Nieuws

565 nieuwsberichten gevonden
Copilot-aanval kan Word-bestanden met malafide prompts infecteren 11 uur
Een beveiligingsonderzoeker heeft een aanval gedemonstreerd waarbij Copilot malafide prompts aan Word-documenten toevoegt, die ...
security.nl security
Kritieke kwetsbaarheden in VMware vCenter en ESX-producten: update onmiddellijk 11 uur
Er zijn meerdere kwetsbaarheden gevonden in VMware vCenter en ESX-producten, waaronder CVE-2026-59309 en CVE-2026-59310 met een CVSS-score van 9.8. Deze kwetsbaarheden zijn beoordeeld als ernstig met een middelgrote kans op misbruik en een hoge kans op schade. VMware vCenter en ESX worden gebruikt voor het beheren en draaien van virtuele machines in IT-omgevingen. Het advies is om de door VMware...
ncsc algemeen
Advertorial: Serverbeheer als beveiligingsrisico: wat organisaties over het hoofd zien 11 uur
De meeste organisaties investeren fors in endpoint-beveiliging, firewalls en bewustwording rond phishing. Begrijpelijk, want ...
security.nl security
NCSC-2026-0269 [1.01] [M/H] Kwetsbaarheden verholpen in VMware producten 12 uur
VMware heeft kwetsbaarheden verholpen in VMware vCenter en VMware ESX producten. VMware vCenter bevat een kritieke authentication-bypass kwetsbaarheid in de Directory Service met kenmerk CVE-2026-59309. Deze kwetsbaarheid stelt een kwaadwillende met netwerktoegang tot VMware vCenter in staat deze kwetsbaarheid te misbruiken om de authenticatie te omzeilen en ongeautoriseerde toegang tot het...
ncsc security
Kritieke VMware-lekken geven aanvallers toegang tot vCenter-servers 13 uur
VMware waarschuwt klanten vandaag voor twee kritieke kwetsbaarheden waardoor aanvallers toegang tot vCenter-servers kunnen ...
security.nl security
Hackerconferentie DEF CON verbiedt camerabrillen wegens privacy 13 uur
Hackerconferentie DEF CON, die binnenkort plaatsvindt in Las Vegas, verbiedt het dragen van camerabrillen. Volgens de ...
security.nl security
Italiaanse overheid meldt bestaan van exploitcode voor 7-Zip RCE-lek 13 uur
Voor een kwetsbaarheid in de populaire archiveringssoftware 7-Zip is exploitcode online verschenen, zo meldt het Computer ...
security.nl security
'Amerikaanse waterinstallaties getroffen door gecoördineerde cyberaanval' 14 uur
Tientallen waterbedrijven en waterzuiveringsinstallaties in de Amerikaanse staat Minnesota zijn getroffen door een ...
security.nl security
Enschede hoeft 600.000 euro boete wegens wifi-tracking niet te betalen 15 uur
De gemeente Enschede hoeft een boete van 600.000 euro die de Autoriteit Persoonsgegevens (AP) wegens wifi-tracking had opgelegd ...
security.nl security
Kritieke kwetsbaarheid in SQLite 3.41 met risico op misbruik: update onmiddelijk 15 uur
Er is een ernstige kwetsbaarheid gevonden in SQLite versie 3.41, aangeduid als CVE-2026-51302, met een maximale CVSS-score van 10.0. Er zijn momenteel geen signalen van actief misbruik. Wel adviseert het NCSC om de beschikbare updates zo snel mogelijk te installeren, omdat de schade door eventueel misbruik erg hoog kan zijn.
ncsc algemeen
Brits NCSC pleit voor eenvoudiger forensisch onderzoek van VPN's en firewalls 16 uur
Het moet eenvoudiger worden om forensisch onderzoek te doen naar gehackte VPN's en firewalls, zo vindt het Britse National ...
