Nieuws

654 nieuwsberichten gevonden
Apple wijzigt privacyfunctie tegen tracking na optreden Duitse toezichthouder 2 uur
Apple gaat de privacyfunctie App Tracking Transparency (ATT), die gebruikers tegen tracking moet beschermen, aanpassen zodat de ...
security.nl security
Chatapp Threema schakelt extra bescherming in tegen ddos-aanvallen 3 uur
Chatapp Threema heeft extra bescherming tegen ddos-aanvallen ingeschakeld, zo hebben de ontwikkelaars bekendgemaakt. Vorige ...
security.nl security
Cryptowallet SafePal lekt persoonlijke gegevens van 40.000 klanten 4 uur
De makers van hardware cryptowallet SafePal hebben de persoonlijke gegevens van 40.000 klanten gelekt. Het gaat om namen, ...
security.nl security
UMC Utrecht meldt datalek met boekingssysteem gastenverblijf 4 uur
Het Universitair medisch centrum (UMC) in Utrecht heeft te maken gekregen met een datalek waarbij de persoonlijke gegevens van ...
security.nl security
Firefox voor iOS beschikt nu over ingebouwde adblocker 5 uur
Firefox voor iOS beschikt nu over een ingebouwde adblocker, zo laat Mozilla weten. De adblocker staat niet standaard ...
security.nl security
Raad van State kritisch op wetsvoorstel voor bestrijding van witwassen 5 uur
De Raad van State is kritisch op een wetsvoorstel van het kabinet dat nieuwe Europese regels uitwerkt voor het voorkomen en ...
security.nl security
Franse rechter haalt streept door socialmediaverbod: 'In strijd met grondwet' 7 uur
Het socialmediaverbod dat de Franse regering wil invoeren is in strijd met de grondwet en mag daarom niet in zijn huidige vorm ...
security.nl security
Microsoft: Grote Exchange-update vertraagd door AI gevonden kwetsbaarheden 8 uur
Een grote update voor Exchange Subscription Edition (SE) heeft als gevolg van door AI gevonden kwetsbaarheden vertraging ...
security.nl security
WordPress-sites via lek in User Profile Builder volledig over te nemen 9 uur
WordPress-sites die gebruikmaken van de plug-in User Profile Builder zijn door middel van een kritieke kwetsbaarheid volledig ...
security.nl security
Cyberbeveiligingswet geldt nu voor achtduizend organisaties in Nederland 9 uur
De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese beveiligingsrichtlijn NIS2, is afgelopen zaterdag van ...
security.nl security
Duizenden Metabase-installaties missen update voor actief aangevallen lek 10 uur
Ruim tweeduizend installaties van Metabase, waaronder zo'n vijftig in Nederland, missen een beveiligingsupdate voor een actief ...
security.nl security
Microsoft werkt aan update voor ShieldBreak-lek in Windows Defender 10 uur
Microsoft werkt aan een beveiligingsupdate voor een kwetsbaarheid in Microsoft Defender, de in Windows ingebouwde ...
security.nl security
NCSC-2026-0302 [1.00] [M/H] Kwetsbaarheden verholpen in SAP Commerce Cloud Data Hub Adapter 2 dagen
SAP heeft een kwetsbaarheid verholpen in de Data Hub Adapter voor SAP Commerce Cloud. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar de Data Hub Adapter te versturen. Beveiligingsbedrijf Defused meldt dat kwaadwillenden actief scannen en op zoek zijn naar kwetsbare Data Hub...
ncsc security
Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf vandaag van kracht 2 dagen
ncsc algemeen
SAP Commerce Cloud-omgevingen actief aangevallen via kritiek lek 3 dagen
SAP Commerce Cloud-omgevingen worden actief aangevallen via een kritieke kwetsbaarheid waarvoor drie dagen geleden een ...
security.nl security
Fraudeslachtoffer voert 200 transacties uit, krijgt schade niet vergoed door ABN Amro 3 dagen
Een klant van ABN Amro die het slachtoffer werd van fraude, en daarbij meer dan tweehonderd transacties uitvoerde, krijgt de ...
security.nl security
Mozilla: Firefox blijft adblocker uBlock Origin gewoon ondersteunen 3 dagen
Firefox blijft de populaire adblocker uBlock Origin gewoon ondersteunen, zo heeft Mozilla nogmaals laten weten. De ...
security.nl security
Cybersecuritybedrijven Rapid7 en N-able kondigen ontslagrondes aan 3 dagen
De Amerikaanse cybersecuritybedrijven Rapid7 en N-able hebben beide ontslagrondes aangekondigd en zeggen zich meer op AI te ...
security.nl security
Dozijn Nederlandse VMware vCenter-servers recentelijk gehackt 3 dagen
Bij een recente aanval op VMware vCenter-servers zijn ook een dozijn Nederlandse servers gehackt, zo meldt The Shadowserver ...
