business

WordPress is het Core Security Initiative gestart, een programma dat het securityproces rond de core van het CMS moet versnellen. Het draait om drie pijlers, te weten een strakker releaseproces, het wegwerken van de backlog aan meldingen en AI-gestuurd zoeken naar kwetsbaarheden voordat aanvallers ze vinden. AI maakt het makkelijker om kwetsbaarheden op te sporen […]

72% van de managers bereidt moeilijke gesprekken voor met een AI-model, blijkt uit onderzoek.

Oude domeinnamen worden gebruikt voor malware, oplichting, illegale streaming en online gokken.

Apple voert de druk op OpenAI op in een rechtszaak over bedrijfsgeheimen. Het bedrijf zegt nieuw bewijs te hebben dat een voormalige Apple-engineer vertrouwelijke informatie meenam naar OpenAI. Ook beschuldigt Apple zijn tegenstander ervan bewijsmateriaal te hebben willen verwijderen. De zaak draait voor een belangrijk deel om Chang Liu, een engineer die in januari Apple […]

Digital workplace-softwareleverancier Powell heeft de Nederlandse branchegenoot Synigo overgenomen. Daarmee doet Powell zijn eerste acquisitie en vestigt het bedrijf zich tevens in Nederland. De combinatie stelt Powell in staat medewerkers binnen het volledige werkspectrum te bedienen, van kantoormedewerkers tot frontline-medewerkers.

AWS heeft de EC2-instances R9g en R9gd algemeen beschikbaar gemaakt. Beide draaien op de Graviton5-processor en zijn geoptimaliseerd voor workloads die veel geheugen vereisen. Volgens AWS leveren ze tot 25 procent meer rekenkracht per vCPU dan de Graviton4-gebaseerde R8g-instances. De nieuwe instances richten zich op databases, in-memory caches zoals Valkey, Redis en Memcached, real-time analytics […]

Netflix sluit een overeenkomst met Talpa om een aantal van dienst producties in zijn eigen catalogus op te nemen. Met deze samenwerking komen er meer dan driehonderd afleveringen in de schappen bij de Amerikaanse streamingdienst. Te denken valt aan familieserie Chateau Meiland en realityreeks Het Roer Om tot Overtreders. Ook andere SBS-programma’s als Mr. Frank Visser Doet Uitspraak, Waar Is Mijn Erfenis? en Bureau Onrecht verschijnen binnenkort op Netflix. Talpa krijgt hiermee een secundair distributiekanaal, naast het eigen KIJK. Dit is een gratis videoplatform, met advertenties, waar programma’s van SBS6, Net5, Veronica en SBS9 on-demand zijn terug te kijken. Bij dit soort deals betaalt Netflix doorgaans aan de rechtereigenaar een licentievergoeding om diens productie beschikbaar te maken. Dat kan een vast bedrag zijn of gebaseerd op het aantal kijkers. Typisch heeft zo’n contract een loopduur van twee tot vijf jaar. Cijfer van het Nationaal Media Onderzoek laten zien dat Nederland van jaar op jaar minder tv kijkt. In juli 2024 ws dat 199 minuten per dag, in juli 2025 was dat 178 minuten en afgelopen juli was dat 153 minuten per dag. Daarvan gaat 19 minuten, oftewel twaalf procent, maar video on demand. Dat zijn diensten als KIJK en NPO Start, maar ook Netflix.

JetBrains geeft AI-programmeeragents de mogelijkheid om zelf te controleren wat hun aanpassingen aan een applicatie opleveren. Een nieuwe MCP-server in Compose Hot Reload laat een agent niet alleen code wijzigen, maar ook de draaiende applicatie bedienen en inspecteren. De experimentele functie verschijnt in Compose Multiplatform 1.12.0, meldt InfoWorld. Dit is JetBrains’ framework waarmee ontwikkelaars Kotlin-code […]

Nvidia koopt voor 3,5 miljard dollar aan obligaties van MediaTek en breidt de samenwerking met de Taiwanese chipmaket uit naar drie terreinen. AI-infrastructuur, lokale AI-hardware en de auto-industrie krijgen oplossingen op basis van tech uit beide bedrijven. MediaTek gaat daarnaast NVLink Fusion-connectiviteit aanbieden aan klanten die eigen AI-chips laten ontwerpen. De twee bedrijven werken al […]

AI-agents bouwen is één ding. Ze betrouwbaar in productie krijgen is iets anders. Als eerste officiële Platinum LangChain-partner in Nederland helpt Incentro organisaties nu ook lokaal met enterprise-implementaties, licenties en ondersteuning.

Bijna driekwart van de Nederlanders weet niet wat kritieke systemen zijn, terwijl er zonder die systemen geen stroom, drinkwater of internet is. Dat blijkt uit onderzoek van Conclusion Mission Critical onder 2.

