Nieuws

Staatssecretaris: Europese ID-wallet niet verplicht voor online leeftijdsverificatie 1 uur
De Europese ID-wallet wordt niet verplicht voor online leeftijdsverificatie, zo stelt staatssecretaris Aerdts voor Digitale ...
security.nl security
Noorwegen verbiedt AI in basisonderwijs: 'Kinderen moeten eigen antwoorden vinden' 2 uur
Kunstmatige intelligentie mag vanaf het nieuwe schooljaar niet meer in het Noorse basisonderwijs worden gebruikt, zo heeft de ...
security.nl security
Microsoft kondigt komst van Windows 11 versie 26H2 aan 3 uur
Microsoft heeft de komst van Windows 11 versie 26H2 aangekondigd, de jaarlijks geplande feature upgrade van het ...
security.nl security
'Hackers Fortinet-firewalls lekten werkwijze en tools via open directory' 4 uur
De hackers die wachtwoorden van tienduizenden Fortinet-firewalls wisten te kraken en vervolgens op internet te koop aanboden ...
security.nl security
UWV: digitalisering en AI zorgen voor minder baankansen in beroepen 4 uur
Digitalisering en AI zorgen in allerlei soorten beroepen voor minder baankansen, zo laat het UWV vandaag weten. De ...
security.nl security
ABN Amro vervangt e.dentifier voor internetbankieren door usb security key 5 uur
ABN Amro vervangt de e.dentifier die privéklanten voor internetbankieren gebruiken door een usb security key. Daarnaast kunnen ...
security.nl security
AP-voorzitter: Nederland veel te afhankelijk van Amerikaanse techbedrijven 2 dagen
Nederland is veel te afhankelijk van Amerikaanse techbedrijven en moet zo snel mogelijk aan de slag om van de Verenigde Staten ...
security.nl security
Kabinet wil voorstellen Brussel schrappen om AVG te verzwakken 2 dagen
Het kabinet wil verschillende voorstellen van de Europese Commissie schrappen om de AVG te verzwakken. Dat schrijft ...
security.nl security
Google start in september met verplichte registratie van Android-ontwikkelaars 3 dagen
Google start in september met de verplichte registratie van Android-ontwikkelaars. Dat heeft het techbedrijf aangekondigd. ...
security.nl security
Duitsland waarschuwt vakantiegangers voor openbare wifi en usb-opladers 3 dagen
In aanloop naar de zomervakantie heeft de Duitse overheid verschillende digitale beveiligingstips voor vakantiegangers online ...
security.nl security
EFF hekelt Brits socialmediaverbod: 'Doet meer kwaad dan goed' 3 dagen
Het socialmediaverbod dat de Britse regering wil invoeren doet meer kwaad dan goed en ondermijnt privacy en de vrijheid van ...
security.nl security
Staatssecretaris: te weinig burgers hebben hogere DigiD-beveiliging geactiveerd 3 dagen
Te weinig Nederlanders hebben de hogere betrouwbaarheidsniveaus van DigiD ingeschakeld, waardoor er nog geen afscheid van de ...
security.nl security
Politie houdt drie mannen aan voor versturen van phishingberichten 3 dagen
De politie heeft afgelopen dinsdag drie mannen uit Terneuzen aangehouden op verdenking van het versturen van phishingberichten ...
security.nl security
NCSC informeert organisaties over gelekte Fortinet-wachtwoorden 3 dagen
Het Nationaal Cyber Security Centrum (NCSC) heeft meerdere organisaties ingelicht dat wachtwoorden van hun firewalls of ...
security.nl security
AP: veel gemeenten worstelen met regels voor cameratoezicht 3 dagen
Veel gemeenten worstelen met het voldoen aan de regels voor cameratoezicht, zo stelt de Autoriteit Persoonsgegevens in een ...
security.nl security
Splunk waarschuwt voor actief misbruik van kritiek lek in Splunk Enterprise 3 dagen
Softwarebedrijf Splunk waarschuwt voor actief misbruik van een kritieke kwetsbaarheid in Splunk Enterprise waardoor een ...
security.nl security
Autoriteiten delen half miljoen gestolen wachtwoorden met Have I Been Pwned 3 dagen
Een half miljoen wachtwoorden die politie en andere opsporingsdiensten aantroffen bij een operatie tegen het SocGholish-botnet, ...
security.nl security
NCSC-2026-0208 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Identity Services Engine 3 dagen
Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE) en Cisco ISE Passive Identity Connector (ISE-PIC). De kwetsbaarheden kunnen door zowel geauthenticeerde als niet-geauthenticeerde aanvallers worden misbruikt. Een geauthenticeerde aanvaller met administratieve rechten kan speciaal vervaardigde HTTP-verzoeken sturen om willekeurige commando's uit te voeren, wat...
ncsc security
Cryptostelende clipper-malware infecteert usb-sticks om zich te verspreiden 3 dagen
Microsoft waarschuwt voor malware die usb-sticks infecteert en het heeft voorzien op de cryptovaluta van slachtoffers. Volgens ...
