security
478 nieuwsberichten gevonden
Groot datalek Nederlandse hotels, gegevens duizenden gasten gestolen
3 uur
De Nederlandse hotelsector heeft met een groot datalek te maken, waarbij zeker honderd hotels zijn getroffen en persoonlijke ...
Red Hat: gehackt GitHub-account oorzaak van besmette npm-packages
8 uur
Aanvallers konden door middel van een gehackt GitHub-account tientallen besmette Red Hat npm-packages publiceren, zo heeft het ...
Tienduizenden WordPress-sites via lek in plug-in Kirki eenvoudig over te nemen
9 uur
Tienduizenden WordPress-sites zijn via een kritiek lek in een plug-in genaamd Kirki zeer eenvoudig over te nemen. De ...
NCSC sluit zich aan bij Sectorpact Weerbaar Energiesysteem
9 uur
Het Nationaal Cyber Security Centrum (NCSC) heeft zich aangesloten bij het Sectorpact Weerbaar Energie Systeem. Energie-Nederland en Netbeheer Nederland maakten het initiatief bekend tijdens het congres Weerbaar Energiesysteem op 1 juni. Met het pact willen partijen in de energiesector gezamenlijk optrekken om de weerbaarheid tegen fysieke en digitale dreigingen te versterken. Naast het NCSC sloot ook Energy Innovation NL zich als eerste partner aan.
Vpn-provider Mullvad vreest dat 'identiteitsverificatie' einde vrije internet is
10 uur
Leeftijdsverificatie, of beter gezegd 'identiteitsverificatie', kan het einde van het vrije internet betekenen, zo vreest ...
EU-voorzitter Cyprus werkt aan nieuw compromisvoorstel voor chatcontrole
11 uur
EU-voorzitter Cyprus werkt aan een nieuw compromisvoorstel voor chatcontrole en hoopt dat binnenkort aan de Europese Commissie, ...
Van der Burg: overdracht DigiD-beheer naar andere partij kost 6 tot 12 maanden
11 uur
Wanneer het DigiD-beheer dat Solvinity levert wordt ondergebracht bij een andere partij is er zes tot twaalf maanden nodig voor ...
Belgische minister wil anonieme accounts op social media aanpakken
12 uur
De Belgische minister Rob Beenders van Consumentenbescherming wil anonieme accounts op social media aanpakken. De bewindsman ...
Hackers kapen Instagram-accounts door Meta's AI-bot wachtwoord te laten resetten
13 uur
De afgelopen dagen hebben hackers tal van bekende en populaire Instagram-accounts overgenomen nadat ze Meta's AI-bot hadden ...
Kabinet roept op tot voorzichtigheid bij gebruik van AI-modellen zoals Mythos
14 uur
Het kabinet roept tot voorzichtigheid bij het gebruik van Mythos en andere Amerikaanse AI-modellen voor het vinden van ...
Google waarschuwt voor actief misbruikt beveiligingslek in Androidtelefoons
14 uur
Google waarschuwt voor een actief misbruikte kwetsbaarheid in Androidtelefoons en heeft updates uitgebracht om het probleem te ...
Overheidswallet voor Europese digitale ID vereist Apple- of Google-account
14 uur
De wallet-app die de overheid nu ontwikkelt voor de Europese digitale identiteit (EDI) vereist een Apple- of Google-account. ...
NCSC-2026-0173 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile
15 uur
Google heeft kwetsbaarheden verholpen in Android.
Samsung heeft de voor Samsung mobile devices relevante kwetsbaarheden verholpen in Samsung Mobile. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zichzelf verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren.
Onder de verholpen kwetsbaarheden zit een aantal kwetsbaarheden die door Google worden gemarkeerd als 'Critical'.
Google heeft verder, zoals gebruikelijk, weinig detailinformatie beschikbaar gesteld.
Staatssecretaris meldt mogelijk datalek door uitgegeven laptop gevangenis Vught
15 uur
Staatssecretaris Van Bruggen van Justitie en Veiligheid heeft de Tweede Kamer gewaarschuwd voor een mogelijk datalek in de ...
Veiligheidsregio's tegen afschaffen luchtalarm zolang er geen goed alternatief is
15 uur
Verschillende veiligheidsregio's zijn tegen het afschaffen van het luchtalarm zolang er geen goed alternatief is. Het kabinet ...
NS: nieuwe ov-pas kan anoniem en is met contant geld op te waarderen
1 dag
De ov-pas, de opvolger van de ov-chipkaart die eind volgend jaar verdwijnt, kan anoniem en is met contant geld op te waarderen, ...