security.nl security
NCSC-2026-0301 [1.00] [M/H] Kwetsbaarheden verholpen in IBM i operating system door IBM 3 dagen
IBM heeft kwetsbaarheden verholpen in IBM i operating system versies 7.3, 7.4, 7.5 en 7.6. De kwetsbaarheden betreffen meerdere aspecten van het IBM i - operating system, waaronder onjuist privilege management, onbeheerde zoekpadelementen, out-of-bounds reads en writes, buffer overflows (zowel heap- als stackgebaseerd), SQL-injecties, path traversal, TOCTOU-racecondities met symbolische links,...
ncsc security
'Franse belastingdienst lekte persoonlijke gegevens van 678.000 mensen' 3 dagen
De Franse belastingdienst heeft de persoonlijke gegevens van 678.000 mensen gelekt, zo meldt een Franse website. Het zou onder ...
security.nl security
Kamervragen over impact investeringen pensioenfondsen op digitale autonomie 3 dagen
In de Tweede Kamer zijn vragen gesteld aan minister Vijlbrief van Sociale Zaken en Werkgelegenheid over de impact van de ...
security.nl security
Microsoft verwacht misbruik van Windows-lek gevonden door dozijn onderzoekers 3 dagen
Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in Windows die door een dozijn verschillende ...
security.nl security
Brave kondigt extra maatregelen aan tegen fingerprinting via videokaart 3 dagen
De makers van Brave hebben extra maatregelen tegen GPU-fingerprinting aangekondigd, die moeten voorkomen dat websites, trackers ...
security.nl security
Kritiek Citrix NetScaler-lek maakt ook remote code execution mogelijk 3 dagen
Een kritieke kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway blijkt ook remote code execution door een ...
security.nl security
Iers ziekenhuis krijgt 300.000 euro boete wegens datalek door ransomware 3 dagen
Een Iers ziekenhuis heeft een boete van 300.000 euro gekregen wegens een datalek veroorzaakt door ransomware. Bij de aanval ...
security.nl security
Botnet infecteert wereldwijd 300.000 Internet of Things-apparaten 3 dagen
Onderzoekers waarschuwen voor een botnet genaamd Dysphoria dat wereldwijd zo'n 300.000 Internet of Things (IoT)-apparaten heeft ...
security.nl security
Apple waarschuwt slachtoffers van iPhone-spyware via pushnotificaties 3 dagen
Apple heeft opnieuw een waarschuwing gestuurd naar slachtoffers van iPhone-spyware, waarbij het dit keer ook gebruikmaakte van ...
security.nl security
Meerdere kwetsbaarheden in Autodesk AutoCAD 4 dagen
Er zijn meerdere kwetsbaarheden gevonden in Autodesk AutoCAD. AutoCAD is een softwareprogramma voor het maken van technische tekeningen. De kwetsbaarheden met CVE-2026-16463 (score 7.8), CVE-2026-16465 (score 6.1) en CVE-2026-17550 (score 5.5), zijn door ons beoordeeld als middelmatig qua kans op misbruik en hoog qua mogelijke schade.
ncsc algemeen
Ransomwaregroep Cl0p claimt hack van Shell en Philips 4 dagen
Ransomwaregroep Clop claimt via de eigen website Shell en Philips te hebben gehackt, zo melden beveiligingsonderzoekers op X. ...
security.nl security
Cryptowallet Trezor lekt persoonlijke gegevens van bijna 14.000 klanten 4 dagen
Cryptowallet Trezor heeft de persoonlijke gegevens van bijna 14.000 klanten gelekt. De gegevens werden gestolen bij ...
security.nl security
Minister maakt documenten over Julian Assange en WikiLeaks niet openbaar 4 dagen
Minister Van Weel van Justitie heeft besloten om documenten over Julian Assange en klokkenluidersite WikiLeaks niet openbaar te ...
security.nl security
Witte Huis laat bedrijven offensieve operaties tegen cybercriminelen uitvoeren 4 dagen
De Amerikaanse president Donald Trump heeft een nationale veiligheidsmemo ondertekend waardoor Amerikaanse bedrijven offensieve ...
security.nl security
'Beperkt' datalek cloudplatform RingCentral raakt 1,6 miljoen klanten 4 dagen
Een 'beperkt' datalek bij cloudplatform RingCentral blijkt 1,6 miljoen klanten te raken. Dat blijkt uit de gegevens die de ...
security.nl security
NCSC-2026-0300 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiWeb 4 dagen
Fortinet heeft kwetsbaarheden verholpen in FortiWeb. De eerste kwetsbaarheid betreft een Improper Authentication in meerdere versies van FortiWeb, waardoor een externe, niet-geauthenticeerde aanvaller toegang kan krijgen tot de GUI- en CLI-interfaces door het indienen van willekeurige inloggegevens. Deze kwetsbaarheid treedt ook op bij FortiWeb-systemen die zijn geconfigureerd met Remote Radius...
