Nieuws

622 nieuwsberichten gevonden
Mozilla lanceert Firefox met AI-assistent, partnert met AI-bedrijf Exa 4 uur
Mozilla heeft vandaag een nieuwe versie van Firefox gelanceerd die over een ingebouwde AI-assistent beschikt. Daarnaast kondigt ...
security.nl security
Microsoft verhelpt kritiek Copilot-lek waardoor informatie kon lekken 5 uur
Microsoft heeft een kritieke kwetsbaarheid in AI-assistent Copilot verholpen waardoor informatie kon lekken. Het ...
security.nl security
Ernstige kwetsbaarheden in GitLab-producten ontdekt: update nu 5 uur
Er zijn twee kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE), met CVE-2026-19478 (score 9.4) en CVE-2026-19650 (score 7.1). Deze kwetsbaarheden zijn beoordeeld als ernstig en bevinden zich in de GraphQL-onderdelen van GitLab. De kans op misbruik is medium, maar de mogelijke schade is hoog. Het is daarom belangrijk om de updates van GitLab zo snel mogelijk te...
ncsc algemeen
Kritieke SQL-injectie in GeoTools open source Java-bibliotheek: update onmiddellijk 5 uur
Er is een ernstige kwetsbaarheid ontdekt in GeoTools. Deze kwetsbaarheid betreft een ZeroDay SQL-injectie met een hoge CVSS-score van 9.8. Het NCSC beoordeelt de kans op misbruik als medium en de mogelijke schade als hoog. De kwetsbaarheid bevindt zich in meerdere versies van GeoTools en wordt momenteel actief gescand door kwaadwillenden. Het advies is om de door de leverancier uitgebrachte...
ncsc algemeen
Google koopt e-mails, gesprekken en chats failliete vliegmaatschappij voor trainen AI 5 uur
Google heeft allerlei data van de failliete Amerikaanse vliegmaatschappij Spirit Airlines gekocht voor het trainen van AI. Het ...
security.nl security
Meerdere kwetsbaarheden in Adobe Commerce: update onmiddellijk 5 uur
Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce, met CVE-nummers zoals CVE-2026-71362 (score 9.1) en andere met scores tussen 2.7 en 8.7. Er is momenteel geen melding van actief misbruik, maar misbruik zou onder andere kunnen leiden tot: het lekken van klant- en bedrijfsgegevens en verstoring van webshop en accounts. Het is daarom belangrijk om de beschikbare updates zo snel mogelijk...
ncsc algemeen
Logius: Nederlanders gebruiken bij inloggen met DigiD vooral de app 6 uur
Bij het inloggen met DigiD maken Nederlanders vooral gebruik van de DigiD app, zo stelt Logius, de instantie die ...
security.nl security
Microsoft verwijdert WMIC command-line tool volledig uit Windows 11 7 uur
Microsoft is begonnen met het volledig verwijderen van de Windows Management Instrumentation Command-line (WMIC)-tool uit ...
security.nl security
Kamervragen over Nederlandse zorgdata bij Amerikaanse techbedrijven 8 uur
In de Tweede Kamer zijn vragen aan minister Hermans van Volksgezondheid gesteld over Nederlandse zorgdata die bij Amerikaanse ...
security.nl security
Datalek Franse belastingdienst door gestolen inloggegevens van ambtenaren 9 uur
Het datalek bij de Franse fiscus, waar de gegevens van meer dan 600.000 mensen werden gestolen, was mogelijk doordat de ...
security.nl security
NCSC-2026-0216 [1.01] [M/H] Kwetsbaarheden verholpen in Citrix Netscaler ADC en Netscaler Gateway 9 uur
Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway die verband houden met onvoldoende invoervalidatie, onjuiste toegangscontrole en het onjuist vrijgeven van geheugen. De kwetsbaarheden met de kenmerken CVE-2026-8451 en CVE-2026-10817 ontstaan door onvoldoende invoervalidatie, waarbij de software invoergroottes en -grenzen niet correct controleert. Dit kan leiden tot...
ncsc security
GeoServer publiceert beveiligingsupdate voor misbruikt SQL Injection-lek 9 uur
GeoServer heeft een beveiligingsupdate gepubliceerd voor een kritiek SQL Injection-lek waar aanvallers al misbruik van maakten ...
security.nl security
Crowdfunding voor internetvrijheid levert Onion Browser 100.000 dollar op 10 uur
Een crowdfundingcampagne van het Tor Project voor het ondersteunen van tools die bijdragen aan internetvrijheid heeft in één ...
security.nl security
NCSC-2026-0304 [1.00] [M/H] ZeroDay Kwetsbaarheid verholpen in GeoTools door OpenGeo 10 uur
GeoTools, een veelgebruikte open source Java-bibliotheek voor geospatiale data, heeft updates uitgebracht om ZeroDay SQL-injectie kwetsbaarheid te verhelpen in de uitvoering van OGC Filterfuncties bij gebruik met JDBCDataStore en andere datastores. De genoemde kwetsbaarheid is een oudere kwetsbaarheid, waarvan recentelijk is gebleken dat deze niet adequaat is verholpen. De kwetsbaarheid stelde...
