub Dependabot wacht wegens security voortaan drie dagen met updates 11 uur
De Dependabot van GitHub wacht wegens veiligheidsredenen voortaan drie dagen met het aanbieden van versie-updates voor ...
security.nl security
Australische geheime dienst: Menselijk toezicht op AI-agents essentieel 12 uur
Menselijk toezicht op AI-agents is essentieel, zo stelt de Australische geheime dienst ASD naar aanleiding van het incident bij ...
security.nl security
Infomedics waarschuwt voor toename van phishingmails over zogenaamde facturen 13 uur
Infomedics, een bedrijf dat het verzenden van facturen en het innen van betalingen voor zorgaanbieders verzorgt, waarschuwt ...
security.nl security
LG stopt na optreden van Microsoft met tonen van McAfee-advertenties 14 uur
LG laat na optreden van Microsoft verschillende monitoren geen advertenties meer tonen voor antivirusbedrijf McAfee. Het tonen ...
security.nl security
Raad van de EU ook akkoord met vernieuwde invoering chatcontrole 1.0 14 uur
De Raad van de Europese Unie is ook akkoord met de vernieuwde invoering van chatcontrole 1.0, wat inhoudt dat techbedrijven ...
security.nl security
Clop-ransomwaregroep perst bedrijven af met gehackte PTC Windchill-server 1 dag
De criminelen achter de Clop-ransomware hebben meerdere bedrijven afgeperst, waarbij ze beweren allerlei vertrouwelijke data te ...
security.nl security
AIVD waarschuwt voor XSS-aanvallen op gebruikers van Zimbra-webmail 1 dag
Gebruikers van Zimbra-webmail zijn het doelwit van cross-site scripting (XSS)-aanvallen waarbij wordt geprobeerd om e-mails en ...
security.nl security
SIDN maakte teveel registratiegegevens zichtbaar via RDAP-dienst 1 dag
De Stichting Internet Domeinregistratie Nederland (SIDN), de organisatie die de .nl-domeinnamen beheert, heeft twee jaar lang ...
security.nl security
Nieuw Linux-lek kan lokale aanvaller root maken op systemen met XFS 1 dag
Onderzoekers waarschuwen voor een nieuwe kwetsbaarheid in de Linux-kernel waardoor een lokale aanvaller root kan worden op ...
security.nl security
Google laat gebruikers voortaan ook inloggen via selfie-video 1 dag
Google laat gebruikers voortaan ook via een selfie-video op hun account inloggen. Gebruikers die van de nieuwe inlogmethode ...
security.nl security
Man die misbruik maakte van AVG-inzagerecht moet 14.000 euro betalen 1 dag
Een man die bij allerlei bedrijven inzageverzoeken deed om er zelf financieel beter van te worden moet 14.000 euro aan ...
security.nl security
Vernieuwd NCSC klaar voor de toekomst 1 dag
Het Nationaal Cyber Security Centrum (NCSC) heeft een beslissende stap gezet om beter te voldoen aan de groeiende maatschappelijke behoefte aan digitale weerbaarheid. Met een vernieuwd directieteam en een nieuwe organisatiestructuur wordt het NCSC wendbaarder en schaalbaarder.
ncsc algemeen
Grootschalig misbruik van kritiek Microsoft SharePoint-lek verwacht 1 dag
Onderzoekers verwachten dat een kritieke kwetsbaarheid in Microsoft SharePoint, waardoor een ongeauthenticeerde aanvaller code ...
security.nl security
GitHub verlaagt beloningen voor het melden van kwetsbaarheden 1 dag
GitHub verlaagt de beloningen die het uitkeert aan onderzoekers voor het melden van kwetsbaarheden via het openbare ...
security.nl security
Check Point waarschuwt voor actief misbruik van kritiek SmartConsole-lek 1 dag
Cybersecuritybedrijf Check Point waarschuwt voor actief misbruik van een kritieke kwetsbaarheid waardoor aanvallers via ...
security.nl security
Thunderbird biedt nu volledige support van Exchange-mailservers 1 dag
De makers van e-mailclient Thunderbird hebben een nieuwe versie gelanceerd die volledige support van Exchange-mailservers ...
security.nl security
NCSC-2026-0262 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL Server en MySQL Cluster 2 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle MySQL Server en MySQL Cluster. De kwetsbaarheden betreffen verschillende versies van Oracle MySQL Server en MySQL Cluster. Een aantal kwetsbaarheden stelt een aanvaller met hoge privileges en netwerktoegang in staat om een denial-of-service (DoS) te veroorzaken, waarbij de server kan hangen of crashen, wat de beschikbaarheid van de database...
