Nieuws

666 nieuwsberichten gevonden
Australisch socialmediaverbod heeft nauwelijks effect meldt toezichthouder 10 uur
Het socialmediaverbod dat de Australische overheid invoerde heeft nauwelijks effect, zo meldt de eSafety Commissioner, de ...
security.nl security
Ministerie waarschuwt bedrijven voor Noord-Koreaans IT-personeel 12 uur
Het Ministerie van Buitenlandse Zaken heeft vandaag samen met andere landen en overheidsdiensten een waarschuwing voor ...
security.nl security
Kwetsbaarheid in SolarWinds Web Help Desk: update nu 12 uur
Er is een ernstige kwetsbaarheid, CVE-2026-28323, gevonden in SolarWinds Web Help Desk met een CVSS-score van 9.8. Deze kwetsbaarheid betreft een beveiligingsprobleem in de SAML 2.0 authenticatie, waardoor onbevoegden toegang kunnen krijgen tot het systeem. Het is belangrijk om de door SolarWinds uitgebrachte updates zo snel mogelijk te installeren om dit risico te verminderen.
ncsc algemeen
Bedrijven moeten vanaf 2 augustus laten weten dat AI-systemen AI zijn 13 uur
Bedrijven die van chatbots of andere AI-systemen gebruikmaken moeten vanaf 2 augustus duidelijk laten weten dat het om AI gaat. ...
security.nl security
Onderzoekers waarschuwen voor vooraf besmette Android tv-sticks 13 uur
Onderzoekers waarschuwen voor Android tv-sticks die ook in Nederland worden verkocht en vooraf met malware zijn geïnfecteerd. ...
security.nl security
NCSC-2026-0274 [1.00] [M/H] Kwetsbaarheid verholpen in SolarWinds Web Help Desk 14 uur
SolarWinds heeft een kwetsbaarheid verholpen in SolarWinds Web Help Desk. De kwetsbaarheid betreft een authenticatiebypass in de SAML 2.0 authenticatie van SolarWinds Web Help Desk. Deze kwetsbaarheid treedt op in systemen waarbij SAML-authenticatie is ingeschakeld. Een aanvaller kan de authenticatie omzeilen door misbruik te maken van de wijze waarop SAML-asserties worden verwerkt, waardoor...
ncsc security
Bits of Freedom 'superteleurgesteld' in Autoriteit Persoonsgegevens 15 uur
Digitale burgerrechtenbeweging Bits of Freedom is 'superteleurgesteld' in de Autoriteit Persoonsgegevens (AP) en vindt dat de ...
security.nl security
Kritieke kwetsbaarheden in Adobe Campaign Classic 15 uur
Organisaties die Adobe Campaign Classic gebruiken, doen er goed aan de nieuwste beveiligingsupdates zo snel mogelijk te installeren. In de software zijn twee ernstige kwetsbaarheden gevonden die een aanvaller zonder gebruikersinteractie kan misbruiken.
ncsc algemeen
VS roept waterbedrijven op om PLC's meteen van internet te halen 16 uur
Het Amerikaanse cyberagentschap CISA roept waterbedrijven op om hun programmable logic controllers (PLC's) zo snel mogelijk van ...
security.nl security
Zuid-Koreaans telecombedrijf krijgt wegens datalek boete van 33 miljoen euro 16 uur
Het Zuid-Koreaanse telecombedrijf KT Corp heeft wegens een datalek een boete van omgerekend 33 miljoen euro gekregen. Dat meldt ...
security.nl security
NCSC-2026-0273 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Campaign Classic 17 uur
Adobe heeft kwetsbaarheden verholpen in Adobe Campaign Classic (ACC). De eerste kwetsbaarheid betreft een Incorrect Authorization in de core authorization mechanismen van ACC, waardoor een aanvaller arbitrary code kan uitvoeren zonder enige gebruikersinteractie. Dit betekent dat de aanvaller acties kan uitvoeren buiten de bedoelde permissies. De tweede kwetsbaarheid is een SQL-injectie die het...