Op 1 november start bij Wedobids een nieuwe lichting van de Academy, een eenjarig programma dat young professionals opleidt tot zelfstandig bidlead. Aanbestedingservaring is geen vereiste. Vera Kleinendorst vertelt wie het bureau zoekt, hoe het programma is opgebouwd en waarom het vak zoveel raakvlakken heeft met topsport.

Laudame Financials heeft twee werving- en selectietrajecten in het finance-domein afgerond. Bij IT-bedrijf Novature vond het bureau een group controller die meebouwt aan de groei van de organisatie, bij zorgorganisatie Pameijer twee business controllers die bijdragen aan de transitie waar de organisatie middenin zit.

Marcel Hielkema start per 1 oktober als interim-directeur van Papendal. In die rol draagt de partner van KplusV verantwoordelijkheid voor de verdere ontwikkeling van het nationale sportcentrum. Sinds ongeveer anderhalf jaar is Hielkema als partner verbonden aan KplusV, waar hij werkt aan vraagstukken rond arbeidsmarktskrapte, productiviteit en het versterken van regionale economieën.

Ruim drie miljard gelekte wachtwoorden op een openbaar toegankelijke website, waaronder die van Nederlandse ministers, militairen, diplomaten, medewerkers van een kerncentrale en banken. Computable ontdekte deze astronomisch grote dataset op een Amerikaanse webserver. De data verschenen vijf jaar geleden voor het eerst op een hackersforum, werden toen door de FBI van het internet verwijderd, maar staan nu weer op een andere plek online.De afgelopen maanden werden Odido, Basic-Fit, Booking en Chipsoft slachtoffer van hacks. Miljoenen gegevens van klanten werden buitgemaakt. Maar het kan nog erger. Op 2 februari 2021 logt een anonieme gebruiker met de naam Singularity0x01 in bij RaidForums, een beruchte website die door cybercriminelen wordt gebruikt om gelekte gegevens te delen. De hacker uploadt een bestand van 19 gigabyte, getiteld ‘Compilation of Many Breaches’ (COMB). Het bevat gebruikersnamen en wachtwoorden van een duizelingwekkend aantal internetgebruikers: maar liefst 3,2 miljard unieke combinaties. Door betaling van een klein bedrag, kunnen de data worden gedownload. Bij Odido ging het om persoonsgegevens zonder wachtwoorden, maar in de COMB-data zitten de wachtwoorden er gewoon bij.De dataset blijkt te zijn samengesteld uit de gegevens van meerdere hacks uit voorgaande jaren. Inloggegevens die eerder werden gestolen bij onder andere LinkedIn, Netflix, Zoom, Yahoo en andere diensten. Van LinkedIn is bekend dat het bedrijf meerdere keren getroffen werd door hacks waarbij veel gegevens zijn buitgemaakt. In april 2021 kwamen de data van 500 miljoen gebruikers op straat te liggen. En twee maanden later was het weer raak: 700 miljoen LinkedIn-gebruikers werden getroffen.De COMB-data waren dus niet nieuw. Singularity0x01 verzamelde de eerder gehackte bestanden en schoonde ze op waardoor alleen mailadressen en wachtwoorden overbleven. Vervolgens bood hij de dataset te koop aan voor het luttele bedrag van 2 dollar per download.Een jaar lang werd het databestand op RaidForums door de opsporingsdiensten ongemoeid gelaten, samen met andere gehackte databases. In 2022 ondernam de FBI eindelijk actie: het hackersforum werd uit de lucht gehaald, waardoor de gestolen gegevens daar niet meer konden worden verhandeld. Uit forensisch onderzoek bleek dat RaidForums ruim een half miljoen geregistreerde gebruikers had. De beheerder bleek een 21-jarige Portugese man te zijn, Diogo Santos Coelho. Hij werd gearresteerd in het Verenigd Koninkrijk en sindsdien vragen de Amerikaanse en Portugese autoriteiten om zijn uitlevering.Have I been PwndDe data waren intussen zo vaak gedownload, dat er kopieën opdoken in andere duistere uithoeken van het internet, zoals BitTorrent en het Dark Web. Wie er genoeg moeite voor deed, kon ze vinden. Zo ook de Australische security-onderzoeker Troy Hunt. Hij is de oprichter van Have I Been Pwned, waar internetgebruikers kunnen opzoeken of hun gegevens ooit zijn gelekt. Hunt voegde de e-mailadressen toe aan zijn zoekmachine. De wachtwoorden worden niet getoond, alleen de waarschuwing als iemands gegevens op straat liggen. ‘Oh no — pwned!