ncsc security
Kritieke Citrix NetScaler RCE-kwetsbaarheid misbruikt bij aanvallen 10 uur
Een kritieke kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway die remote code execution (RCE) mogelijk maakt ...
security.nl security
NCSC-2026-0303 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc. 10 uur
GitLab Inc. heeft kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). De kwetsbaarheden bevinden zich in de GraphQL-implementatie van GitLab. Een eerste kwetsbaarheid maakte het mogelijk voor niet-geauthenticeerde gebruikers om via een GraphQL-directive ongeautoriseerde wijzigingen of verwijderingen uit te voeren op publieke projecten en gebruikersdata. Een...
ncsc security
Honderdduizenden WordPress-sites missen update voor lek in Forminator Forms 11 uur
Honderdduizenden WordPress-sites missen een beveiligingsupdate voor een kritieke kwetsbaarheid in de plug-in Forminator Forms. ...
security.nl security
Apple dicht lek waardoor afbeelding code op iPhones en Macs kan uitvoeren 11 uur
Apple heeft beveiligingsupdates voor iOS, iPadOS en macOS uitgebracht die meerdere kwetsbaarheden verhelpen, waaronder een ...
security.nl security
Apple wijzigt privacyfunctie tegen tracking na optreden Duitse toezichthouder 1 dag
Apple gaat de privacyfunctie App Tracking Transparency (ATT), die gebruikers tegen tracking moet beschermen, aanpassen zodat de ...
security.nl security
Chatapp Threema schakelt extra bescherming in tegen ddos-aanvallen 1 dag
Chatapp Threema heeft extra bescherming tegen ddos-aanvallen ingeschakeld, zo hebben de ontwikkelaars bekendgemaakt. Vorige ...
security.nl security
Cryptowallet SafePal lekt persoonlijke gegevens van 40.000 klanten 1 dag
De makers van hardware cryptowallet SafePal hebben de persoonlijke gegevens van 40.000 klanten gelekt. Het gaat om namen, ...
security.nl security
UMC Utrecht meldt datalek met boekingssysteem gastenverblijf 1 dag
Het Universitair medisch centrum (UMC) in Utrecht heeft te maken gekregen met een datalek waarbij de persoonlijke gegevens van ...
security.nl security
Firefox voor iOS beschikt nu over ingebouwde adblocker 1 dag
Firefox voor iOS beschikt nu over een ingebouwde adblocker, zo laat Mozilla weten. De adblocker staat niet standaard ...
security.nl security
Raad van State kritisch op wetsvoorstel voor bestrijding van witwassen 1 dag
De Raad van State is kritisch op een wetsvoorstel van het kabinet dat nieuwe Europese regels uitwerkt voor het voorkomen en ...
security.nl security
Franse rechter haalt streept door socialmediaverbod: 'In strijd met grondwet' 1 dag
Het socialmediaverbod dat de Franse regering wil invoeren is in strijd met de grondwet en mag daarom niet in zijn huidige vorm ...
security.nl security
Microsoft: Grote Exchange-update vertraagd door AI gevonden kwetsbaarheden 1 dag
Een grote update voor Exchange Subscription Edition (SE) heeft als gevolg van door AI gevonden kwetsbaarheden vertraging ...
security.nl security
WordPress-sites via lek in User Profile Builder volledig over te nemen 1 dag
WordPress-sites die gebruikmaken van de plug-in User Profile Builder zijn door middel van een kritieke kwetsbaarheid volledig ...
security.nl security
Cyberbeveiligingswet geldt nu voor achtduizend organisaties in Nederland 1 dag
De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese beveiligingsrichtlijn NIS2, is afgelopen zaterdag van ...
security.nl security
Duizenden Metabase-installaties missen update voor actief aangevallen lek 1 dag
Ruim tweeduizend installaties van Metabase, waaronder zo'n vijftig in Nederland, missen een beveiligingsupdate voor een actief ...
security.nl security
Microsoft werkt aan update voor ShieldBreak-lek in Windows Defender 1 dag
Microsoft werkt aan een beveiligingsupdate voor een kwetsbaarheid in Microsoft Defender, de in Windows ingebouwde ...
security.nl security
NCSC-2026-0302 [1.00] [M/H] Kwetsbaarheden verholpen in SAP Commerce Cloud Data Hub Adapter 3 dagen
SAP heeft een kwetsbaarheid verholpen in de Data Hub Adapter voor SAP Commerce Cloud. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar de Data Hub Adapter te versturen. Beveiligingsbedrijf Defused meldt dat kwaadwillenden actief scannen en op zoek zijn naar kwetsbare Data Hub...
ncsc security
Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf vandaag van kracht 3 dagen
ncsc algemeen
SAP Commerce Cloud-omgevingen actief aangevallen via kritiek lek 4 dagen
SAP Commerce Cloud-omgevingen worden actief aangevallen via een kritieke kwetsbaarheid waarvoor drie dagen geleden een ...