ncsc security
NCSC-2026-0272 [1.00] [M/H] Kwetsbaarheden verholpen in JFrog Artifactory 17 uur
JFrog heeft meerdere kwetsbaarheden verholpen in JFrog Artifactory De kwetsbaarheden betreffen verschillende onderdelen van JFrog Artifactory. - Er is een privilege-escalatie mogelijk doordat het systeem de scope van tokens niet controleert, waardoor een aanvaller zijn rechten kan verhogen. - Daarnaast kunnen gebruikers met beperkte rechten toegang krijgen tot geprivilegieerde...
ncsc security
Advies tegen vishingaanvallen ShinyHunters: 'Leer helpdesk nee zeggen' 17 uur
Organisaties die zich willen wapenen tegen social enginering-aanvallen van ShinyHunters en andere criminele groeperingen moeten ...
security.nl security
Mozilla: Toiletpapier duurder op smartphone dan op bibliotheekcomputer 18 uur
Het online bestellen van toiletpapier, fruit of ontbijtgranen is duurder op een smartphone dan op een bibliotheekcomputer, ...
security.nl security
Google: Dankzij AI meer dan duizend beveiligingslekken in Chrome gevonden 18 uur
In de laatste twee 'milestone' versies van Google Chrome zijn dankzij het gebruik van AI meer dan duizend beveiligingslekken ...
security.nl security
Anthropic zegt verantwoordelijk te zijn voor het hacken van drie organisaties 18 uur
Anthropic zegt verantwoordelijk te zijn voor het hacken van drie organisaties en het uploaden van malware naar de Python ...
security.nl security
Anthropic zegt verantwoordelijk te zijn voor het hacken van drie bedrijven 18 uur
Anthropic zegt verantwoordelijk te zijn voor het hacken van drie bedrijven en het uploaden van malware naar de Python Package ...
security.nl security
'Advertentiebedrijf Adform gehackt, verspreidde cryptostelende malware' 1 dag
Aanvallers zijn erin geslaagd om advertentiebedrijf Adform te hacken en vervolgens op allerlei websites cryptostelende malware ...
security.nl security
NCSC adviseert ontwikkelaars cooldown-periode voor dependency-updates 1 dag
Het Nationaal Cyber Security Centrum (NCSC) adviseert softwareontwikkelaars om een cooldown-periode voor dependency-updates te ...
security.nl security
Ontwikkelaar en aanbieder van phishingsites veroordeeld tot 2 jaar cel 1 dag
De rechtbank Rotterdam heeft een 24-jarige man wegens het ontwikkelen en verkopen van phishingsites, alsmede het witwassen van ...
security.nl security
Het nieuwe Trojaanse paard zit in je dependencies 1 dag
Wanneer je als ontwikkelaar code, configuratie of tooling uit een externe bron haalt, dan vertrouw je die bron. Doe je dat zonder te verifiëren wie erachter zit en wat je binnenhaalt, dan zet je onbedoeld de deur open voor een aanvaller. Aanvallen via pakketregisters als npm en PyPI nemen snel toe en verspreiden zich steeds vaker automatisch.
ncsc algemeen
Google rolt API voor leeftijdscontrole door Android-apps wereldwijd uit 1 dag
Google rolt een API (application programming interface) waarmee Android-apps de leeftijd van gebruikers kunnen controleren ...
security.nl security
Noyb dient klacht in tegen online woordenboek dict.cc wegens tracking 1 dag
Privacyorganisatie noyb heeft bij de Oostenrijkse privacytoezichthouder een klacht tegen online woordenboek dict.cc ingediend. ...
security.nl security
Fraudeslachtoffer dat via 'onveilig' sms werd opgelicht krijgt schade niet vergoed 1 dag
Een klant van de Rabobank die via een sms-bericht werd opgelicht krijgt de 6.000 euro schade die hij leed niet vergoed. Dat ...
security.nl security
Staatssecretaris: Identificatieplicht voor social media kan grondrechten raken 1 dag
Een identificatieplicht voor social media kan nadelige gevolgen hebben voor de grondrechten van mensen, zoals privacy en de ...