security.nl security
NCSC-2026-0268 [1.00] [M/H] Kwetsbaarheid verholpen in SQLite door SQLite Consortium 16 uur
SQLite Consortium heeft een kwetsbaarheid verholpen in SQLite versie 3.41. De kwetsbaarheid betreft een use-after-free in de expression evaluation logic van SQLite. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken door speciaal vervaardigde kwaadaardige SQL-statements aan te bieden. Exploitatie kan leiden tot het uitvoeren van willekeurige code, het lekken van gevoelige informatie of...
ncsc security
Wat zijn op dit moment de belangrijkste juridische aandachtspunten voor de inzet van AI binnen het bedrijf? 17 uur
Juridische vraag: Iedereen die ik spreek gebruikt inmiddels AI op de werkvloer. Wat zijn volgens jou de belangrijkste ...
security.nl security
OpenAI zegt ook verantwoordelijk te zijn voor hack van externe accounts 17 uur
OpenAI is niet alleen verantwoordelijk voor de hack van AI-platform Hugging Face, maar ook voor de inbraak op meerdere externe ...
security.nl security
MikroTik-routers door RouterOS-lek kwetsbaar voor bruteforce-aanvallen 17 uur
MikroTik-routers zijn door een lek in RouterOS, het besturingssysteem dat op de apparaten draait, kwetsbaar voor ...
security.nl security
Backdoor ontdekt in Advanced Responsive Video Embedder voor WordPress 18 uur
In de Advanced Responsive Video Embedder plug-in voor WordPress is een backdoor ontdekt waardoor aanvallers volledige ...
security.nl security
Kritiek lek in forumsoftware vBulletin maakt remote code execution mogelijk 18 uur
Een kritieke kwetsbaarheid in forumsoftware vBulletin maakt remote code execution door ongeauthenticeerde aanvallers mogelijk. ...
security.nl security
ING-klant met alleen internetbankieren kan straks niet meer betalen via iDeal 1 dag
ING-klanten met alleen internetbankieren kunnen vanaf oktober niet meer online betalen met iDeal. De betaaldienst gaat dan over ...
security.nl security
Fraudehelpdesk waarschuwt voor phishingaanval na boeking via Booking.com 1 dag
De Fraudehelpdesk waarschuwt mensen die via Booking.com en andere verhuurplatforms hebben geboekt om alert te zijn op ...
security.nl security
Britse overheid komt met advies voor herstel van ontwrichtende cyberaanval 1 dag
Het Britse National Cyber Security Centre (NCSC) heeft een document gepubliceerd waarin organisaties worden geadviseerd hoe ze ...
security.nl security
'24.000 server-BMC's lekken wachtwoordhashes via 13 jaar oude kwetsbaarheid' 1 dag
Onderzoekers hebben op internet ruim 24.000 Baseboard Management Controllers (BMC's) ontdekt die via een dertien jaar oude ...
security.nl security
Apple heeft meerdere kwetsbaarheden in macOS opgelost: installeer de updates zo snel mogelijk 1 dag
Apple heeft beveiligingsupdates uitgebracht voor meerdere kwetsbaarheden in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 en macOS Tahoe 26.x. Onder de verholpen kwetsbaarheden bevindt zich CVE-2026-39868 met een CVSS-score van 9.1. Er zijn op dit moment geen aanwijzingen dat de kwetsbaarheden actief worden misbruikt. Het NCSC adviseert wel om de beschikbare updates zo snel mogelijk te installeren...
ncsc algemeen
Servers aangevallen via kritiek RCE-lek in Java-library FastJson 1 dag
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in de Java-library FastJson voor het aanvallen van servers, zo ...
security.nl security
NCSC roept op om iPhones wegens kwetsbaarheden zo snel mogelijk te updaten 1 dag
Het Nationaal Cyber Security Centrum (NCSC) roept eigenaren van iPhones en iPads op om door Apple uitgebrachte ...
security.nl security
Senator VS wil verbod op gebruik van legacy VPN-servers door overheden 1 dag
De Amerikaanse senator Ron Wyden wil dat het overheidsinstanties en defensiebedrijven wordt verboden om gebruik te maken van ...
