security
271 nieuwsberichten gevonden
Noyb kritisch over AVG-aanpassingen die Europese Commissie wil aanbrengen
2 weken
De Europese Commissie wil de Algemene verordening gegevensbescherming (AVG) aanpassen, meldt Politico. Noyb is kritisch over ...
ICT-systemen van Duitse gemeente Ludwigshafen offline na cyberaanval
2 weken
De gemeente Ludwigshafen in Duitsland is getroffen door een cyberaanval. Door de aanval zijn ICT-systemen van de gemeente ...
Ryanair stapt over op digitale boardingpassen
2 weken
Ryanair neemt afscheid van papieren boardingpassen. Wie vanaf aanstaande woensdag met de luchtvaartmaatschappij vliegt kan ...
The Washington Post getroffen door aanval op E-Business Suite van Oracle
2 weken
The Washington Post is getroffen door een cyberaanval op de E-Business Suite van Oracle, meldt de Amerikaanse krant in een ...
Microsoft vernieuwt Quick Machine Recovery en Smart App Control in Windows 11-preview
2 weken
Microsoft test in zijn nieuwste Windows 11 Insider Preview onder meer een snellere versie van Quick Machine Recovery (QMR). ...
Bank of England: Britse BBP groeit minder dan verwacht door aanval op JLR
2 weken
Het Britse bruto binnenlands product (BBP) is in het derde kwartaal met 0,2% gestegen. Dit is iets minder dan de 0,3% groei ...
Bank of England: Brits BBP groeit minder dan verwacht door aanval op JLR
2 weken
Het Britse bruto binnenlands product (BBP) is in het derde kwartaal met 0,2% gestegen. Dit is iets minder dan de 0,3% groei ...
Zuid-Koreaanse SK Telecom ziet kwartaalwinst met 90% dalen na cyberaanval
2 weken
De Zuid-Koreaanse mobiele provider SK Telecom ziet zijn operationele winst in het derde kwartaal fors dalen door een eerdere ...
Kritieke kwetsbaarheid in Cisco-firewalls nu ook gebruikt voor dos-aanvallen
2 weken
Een kritieke kwetsbaarheid in de software van Cisco wordt nu ook actief gebruikt voor het uitvoeren van dos-aanvallen tegen ...
QNAP dicht kritieke lekken waardoor NAS-systemen zijn over te nemen
2 weken
QNAP heeft meerdere updates uitgebracht voor kritieke kwetsbaarheden waardoor NAS-systemen van de fabrikant op afstand zijn ...
EFF bezorgd over Googles registratieverplichting voor Android-ontwikkelaars
2 weken
De Amerikaanse burgerrechtenbeweging EFF maakt zich grote zorgen over het plan van Google om app-ontwikkelaars zich verplicht ...
Samsung Galaxy-telefoons via kritiek lek geïnfecteerd met Android-spyware
2 weken
Aanvallers hebben een kritiek lek gebruikt om Samsung Galaxy-telefoons op afstand met Android-spyware te infecteren. Misbruik ...
Mozilla kondigt betaalde Firefox-ondersteuning voor organisaties aan
2 weken
Organisaties die van Firefox gebruikmaken kunnen vanaf volgend jaar betaalde support van Mozilla ontvangen, zo heeft de ...
Softwarebedrijf schikt gevoelig datalek door gestolen login voor 5,1 miljoen dollar
2 weken
Een Amerikaans softwarebedrijf heeft een gevoelig datalek dat werd veroorzaakt door de gestolen inloggegevens van een ...
'Verplichte online leeftijdsverificatie VK vaak omzeild via VPN-verbindingen'
2 weken
De online leeftijdsverificatie die in het Verenigd Koninkrijk sinds een aantal maanden verplicht is om websites te mogen ...
NCSC-2025-0355 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiOS en FortiProxy
2 weken
Fortinet heeft kwetsbaarheden verholpen in FortiOS en FortiProxy. De kwetsbaarheden omvatten een stack-gebaseerde buffer overflow die geauthenticeerde aanvallers in staat stelt om ongeautoriseerde code uit te voeren via speciaal vervaardigde CLI-commando's. Daarnaast zijn er problemen met onjuiste certificaatvalidatie die ongeauthenticeerde aanvallers in staat stellen om verbindingen te onderscheppen en te manipuleren, wat het risico op man-in-the-middle-aanvallen vergroot. Ook kunnen geauthenticeerde proxygebruikers domeinfronting-bescherming omzeilen door middel van speciaal vervaardigde HTTP-verzoeken. Verder zijn er kwetsbaarheden voor reflected cross-site scripting (XSS) en open redirect aanvallen, die kunnen leiden tot ongeautoriseerde acties in de context van de gebruiker. Bovendien kunnen aanvallers met alleen-lezen rechten gevoelige informatie over twee-factor-authenticatie (2FA) verkrijgen. Deze kwetsbaarheden kunnen worden geëxploiteerd via zorgvuldig vervaardigde HTTP-verzoeken.