security.nl security
FortiBleed: duizenden Fortinetsystemen mogelijk geraakt 3 dagen
Wereldwijd melden beveiligingsonderzoekers en nationale cybersecurityorganisaties een grootschalige misbruikcampagne onder de naam FortiBleed. Aanvallers proberen toegang te krijgen tot Fortinet FortiGate-firewalls en SSL Virtual Private Network (SSL-VPN)-omgevingen met eerder buitgemaakte of gelekte inloggegevens. Gebruik je Fortinetapparatuur? Controleer dan of jouw organisatie mogelijk is...
ncsc algemeen
Tweede Kamer wil onderwijs minder afhankelijk maken van Big Tech 3 dagen
De Tweede Kamer wil het Nederlandse funderend onderwijs minder afhankelijk maken van Big Tech. Een motie die het kabinet ...
security.nl security
Kabinet maakt advies over overnameverbod Solvinity niet openbaar 3 dagen
Het kabinet maakt het advies van het Bureau Toetsing Investeringen (BTI) waarin werd aangeraden om de beoogde Amerikaanse ...
security.nl security
NCSC roept beheerders op om Wordpress-sites te beveiligen tegen malware 3 dagen
Het Nationaal Cyber Security Centrum (NCSC) roept beheerders en eigenaren van WordPress-sites op om hun website te beveiligen ...
security.nl security
Staatssecretaris: eigen AI-capaciteit essentieel voor strategische autonomie 3 dagen
Het is voor de strategische autonomie van Nederland essentieel om meer eigen AI-capaciteiten op te bouwen, zo stelt ...
security.nl security
Politie haalt SocGholish-botnet offline, zet bij opschonen hackbevoegheid in 4 dagen
De Nederlandse politie heeft tijdens een internationale operatie servers van het SocGholish-botnet offline gehaald en ...
security.nl security
VK adviseert tegen gebruik van vibe coding voor gevoelige data en secrets 4 dagen
Ontwikkelaars en organisaties doen er verstandig aan om geen vibe coding in te zetten voor het ontwikkelen van applicaties en ...
security.nl security
Ministerie van Financiën afgelopen maart gehackt via zerodaylek 4 dagen
Het ministerie van Financiën is afgelopen maart gehackt via een zerodaylek in de software die toegang tot de werkplekomgeving ...
security.nl security
Minister: nieuw zorgsysteem geen 'one-stop-shop' voor hackers 4 dagen
De ontwikkeling van een nieuw zorgsysteem en gegevensuitwisseling leidt niet tot een 'one-stop-shop' voor hackers zoals ...
security.nl security
Wordpress-sites doelwit van botnet: bezoekers ook geraakt 4 dagen
Cybercriminelen misbruiken WordPress-sites om malware te verspreiden onder bezoekers. Bezoekers krijgen daarbij een nep-update van hun browser of andere software te zien. Wie zo'n update downloadt en uitvoert, kan ongemerkt malware installeren. Ook kunnen inloggegevens worden gestolen. Daarom roepen we eigenaren van Wordpress-sites op om actie te ondernemen en bezoekers om alert te zijn op...
ncsc algemeen
Fortinet-klanten opgeroepen om alle admin- en vpn-wachtwoorden te wijzigen 4 dagen
Organisaties die gebruikmaken van firewalls en vpn's van Fortinet zijn door de Australische overheid opgeroepen om alle admin- ...
security.nl security
Grootschalig misbruik van lek in WordPress-plug-in Gravity SMTP gemeld 4 dagen
Aanvallers maken op grote schaal misbruik van een kwetsbaarheid in de Gravity SMTP plug-in voor WordPress, zo meldt ...
security.nl security
Google Pixel-telefoons kwetsbaar voor remote code execution 4 dagen
Google Pixel-telefoons bevatten meerdere kritieke kwetsbaarheden die remote code execution (RCE) mogelijk maken. Zo kan een ...
security.nl security
'Criminelen kraken wachtwoorden van 74.000 Fortinet-firewalls' 4 dagen
Criminelen hebben de wachtwoorden van 74.000 Fortinet-firewalls gekraakt en bieden de toegang nu aan op internet, zo ...
security.nl security
Kamervragen over wereldwijd uitschakelen van AI-modellen Fable en Mythos 4 dagen
In de Tweede Kamer zijn vragen aan minister Herbert van Economische Zaken gesteld over het wereldwijd uitschakelen van ...
security.nl security
Man krijgt celstraf voor oplichten van ABN Amro met behulp van deepfakes 5 dagen
Een 34-jarige man uit Amsterdam die ABN Amro door middel van deepfakes wist op te lichten is veroordeeld tot een ...
security.nl security
Mastra npm-packages via gehackt account voorzien van malware 5 dagen
Bij een supplychain-aanval is een groot aantal Mastra npm-packages voorzien van malware, zo waarschuwen cybersecuritybedrijven. ...
