security
494 nieuwsberichten gevonden
Nieuw beveiligingslek in cPanel en WHM laat aanvaller Perl-code uitvoeren
4 uur
Een nieuw beveiligingslek in cPanel en WHM maakt het mogelijk voor een geauthenticeerde aanvaller om willekeurige Perl-code op ...
'Universiteiten in gesprek met ShinyHunters over betalen van losgeld'
5 uur
Verschillende universiteiten en onderwijsinstellingen zijn in gesprek met de criminele groepering ShinyHunters over het betalen ...
Microsoft roept op om Linux-patches voor Dirty Frag-lek meteen te installeren
5 uur
Microsoft roept organisaties op om de Linux-patches voor het Dirty Frag-lek meteen te installeren. Het techbedrijf zegt ...
'Google raakt deGoogled Androidtelefoons met nieuwe reCaptcha-controles'
1 dag
Google heeft nieuwe eisen gesteld aan het oplossen van reCaptcha-puzzels, waarmee het techbedrijf gebruikers van 'deGoogled' ...
Let's Encrypt gaf wegens incident twee uur lang geen certificaten uit
1 dag
Certificaatautoriteit Let's Encrypt heeft gisterenavond wegens een incident ruim twee uur lang geen certificaten uitgegeven. ...
Microsoft dicht kritieke Copilot-lekken die datadiefstal mogelijk maken
2 dagen
Microsoft heeft meerdere kritieke kwetsbaarheden in chatbot Copilot verholpen waardoor aanvallers informatie hadden kunnen ...
Officiële website downloadtool JDownloader verspreidde malware
2 dagen
Aanvallers zijn erin geslaagd om via de officiële website van downloadtool JDownloader malware te verspreiden. JDownloader is ...
NCSC-2026-0136 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Unity Connection
2 dagen
Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Unity Connection. De kwetsbaarheden bevinden zich in de web management interface en de Web Inbox web UI van Cisco Unity Connection. Geauthenticeerde aanvallers met geldige inloggegevens kunnen arbitrary code uitvoeren met root privileges, waardoor zij volledige controle over het apparaat krijgen. Daarnaast is er een server-side request forgery (SSRF) kwetsbaarheid die het mogelijk maakt om interne services te manipuleren. Sommige SSRF-aanvallen kunnen ook door niet-geauthenticeerde aanvallers worden uitgevoerd door onjuiste inputvalidatie in de Web Inbox web UI. Deze combinatie van kwetsbaarheden maakt het mogelijk om ongeautoriseerde code uit te voeren en interne systemen te beïnvloeden.
Opnieuw Linux-lek dat lokale user root maakt: Electric Boogaloo
2 dagen
Na de Copy Fail- en Dirty Frag-kwetsbaarheden waardoor lokale gebruikers op de meeste Linux-distrbuties root kunnen worden is ...
Instagram stopt vandaag met optie voor end-to-end versleutelde berichten
2 dagen
Instagram stopt vandaag met de mogelijkheid voor gebruikers om end-to-end versleutelde berichten te versturen. 'End-to-end ...
Bankmalware verspreidt zich automatisch via WhatsApp en Outlook
2 dagen
Onderzoekers hebben malware ontdekt die zich automatisch via WhatsApp en Outlook verspreidt en het voorzien heeft op klanten ...
Actief misbruik Ivanti Endpoint Manager Mobile
2 dagen
Er zijn ernstige kwetsbaarheden gevonden in Ivanti Endpoint Manager Mobile (EPMM), ook bekend als MobileIron. De meest kritieke kwetsbaarheid wordt aangeduid met CVE-2026-6973. Ivanti meldt dat er actief misbruik is bij een zeer beperkt aantal klanten. Deze kwetsbaarheid is beoordeeld als zeer ernstig. Er zijn nog vier andere kwetsbaarheden verholpen.
NCSC houdt rekening met grootschalig misbruik van nieuwe Ivanti-lekken
2 dagen
Het Nationaal Cyber Security Centrum (NCSC) houdt rekening met grootschalig misbruik van nieuwe Ivanti-kwetsbaarheden. Het ...
Universiteiten halen onderwijsplatform Canvas offline wegens nieuwste hack
2 dagen
Nederlandse universiteiten hebben onderwijsplatform Canvas wegens de nieuwste hack offline gehaald. De criminele groepering ...
Mozilla dichtte mede dankzij AI vorige maand ruim vierhonderd Firefox-lekken
2 dagen
Mozilla heeft vorige maand mede dankzij het gebruik van AI een recordaantal van 423 kwetsbaarheden in Firefox verholpen. Niet ...
Dirty Frag-lek in Linux maakt lokale aanvaller root op meeste distributies
2 dagen
Een nieuwe kwetsbaarheid in Linux met de naam Dirty Frag maakt lokale aanvallers op meeste distributies root. Volgens de ...
Taxi-app Yango krijgt wegens illegale datadoorgifte AVG-boete van 100 miljoen euro
2 dagen
Taxi-app Yango heeft wegens het illegaal doorsturen van persoonsgegevens naar Rusland van de Autoriteit Persoonsgegevens (AP) ...
