Nieuws

Zichzelf verspreidende malware infecteert vijfhonderd npm-packages 15 uur
Onderzoekers waarschuwen voor zichzelf verspreidende malware die al vijfhonderd npm-packages heeft geïnfecteerd. Het gaat ...
security.nl security
'Duitse regering verdeeld over Europese invoering van chatcontrole' 16 uur
De Duitse regering is verdeeld over de Europese invoering van chatcontrole en heeft nog geen definitieve keuze gemaakt of het ...
security.nl security
Cyberaanval op Jaguar Land Rover raakt ook meerdere toeleveranciers 16 uur
De cyberaanval op Jaguar Land Rover (JLR) heeft ook gevolgen voor verschillende toeleveranciers van de autofabrikant, die hun ...
security.nl security
Mozilla maakt DNS-over-HTTPS beschikbaar in Firefox voor Android 17 uur
Mozilla heeft DNS-over-HTTPS (DoH) beschikbaar gemaakt in Firefox voor Android. De browser-ontwikkelaar zal de feature, als die ...
security.nl security
Australië komt met regels voor leeftijdsverificatie op socialmediaplatforms 17 uur
De Australische eSafety Commissioner heeft regels gepubliceerd voor leeftijdsverificatie op socialmediaplatforms. Vanaf 10 ...
security.nl security
Franse toezichthouder wijst burgers op risico's van locatie delen met bekenden 18 uur
De Franse privacytoezichthouder CNIL is vandaag met advies gekomen waarin het burgers wijst op de privacyrisico's die komen ...
security.nl security
Waarom is een verbod op het dragen van camerabrillen nodig? Daar zijn toch al wetten voor? 20 uur
Juridische vraag: Vorige week las ik dat muziekpodium TivoliVredenburg in Utrecht een bezoeker met een camerabril de toegang ...
security.nl security
ChatGPT kan gebruikers binnenkort om identiteitsbewijs vragen 20 uur
ChatGPT kan gebruikers binnenkort om een identiteitsbewijs vragen, om zo hun leeftijd te controleren. Dat heeft OpenAI CEO Sam ...
security.nl security
Amerikaanse consumentenbond vraagt Microsoft om Windows 10 langer te ondersteunen 21 uur
De Amerikaanse consumentenbond Consumer Reports heeft Microsoft gevraagd om Windows 10 langer te ondersteunen. Nog minder dan ...
security.nl security
Microsoft en Cloudflare verstoren phishing-as-a-service platform RaccoonO365 22 uur
Microsoft heeft samen met Cloudflare phishing-as-a-service platform RaccoonO365 verstoord. De dienst biedt tegen betaling ...
security.nl security
Microsoft neem honderden domeinnamen van phishingdienst in beslag 22 uur
Microsoft heeft met een gerechtelijk bevel van een Amerikaanse rechtbank honderden domeinnamen van phishingdienst RaccoonO365 ...
security.nl security
Overheid verwacht dat Nederlanders veel vaker met DigiD gaan inloggen 1 dag
Overheidsinstantie Logius verwacht dat Nederlanders volgend jaar veel vaker zullen inloggen met DigiD dan de afgelopen jaren, ...
security.nl security
Autoriteit Persoonsgegevens krijgt volgend jaar twee miljoen euro minder budget 1 dag
De Autoriteit Persoonsgegevens (AP) ontvangt volgend jaar twee miljoen euro minder budget dan dit jaar het geval is, zo blijkt ...
security.nl security
Ministerie: soevereine overheidscloud en AI-gebruik prioriteit voor 2026 1 dag
Het realiseren van een soevereine overheidscloud, datadelen en het gebruik van kunstmatige intelligentie zijn volgend jaar ...
security.nl security
NCSC-2025-0293 [1.00] [M/H] Kwetsbaarheden verholpen in Spring Framework 1 dag
VMWare heeft kwetsbaarheden verholpen in de Spring Security framework. De kwetsbaarheden bevinden zich in de manier waarop het Spring Security framework annotaties detecteert, met name in typehiërarchieën die gebruikmaken van geparametriseerde supertypes met onbeperkte generics. Dit kan leiden tot een autorisatie-omzeiling wanneer gebruik wordt gemaakt van methodesecurity-annotaties zoals @...
ncsc security
Productie Jaguar Land Rover ligt zeker nog een week plat wegens cyberaanval 1 dag
De productie bij Jaguar Land Rover (JLR) ligt nog zeker een week plat wegens de cyberaanval waardoor het laatst werd getroffen. ...
security.nl security
Banken willen dat telecomproviders identiteit van klanten controleren 1 dag
Nederlandse banken zijn van mening dat criminelen nog veel te makkelijk anoniem kunnen opereren. Daarom zouden aanbieders van ...
