Nieuws

Belgische hotelgasten verliezen duizenden euro's door phishingaanval na datalek 7 uur
Een datalek dat hotels in in ieder geval Nederland en België raakt heeft voor tal van slachtoffers gezorgd, die in sommige ...
security.nl security
Meta gaat muisbewegingen en toetsaanslagen personeel gebruiken voor AI 8 uur
Meta gaat muisbewegingen, toetsaanslagen en andere acties van personeel gebruiken voor het trainen van AI. Medewerkers kunnen ...
security.nl security
Brussel presenteert plan om Europa digitaal soeverein te maken 8 uur
De Europese Commissie heeft vandaag een plan gepresenteerd om Europa digitaal soeverein te maken. Als onderdeel van het ...
security.nl security
Belgische rechter dwingt bank om slachtoffers phishing meteen te vergoeden 9 uur
Een Belgische rechter heeft een bank gedwongen om twee negentigers die het slachtoffer van phishing werden meteen te vergoeden. ...
security.nl security
Kamer wil opheldering over Adobe Analytics in betaalomgeving Belastingdienst 9 uur
In de Tweede Kamer zijn vragen aan staatssecretarissen Eerenberg van Financiën en Aerdts voor Digitale Economie gesteld over ...
security.nl security
Directeur Marks & Spencer ontvangt 3,5 miljoen euro minder als gevolg van hack 9 uur
De directeur van Marks & Spencer heeft wegens de omvangrijke ransomware-aanval het afgelopen jaar omgerekend 3,5 miljoen euro ...
security.nl security
Ring in VS aangeklaagd over gezichtsherkenning deurbelcamera's 10 uur
Deurbelcamerafabrikant Ring is in de Verenigde Staten door een man aangeklaagd omdat het bedrijf gezichtsherkenningstechnologie ...
security.nl security
Privacy First vreest verplicht gebruik van wallet voor Europese Digitale Identiteit 11 uur
Stichting Privacy First is bang dat de wallet voor de Europese Digitale Identiteit (EUDI) toch verplicht wordt gesteld, ook al ...
security.nl security
Mag een club onderscheid maken tussen camerabrillen en smartphones? 12 uur
Juridische vraag: Een club waar ik vaak kom heeft sinds kort een verbod op camerabrillen. Vind ik prima, maar los van het feit ...
security.nl security
FBI roept op om systemen benzineopslagtanks niet aan het internet te hangen 12 uur
De FBI, de Amerikaanse geheime dienst NSA, het Amerikaanse cyberagentschap CISA, twee Amerikaanse ministeries, een ...
security.nl security
Staatssecretaris: niet alle AI-systemen hoeven vooraf getest te worden 12 uur
Niet alle AI-systemen hoeven vooraf getest te worden, zo stelt staatssecretaris Aerdts voor Digitale Economie. Hoewel wetgeving ...
security.nl security
VS meldt misbruik van vier jaar oud beveiligingslek in Linux-kernel 13 uur
Aanvallers maken actief misbruik van een vier jaar oude kwetsbaarheid in de Linux-kernel of hebben dit gedaan, zo waarschuwt ...
security.nl security
OpenSSL kondigt belangrijke beveiligingsupdate aan voor 9 juni 14 uur
OpenSSL komt op 9 juni met een belangrijke beveiligingsupdate, zo heeft het ontwikkelteam aangekondigd. De update verhelpt ...
security.nl security
Wachtwoordkluis aantal Dashlane-klanten gestolen bij bruteforce-aanval 14 uur
Bij een bruteforce-aanval op online wachtwoordmanager Dashlane is van een aantal klanten de wachtwoordkluis gestolen, zo laat ...
security.nl security
CBS: meer bedrijven zetten in op AI om personeelstekort op te vangen 14 uur
Steeds meer bedrijven zetten in op AI, robotisering en andere vormen van automatisering om een tekort aan personeel op te ...
security.nl security
Groot datalek Nederlandse hotels, gegevens duizenden gasten gestolen 1 dag
De Nederlandse hotelsector heeft met een groot datalek te maken, waarbij zeker honderd hotels zijn getroffen en persoonlijke ...
security.nl security
Red Hat: gehackt GitHub-account oorzaak van besmette npm-packages 1 dag
Aanvallers konden door middel van een gehackt GitHub-account tientallen besmette Red Hat npm-packages publiceren, zo heeft het ...
security.nl security
Tienduizenden WordPress-sites via lek in plug-in Kirki eenvoudig over te nemen 1 dag
Tienduizenden WordPress-sites zijn via een kritiek lek in een plug-in genaamd Kirki zeer eenvoudig over te nemen. De ...