security.nl security
Fraudeslachtoffer voert 200 transacties uit, krijgt schade niet vergoed door ABN Amro 4 dagen
Een klant van ABN Amro die het slachtoffer werd van fraude, en daarbij meer dan tweehonderd transacties uitvoerde, krijgt de ...
security.nl security
Mozilla: Firefox blijft adblocker uBlock Origin gewoon ondersteunen 4 dagen
Firefox blijft de populaire adblocker uBlock Origin gewoon ondersteunen, zo heeft Mozilla nogmaals laten weten. De ...
security.nl security
Cybersecuritybedrijven Rapid7 en N-able kondigen ontslagrondes aan 4 dagen
De Amerikaanse cybersecuritybedrijven Rapid7 en N-able hebben beide ontslagrondes aangekondigd en zeggen zich meer op AI te ...
security.nl security
Dozijn Nederlandse VMware vCenter-servers recentelijk gehackt 4 dagen
Bij een recente aanval op VMware vCenter-servers zijn ook een dozijn Nederlandse servers gehackt, zo meldt The Shadowserver ...
security.nl security
NCSC-2026-0301 [1.00] [M/H] Kwetsbaarheden verholpen in IBM i operating system door IBM 4 dagen
IBM heeft kwetsbaarheden verholpen in IBM i operating system versies 7.3, 7.4, 7.5 en 7.6. De kwetsbaarheden betreffen meerdere aspecten van het IBM i - operating system, waaronder onjuist privilege management, onbeheerde zoekpadelementen, out-of-bounds reads en writes, buffer overflows (zowel heap- als stackgebaseerd), SQL-injecties, path traversal, TOCTOU-racecondities met symbolische links,...
ncsc security
'Franse belastingdienst lekte persoonlijke gegevens van 678.000 mensen' 4 dagen
De Franse belastingdienst heeft de persoonlijke gegevens van 678.000 mensen gelekt, zo meldt een Franse website. Het zou onder ...
security.nl security
Kamervragen over impact investeringen pensioenfondsen op digitale autonomie 4 dagen
In de Tweede Kamer zijn vragen gesteld aan minister Vijlbrief van Sociale Zaken en Werkgelegenheid over de impact van de ...
security.nl security
Microsoft verwacht misbruik van Windows-lek gevonden door dozijn onderzoekers 4 dagen
Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in Windows die door een dozijn verschillende ...
security.nl security
Brave kondigt extra maatregelen aan tegen fingerprinting via videokaart 4 dagen
De makers van Brave hebben extra maatregelen tegen GPU-fingerprinting aangekondigd, die moeten voorkomen dat websites, trackers ...
security.nl security
Kritiek Citrix NetScaler-lek maakt ook remote code execution mogelijk 4 dagen
Een kritieke kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway blijkt ook remote code execution door een ...
security.nl security
Iers ziekenhuis krijgt 300.000 euro boete wegens datalek door ransomware 4 dagen
Een Iers ziekenhuis heeft een boete van 300.000 euro gekregen wegens een datalek veroorzaakt door ransomware. Bij de aanval ...
security.nl security
Botnet infecteert wereldwijd 300.000 Internet of Things-apparaten 4 dagen
Onderzoekers waarschuwen voor een botnet genaamd Dysphoria dat wereldwijd zo'n 300.000 Internet of Things (IoT)-apparaten heeft ...
security.nl security
Apple waarschuwt slachtoffers van iPhone-spyware via pushnotificaties 4 dagen
Apple heeft opnieuw een waarschuwing gestuurd naar slachtoffers van iPhone-spyware, waarbij het dit keer ook gebruikmaakte van ...
security.nl security
Meerdere kwetsbaarheden in Autodesk AutoCAD 5 dagen
Er zijn meerdere kwetsbaarheden gevonden in Autodesk AutoCAD. AutoCAD is een softwareprogramma voor het maken van technische tekeningen. De kwetsbaarheden met CVE-2026-16463 (score 7.8), CVE-2026-16465 (score 6.1) en CVE-2026-17550 (score 5.5), zijn door ons beoordeeld als middelmatig qua kans op misbruik en hoog qua mogelijke schade.
ncsc algemeen
Ransomwaregroep Cl0p claimt hack van Shell en Philips 5 dagen
Ransomwaregroep Clop claimt via de eigen website Shell en Philips te hebben gehackt, zo melden beveiligingsonderzoekers op X. ...
security.nl security
Cryptowallet Trezor lekt persoonlijke gegevens van bijna 14.000 klanten 5 dagen
Cryptowallet Trezor heeft de persoonlijke gegevens van bijna 14.000 klanten gelekt. De gegevens werden gestolen bij ...
security.nl security
Minister maakt documenten over Julian Assange en WikiLeaks niet openbaar 5 dagen
Minister Van Weel van Justitie heeft besloten om documenten over Julian Assange en klokkenluidersite WikiLeaks niet openbaar te ...
security.nl security

Pagina's