security.nl security
Google verhelpt 370 kwetsbaarheden in nieuwste versie van Chrome 1 dag
Google heeft een nieuwe versie van Chrome uitgebracht waarin 370 kwetsbaarheden zijn verholpen. Zeven van de beveiligingslekken ...
security.nl security
'Europese overheidsinstanties doelwit van Outlook Web Access XSS-aanval' 1 dag
Europese overheidsinstanties zijn vorige week het doelwit geweest van een aanval waarbij misbruik werd gemaakt van een ...
security.nl security
'Klein deel van door AI gevonden beveiligingslekken misbruikt bij aanvallen' 1 dag
Een klein deel van de kwetsbaarheden die dit jaar door AI zijn gevonden, zijn misbruikt bij aanvallen, zo stelt ...
security.nl security
Cisco meldt misbruik van hardcoded wachtwoord in firewall-beheersoftware 1 dag
Aanvallers maken actief misbruik van een hardcoded wachtwoord in het Cisco Secure Firewall Management Center (FMC), software ...
security.nl security
NCSC-2026-0271 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall Management Center 1 dag
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Firewall Management Center. De kwetsbaarheid bevindt zich in de webinterface van Cisco Secure Firewall Management Center en betreft een hard-coded, statisch wachtwoord voor een laaggeprivilegieerd account. Hierdoor kunnen niet-geauthenticeerde externe aanvallers toegang verkrijgen zonder inloggegevens. Deze toegang kan leiden tot het...
ncsc security
NCSC-2026-0270 [1.00] [M/M] Kwetsbaarheden verholpen in GitLab door GitLab Inc. 1 dag
GitLab Inc. heeft meerdere kwetsbaarheden verholpen in GitLab, specifiek in versies voorafgaand aan 19.0.5, 19.1.3 en 19.2.1, inclusief GitLab Enterprise Edition (EE) versies binnen deze reeksen. De kwetsbaarheden betreffen verschillende onderdelen van GitLab: - Onjuiste toegangcontrole waardoor geauthenticeerde gebruikers met gastrechten testrapporten konden inzien die beperkt hadden moeten zijn...
ncsc security
Copilot-aanval kan Word-bestanden met malafide prompts infecteren 2 dagen
Een beveiligingsonderzoeker heeft een aanval gedemonstreerd waarbij Copilot malafide prompts aan Word-documenten toevoegt, die ...
security.nl security
Kritieke kwetsbaarheden in VMware vCenter en ESX-producten: update onmiddellijk 2 dagen
Er zijn meerdere kwetsbaarheden gevonden in VMware vCenter en ESX-producten, waaronder CVE-2026-59309 en CVE-2026-59310 met een CVSS-score van 9.8. Deze kwetsbaarheden zijn beoordeeld als ernstig met een middelgrote kans op misbruik en een hoge kans op schade. VMware vCenter en ESX worden gebruikt voor het beheren en draaien van virtuele machines in IT-omgevingen. Het advies is om de door VMware...
ncsc algemeen
Advertorial: Serverbeheer als beveiligingsrisico: wat organisaties over het hoofd zien 2 dagen
De meeste organisaties investeren fors in endpoint-beveiliging, firewalls en bewustwording rond phishing. Begrijpelijk, want ...
security.nl security
NCSC-2026-0269 [1.01] [M/H] Kwetsbaarheden verholpen in VMware producten 2 dagen
VMware heeft kwetsbaarheden verholpen in VMware vCenter en VMware ESX producten. VMware vCenter bevat een kritieke authentication-bypass kwetsbaarheid in de Directory Service met kenmerk CVE-2026-59309. Deze kwetsbaarheid stelt een kwaadwillende met netwerktoegang tot VMware vCenter in staat deze kwetsbaarheid te misbruiken om de authenticatie te omzeilen en ongeautoriseerde toegang tot het...
ncsc security
Kritieke VMware-lekken geven aanvallers toegang tot vCenter-servers 2 dagen
VMware waarschuwt klanten vandaag voor twee kritieke kwetsbaarheden waardoor aanvallers toegang tot vCenter-servers kunnen ...
security.nl security
Hackerconferentie DEF CON verbiedt camerabrillen wegens privacy 2 dagen
Hackerconferentie DEF CON, die binnenkort plaatsvindt in Las Vegas, verbiedt het dragen van camerabrillen. Volgens de ...
