Nieuws

'Citrix NetScaler-lek dag na bekendmaking misbruikt bij aanvallen' 13 uur
Een nieuwe kwetsbaarheid in Citrix NetScaler ADC en Gateway waarvoor op 30 juni een beveiligingsupdate verscheen, is een dag na ...
security.nl security
Geldmaat voldeed voor het eerst aan afspraken over geldautomaten 14 uur
Geldmaat heeft voor het eerst voldaan aan de afspraken die zijn gemaakt over de bereikbaarheid en beschikbaarheid van ...
security.nl security
Opera beschermt gebruikers via clipboard-bescherming tegen ClickFix-aanvallen 14 uur
Opera heeft een maatregel aan de browser toegevoegd die gebruikers tegen ClickFix-aanvallen moet beschermen. Bij een ...
security.nl security
Pacemakerfabrikant Medtronics licht patiënten in over ShinyHunters-datalek 15 uur
Pacemakerfabrikant Medtronics heeft patiënten gewaarschuwd dat hun persoonlijke gegevens, waaronder gezondheidsdata, bij een ...
security.nl security
'Gehackte Fortinet-firewalls gebruikt voor meerdere ransomware-aanvallen' 16 uur
Criminelen hebben meerdere organisaties door middel van gehackte Fortinet-firewalls geïnfecteerd met ransomware, aldus ...
security.nl security
NCSC-2026-0218 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst Center 16 uur
Cisco heeft een kwetsbaarheid verholpen in Cisco Catalyst Center. De kwetsbaarheid bevindt zich in de onvoldoende validatie van door gebruikers aangeleverde input, die via speciaal opgezette HTTP-verzoeken kan worden gemanipuleerd om toegang te krijgen tot bestanden binnen een beperkte container. Hierdoor kunnen niet-geauthenticeerde aanvallers willekeurige bestanden lezen zonder authenticatie,...
ncsc security
Kamervragen over onrechtmatige gegevensverwerking AIVD en MIVD 16 uur
In de Tweede Kamer zijn vragen aan ministers Heerman van Binnenlandse Zaken en Yesilgöz van Defensie gesteld over het ...
security.nl security
F-Droid waarschuwt voor Googles ADV: 'Trojaans paard op 4 miljard telefoons' 17 uur
Android-appstore F-Droid heeft een waarschuwing gegeven voor het 'Android Developer Verifier' (ADV) proces van Google, dat de ...
security.nl security
Europees Parlement stemt voor derde keer over chatcontrole 1.0 17 uur
Het Europees Parlement stemt volgende week voor een derde keer over chatcontrole 1.0. Twee keer eerder werd het voorstel ...
security.nl security
Google verliest beroep tegen Europese boete van 4,1 miljard euro 19 uur
Google heeft het beroep verloren dat het had aangespannen tegen een boete van 4,1 miljard euro die wegens het overtreden van de ...
security.nl security
Soevereine overheidscloud kan eind dit jaar eerste applicaties hosten 20 uur
Een soevereine cloud van de Nederlandse overheid zou eind dit jaar al de eerste applicaties kunnen hosten, bij voorkeur in de ...
security.nl security
Staatssecretaris: overheid moet geen vpn en adblocker voor burgers ontwikkelen 20 uur
De overheid moet geen vpn, adblocker of antivirussoftware voor burgers ontwikkelen en zo met marktpartijen concurreren, zo ...
security.nl security
Wissel effectiever dreigingsinformatie uit met STIX/TAXI 2.1 21 uur
Cyberaanvallen beperken zich zelden tot één organisatie. Kwaadwillenden vallen in veel gevallen meerdere organisaties tegelijk aan. Om te voorkomen dat meerdere organisaties slachtoffer worden, is snelle en gestandaardiseerde uitwisseling van dreigingsinformatie essentieel. Daarom heeft het Nationaal Cyber Security Centrum (NCSC) een aanvraag ingediend om versie 2.1 van STIX/TAXII, die effectieve...
ncsc algemeen
Microsoft SharePoint-servers actief aangevallen via recent beveiligingslek 21 uur
Een kwetsbaarheid in Microsoft SharePoint waardoor remote code execution (RCE) mogelijk is wordt actief misbruikt bij ...
security.nl security
Overheid financiert AppInspector.nl, website die privacy van apps beoordeelt 21 uur
De overheid heeft deels een website gefinancierd die onder andere de privacy en betrouwbaarheid van apps beoordeelt. ...
security.nl security
Tails-gebruikers te ontmaskeren via Linux-lekken DirtyClone en pedit COW 1 dag
De makers van het op privacy gerichte besturingssysteem hebben een nieuwe versie uitgebracht die twee kwetsbaarheden in de ...
security.nl security
Belgische politie richt aparte eenheid op voor bestrijding van phishing 1 dag
De Belgische politie heeft een aparte eenheid opgericht die zich met de bestrijding van phishing gaat bezighouden. De ...