security.nl security
NCSC-2025-0292 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti producten 1 dag
Ivanti heeft kwetsbaarheden verholpen in meerdere producten zoals Connect Secure en Policy Secure. De kwetsbaarheden bevinden zich in verschillende Ivanti producten en stellen remote geauthenticeerde aanvallers met read-only admin rechten in staat om authenticatie-instellingen te wijzigen, beperkte instellingen te configureren, bestaande HTML5-verbindingen te kapen, en CSRF-aanvallen uit te...
ncsc security
Amerikaanse scholen wegens ransomware-aanval dagenlang gesloten 1 dag
Verschillende scholen in een Amerikaans schooldistrict zijn wegens een ransomware-aanval dagenlang gesloten, wat gevolgen voor ...
security.nl security
NCSC-2025-0291 [1.00] [M/M] Kwetsbaarheden verholpen in Apple iOS en iPadOS 1 dag
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden omvatten verschillende problemen zoals ongeautoriseerde toegang tot gevoelige gebruikersdata, geheugenbeheerproblemen, en kwetsbaarheden die konden leiden tot denial-of-service of onverwachte applicatiecrashes. Deze kwetsbaarheden konden worden misbruikt door kwaadwillenden om toegang te krijgen tot privé-informatie of om de...
ncsc security
NCSC-2025-0290 [1.00] [M/H] Kwetsbaarheden verholpen in Apple macOS 1 dag
Apple heeft kwetsbaarheden verholpen in macOS. De kwetsbaarheden omvatten verschillende problemen met betrekking tot de toegang tot gevoelige gebruikersdata, permissies, en beveiligingslekken die konden leiden tot ongeautoriseerde toegang of het omzeilen van sandbox-beperkingen. Deze kwetsbaarheden konden door kwaadwillenden worden misbruikt om gevoelige informatie te verkrijgen of om de...
ncsc security
Balenciaga, Gucci en Alexander McQueen lekken privégegevens klanten 1 dag
Kledingmerken Balenciaga, Gucci en Alexander McQueen hebben de persoonlijke gegevens van klanten gelekt. Het gaat om namen, ...
security.nl security
Mozilla Firefox stopt volgende maand ondersteuning van Android 7 1 dag
Mozilla zal vanaf volgende maand Firefox niet meer ondersteunen op Android 7 en ouder, zo heeft de browserontwikkelaar vandaag ...
security.nl security
Duizenden webapplicaties bevatten door gekopieerde code bekende secrets 1 dag
Duizenden webapplicaties bevatten door gekopieerde en geforkte code zeer zwakke of bekende cryptografische secrets waar ...
security.nl security
Bsn-nummer honderdduizenden Zweden gelekt na ransomware-aanval 1 dag
De burgerservicenummers van honderdduizenden Zweden zijn na een ransomware-aanval op een it-leverancier gelekt op internet. ...
security.nl security
Apple komt met updates voor tientallen kwetsbaarheden in macOS en iOS 1 dag
Apple heeft beveiligingsupdates uitgebracht waarmee tientallen kwetsbaarheden in macOS, iPadOS en iOS worden verholpen. Het ...
security.nl security
WordPress-sites aangevallen via kritiek lek in plug-ins van Case-Themes 1 dag
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in plug-ins van ontwikkelaar Case-Themes om WordPress-sites aan ...
security.nl security
Duitse overheid publiceert beveiligingsinstellingen voor Microsoft Office 2024 2 dagen
De Duitse overheid heeft beveiligingsinstellingen voor Microsoft Office 2024 gepubliceerd, die zowel eindgebruikers als ...
security.nl security
Amerikaan aangeklaagd voor afpersing van Finse psychotherapiepraktijk 2 dagen
Het Finse openbaar ministerie heeft een Amerikaanse man aangeklaagd voor betrokkenheid bij het afpersen van de Finse ...
security.nl security
Adviescollege ziet problemen bij voorbereiding op Europese digitale identiteit 2 dagen
De overheid moet in actie komen om eind volgend jaar een wallet te kunnen aanbieden die voor de Europese digitale identiteit ...
security.nl security
Thunderbird komt niet met vereenvoudigde 'lite' e-mailclient 2 dagen
De makers van Thunderbird hebben geen plannen voor het ontwikkelen van een vereenvoudigde 'lite' e-mailclient, ook al zouden ...
security.nl security
Feyenoord over op fysieke seizoenskaart na storing met digitaal toegangssysteem 2 dagen
Feyenoord heeft vanwege problemen met het digitale toegangssysteem besloten om over te stappen op fysieke seizoenskaarten. ...
security.nl security
Microsoft herinnert Windows 10-gebruikers: support stopt over 30 dagen 2 dagen
Nog dertig dagen en dan stopt Microsoft de ondersteuning van Windows 10, zo heeft het techbedrijf nogmaals aan gebruikers laten ...
security.nl security
WhatsApp-gebruikers doelwit van phishingaanval via gekoppelde apparaten 2 dagen
WhatsApp-gebruikers zijn het doelwit van een phishingaanval waarbij slachtoffers worden verleid om de browser van een aanvaller ...