security.nl security
NCSC sluit zich aan bij Sectorpact Weerbaar Energiesysteem 1 dag
Het Nationaal Cyber Security Centrum (NCSC) heeft zich aangesloten bij het Sectorpact Weerbaar Energie Systeem. Energie-Nederland en Netbeheer Nederland maakten het initiatief bekend tijdens het congres Weerbaar Energiesysteem op 1 juni. Met het pact willen partijen in de energiesector gezamenlijk optrekken om de weerbaarheid tegen fysieke en digitale dreigingen te versterken. Naast het NCSC...
ncsc algemeen
Vpn-provider Mullvad vreest dat 'identiteitsverificatie' einde vrije internet is 1 dag
Leeftijdsverificatie, of beter gezegd 'identiteitsverificatie', kan het einde van het vrije internet betekenen, zo vreest ...
security.nl security
EU-voorzitter Cyprus werkt aan nieuw compromisvoorstel voor chatcontrole 1 dag
EU-voorzitter Cyprus werkt aan een nieuw compromisvoorstel voor chatcontrole en hoopt dat binnenkort aan de Europese Commissie, ...
security.nl security
Van der Burg: overdracht DigiD-beheer naar andere partij kost 6 tot 12 maanden 1 dag
Wanneer het DigiD-beheer dat Solvinity levert wordt ondergebracht bij een andere partij is er zes tot twaalf maanden nodig voor ...
security.nl security
Belgische minister wil anonieme accounts op social media aanpakken 1 dag
De Belgische minister Rob Beenders van Consumentenbescherming wil anonieme accounts op social media aanpakken. De bewindsman ...
security.nl security
Hackers kapen Instagram-accounts door Meta's AI-bot wachtwoord te laten resetten 1 dag
De afgelopen dagen hebben hackers tal van bekende en populaire Instagram-accounts overgenomen nadat ze Meta's AI-bot hadden ...
security.nl security
Kabinet roept op tot voorzichtigheid bij gebruik van AI-modellen zoals Mythos 1 dag
Het kabinet roept tot voorzichtigheid bij het gebruik van Mythos en andere Amerikaanse AI-modellen voor het vinden van ...
security.nl security
Google waarschuwt voor actief misbruikt beveiligingslek in Androidtelefoons 1 dag
Google waarschuwt voor een actief misbruikte kwetsbaarheid in Androidtelefoons en heeft updates uitgebracht om het probleem te ...
security.nl security
Overheidswallet voor Europese digitale ID vereist Apple- of Google-account 1 dag
De wallet-app die de overheid nu ontwikkelt voor de Europese digitale identiteit (EDI) vereist een Apple- of Google-account. ...
security.nl security
NCSC-2026-0173 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile 1 dag
Google heeft kwetsbaarheden verholpen in Android. Samsung heeft de voor Samsung mobile devices relevante kwetsbaarheden verholpen in Samsung Mobile. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zichzelf verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren. Onder de verholpen kwetsbaarheden...
ncsc security
Staatssecretaris meldt mogelijk datalek door uitgegeven laptop gevangenis Vught 1 dag
Staatssecretaris Van Bruggen van Justitie en Veiligheid heeft de Tweede Kamer gewaarschuwd voor een mogelijk datalek in de ...
security.nl security
Veiligheidsregio's tegen afschaffen luchtalarm zolang er geen goed alternatief is 1 dag
Verschillende veiligheidsregio's zijn tegen het afschaffen van het luchtalarm zolang er geen goed alternatief is. Het kabinet ...
security.nl security
NS: nieuwe ov-pas kan anoniem en is met contant geld op te waarderen 2 dagen
De ov-pas, de opvolger van de ov-chipkaart die eind volgend jaar verdwijnt, kan anoniem en is met contant geld op te waarderen, ...
security.nl security
Tientallen Red Hat npm-packages voorzien van infostealer-malware 2 dagen
Aanvallers hebben tientallen npm-packages van Red Hat voorzien van infostealer-malware die allerlei secrets van besmette ...
security.nl security
DNB: zeventien procent kassa-aankopen afgerekend met contant geld 2 dagen
Zeventien procent van alle kassa-aankopen vorig jaar werden afgerekend met contant geld, zo melden De Nederlandsche Bank (DNB) ...
security.nl security
Belgische overheid waarschuwt voor misbruik van kritiek Windows-lek 2 dagen
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Windows die remote code execution mogelijk maakt. Daarvoor ...
security.nl security
Dashlane blokkeert wegens bruteforce-aanval accounts van gebruikers 2 dagen
Wachtwoordmanager Dashlane heeft dit weekend wegens een bruteforce-aanval de accounts van een aantal gebruikers geblokkeerd, ...