‘´’, laat de website dan zien, met een lijst van bedrijven waar het mailadres ooit is buitgemaakt. LinkedIn bijvoorbeeld, of Adobe. In feite een dringend advies het wachtwoord van die dienst onmiddellijk te veranderen.Maar behalve bij Have I Been Pwnd, dat bedoeld is om mensen te waarschuwen, verschenen de data ook op een website die vooral tot doel lijkt te hebben om hackers te helpen. Een anonieme cybercrimineel maakte een zoekmachine waarbij ook de wachtwoorden worden getoond. En die staat nog altijd online. Open en bloot, voor iedereen gratis doorzoekbaar, op naam, mailadres of wachtwoord. Er is zelfs een api beschikbaar om de data te benaderen, waarmee 100 requests per minuut kunnen worden gedaan.Om veiligheidsredenen noemt Computable de naam en locatie van deze zoekmachine niet. Het domein waarop hij staat, is geregistreerd in Amerika waarbij de eigenaar wordt afgeschermd met een anoniem pseudo-adres in IJsland. De hosting gebeurt door Akamai Connected Cloud in Miami. Op de website worden ook andere hacker tools aangeboden zoals manieren om ip-adressen af te schermen en poorten te scannen.Nederlandse slachtoffersDe COMB-dataset bevat veel landgenoten en Nederlandse organisaties. Er zitten honderdduizenden e-mailadressen in die eindigen op .nl maar ook Gmail, Yahoo en Hotmail adressen die door Nederlanders gebruikt worden, als we tenminste letten op de voor- en achternamen.In de gelekte gegevens staan ook tal van vaderlandse prominenten. En dat zijn niet de minsten. Zo komen we drie ministers uit het kabinet Jetten tegen. Eelco Heinen, de minister van financiën, staat in de database met een privé-mailadres en wachtwoord. Zijn woordvoerder wil niet reageren: ‘Gezien dit geen MinFin mailadres betreft, kunnen wij hier niet op ingaan.’ Maar er staan ook 23 ambtenaren van zijn ministerie met een wachtwoord in de database.Heleen Herbert, de minister van Economische Zaken en Klimaat, komt voor met een mailadres van haar vroegere werkgever, de Nederlandse Spoorwegen en een zwak wachtwoord, een veelgebruikte term zonder speciale tekens of cijfers. Maar volgens het departement is er geen risico dat Herbert dat wachtwoord nog steeds gebruikt: ‘Het ministerie kent een wachtwoordbeleid met wachtwoordconventies en geldigheidsduur die voldoen aan de huidige veiligheidsstandaarden.’👉🏼 Lees het achtergrondverhaal over de COMB-breach in het e-zine Cybersecurity & ai. Hoe gevaarlijk is deze dataset? Meerdere ministeries melden dat hun ict-afdeling actief controleert ‘of zakelijke e-mailadressen van het ministerie voorkomen in bekende openbaar geworden datasets. Wanneer een hit wordt geconstateerd en betrokkene nog in dienst is, wordt hiervan melding bij de medewerker gedaan met het advies het betreffende wachtwoord te wijzigen en waar mogelijk twee factor-authenticatie te activeren’.Dat gebeurt ook bij het ministerie van LVVN (o.a. landbouw). De minister, Jaimi van Essen, staat in de COMB-database met twee privé-adressen inclusief wachtwoorden. Vanaf een van die privé-adressen laat hij aan Computable weten: ‘Ik krijg meldingen vanuit Apple over potentiële datalekken waardoor ik met regelmaat mijn wachtwoorden verander en tweestaps-verificatie aan heb staan. Ik gebruik dit mailadres niet voor werkgerelateerde zaken’.Ook Femke Halsema, de burgemeester van Amsterdam, komt twee keer voor in de database. Zoals zo veel mensen, gebruikte Halsema haar kinderen als inspiratie voor haar wachtwoorden. Halsema heeft een tweeling. Hun geboortedatum stelde ze in als wachtwoord bij de ene dienst. En de naam van haar zoon bij de andere. Misschien niet de meest veilige keuze. Haar woordvoerder bezweert dat Halsema deze wachtwoorden niet op de systemen van de gemeente Amsterdam gebruikt: ´Elke medewerker en bestuurder is verplicht om regelmatig zijn wachtwoorden aan te passen´.De dataverzameling bevat ook de mailadressen en wachtwoorden van verschillende BN’ers. TV-presentatoren, journalisten en sportmensen. Zoals voetbaltrainer Dick Advocaat, presentator Jaap Jongbloed en journalist Joost Vullings, die werkt voor EenVandaag en Buitenhof. Als we hem bellen en zijn wachtwoord noemen, reageert hij niet echt verbaasd: ‘Dat wachtwoord klopt. Ik had dit wel verwacht, want ik was door Apple al eens gewaarschuwd dat mijn gegevens gelekt waren. Ik wist alleen niet welk wachtwoord en hoe dat op straat is komen te liggen’. OverheidDe Nederlandse