security.nl security
Senator VS wil verbod op gebruik van 'legacy VPN-servers' door overheden 1 dag
De Amerikaanse senator Ron Wyden wil dat het overheidsinstanties en defensiebedrijven wordt verboden om gebruik te maken van ...
security.nl security
Meerdere kwetsbaarheden in Apple iOS en iPadOS: update je apparaten zo snel mogelijk 1 dag
Apple heeft beveiligingsupdates uitgebracht voor meerdere kwetsbaarheden in iOS en iPadOS, waaronder CVE-2026-3783, CVE-2026-3784 en CVE-2026-43723. De kwetsbaarheden hebben CVSS-scores tot 7.8 en zijn beoordeeld als middelmatig tot hoog risico. Er zijn op dit moment geen aanwijzingen dat de kwetsbaarheden actief worden misbruikt. We raden aan, om misbruik voor te zijn, om je apparaten zo snel...
ncsc algemeen
NCSC-2026-0267 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS 1 dag
Apple heeft meerdere kwetsbaarheden verholpen in MacOS, specifiek in de versies Sequoia 15.7.8, Sonoma 14.8.8 en Tahoe 26.x. De kwetsbaarheden betreffen diverse beveiligingsproblemen in macOS, waaronder onvoldoende sandbox restricties waardoor applicaties mogelijk ongeautoriseerd toegang kunnen krijgen tot gevoelige gebruikersdata. Er zijn problemen opgelost met betrekking tot onjuiste...
ncsc security
NCSC-2026-0266 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS 1 dag
Apple heeft meerdere kwetsbaarheden verholpen in diverse versies van iOS en iPadOS. Er zijn diverse geheugenbeheerfouten zoals use-after-free, buffer overflows, out-of-bounds reads en writes, integer overflows, race conditions en insufficient input validation opgelost. Deze fouten kunnen leiden tot onverwachte systeem- of applicatie-terminaties, geheugenbeschadiging, privilege-escalatie, sandbox-...
ncsc security
Autoriteit Persoonsgegevens zag vorig jaar meer ransomware-aanvallen 1 dag
De Autoriteit Persoonsgegevens (AP) zag vorig jaar meer ransomware-aanvallen dan in 2024, zo laat de privacytoezichthouder in ...
security.nl security
Apple aangeklaagd voor het hosten van malafide bitcoin-wallet in App Store 1 dag
Apple is in de Verenigde Staten door drie mannen aangeklaagd voor het hosten van een malafide bitcoin-wallet in de App Store, ...
security.nl security
Belgische overheid: Gelekte gegevens massaal ingezet voor spearphishing 1 dag
Persoonsgegevens die bij bedrijven en organisaties worden gestolen en gelekt op internet, worden op massale schaal ingezet voor ...
security.nl security
Arista waarschuwt voor actief misbruik van kritiek lek in VeloCloud Orchestrator 1 dag
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in VeloCloud Orchestrator (VCO), een beheerplatform voor het ...
security.nl security
Lek laat aanvaller via malafide afbeelding code op iPhones en Macs uitvoeren 1 dag
Een kwetsbaarheid in iOS en macOS maakt het mogelijk voor aanvallers om door middel van een malafide afbeelding willekeurige ...
security.nl security
TeamCity-servers via kritieke kwetsbaarheid op afstand over te nemen 2 dagen
Een kritieke kwetsbaarheid maakt het mogelijk voor ongeauthenticeerde aanvallers om TeamCity-servers op afstand over te nemen. ...
security.nl security
Online campagne gestart voor het laten verdwijnen van cookiebanners 2 dagen
Verschillende burgerrechtenbewegingen en consumentenorganisaties zijn een online campagne gestart om cookiebanners te laten ...
security.nl security
Kamervragen over digitale weerbaarheid van Nederlands elektriciteitsnet 2 dagen
In de Tweede Kamer zijn vragen aan ministers Herbert van Economische Zaken en Van Veldhoven van Klimaat gesteld over de ...