Tientallen Red Hat npm-packages voorzien van infostealer-malware
1 dag
Aanvallers hebben tientallen npm-packages van Red Hat voorzien van infostealer-malware die allerlei secrets van besmette ...
DNB: zeventien procent kassa-aankopen afgerekend met contant geld
1 dag
Zeventien procent van alle kassa-aankopen vorig jaar werden afgerekend met contant geld, zo melden De Nederlandsche Bank (DNB) ...
Belgische overheid waarschuwt voor misbruik van kritiek Windows-lek
1 dag
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Windows die remote code execution mogelijk maakt. Daarvoor ...
Dashlane blokkeert wegens bruteforce-aanval accounts van gebruikers
1 dag
Wachtwoordmanager Dashlane heeft dit weekend wegens een bruteforce-aanval de accounts van een aantal gebruikers geblokkeerd, ...
Mijlpaal voor Have I Been Pwned, website registreert duizendste datalek
1 dag
Website Have I Been Pwned heeft een nieuwe mijlpaal bereikt, de website heeft het duizendste datalek geregistreerd. Volgens ...
EDRi: digitaliseringsproject Brussel leidt tot surveillance, controle en uitsluiting
1 dag
De Europese Commissie en Europese instanties zijn bezig met een grootschalig digitaliseringsproject, maar achter de claim van ...
Microsoft: geen plannen voor juridische stappen tegen beveiligingsonderzoekers
1 dag
Microsoft zegt geen plannen te hebben om juridische stappen te nemen tegen personen die beveiligingsonderzoek uitvoeren of ...
Fortinet ziet grootschalig misbruik van Citrix NetScaler-lek
1 dag
Aanvallers maken op grote schaal misbruik van een kritieke kwetsbaarheid in Citrix NetScaler, zo meldt Fortinet op basis van ...
Maleisië verplicht online leeftijdsverificatie voor gebruik social media
1 dag
Socialmediaplatforms die in Maleisië toegankelijk zijn moeten vanaf vandaag verplicht online leeftijdsverificatie toepassen. ...
Actief misbruik kwetsbaarheid in Palo Alto Networks PAN-OS
1 dag
Er is actief misbruik van een ernstige kwetsbaarheid in de GlobalProtect portal- en gateway-componenten van Palo Alto Networks PAN-OS. Dit beveiligingslek is beoordeeld als zeer ernstig (CVSS-score van 9.1 uit 10) omdat het kan leiden tot ongeautoriseerde toegang tot interne systemen. Het advies is daarom om de beveiligingsupdates zo snel mogelijk te installeren.
Palo Alto Networks meldt actief misbruik van beveiligingslek in firewalls
1 dag
Een beveiligingslek in de firewalls van Palo Alto Networks wordt actief misbruikt bij aanvallen, zo laat de leverancier zelf ...
Google waarschuwt voor phishing waarbij personeel op privételefoon wordt gebeld
1 dag
Google waarschuwt organisaties en bedrijven voor telefonische phishing waarbij de aanvallers medewerkers op hun privételefoon ...
Belgische identificatie-app itsme vandaag gelanceerd in Nederland
1 dag
De Belgische identificatie-app itsme is vandaag gelanceerd in Nederland en zal op termijn identificatiedienst iDIN van ...
NCSC-2026-0172 [1.00] [H/H] Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS en Prisma Access
3 dagen
Palo Alto Networks heeft een kwetsbaarheid verholpen in de GlobalProtect portal- en gateway-componenten van PAN-OS. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het opzetten van een VPN-verbinding. Zodoende krijgt de kwaadwillende toegang tot interne systemen die via de VPN-verbinding worden aangeboden. Systemen zijn alleen kwetsbaar wanneer (HTTPS-)certificaten worden hergebruikt en de optie 'Generate cookie for authentication override' of 'Accept cookie for authentication override' is ingeschakeld.
Beveiligingsbedrijf Rapid7 meldt dat de kwetsbaarheid actief wordt misbruikt. Daarnaast is voor de kwetsbaarheid proof-of-conceptcode (PoC-code) publiekelijk beschikbaar. Gegeven de beschikbaarheid van de PoC-code, de algemene interesse van kwaadwillenden in edge-devices en de toegang die kwaadwillenden via deze kwetsbaarheid verkrijgen, verwacht het NCSC dat de schaal van misbruik de komende tijd toeneemt.
Pagina's
