Nieuws

Britse premier wil verplichte fotocontrole op smartphones van jongeren 10 uur
De Britse premier Starmer wil dat fabrikanten van smartphones verplicht de foto's gaan controleren die jongeren op hun toestel ...
security.nl security
NCSC-2026-0179 [1.00] [H/H] Kwetsbaarheden verholpen in Check Point Remote and Mobile Access VPN-producten 10 uur
Check Point heeft kwetsbaarheden verholpen in Remote and Mobile Access VPN-producten, specifiek voor implementaties die gebruikmaken van het IKEv1 key exchange protocol. Er zijn twee kwetsbaarheden vastgesteld in Check Point Security Gateways en Remote Access VPN-omgevingen die gebruikmaken van het verouderde IKEv1-protocol. De kwetsbaarheden CVE-2026-50751 en CVE-2026-50752 treffen VPN-...
ncsc security
Check Point meldt actief misbruik van kritiek lek in Remote Access VPN 10 uur
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Check Point Remote Access VPN, waardoor een ...
security.nl security
Experts waarschuwen dat leeftijdscontrole Europese Commissie niet anoniem is 11 uur
Experts waarschuwen dat de online leeftijdscontrole die de Europese Commissie wil invoeren niet per se anoniem is, waardoor kan ...
security.nl security
Bedrijf lekt via 10 jaar oud wachtwoord ex-medewerker data 10 miljoen leerlingen 12 uur
Een Amerikaans softwarebedrijf dat diensten aan onderwijsinstellingen levert heeft via een tien jaar oud wachtwoord, van een ...
security.nl security
Botnet infecteert DD-WRT-routers via vijf jaar oud beveiligingslek 12 uur
Onderzoekers van Fortinet hebben een botnet ontdekt dat DD-WRT-routers via een vijf jaar oud beveiligingslek infecteert en ...
security.nl security
WhatsApp waarschuwt voor nieuwe spyware-aanvallen van NSO Group 13 uur
WhatsApp waarschuwt voor nieuwe spyware-aanvallen door spywareleverancier NSO Group, waarbij werd geprobeerd om gebruikers van ...
security.nl security
AP meldt toename privacyklachten, vooral over Clinical Diagnostics, cookies en camera's 14 uur
De Autoriteit Persoonsgegevens (AP) ontving vorig jaar ruim 13.500 klachten en tips over mogelijke overtredingen van de AVG, ...
security.nl security
Verlopen domeinnamen van bewindvoerders zorgen voor datalek 15 uur
Verlopen en opgezegde domeinnamen van bewindvoerders zorgen ervoor dat allerlei gevoelige informatie van cliënten in handen ...
security.nl security
Aanvallers laten SolarWinds Serv-U FTP-servers via nieuw lek crashen 15 uur
Aanvallers maken actief misbruik van een nieuw beveiligingslek in SolarWinds Serv-U om FTP-servers te laten crashen, zo ...
security.nl security
Google adviseert blokkeren van usb-apparaten tegen fysieke datadiefstal 15 uur
Google adviseert het blokkeren van usb-apparaten om zo fysieke datadiefstal door criminelen tegen te gaan. Aanleiding zijn ...
security.nl security
NCSC-2026-0178 [1.00] [M/M] Kwetsbaarheden verholpen in IBM Aspera High-Speed Transfer Endpoint en Server 16 uur
IBM heeft kwetsbaarheden verholpen in IBM Aspera High-Speed Transfer Endpoint en Server versies 3.7.4 tot en met 4.4.7 Fix Pack 1. De kwetsbaarheden bevinden zich in de asperahttpd component van de IBM Aspera High-Speed Transfer Endpoint en Server producten. Een buffer overflow kan leiden tot Denial-of-Service, omzeilen van authenticatie, of het uitvoeren van willekeurige code op afstand. Een...
ncsc security
ING zet zelf ontwikkeld AI-model in bij beoordeling van hypotheekaanvragen 16 uur
ING zet een zelf ontwikkeld AI-model in bij de beoordeling van hypotheekaanvragen. Dat laat het Financieele Dagblad vandaag ...
security.nl security
NCSC-2026-0177 [1.00] [M/H] Kwetsbaarheden verholpen in IBM WebSphere Application Server en WebSphere Liberty 16 uur
IBM heeft kwetsbaarheden verholpen in WebSphere Application Server en WebSphere Liberty versies 8.5 en 9.0. De kwetsbaarheden bevinden zich in de Web Server Plug-ins die onderdeel zijn van de request handling processen van deze producten. De eerste kwetsbaarheid betreft HTTP request smuggling, waarbij speciaal opgemaakte HTTP-verzoeken worden gebruikt om beveiligingscontroles te omzeilen of de...