security.nl security
Kabinet nog steeds bezig met plannen voor eigen soevereine chatapp 1 dag
Het kabinet is nog altijd bezig met plannen voor de ontwikkeling van een eigen soevereine chatapp die open source zal zijn. ...
security.nl security
Googles reCaptcha wil nu ook video met handgebaren van gebruikers 1 dag
Google heeft de eigen captcha-oplossing reCaptcha van een nieuwe feature voorzien waarbij internetgebruikers een video van hun ...
security.nl security
WinRAR-lek laat aanvaller code op systeem van gebruikers uitvoeren 1 dag
Een beveiligingslek in WinRAR maakt het mogelijk voor aanvallers om code op het systeem van gebruikers uit te voeren. De ...
security.nl security
Cyberbeveiligingswet naar Eerste Kamer, kan op 15 augustus ingaan 1 dag
De Cyberbeveiligingswet (Cbw), die eisen stelt aan de digitale weerbaarheid van ruim achtduizend organisaties in Nederland, ...
security.nl security
Adobe waarschuwt voor zes ColdFusion-lekken met maximale 10.0 impactscore 1 dag
Adobe waarschuwt voor zes kritieke kwetsbaarheden in het product ColdFusion waarvan de impact met de maximale score van 10.0 is ...
security.nl security
Avans Hogeschool getroffen door datalek met gevoelige persoonsgegevens 1 dag
Avans Hogeschool heeft te maken gekregen met een datalek waarbij gevoelige persoonsgegevens bijna een jaar lang binnen een ...
security.nl security
Mag mijn sportschool zomaar zonder alternatief overstappen op een app voor 24/7 toegang? 1 dag
Juridische vraag: Mijn sportschool is onlangs overgestapt op een QR-toegangssysteem, waarbij je alleen via een smartphone-app ...
security.nl security
CTIVD: persoonsgegevens in bulkdata onrechtmatig door AIVD en MIVD verwerkt 1 dag
De AIVD en MIVD hebben persoonsgegevens in bulkdatasets onrechtmatig verwerkt, zo oordeelt de Commissie Toezicht op de ...
security.nl security
NCSC-2026-0217 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion 1 dag
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion versies 25.9, 23.20 en eerdere versies. De kwetsbaarheden in Adobe ColdFusion betreffen onder andere onbeperkte upload van gevaarlijke bestandstypen, improper input validation, path traversal, reflected Cross-Site Scripting (XSS) en Server-Side Request Forgery (SSRF). Deze kwetsbaarheden maken het mogelijk voor een aanvaller om...
ncsc security
Google publiceert updates voor 382 beveiligingslekken in Chrome 1 dag
Google heeft beveiligingsupdates voor Chrome gepubliceerd, waarmee 382 kwetsbaarheden in de browser worden verholpen. Het gaat ...
security.nl security
Amerikaans exportverbod voor AI-modellen Mythos en Fable opgeheven 1 dag
De Amerikaanse regering heeft het exportverbod voor AI-modellen Mythos en Fable opgeheven, waardoor die wereldwijd weer voor ...
security.nl security
Politiedatabase Camera in Beeld telt meer dan 360.000 beveiligingscamera‘s 1 dag
Politiedatabase Camera in Beeld telt meer dan 360.000 camera's, zoals beveiligingscamera's en deurbelcamera's van burgers, ...
security.nl security
Belgische overheid adviseert om openbare wifi-netwerken volledig te vermijden 1 dag
De Belgische overheid adviseert mensen om openbare wifi-netwerken van bijvoorbeeld hotels, luchthavens en cafés volledig te ...
security.nl security
De Cyberbeveiligingswet in laatste fase van vaststelling 1 dag
Op 6 en 7 juli 2026 vergadert de Eerste Kamer over de Cyberbeveiligingswet (Cbw). Dan zal er ook over het wetsvoorstel worden gestemd. Als de Eerste Kamer het wetsvoorstel aanneemt, treedt de Cbw naar verwachting op 15 augustus 2026 in werking. Organisaties die onder de wet vallen, krijgen dan te maken met nieuwe verplichtingen op het gebied van digitale weerbaarheid.
ncsc algemeen
NCSC-2026-0216 [1.00] [M/H] Kwetsbaarheden verholpen in Citrix Netscaler ADC en Netscaler Gateway 2 dagen
Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway die verband houden met onvoldoende invoervalidatie, onjuiste toegangscontrole en het onjuist vrijgeven van geheugen. De kwetsbaarheden met de kenmerken CVE-2026-8451 en CVE-2026-10817 ontstaan door onvoldoende invoervalidatie, waarbij de software invoergroottes en -grenzen niet correct controleert. Dit kan leiden tot...