security.nl security
Italiaanse overheid meldt bestaan van exploitcode voor 7-Zip RCE-lek 2 dagen
Voor een kwetsbaarheid in de populaire archiveringssoftware 7-Zip is exploitcode online verschenen, zo meldt het Computer ...
security.nl security
'Amerikaanse waterinstallaties getroffen door gecoördineerde cyberaanval' 2 dagen
Tientallen waterbedrijven en waterzuiveringsinstallaties in de Amerikaanse staat Minnesota zijn getroffen door een ...
security.nl security
Enschede hoeft 600.000 euro boete wegens wifi-tracking niet te betalen 2 dagen
De gemeente Enschede hoeft een boete van 600.000 euro die de Autoriteit Persoonsgegevens (AP) wegens wifi-tracking had opgelegd ...
security.nl security
Kritieke kwetsbaarheid in SQLite 3.41 met risico op misbruik: update onmiddelijk 2 dagen
Er is een ernstige kwetsbaarheid gevonden in SQLite versie 3.41, aangeduid als CVE-2026-51302, met een maximale CVSS-score van 10.0. Er zijn momenteel geen signalen van actief misbruik. Wel adviseert het NCSC om de beschikbare updates zo snel mogelijk te installeren, omdat de schade door eventueel misbruik erg hoog kan zijn.
ncsc algemeen
Brits NCSC pleit voor eenvoudiger forensisch onderzoek van VPN's en firewalls 2 dagen
Het moet eenvoudiger worden om forensisch onderzoek te doen naar gehackte VPN's en firewalls, zo vindt het Britse National ...
security.nl security
NCSC-2026-0268 [1.00] [M/H] Kwetsbaarheid verholpen in SQLite door SQLite Consortium 2 dagen
SQLite Consortium heeft een kwetsbaarheid verholpen in SQLite versie 3.41. De kwetsbaarheid betreft een use-after-free in de expression evaluation logic van SQLite. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken door speciaal vervaardigde kwaadaardige SQL-statements aan te bieden. Exploitatie kan leiden tot het uitvoeren van willekeurige code, het lekken van gevoelige informatie of...
ncsc security
Wat zijn op dit moment de belangrijkste juridische aandachtspunten voor de inzet van AI binnen het bedrijf? 2 dagen
Juridische vraag: Iedereen die ik spreek gebruikt inmiddels AI op de werkvloer. Wat zijn volgens jou de belangrijkste ...
security.nl security
OpenAI zegt ook verantwoordelijk te zijn voor hack van externe accounts 2 dagen
OpenAI is niet alleen verantwoordelijk voor de hack van AI-platform Hugging Face, maar ook voor de inbraak op meerdere externe ...
security.nl security
MikroTik-routers door RouterOS-lek kwetsbaar voor bruteforce-aanvallen 2 dagen
MikroTik-routers zijn door een lek in RouterOS, het besturingssysteem dat op de apparaten draait, kwetsbaar voor ...
security.nl security
Backdoor ontdekt in Advanced Responsive Video Embedder voor WordPress 2 dagen
In de Advanced Responsive Video Embedder plug-in voor WordPress is een backdoor ontdekt waardoor aanvallers volledige ...
security.nl security
Kritiek lek in forumsoftware vBulletin maakt remote code execution mogelijk 2 dagen
Een kritieke kwetsbaarheid in forumsoftware vBulletin maakt remote code execution door ongeauthenticeerde aanvallers mogelijk. ...
security.nl security
ING-klant met alleen internetbankieren kan straks niet meer betalen via iDeal 3 dagen
ING-klanten met alleen internetbankieren kunnen vanaf oktober niet meer online betalen met iDeal. De betaaldienst gaat dan over ...
security.nl security
Fraudehelpdesk waarschuwt voor phishingaanval na boeking via Booking.com 3 dagen
De Fraudehelpdesk waarschuwt mensen die via Booking.com en andere verhuurplatforms hebben geboekt om alert te zijn op ...
security.nl security

Pagina's