ncsc security
Meta: 20.000 Instagram-accounts gehackt doordat AI-bot wachtwoord resette 16 uur
Aanvallers hebben twintigduizend Instagram-accounts gehackt door Meta's AI-bot het wachtwoord te laten resetten, zo heeft Meta ...
security.nl security
Epe: aanvaller kraakte wachtwoord beheerder, kreeg toegang tot noodaccount 3 dagen
De aanvaller die de gemeente Epe wist te hacken lukte het onder andere om het wachtwoord van een beheerder te kraken en toegang ...
security.nl security
WordPress-plug-ins geplaagd door cross-site scripting en SQL Injection 3 dagen
In het eerste kwartaal van dit jaar werden meer dan 2700 beveiligingslekken in plug-ins voor WordPress aangetroffen. Vooral ...
security.nl security
Dashlane beschrijft aanval waarbij wachtwoordkluis klanten werd gestolen 3 dagen
Dashlane heeft meer details gegeven over de bruteforce-aanval waarbij de wachtwoordkluis van een aantal klanten werd gestolen. ...
security.nl security
Man die bij Allekabels en Scoupy miljoenen klantgegevens stal veroordeeld 3 dagen
Een man die bij de Nederlandse webshop Allekabels.nl en Nederlandse cashback-app Scoupy de gegevens van miljoenen klanten ...
security.nl security
Belgische overheid waarschuwt voor WhatsApp-berichten over hotelboekingen 3 dagen
De Belgische overheid heeft vandaag een waarschuwing afgegeven voor WhatsApp-berichten over hotel- en B&B-boekingen. Fraudeurs ...
security.nl security
Browser Choice Alliance hekelt Microsoft over het opdringen van Edge 3 dagen
De Browser Choice Alliance, een coalitie van verschillende browserleveranciers waaronder Google, heeft in een open brief ...
security.nl security
Overheid breidt versleuteling DigiD en monitoring Solvinity-platform uit 3 dagen
De overheid heeft nadat de Amerikaanse overnameplannen van Solvinity bekend werden een kwetsbaarhedenscan uitgevoerd en ...
security.nl security
Brave lanceert betaalde minimalistische browser zonder AI, vpn en Tor 3 dagen
De ontwikkelaars van Brave hebben een minimalistische browser gelanceerd waarin features als een ingebouwde AI, vpn of ...
security.nl security
Kritieke lekken in Exchange Online en Copilot maakten datadiefstal mogelijk 3 dagen
Microsoft heeft kritieke kwetsbaarheden in Exchange Online en Copilot gepatcht die het stelen van data mogelijk maakten. Ook is ...
security.nl security
NCSC-2026-0176 [1.00] [M/H] Kwetsbaarheid verholpen in SolarWinds Serv-U 3 dagen
SolarWinds heeft een kwetsbaarheid verholpen in Serv-U. Een kwaadwillende kan de kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken door middel van het verzenden van een speciaal geprepareerd POST bericht.
ncsc security
Vermeend datalek zakenreisbureau BCD Travel betreft 396.000 accounts 3 dagen
De data die de criminele groepering ShinyHunters bij het Nederlandse zakenreisbureau BCD Travel zegt te hebben gestolen bevat ...
security.nl security
NCSC-2026-0175 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco SD-WAN Manager 3 dagen
Cisco heeft een kwetsbaarheid verholpen in SD-WAN Manager, voorheen ook bekend als SD-WAN vManage. Een kwaadwillende kan deze kwetsbaarheid misbruiken door een speciaal geprepareerd bestand naar het betreffende systeem te uploaden en daarmee de rechten te verhogen tot root gebruiker. Cisco geeft aan dat actief misbruik van deze kwetsbaarheid is waargenomen. Om deze kwetsbaarheid te kunnen...
ncsc security
Google patcht recordaantal van 429 kwetsbaarheden in Chrome 3 dagen
Google heeft de grootste update in het bestaan van Chrome uitgebracht, waarmee in één keer 429 kwetsbaarheden zijn gepatcht. ...
security.nl security
Cisco waarschuwt voor actief misbruikt beveiligingslek in SD-WAN Manager 3 dagen
Cisco waarschuwt voor een actief misbruikt beveiligingslek in Cisco Catalyst SD-WAN Manager waardoor een aanvaller met toegang ...
security.nl security
Hola Browser via supplychain-aanval geïnfecteerd met cryptominer 4 dagen
Aanvallers zijn er via een supplychain-aanval in geslaagd om de officiële Windowsversie van Hola Browser van malware te ...
security.nl security
Kabinet: gebruik van trackingcookies in bepaalde gevallen problematisch 4 dagen
Het gebruik van trackingcookies is in bepaalde gevallen problematisch, bijvoorbeeld als gebruikers vanwege dark patterns, ...
security.nl security
Politie waarschuwt voor nepbericht van bank over verhoogde daglimiet 4 dagen
De politie waarschuwt via Instagram voor nepberichten die van de Rabobank afkomstig lijken, maar in werkelijkheid door ...