security.nl security
Bluetooth-lek in Apple Beats Studio Buds maakt afluisteren gebruikers mogelijk 5 dagen
Een bluetooth-kwetsbaarheid in de Beats Studio Buds van Apple maakt het afluisteren van gebruikers mogelijk. Apple heeft een ...
security.nl security
Joomla-websites aangevallen via kritiek beveiligingslek in JCE-editor 5 dagen
Een kritieke kwetsbaarheid in de Joomla Content Editor (JCE) wordt actief misbruikt om Joomla-websites mee aan te vallen, zo ...
security.nl security
Fotogigant Kodak bevestigt datalek na claim van ShinyHunters 5 dagen
Aanvallers hebben ingebroken op systemen van fotogigant Kodak en daarbij toegang tot bedrijfsgegevens gekregen, zo laat het ...
security.nl security
NCSC-2026-0207 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware producten 5 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in verschillende producten binnen de Oracle Fusion Middleware suite, waaronder WebLogic Server, WebCenter Content, WebCenter Sites, WebCenter Portal, WebCenter Enterprise Capture, Identity Manager, Identity Manager Connector, Access Manager, Coherence, Unified Directory, Virtual Directory en Application Development Framework (ADF). De kwetsbaarheden...
ncsc security
NCSC-2026-0206 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne 5 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne, inclusief de modules Tools, Accounts Payable, Human Resources Management, General Ledger, Order Promising en Project Costing, specifiek voor versies 9.2.0.0 tot en met 9.2.26.2. De kwetsbaarheden in Oracle JD Edwards EnterpriseOne stellen een aanvaller in staat om zonder authenticatie of met lage privileges via...
ncsc security
NCSC-2026-0205 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL-producten 5 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle MySQL Shell voor VS Code, MySQL Router, MySQL NDB Cluster en MySQL Server. De kwetsbaarheden bevinden zich in verschillende Oracle MySQL-producten en versies. In MySQL Shell voor VS Code (versie 2026.2.0+9.6.1) kunnen aanvallers met lage privileges en netwerktoegang via HTTP of netwerktoegang met gebruikersinteractie volledige controle over de MySQL...
ncsc security
NCSC-2026-0204 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise 5 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise PT PeopleTools (versies 8.61 en 8.62) en PeopleSoft Enterprise CS Campus Community en Student Financials (versie 9.2.38). De kwetsbaarheden in Oracle PeopleSoft Enterprise PT PeopleTools versies 8.61 en 8.62 stellen ongeauthenticeerde aanvallers met netwerktoegang via HTTP of HTTPS in staat om authenticatiecontroles te omzeilen...
ncsc security
Waarom mag je browser zoveel informatie doorgeven zonder jouw expliciete toestemming? 5 dagen
Juridische vraag: Websites en apps moeten toestemming vragen voordat ze gegevens mogen verwerken waarmee gebruikers zijn te ...
security.nl security
NCSC-2026-0203 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle VM VirtualBox 5 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle VM VirtualBox versie 7.2.8. De kwetsbaarheden bevinden zich in verschillende componenten van Oracle VM VirtualBox 7.2.8, waaronder de Shared Folders en de VMSVGA device. Een aanvaller met lage tot hoge privileges en toegang tot de onderliggende infrastructuur kan hierdoor onder andere data creëren, verwijderen of wijzigen, ongeautoriseerde...
ncsc security
Microsoft verwacht misbruik van 'RoguePlanet-lek' in Defender, werkt aan update 5 dagen
Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in de in Windows ingebouwde antivirussoftware ...
security.nl security
NCSC-2026-0202 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager 5 dagen
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise Manager versies 13.5 en 24.1. De kwetsbaarheden in Oracle Enterprise Manager Base Platform versies 13.5 en 24.1 maken het mogelijk voor een aanvaller met lage of geen privileges en netwerktoegang via HTTP of HTTPS om volledige controle over het platform te verkrijgen. Sommige kwetsbaarheden vereisen geen authenticatie en kunnen...
ncsc security
NCSC-2026-0201 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite producten 5 dagen
Oracle heeft kwetsbaarheden verholpen in diverse Oracle E-Business Suite producten, waaronder Oracle Enterprise Command Center Framework, iSupplier Portal, Complex Maintenance, Repair and Overhaul, Process Manufacturing Product Development, HR Intelligence, Receivables, Spares Management, Cost Management, Enterprise Asset Management, Applications Manager, iSupport, Advanced Outbound Telephony,...
ncsc security
NCSC-2026-0200 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications 5 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle Communications De kwetsbaarheden zitten in twee onderliggende producten: SQLite en Log4j en zijn eerder verholpen door de ontwikkelaars van deze producten. Oracle heeft de updates verwerkt in de eigen software. In SQLite kan een remote aanvaller via speciaal vervaardigde ZIP-bestanden heap geheugen uitlekken door een informatielek in de...
ncsc security
Google Chrome-lekken kunnen aanvaller toegang tot systeem geven 5 dagen
Verschillende kritieke kwetsbaarheden in Google Chrome kunnen aanvallers toegang tot het systeem van gebruikers geven, zo laat ...
security.nl security

Pagina's