Politie waarschuwt voor nepmails over zogenaamde arrestatieprocedure
2 weken
De politie heeft vandaag een waarschuwing gegeven voor nepmails die namens de Eenheid Landelijke Opsporing en Interventies (LO) ...
Medewerkers RTV Noord konden door cyberaanval systemen niet meer in
2 weken
De cyberaanval waardoor RTV Noord gisteren werd getroffen zorgde ervoor dat medewerkers systemen niet meer in konden, zo heeft ...
Virusscanners voor Android getest op detectie van stalkerware
2 weken
De Amerikaanse burgerrechtenbeweging EFF heeft samen met testbedrijf AV-Comparatives getest hoe goed virusscanners voor Android ...
Ransomware-aanval op Amerikaanse staat begon met besmette download
2 weken
Een ransomware-aanval op de Amerikaanse staat Nevada waardoor systemen 28 dagen plat lagen begon met een ambtenaar die een ...
Nikkei lekt data 17.000 mensen door gestolen Slack-login van privécomputer
2 weken
Het Japanse mediabedrijf Nikkei heeft de gegevens van meer dan 17.000 mensen gelekt, nadat de privécomputer van een medewerker ...
RTV Noord meldt problemen met uitzendingen als gevolg van hack
2 weken
RTV Noord heeft problemen met uitzendingen en het publiceren van artikelen als gevolg van een hack, zo laat de omroep via de ...
NCSC-2025-0354 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Identity Services Engine
2 weken
Cisco heeft een kwetsbaarheid verholpen in Cisco Identity Services Engine. De kwetsbaarheid bevindt zich in de RADIUS-instelling van Cisco Identity Services Engine, die kan worden misbruikt door niet-geauthenticeerde externe aanvallers. Deze kwetsbaarheid stelt aanvallers in staat om een logische fout te veroorzaken, wat mogelijk leidt tot een onverwachte herstart van het systeem. Het resultaat van deze exploitatie kan een Denial-of-Service (DoS) situatie zijn, wat de beschikbaarheid van het getroffen systeem beïnvloedt.
Apple maakt updates voor privacylekken ook beschikbaar voor iOS 18
2 weken
Apple heeft beveiligingsupdates die meerdere privacygerelateerde kwetsbaarheden verhelpen ook beschikbaar gemaakt voor iOS en ...
Marks & Spencer ziet winst na ransomware-aanval met 440 miljoen euro dalen
2 weken
De Britse winkelketen Marks & Spencer heeft de winst als gevolg van een ransomware-aanval eerder dit jaar met omgerekend 440 ...
Cisco dicht kritiek lek dat aanvaller controle over callcenter-server geeft
2 weken
Cisco heeft beveiligingsupdates uitgebracht voor een kritieke kwetsbaarheid in Unified Contact Center Express (UCCX) waardoor ...
Britse telecombedrijven nemen maatregelen tegen telefoonspoofing
2 weken
Britse telecombedrijven nemen maatregelen tegen telefoonspoofing, waaronder het vermelden wanneer een gesprek afkomstig is van ...
SonicWall: cloudback-ups met firewallconfiguratie klanten gestolen via API call
2 weken
Een aanval op SonicWall waarbij de cloudback-ups van alle klanten werden gestolen, met daarin hun firewallconfiguratie, vond ...
1,3 miljard gestolen wachtwoorden toegevoegd aan Have I Been Pwned
2 weken
Datalekzoekmachine Have I Been Pwned heeft 2 miljard gecompromitteerde e-mailadressen en 1,3 miljard gestolen wachtwoorden aan ...
Scholen moeten vanaf 2030 voldoen aan normen voor digitale veiligheid
2 weken
Nederlandse scholen in het basis- en voortgezet onderwijs moeten vanaf 2030 voldoen aan normen voor digitale veiligheid. Bij ...
Pagina's