security.nl security
ShinyHunters claimt datadiefstal bij Nederlands zakenreisbureau BCD Travel 4 dagen
De criminele groepering ShinyHunters claimt dat het toegang heeft gekregen tot systemen van het Nederlandse zakenreisbureau BCD ...
security.nl security
Privacy-OS Tails komt wegens ernstig Linux-lek met noodpatch 4 dagen
Het op privacy gerichte besturingssysteem Tails heeft wegens een ernstige kwetsbaarheid in de Linux-kernel een noodpatch ...
security.nl security
NCSC-2026-0174 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Unified Communications Manager 4 dagen
Cisco heeft een kwetsbaarheid verholpen in Unified Communications Manager (CM) en Unified Communications Manager Session Management Edition (CM SME). Een kwaadwillende kan de kwetsbaarheid misbruiken om een Server-Side Request Forgery (SSRF)-aanval uit te voeren. Succesvol misbruik kan leiden tot het injecteren van bestanden en/of scripts, waarmee de kwaadwillende zichzelf root-rechten kan...
ncsc security
Kamervragen over verplicht Apple- of Google-account voor overheidwallet 4 dagen
In de Tweede Kamer zijn vragen aan minister Heerma van Binnenlandse Zaken gesteld over het verplichte Apple- of Google-account ...
security.nl security
Kamervragen over verplicht Apple- of Google-account voor overheidswallet 4 dagen
In de Tweede Kamer zijn vragen aan minister Heerma van Binnenlandse Zaken gesteld over het verplichte Apple- of Google-account ...
security.nl security
VK adviseert ontwikkelaars om packages niet automatisch te installeren 4 dagen
Het Britse National Cyber Security Centre (NCSC) adviseert softwareontwikkelaars om packages en andere dependency updates niet ...
security.nl security
Politie Eenheid Den Haag informeert burgers voortaan ook via WhatsApp 4 dagen
De Politie Eenheid Den Haag informeert burgers voortaan ook via WhatsApp. Het is daarmee de vierde politie-eenheid die een ...
security.nl security
Cisco meldt exploitcode voor kritiek lek in Unified Communications Manager 4 dagen
Cisco waarschuwt organisaties voor een kritieke kwetsbaarheid in de Cisco Unified Communications Manager en is bekend met ...
security.nl security
Kabinet vindt dat AP voldoende middelen heeft voor toezicht op AVG 4 dagen
Het kabinet vindt dat de Autoriteit Persoonsgegevens (AP) voldoende middelen heeft voor het toezicht op en de handhaving van de ...
security.nl security
WordPress-sites aangevallen via lekken in Everest Forms Pro en Burst Statistics 4 dagen
Aanvallers maken actief misbruik van kwetsbaarheden in de WordPress-plug-ins Everest Forms Pro en Burst Statistics voor het ...
security.nl security
Staatssecretaris: datalek is niet automatisch een overtreding van de AVG 4 dagen
Een datalek is niet automatisch een overtreding van de AVG, zo stelt staatssecretaris Van Bruggen van Justitie en Veiligheid. ...
security.nl security
Magento-webwinkels aangevallen via kritieke Mirasvit-kwetsbaarheid 4 dagen
Op Magento gebaseerde webwinkels worden aangevallen via een kritieke kwetsbaarheid in Mirasvit Full Page Cache Warmer. Via het ...
security.nl security
NCSC waarschuwt voor datalekken als gevolg van misconfiguraties 4 dagen
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt organisaties voor datalekken die het gevolg zijn van misconfiguraties. ...
security.nl security
Belgische hotelgasten verliezen duizenden euro's door phishingaanval na datalek 5 dagen
Een datalek dat hotels in in ieder geval Nederland en België raakt heeft voor tal van slachtoffers gezorgd, die in sommige ...
security.nl security
Meta gaat muisbewegingen en toetsaanslagen personeel gebruiken voor AI 5 dagen
Meta gaat muisbewegingen, toetsaanslagen en andere acties van personeel gebruiken voor het trainen van AI. Medewerkers kunnen ...
security.nl security
Brussel presenteert plan om Europa digitaal soeverein te maken 5 dagen
De Europese Commissie heeft vandaag een plan gepresenteerd om Europa digitaal soeverein te maken. Als onderdeel van het ...
security.nl security
Belgische rechter dwingt bank om slachtoffers phishing meteen te vergoeden 5 dagen
Een Belgische rechter heeft een bank gedwongen om twee negentigers die het slachtoffer van phishing werden meteen te vergoeden. ...
security.nl security
Kamer wil opheldering over Adobe Analytics in betaalomgeving Belastingdienst 5 dagen
In de Tweede Kamer zijn vragen aan staatssecretarissen Eerenberg van Financiën en Aerdts voor Digitale Economie gesteld over ...
security.nl security

Pagina's