overheid is ruim vertegenwoordigd in de gelekte data. Er zitten ambtenaren van alle ministeries in de database. Van Buitenlandse Zaken bijvoorbeeld, treffen we 254 mailadressen aan. Zoals een diplomaat die als eerste secretaris bij de ambassade in Zuid-Sudan werkt. En een topambtenaar bij de Europese Commissie die zich bezighoudt met financiële steun aan o.a. Oekraïne.Verder zien we 236 ambtenaren met een mailadres bij het Ministerie van Defensie. Onder wie een contractmanager van de marine. Een senior adviseur bij de directie materieel en organisatie. En een stafofficier die plaatsvervangend hoofd ceremonieel is. Op zijn LinkedIn profielfoto poseert hij samen met koning Willem-Alexander.Het ministerie zegt desgevraagd dat militairen zich moeten houden aan strenge richtlijnen voor het gebruik van Defensie mailadressen voor privégebruik. ´Het Defensie e-mailadres mag alleen gebruikt worden voor werkgerelateerde communicatie en informatiedeling en niet voor privézaken´. Daar blijken honderden medewerkers zich dus niet aan te hebben gehouden. Het ministerie erkent het risico daarvan: ´In de meest uitzonderlijke gevallen kan het leiden tot situaties waarin een kwaadwillende de informatie gebruikt om bijvoorbeeld via phishing het defensienetwerk te infiltreren via het bewuste e-mailadres´.KerncentraleIn de dataset treffen we ook mailadressen en wachtwoorden aan van verschillende vitale aanbieders. Dat zijn partijen die een essentiële dienst aanbieden waarvan de continuïteit van cruciaal belang is voor de Nederlandse samenleving. Het gaat om zo’n 500 organisaties die door de overheid als ‘vitaal’ zijn aangewezen. Zoals energiebedrijven, waterschappen, spoorwegen, telecomfirma´s, ziekenhuizen en de drinkwatervoorziening.De operaties van Shell in de Botlek bijvoorbeeld behoren tot de vitale processen. Shell heeft wereldwijd 96.000 mensen in dienst, waarvan er ruim 7000 met hun zakelijke Shell-adres in de dataset voorkomen. Maar niet alleen de fossiele industrie is goed vertegenwoordigd, we zien ook medewerkers van de kerncentrale in Borssele. Zoals een fuel cycle manager die verantwoordelijk is voor de afvoer van splijtstofstaven met radioactief plutonium en uranium. Het hoeft geen betoog dat een computerinbraak bij de kerncentrale in Borssele buitengewoon gevaarlijk kan zijn.EPZ, de exploitant van de kerncentrale, wil bij uitzondering enkele vragen beantwoorden ‘omdat wij beseffen dat er mogelijk onrustgevoelens kunnen ontstaan als er vragen blijven hangen over onze cybersecurity.’ Het bedrijf zegt dat het bekend is met de datalekken bij Netflix en LinkedIn waarin mailadressen en wachtwoorden van medewerkers voorkomen. Die gegevens zijn opgenomen in de COMB-dataset. Aanmelden met EPZ-mailadressen voor dit soort diensten is in strijd met het veiligheidsbeleid van de kerncentrale. ‘Het gebruik van een zakelijk e-mailadres voor privé doeleinden is niet in overeenstemming met dit beleid’, zegt een woordvoerder. Verschillende medewerkers hebben die regel kennelijk overtreden. Maar een actueel risico zou er niet zijn omdat ‘er een verplichting is om wachtwoorden frequent te veranderen’.In de dataset zitten ook medewerkers van Luchtverkeersleiding Nederland, die het vliegverkeer boven ons land regelen. We zien onder andere een verkeersleider, inkoopmanager en navigatie-expert. En zo kunnen we nog wel even doorgaan. Vrijwel alle vitale organisaties komen in de gelekte data voor. Netbeheerder Tennet, de Gasunie, ASML, de Rotterdamse haven, Euronext, medewerkers van de grote banken, van drinkwaterbedrijven, niemand lijkt aan het datalek te zijn ontsnapt. De beheerder van de zoekmachine waar de COMB-data staan, reageerde niet op een verzoek van Computable om meer informatie.DeskundigenHet septembernummer van het Computable-magazine heeft als thema data en ai in cybersecurity. Daarin meer informatie over dit datalek en gesprekken met deskundigen, onder wie Ronald Prins van Hunt & Hackett en Pim Takkenberg van Northwave. Welke aanvalsvectoren zouden kwaadwillenden met de COMB-data kunnen benutten? En hoe worden dit soort megabestanden gebruikt als trainingsdata voor ai-gestuurde cyberattack-tools?👉🏼 Lees het achtergrondverhaal over de COMB-breach in het e-zine Cybersecurity & ai. Hoe gevaarlijk is deze dataset?