security.nl security
Mijlpaal voor Have I Been Pwned, website registreert duizendste datalek 2 dagen
Website Have I Been Pwned heeft een nieuwe mijlpaal bereikt, de website heeft het duizendste datalek geregistreerd. Volgens ...
security.nl security
EDRi: digitaliseringsproject Brussel leidt tot surveillance, controle en uitsluiting 2 dagen
De Europese Commissie en Europese instanties zijn bezig met een grootschalig digitaliseringsproject, maar achter de claim van ...
security.nl security
Microsoft: geen plannen voor juridische stappen tegen beveiligingsonderzoekers 2 dagen
Microsoft zegt geen plannen te hebben om juridische stappen te nemen tegen personen die beveiligingsonderzoek uitvoeren of ...
security.nl security
Fortinet ziet grootschalig misbruik van Citrix NetScaler-lek 2 dagen
Aanvallers maken op grote schaal misbruik van een kritieke kwetsbaarheid in Citrix NetScaler, zo meldt Fortinet op basis van ...
security.nl security
Maleisië verplicht online leeftijdsverificatie voor gebruik social media 2 dagen
Socialmediaplatforms die in Maleisië toegankelijk zijn moeten vanaf vandaag verplicht online leeftijdsverificatie toepassen. ...
security.nl security
Actief misbruik kwetsbaarheid in Palo Alto Networks PAN-OS 2 dagen
Er is actief misbruik van een ernstige kwetsbaarheid in de GlobalProtect portal- en gateway-componenten van Palo Alto Networks PAN-OS. Dit beveiligingslek is beoordeeld als zeer ernstig (CVSS-score van 9.1 uit 10) omdat het kan leiden tot ongeautoriseerde toegang tot interne systemen. Het advies is daarom om de beveiligingsupdates zo snel mogelijk te installeren.
ncsc algemeen
Palo Alto Networks meldt actief misbruik van beveiligingslek in firewalls 2 dagen
Een beveiligingslek in de firewalls van Palo Alto Networks wordt actief misbruikt bij aanvallen, zo laat de leverancier zelf ...
security.nl security
Google waarschuwt voor phishing waarbij personeel op privételefoon wordt gebeld 2 dagen
Google waarschuwt organisaties en bedrijven voor telefonische phishing waarbij de aanvallers medewerkers op hun privételefoon ...
security.nl security
Belgische identificatie-app itsme vandaag gelanceerd in Nederland 2 dagen
De Belgische identificatie-app itsme is vandaag gelanceerd in Nederland en zal op termijn identificatiedienst iDIN van ...
security.nl security
NCSC-2026-0172 [1.00] [H/H] Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS en Prisma Access 4 dagen
Palo Alto Networks heeft een kwetsbaarheid verholpen in de GlobalProtect portal- en gateway-componenten van PAN-OS. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het opzetten van een VPN-verbinding. Zodoende krijgt de kwaadwillende toegang tot interne systemen die via de VPN-verbinding worden aangeboden. Systemen zijn alleen kwetsbaar wanneer (HTTPS-)certificaten...
ncsc security
NCSC-2026-0171 [1.00] [H/M] Kwetsbaarheid verholpen in Starlette 5 dagen
Er is een kwetsbaarheid verholpen in Starlette, een Python-library voor het ontwikkelen van webservices. Starlette wordt door verschillende producten gebruikt, waaronder FastAPI. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het omzeilen van authenticatie. Hierdoor kan de kwaadwillende afgeschermde URL-paden benaderen. Zodoende krijgt de kwaadwillende...
ncsc security
Kritiek lek in plug-in WP Maps Pro raakt vijftienduizend WordPress-sites 5 dagen
Een kritieke kwetsbaarheid in de plug-in WP Maps Pro, waardoor een ongeauthenticeerde aanvaller admin kan worden, raakt meer ...
security.nl security
Websites kunnen bezoekers aan de hand van SSD-activiteit bespioneren 5 dagen
Onderzoekers hebben een manier gevonden waardoor websites hun bezoekers aan de hand van SSD-activiteit kunnen bespioneren. Zo ...
security.nl security
Website Europees Netwerk van Security Operations Centres online 5 dagen
De website van het Europees Netwerk van Security Operations Centres (ENSOC) is online gekomen. Het ENSOC is een Europees ...
security.nl security
NCSC-2026-0170 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite componenten 5 dagen
Oracle heeft kwetsbaarheden verholpen in verschillende componenten van Oracle E-Business Suite, waaronder Oracle Payments, Oracle Internet Procurement Connector, Oracle Financials Common Modules, Oracle iAssets, Oracle Public Sector Financials (International), Oracle Universal Work Queue, Oracle Payroll en Oracle Flow Manufacturing, specifiek in versies 12.2.3 tot en met 12.2.15. De...
ncsc security

Pagina's