Onderwijsplatform Canvas opnieuw gehackt door groep ShinyHunters
2 dagen
Onderwijsplatform Canvas is opnieuw gehackt door de groep ShinyHunters. Studenten kregen binnen Canvas een melding te zien ...
NCSC-2026-0135 [1.00] [H/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager Mobile
3 dagen
Ivanti heeft vijf kwetsbaarheden verholpen in Endpoint Manager Mobile (EPMM), ook wel bekend als MobileIron. De kwetsbaarheid met het kenmerk CVE-2026-6973 stelt een geauthenticeerde kwaadwillende met administratieve toegang in staat om op afstand willekeurige code uit te voeren met beheerdersrechten. Van de kwetsbaarheid met kenmerk CVE-2026-6973 meldt Ivanti dat deze actief is misbruikt bij een zeer beperkt aantal klanten. Om succesvol misbruik te bewerkstelligen moet de kwaadwillende beschikken over valide inloggegevens van een account met adminrechten. Ivanti geeft aan dat klanten die het advies in januari hebben opgevolgd om hun inloggegevens te vernieuwen, aanzienlijk minder risico lopen.
De kwetsbaarheid met CVE-2026-5786 stelt een geauthenticeerde kwaadwillende op afstand in staat om beheertoegang
te verkrijgen. De kwetsbaarheid met CVE-2026-5787 stelt een niet-geauthenticeerde kwaadwillende in staat om zich voor te doen als
een geregistreerd Sentry systeem, om zodoende door een Certificate Authority (CA) ondertekende client certificaten
te verkrijgen. De kwetsbaarheid CVE-2026-5788 stelt een niet-geauthenticeerde kwaadwillende op afstand in staat om willekeurige
code uit te voeren. De kwetsbaarheid CVE-2026-7821 stelt een niet-geauthenticeerde kwaadwillende in staat om een apparaat te registreren
aan een set van niet-geregistreerde apparaten en toegang te verkrijgen tot (gevoelige) gegevens.
Het NCSC verwacht dat op korte termijn Proof-of-Concept code publiek beschikbaar komt. Dit vergroot de kans grootschalig misbruik aanzienlijk.
Ivanti meldt actief misbruik van kwetsbaarheid in Endpoint Manager Mobile
3 dagen
Aanvallers maken actief misbruik van een kwetsbaarheid in Ivanti Endpoint Manager Mobile (EPMM), zo waarschuwt Ivanti vandaag. ...
Cybersecuritybedrijf Arctic Wolf ontslaat 250 medewerkers
3 dagen
Cybersecuritybedrijf Arctic Wolf heeft 250 medewerkers ontslagen, wat naar verluidt minder dan tien procent van het gehele ...
Lek in firewalls Palo Alto Networks sinds begin april misbruikt bij aanvallen
3 dagen
Een kritieke kwetsbaarheid in firewalls van Palo Alto Networks is sinds begin april misbruikt bij aanvallen, zo heeft het ...
'Cryptowallets gehackte Mac-gebruikers vervangen door getrojaniseerde versie'
3 dagen
Criminelen vervangen de cryptowallets van gehackte Mac-gebruikers door getrojaniseerde versies waar de aanvaller controle over ...
Daemon Tools bevestigt verspreiding van malware via officiële website
3 dagen
Disc Soft Limited, de ontwikkelaar van de populaire emulatiesoftware Daemon Tools, heeft bevestigd dat de officiële website ...
Australië waarschuwt voor ClickFix-aanvallen via gehackte WordPress-sites
3 dagen
De Australische overheid heeft een waarschuwing afgegeven voor ClickFix-aanvallen die via gehackte WordPress-sites van ...
Studenten zeven Nederlandse universiteiten getroffen door Canvas-datalek
3 dagen
Studenten en medewerkers van zeven Nederlandse universiteiten zijn getroffen door het datalek bij Canvas-leverancier ...
Google dicht kritieke Chrome-lekken die aanvaller code laten uitvoeren
3 dagen
Google heeft beveiligingsupdates voor Chrome uitgebracht die meerdere kritieke kwetsbaarheden verhelpen waardoor remote code ...
Kamervragen over standpunt kabinet rond vpn's en leeftijdsverificatie
3 dagen
In de Tweede Kamer zijn vragen aan staatssecretaris Aerdts gesteld over het standpunt van het kabinet rond vpn's en ...
DigiCert gehackt door middel van malafide screensaver-bestand
4 dagen
De aanvallers die certificaatautoriteit DigiCert wisten te hacken maakten gebruik van een malafide screensaver-bestand. Dat ...
Onderzoek: kinderen omzeilen leeftijdsverificatie met nepsnorren en -baarden
4 dagen
Veel Britse kinderen omzeilen de online leeftijdsverificatie die in het Verenigd Koninkrijk verplicht is gesteld, waarbij onder ...
Pagina's