ncsc security
NCSC-2026-0261 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Java SE 2 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Java SE (inclusief Oracle GraalVM en JavaFX componenten). Oracle Java SE en gerelateerde producten (Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition) bevatten diverse kwetsbaarheden die een niet-geauthenticeerde aanvaller met netwerktoegang via TLS of andere API's in staat stellen om gedeeltelijke denial of service te veroorzaken,...
ncsc security
NCSC-2026-0260 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise 2 dagen
Oracle heeft 84 kwetsbaarheden verholpen in verschillende modules van Oracle PeopleSoft Enterprise, waaronder HCM Talent Acquisition Manager, In-Memory Project Discovery, FIN Expenses, SCM eProcurement, CC Common Application Objects, SCM Order Management, CRM Common Objects en FIN Program Management, allen versie 9.2. Een deel van deze 84 kwetsbaarheden betreft objecten die belangrijk zijn voor...
ncsc security
NCSC-2026-0259 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics 2 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle BI Publisher (versies 8.2.0.0.0, 12.2.1.4.0 en 26.01.0.0.0) en Oracle Business Intelligence Enterprise Edition (versies 8.2.0.0.0 en 26.01.0.0.0). De kwetsbaarheden in Oracle BI Publisher en Oracle Business Intelligence Enterprise Edition stellen ongeauthenticeerde aanvallers in staat via HTTP-verzoeken volledige systeemcompromittering te...
ncsc security
NCSC-2026-0258 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Financial Services 2 dagen
Oracle heeft kwetsbaarheden verholpen in diverse Financial Services modules. Ook heeft Oracle updates voor diverse third-party-producten verwerkt. De kwetsbaarheden betreffen onder andere code-injectie via malafide schema's in Apache Avro, onbevoegde toegang tot gevoelige data in diverse Oracle producten, en autorisatie-omzeilingen in Spring Security. Verder zijn er problemen met onjuiste...
ncsc security
NCSC-2026-0257 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager 2 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise Manager Base Platform versies 13.5 en 24.1. De kwetsbaarheden in Oracle Enterprise Manager Base Platform stellen aanvallers in staat om via netwerktoegang over HTTPS of HTTP zonder authenticatie of met lage privileges ongeautoriseerde lees-, schrijf-, creatie-, verwijdering- en wijzigingsacties op gevoelige data uit te voeren....
ncsc security
Politie zet 'lok-oma's' en 'lok-opa’s' in tegen bankhelpdeskfraude 2 dagen
De politie maakt gebruik van 'lok-oma's' en 'lok-opa's' om mensen aan te houden die zich met bankhelpdeskfraude bezighouden. ...
security.nl security
NCSC roept organisaties op om Oracle-updates meteen te installeren 2 dagen
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties vandaag op om nieuwe beveiligingsupdates voor kwetsbaarheden in ...
security.nl security
NCSC-2026-0256 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications 2 dagen
Oracle heeft kwetsbaarheden verholpen in Communications producten en onderliggende third party software. Het betreft een totaal van 213 kwetsbaarheden, waarvan 67 zich bevinden in Oracle producten en 146 in third-party producten waar eerder updates voor zijn verschenen en welke in deze Oracle updates zijn verwerkt. De ernstigste kwetsbaarheden, 12 stuks, hebben een CVSS score van 9 en hoger...
ncsc security
NCSC-2026-0255 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Commerce Platform 2 dagen
Oracle heeft 39 kwetsbaarheden verholpen in Oracle Commerce Platform en Oracle Commerce Guided Search/Experience Manager, beide versies 11.4.0. 11 van deze kwetsbaarheden hebben een CVSS score van 9 en hoger gekregen en zijn hieronder samengevat. De overige kwetsbaarheden hebben een lagere score gekregen en detailinformatie is verder niet opgenomen in deze advisory. Hiervoor verwijst het NCSC...
ncsc security
NCSC-2026-0254 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle database producten 2 dagen
Oracle heeft 158 kwetsbaarheden verholpen in Oracle Database Server, APEX, Autonomous Health Framework, Essbase, Global Lifecycle Management, GoldenGate, NoSQL Database, Spatial Studio, SQL Developer en TimesTen In-Memory Database. Van deze kwetsbaarheden zijn 91 kwetsbaarheden afkomstig van third-party producten waarvoor eerder al updates zijn verschenen welke nu door Oracle zijn verwerkt, of...
