security

Twee medewerkers van Amerikaanse cybersecuritybedrijven hebben bekend dat ze meerdere organisaties met ransomware hebben ...

Ierland wil een identificatieplicht voor socialmedia-accounts in de EU invoeren. Dit moet het gebruik van anonieme accounts ...

Google-zoekopdrachten zijn niet privé en politie mag deze data zonder gerechtelijk bevel bij Google opvragen, zo heeft het ...

Advertentiebedrijf Criteo mag nog altijd niet zonder toestemming trackingcookies op de systemen van een man plaatsen, zo heeft ...

Je telefoonnummer is tegenwoordig veel meer dan alleen een nummer om te bellen. Het is gekoppeld aan je bankrekening, je ...

Zo'n 75.000 mogelijk kwetsbare MongoDB-servers, waarvan 1600 in Nederland, zijn toegankelijk vanaf het internet. Daarvoor ...

De Autoriteit Persoonsgegevens (AP) heeft dit jaar al tientallen meldingen van datalekken ontvangen doordat medewerkers van ...

Zo'n honderd gebruikers van Coinbase zijn opgelicht door een oplichter die zich voordeed als medewerker van de cryptobeurs en ...

Aanvallers zijn erin geslaagd om de officiële website van teksteditor EmEditor te compromitteren en vervolgens een besmette ...

Sportwinkelketen Sprinter heeft een boete van 2,6 miljoen euro gekregen wegens een groot datalek waarbij criminelen de gegevens ...

QNAP heeft kwetsbaarheden verholpen in QTS en QuTS hero De kwetsbaarheden omvatten een kritieke fout in de verwerking van argumentafscheiders, een NULL pointer dereference die kan leiden tot Denial-of-Service (DoS) aanvallen, een SQL-injectie die ongeautoriseerde code-executie mogelijk maakt, en een authenticatie-bypass die toegang tot beperkte bronnen verleent. Deze kwetsbaarheden kunnen door kwaadwillenden worden misbruikt om de integriteit en beschikbaarheid van de systemen in gevaar te brengen. Alle genoemde kwetsbaarheden zijn verholpen in specifieke versies van QTS en QuTS hero.

WIRED magazine heeft de persoonlijke gegevens van 2,3 miljoen gebruikers gelekt, die inmiddels ook op internet zijn verschenen. ...

De ontwikkelaars van MongoDB hebben een kwetsbaarheid verholpen in MongoDB. De kwetsbaarheid met kenmerk CVE-2025-14847 stelt een ongeauthenticeerde aanvaller op afstand in staat om ongeïnitialiseerd heapgeheugen uit te lezen. De oorzaak ligt in het onjuist verwerken van lengteparameters in Zlib-gecomprimeerde protocolheaders. Misbruik van de kwetsbaarheid kan leiden tot het lekken van gevoelige informatie uit het heapgeheugen, wat door een aanvaller kan worden ingezet om verdere aanvallen op het systeem uit te voeren Onderzoekers hebben een exploit gepubliceerd waarmee CVE-2025-14847 kan worden misbruikt. Het NCSC verwacht op korte termijn actief misbruik van de kwetsbaarheid.

Een federale rechter in Texas heeft een wet geblokkeerd die vanaf 1 januari appstores in de Amerikaanse staat zou verplichten ...