security.nl security
Door ShinyHunters gelekte e-mailadressen doelwit van afpersingsmails 2 dagen
E-mailadressen die door de criminele groepering ShinyHunters bij allerlei bedrijven zijn buitgemaakt en op internet ...
security.nl security
NCSC: Race tussen patchen en misbruik komt door AI in stroomversnelling 2 dagen
De race tussen het uitbrengen van patches en het misbruik van kwetsbaarheden komt door AI in een stroomversnelling, wat het ...
security.nl security
Gebruik van duress pincode GrapheneOS leidt tot aanklacht in VS 2 dagen
In de VS is een Amerikaanse man aangeklaagd voor het wissen van zijn telefoon, wat gebeurde door middel van de duress pincode ...
security.nl security
NCSC-2026-0265 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds Serv-U 2 dagen
SolarWinds heeft meerdere kwetsbaarheden verholpen in Serv-U. De kwetsbaarheden in SolarWinds Serv-U betreffen voornamelijk insecure direct object reference (IDOR) en broken access control. Deze maken het mogelijk voor aanvallers met bepaalde privileges, zoals domain administrator of group administrator toegang, om privileges te escaleren naar system administrator of root-niveau. Hierdoor kunnen...
ncsc security
Ministerie adviseert wachtwoord van minimaal twaalf tekens: 'Langer is lastiger te kraken' 2 dagen
Internetgebruikers doen er verstandig aan om voor al hun accounts een wachtwoord van minimaal twaalf tekens te gebruiken en ...
security.nl security
Honderden Microsoft SharePoint-servers bevatten actief misbruikte lekken 2 dagen
Honderden Microsoft SharePoint-servers die vanaf het internet toegankelijk zijn bevatten bekende kwetsbaarheden waar aanvallers ...
security.nl security
Wifi-gateways hotels en conferentiecentra gehackt voor stelen M365-accounts 2 dagen
Aanvallers hebben wifi-gateways van hotels en conferentiecentra wereldwijd gehackt om zo Microsoft 365-accounts te stelen, zo ...
security.nl security
Rechter verwerpt zaak tegen Meta over het lezen van WhatsApp-berichten 5 dagen
Een Amerikaanse rechter heeft de rechtszaak verworpen die verschillende WhatsApp-gebruikers tegen Meta hadden aangespannen. ...
security.nl security
Google komt met nieuwe benaming voor cybercriminelen en APT-groepen 5 dagen
Google heeft een nieuw naamschema voor cybercriminelen en APT (advanced persistent threat)-groepen aangekondigd. Op dit moment ...
security.nl security
AI legt de vinger op de kwetsbare plek 5 dagen
Deze blog gaat niet over doemscenario’s of de vraag welke spectaculaire aanval AI straks mogelijk maakt. De vraag is veel praktischer, wat betekenen deze ontwikkelingen voor de digitale weerbaarheid van organisaties en hoe kun je je daarop voorbereiden?
ncsc algemeen
Man die vijfhonderd Snapchat-accounts hackte veroordeeld tot ruim 6 jaar cel 5 dagen
Een 27-jarige Amerikaanse man is wegens het hacken van meer dan vijfhonderd Snapchat-accounts veroordeeld tot een ...
security.nl security
Facebook lanceert vinkje voor gebruikers die selfievideo maken 5 dagen
Facebook heeft vandaag 'Facebook Verified' gelanceerd, waarbij gebruikers die een selfievideo maken een vinkje krijgen. Volgens ...
security.nl security
NCSC-2026-0264 [1.00] [M/H] Kwetsbaarheden verholpen in Check Point Security Management producten 5 dagen
Check Point heeft kwetsbaarheden verholpen in SmartConsole, Gaia Portal, Security Management en Multi-Domain Security Management. De kwetsbaarheden betreffen authenticatiebypasses en privilege-escalaties binnen verschillende Check Point managementcomponenten. - In SmartConsole kunnen niet-geauthenticeerde externe aanvallers administratieve login tokens verkrijgen, waardoor zij volledige...
ncsc security

Pagina's