ncsc security
Update Oracle Fusion Middleware direct vanwege kritieke kwetsbaarheden 2 dagen
Er zijn meerdere zeer ernstige kwetsbaarheden gevonden in verschillende Oracle Fusion Middleware-producten, waaronder Oracle Data Integrator, Oracle Coherence en Oracle WebLogic Server. De kwetsbaarheden, waaronder CVE-2026-47056 en CVE-2026-60217, hebben een maximale CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik en de mogelijke schade als groot. Installeer daarom de...
ncsc algemeen
Lek in Adobe Acrobat Chrome-extensie geeft sites toegang tot WhatsApp Web 2 dagen
Een kwetsbaarheid in de Adobe Acrobat browser-extensie voor Google Chrome maakt het mogelijk voor aanvallers en malafide ...
security.nl security
NCSC-2026-0253 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite componenten 2 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle E-Business Suite, inclusief diverse modules zoals Work in Process, Application Object Library, HRMS, Applications Framework, Advanced Collections, Advanced Outbound Telephony, Advanced Pricing, Applications DBA, Bills of Material, Customer Care, Enterprise Asset Management, Enterprise Command Center Framework, Flow Manufacturing, General...
ncsc security
Microsoft stopt in oktober definitief met updates voor Exchange 2016 en 2019 2 dagen
Microsoft stopt in oktober definitief met beveiligingsupdates voor Exchange 2016 en 2019. Organisaties die van de software ...
security.nl security
OpenAI zegt verantwoordelijk te zijn voor hack van Hugging Face 2 dagen
Het beveiligingsincident waarover Hugging Face laatst berichtte is veroorzaakt door OpenAI, zo heeft de aanbieder van ChatGPT ...
security.nl security
NCSC-2026-0252 [1.00] [H/H] Kwetsbaarheden verholpen in Oracle Fusion middleware 2 dagen
Oracle heeft een groot aantal kwetsbaarheden verholpen in verschillende Oracle middleware producten, waaronder Oracle Data Integrator, Oracle Coherence, Oracle Access Manager, Oracle Unified Directory, Oracle WebLogic Server Proxy Plug-in, Oracle Fusion Middleware Service Delivery Platform (Messaging Enabler) en Oracle WebCenter Content. Het totaal aantal kwetsbaarheden dat is verholpen in deze...
ncsc security
Burgerinitiatief tegen leeftijdsverificatie en digitaal ID mag van Brussel doorgaan 2 dagen
Een Europees burgerinitiatief tegen leeftijdsverificatie en een digitale identiteit mag van de Europese Commissie doorgaan. De ...
security.nl security
Dna-testdienst 23andMe krijgt opnieuw miljoenenboete wegens datalek 2 dagen
De Spaanse privacytoezichthouder AEPD heeft dna-testdienst 23andMe wegens een zeer gevoelig datalek een boete van 2,4 miljoen ...
security.nl security
Duitse politie: Meeste Amerikaanse meldingen over misbruikmateriaal irrelevant 2 dagen
De meeste meldingen over misbruikmateriaal van het Amerikaanse National Center for Missing & Exploited Children (NCMEC) die ...
security.nl security
LG verbiedt apps die smart-tv in residential proxy veranderen 2 dagen
LG heeft een verbod aangekondigd van apps die smart-tv's van de fabrikant in een residential proxy veranderen. Onlangs meldde ...
security.nl security
Geldt de betaling van parkeergeld via een malafide QR-code als een bevrijdende betaling? 2 dagen
Juridische vraag: Recent waarschuwde de gemeente Den Haag voor valse QR-codes op parkeerautomaten. Best professioneel gemaakt ...
security.nl security
Pwn2Own biedt 300.000 dollar voor hack WhatsApp, iPhone en Google Pixel 2 dagen
De organisatie achter hackwedstrijd Pwn2Own heeft een beloning van 300.000 dollar uitgeloofd voor een remote hack van WhatsApp, ...
security.nl security
Oracle verhelpt tijdens patchronde recordaantal van 1200 beveiligingslekken 2 dagen
Tijdens de patchronde van juli heeft Oracle een recordaantal van ruim twaalfhonderd unieke beveiligingslekken verholpen. Oracle ...
security.nl security
Oracle verhelpt tijdens patchronde recordaantal van 1400 beveiligingslekken 2 dagen
Tijdens de patchronde van juli heeft Oracle een recordaantal van ruim veertienhonderd unieke beveiligingslekken verholpen. ...
security.nl security
Mozilla voorziet Firefox van Containers voor scheiden van cookies en accounts 2 dagen
Mozilla heeft een nieuwe feature aan Firefox toegevoegd waardoor het mogelijk is om cookies en accounts te scheiden, wat de ...
security.nl security

Pagina's