ncsc security
NCSC-2026-0299 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiManager 4 dagen
Fortinet heeft een kwetsbaarheid verholpen in FortiManager en FortiManager Cloud versies 7.2.5 tot en met 7.6.1. De kwetsbaarheid betreft een authenticatiebypass via een alternatieve route of kanaal. Een externe, niet-geauthenticeerde aanvaller die beschikt over een geldig certificaat kan zich voordoen als een FortiGate-apparaat dat wordt beheerd door FortiManager door speciaal opgemaakte FGFM-...
ncsc security
NCSC-2026-0298 [1.00] [M/H] Kwetsbaarheden verholpen in Autodesk AutoCAD 4 dagen
Autodesk heeft meerdere kwetsbaarheden verholpen in AutoCAD. De kwetsbaarheden bevinden zich in de wijze waarop AutoCAD speciaal vervaardigde DXF- en DWG-bestanden verwerkt. Een heap-based overflow kan leiden tot crashen van de applicatie, ongeautoriseerde toegang tot gevoelige data of uitvoering van willekeurige code binnen de context van de applicatie. Daarnaast zijn er out-of-bounds read...
ncsc security
WordPress-lek maakt remote code execution via file upload mogelijk 4 dagen
Een kwetsbaarheid in WordPress maakt het mogelijk voor geauthenticeerde aanvallers om willekeurige code op de onderliggende ...
security.nl security
NCSC-2026-0296 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiClient 4 dagen
Fortinet heeft een kwetsbaarheid verholpen in FortiClient voor Windows. De kwetsbaarheid betreft een klassieke buffer overflow in de verwerking van DNS response packets. Deze ontstaat door een buffer copy operatie zonder controle op de grootte van de input. Hierdoor kan een niet-geauthenticeerde aanvaller kwaadaardige DNS responses opstellen en versturen. Bij succesvolle exploitatie kan de...
ncsc security
Twitch gebruikt content van gebruikers standaard voor trainen Amazon AI 4 dagen
Live streamingdienst Twitch gebruikt standaard de content van gebruikers voor het trainen van de AI-modellen van Amazon. ...
security.nl security
Android-malware sluit kredietlening af in naam van slachtoffer 4 dagen
Onderzoekers waarschuwen voor Android-malware die in naam van slachtoffers een kredietlening afsluit, waarna een ander ...
security.nl security
Europese privacytoezichthouder bezorgd over uitbreiding bevoegdheden Europol 4 dagen
De Europese privacytoezichthouder EDPS maakt zich zorgen over de plannen van de Europese Commissie om de bevoegdheden van ...
security.nl security
'Honderden VMware vCenter-servers gehackt via recent beveiligingslek' 4 dagen
Wereldwijd zijn honderden VMware vCenter-servers gehackt, waarbij misbruik is gemaakt van een recent beveiligingslek. Het gaat ...
security.nl security
NCSC: Aanvallers installeren cryptominer via Screen Sharing-lek in macOS 4 dagen
Aanvallers maken actief misbruik van een beveiligingslek in macOS om systemen met cryptominers te infecteren. Dit soort malware ...
security.nl security
Kwetsbaarheden in Zoom Clients en Zoom VDI Client software 4 dagen
Er zijn meerdere kwetsbaarheden gevonden in Zoom Clients en Zoom VDI Client software. Zoom is een veelgebruikte applicatie voor online vergaderen. De kwetsbaarheden met kenmerk CVE-2026-53413 en CVE-2026-53415 hebben een hoge CVSS-score van 8.3. Installeer de updates van Zoom zo snel mogelijk om misbruikrisico’s te beperken.
ncsc algemeen
Britse overheid adviseert pincode bij gebruik van Microsoft BitLocker 4 dagen
De Britse overheid adviseert gebruikers en organisaties die gebruikmaken van Microsoft BitLocker om ook een pincode in te ...
security.nl security
'Criminelen misbruiken kritiek Adobe-lek om klantaccounts webshops te kapen' 4 dagen
Criminelen maken actief misbruik van een kritiek lek in webwinkelsoftware Adobe Commerce en Magento om klantaccounts van ...
security.nl security
Microsoft SharePoint-lek misbruikt na verschijnen proof-of-concept exploit 4 dagen
Een kritieke kwetsbaarheid in Microsoft SharePoint is kort na publicatie van de proof-of-concept exploitcode door ...
security.nl security
Meta: 750.000 Australische accounts verwijderd wegens socialmediaverbod 4 dagen
Meta zegt dat het wegens het Australische socialmediaverbod 750.000 Facebook- en Instagram-accounts in het land heeft ...
security.nl security
Duitse organisatie doet wegens camerabrillen aangifte tegen directie Meta 5 dagen
De Duitse mensenrechtenorganisatie HateAid heeft bij het Duitse Openbaar Ministerie aangifte tegen de directie van Meta ...
security.nl security

Pagina's