security.nl security
'Rijksoverheid kwetsbaar voor acute en langdurige uitval ict-dienstverlening' 2 dagen
De rijksoverheid is kwetsbaar voor acute en langdurige uitval van ict-dienstverlening, zo blijkt uit een rapport dat is ...
security.nl security
SURF wijst onderwijsinstellingen op privacyrisico's Microsoft 365 Copilot 2 dagen
Het Nederlandse onderwijs moet terughoudend zijn met het gebruik van Microsoft Copilot, zo adviseert ...
security.nl security
FBI waarschuwt voor criminelen die data uit Salesforce-omgevingen stelen 2 dagen
De FBI waarschuwt organisaties en bedrijven voor criminelen die data uit Salesforce-omgevingen stelen, om slachtoffers daar ...
security.nl security
NCSC-2025-0289 [1.00] [M/H] Kwetsbaarheden verholpen in Omnissa Workspace ONE UEM 5 dagen
Omnissa heeft kwetsbaarheden verholpen in Omnissa Workspace ONE UEM. De kwetsbaarheden bevinden zich in de API-endpoints van Omnissa Workspace ONE UEM. De eerste kwetsbaarheid stelt kwaadwillenden in staat om ongeautoriseerde toegang te krijgen tot gevoelige informatie met behulp van de Path Traversal-techniek. Dit kan leiden tot het ophalen van vertrouwelijke gegevens. De tweede kwetsbaarheid...
ncsc security
NCSC-2025-0288 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab CE/EE 5 dagen
GitLab heeft kwetsbaarheden verholpen in GitLab CE/EE (Versies voor 18.1.6, 18.2.6, en 18.3.2). De kwetsbaarheden in de getroffen versies stellen geauthenticeerde gebruikers in staat om tokenbeheer te manipuleren, achtergrondtaken te verstoren, meerdere grote SAML-antwoorden te verzenden, proxy-omgevingen te manipuleren, toegang te krijgen tot onderhoudsnotities die alleen voor beheerders zijn,...
ncsc security
Nieuwe Californische wet verplicht een functie in browsers voor automatische opt-out voor dataverzameling 5 dagen
In de Amerikaanse staat Californië is deze week een wet aangenomen die internetbrowsers verplicht om over een functie te ...
security.nl security
Vietnamese kredietdatabase doelwit van cyberaanval 5 dagen
Een kredietdatabase in Vietnam is het doelwit geworden van een cyberaanval. De aanval is toegeschreven aan de Shiny Hunters, ...
security.nl security
Tivoli verbiedt het dragen van camerabrillen 5 dagen
Muziekpodium TivoliVredenburg in Utrecht voert een verbod in op camerabrillen. Het dragen van dergelijke brillen is per direct ...
security.nl security
ACM legt leidraad voor datadeling onder Europese Data Act voor ter consultatie 5 dagen
De Europese Data Act is vanaf vandaag van kracht. De wet moet onder meer de toegang tot data verbeteren en zo innovatie ...
security.nl security
Studenten zijn goed voor de helft van alle insider threats op Britse scholen 5 dagen
Scholen krijgen regelmatig te maken met insider threats, situaties waarbij de digitale veiligheid vanuit de ...
security.nl security
CERT-FR: 'Neem waarschuwingen van Apple over spyware serieus' 5 dagen
Het Franse Computer Emergency Response Team (CERT-FR) waarschuwt gebruikers meldingen van Apple over spyware serieus te nemen. ...
security.nl security
Rapid7: Kwetsbaarheid in SonicWall-firewalls steeds vaker uitgebuit 5 dagen
De hoeveelheid aanvallen waarbij een oude kwetsbaarheid in Gen5-, Gen6- en Gen7-firewalls van het bedrijf SonicWall wordt ...
security.nl security
Alle betrokkenen bij datalek Bevolkingsonderzoek Nederland krijgen deze week een brief 5 dagen
Alle 941.000 personen waarvan Bevolkingsonderzoek Nederland ooit gegevens heeft gedeeld met het laboratorium Clinical ...
security.nl security
Digital Trust Center waarschuwt voor aflopende technische ondersteuning Windows 10 5 dagen
Het Digital Trust Center waarschuwt voor het aflopen van de technische ondersteuning voor Windows 10. Vanaf 14 oktober 2025 ...
security.nl security
Duitsland keert zich tegen omstreden Chat Control 5 dagen
Duitsland is tegen het huidige voorstel voor het omstreden Chat Control. Dit is een Europese wet voor het scannen van ...
security.nl security
Digitaal forensisch onderzoeker Harm van Beek in oratie: van digitale sporen naar betrouwbaar bewijs 6 dagen
Harm van Beek, digitaal forensisch onderzoeker bij het Nederlands Forensisch Instituut (NFI) en bijzonder hoogleraar Digital ...
security.nl security

Pagina's