ncsc security
Microsoft Edge-extensies met miljoenen installaties in werkelijkheid malware 2 dagen
In de Microsoft Edge Add-ons store zijn meer dan honderd extensies ontdekt, met bij elkaar 2,6 miljoen gebruikers, die in ...
security.nl security
'Europese digitale ID-wallets cadeau voor Apple en Google' 2 dagen
De wallets voor de Europese digitale identiteit zijn een cadeau voor Apple en Google, zo stelt de Amsterdamse ...
security.nl security
Rabobank-klant krijgt 4.000 euro schade door phishing niet vergoed 2 dagen
Een klant van de Rabobank die het slachtoffer werd van een phishingaanval via Marktplaats krijgt de vierduizend euro schade ...
security.nl security
AIVD waarschuwt voor phishingaanvallen gericht op Signal-back-ups 2 dagen
De AIVD waarschuwt vandaag samen met de MIVD voor phishingaanvallen gericht op back-ups van chatapp Signal. De aanvallen zijn ...
security.nl security
NCSC-2026-0215 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS 2 dagen
Apple heeft meerdere kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen onder andere out-of-bounds access, use-after-free, memory handling fouten, insufficient input validation, type confusion, double free, stack overflow, race conditions, en path handling problemen. Deze fouten kunnen leiden tot onverwachte crashes van processen, corruptie van geheugen, ongeautoriseerde...
ncsc security
NCSC-2026-0214 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS 2 dagen
Apple heeft meerdere kwetsbaarheden verholpen in macOS Tahoe. De kwetsbaarheden betroffen onder andere out-of-bounds access, use-after-free, memory handling fouten, type confusion, double free, stack overflow, insufficient input validation, en race conditions. Deze konden leiden tot onverwachte crashes van processen, corruptie van geheugen, ongeautoriseerde toegang tot gevoelige data zoals...
ncsc security
Gevaarlijk lek in SimpleHelp RMM-servers actief misbruikt bij aanvallen 2 dagen
Een gevaarlijke kwetsbaarheid in SimpleHelp RMM-servers wordt actief misbruikt bij aanvallen en kan grote gevolgen voor ...
security.nl security
Rapport wijst overheid op risico's van afhankelijkheid van VMware 2 dagen
Een nieuw rapport dat in opdracht van het ministerie van Binnenlandse Zaken is opgesteld wijst overheidsinstanties op de ...
security.nl security
Beveiligingslek in Microsoft Defender misbruikt bij ransomware-aanvallen 2 dagen
Een beveiligingslek in Microsoft Defender, de antivirussoftware die standaard in Windows zit ingebouwd, wordt actief misbruikt ...
security.nl security
Avans Hogeschool waarschuwt mkb-bedrijven voor gestolen wachtwoorden 2 dagen
Avans Hogeschool waarschuwt mkb-bedrijven, als onderdeel van een samenwerkingsproject met de Politie Oost-Brabant, voor ...
security.nl security
Banken melden explosieve stijging van aantal frauduleuze transacties 2 dagen
Het aantal frauduleuze transacties bij overschrijvingen, kaartbetalingen en contante geldopnames in het Nederlandse ...
security.nl security
WhatsApp laat gebruikers optionele gebruikersnaam reserveren 2 dagen
WhatsApp biedt gebruikers in de nieuwste versie van de chatapp de mogelijkheid om alvast een gebruikersnaam te reserveren. ...
security.nl security
Apple brengt updates voor iPhones en Macs sneller uit wegens AI-zorgen 2 dagen
Apple heeft updates voor iPhones, iPads en Macs sneller uitgebracht dan normaal wegens zorgen over AI, zo laat het bedrijf ...
security.nl security
Noyb: hooggerechtshof VS heeft data-uitwisseling tussen EU en VS opgeblazen 2 dagen
Door een uitspraak van het Amerikaans hooggerechtshof kan er geen doorgifte van persoonsgegevens meer naar de Verenigde Staten ...
security.nl security
Slachtoffers bankhelpdeskfraude krijgen schade meestal niet vergoed door bank 3 dagen
Slachtoffers van bankhelpdeskfraude krijgen de schade meestal niet vergoed door hun bank, zo blijkt een nieuw rapport van het ...
security.nl security
Kritiek lek in Oracle E-Business Suite actief misbruikt bij aanvallen 3 dagen
Een kritieke kwetsbaarheid in Oracle E-Business Suite wordt actief misbruikt bij aanvallen, zo stelt cybersecuritybedrijf ...
security.nl security
Minister: nog geen besluit over structureel gebruik Microsoft Copilot bij UWV 3 dagen
Er is nog geen besluit genomen over het structureel gebruik van Microsoft Copilot bij het UWV en tijdens een test met de ...
security.nl security
'Hack Jaguar Land Rover was aanval met geavanceerde ransomware' 3 dagen
De hack bij Jaguar Land Rover (JLR) was een aanval met geavanceerde ransomware die plaatsvond door misbruik te maken van ...
security.nl security

Pagina's