security
350 nieuwsberichten gevonden
Privacy First: wetsvoorstel corona-testbewijzen zet privacy onder druk
2 weken
Het wetsvoorstel dat ervoor moet zorgen dat corona-testbewijzen kunnen worden verplicht om toegang tot sport- en ...
NCSC-2021-0262 [1.00] [M/M] Kwetsbaarheid verholpen in Micro Focus producten
2 weken
Er is een kwetsbaarheid verholpen in diverse Micro Focus producten. Een kwaadwillende kan zich door het misbruiken van deze kwetsbaarheid de rechten verschaffen waar de Operations Agent mee actief is op het kwetsbare systeem. Voor Linux en Windows zijn dit respectievelijk de root en SYSTEM gebruikers.
NCSC-2021-0261 [1.00] [M/H] Kwetsbaarheden verholpen in NetApp producten
2 weken
NetApp heeft meerdere kwetsbaarheden verholpen in diverse Netapp producten. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Toegang tot gevoelige gegevens
Alliantie wil Androidtelefoons als rijbewijs en autosleutel inzetten
2 weken
Google is een nieuwe alliantie gestart die Androidtoestellen als rijbewijs en autosleutel wil gaan inzetten. Volgens Google ...
NCSC-2021-0260 [1.00] [M/H] Kwetsbaarheden verholpen in XStream
2 weken
Er zijn kwetsbaarheden verholpen in XStream. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Storing op chip Nederlandse identiteitskaart na activeren inlogfunctie
2 weken
Alle Nederlandse identiteitskaarten die sinds 4 januari van dit jaar zijn uitgegeven beschikken over een chip met inlogfunctie ...
Privédata duizenden Britten met belastingschuld gelekt via IDOR-kwetsbaarheid
2 weken
Britse gemeenten en districten hebben door een IDOR-kwetsbaarheid de privégegevens van duizenden mensen gelekt die nog een ...
QNAP doet oproep: bescherm NAS-systeem tegen bruteforce-aanvallen
2 weken
Fabrikant van NAS-systemen QNAP heeft gebruikers opgeroepen om hun systeem tegen bruteforce-aanvallen te beschermen. Het ...
WordPress-site aangevallen via kwetsbaarheden in Thrive Themes
2 weken
Aanvallers maken op het moment actief misbruik van twee kwetsbaarheden in themes en plug-ins van ontwikkelaar Thrive Themes om ...
Call for presentations ONE Conference 2021
2 weken
Op 28 en 29 september organiseert het NCSC in samenwerking met het Ministerie van EZK de gemeente Den Haag de 8e editie van de ONE Conference. Deze conferentie heeft als doel om de uitwisseling van kennis en ideeën in de internationale cybersecuritygemeenschap mogelijk te maken en te stimuleren. Deelnemers hebben verschillende achtergronden van technische specialisten tot beleidsmakers uit de publieke en private sector.
NCSC-2021-0259 [1.00] [M/H] Kwetsbaarheden verholpen in OpenSSL
2 weken
Er zijn twee kwetsbaarheden verholpen in OpenSSL.
Britse geheime dienst creëert 'moeilijkste puzzel ooit' ter ere van Alan Turing
2 weken
De Britse geheime dienst GCHQ heeft naar eigen zeggen de moeilijkste puzzel ooit in de geschiedenis van de dienst gemaakt ter ...
Cisco verhelpt kritiek Jabber-lek dat remote code execution mogelijk maakt
2 weken
Cisco heeft een kritieke kwetsbaarheid in de Windowsversie van Jabber verholpen die remote code execution mogelijk maakt. De ...
FBI waarschuwt voor ransomware die volledige harde schijf versleutelt
2 weken
De FBI heeft een waarschuwing afgegeven voor de Mamba-ransomware die de volledige harde schijf versleutelt, waardoor het ...
Thunderbird start samenwerking met versleutelde e-maildienst Mailfence
2 weken
Thunderbird is een samenwerking aangegaan met versleutelde e-maildienst Mailfence uit België. Gebruikers die binnen het ...
Kledingketen FatFace vraagt klanten om datalekmelding stil te houden
2 weken
De Britse kledingwinkel FatFace is onder vuur komen te liggen vanwege een datalekmelding die het gisteren naar klanten stuurde. ...
Technologiebedrijf Honeywell getroffen door malware-aanval
2 weken
Technologiebedrijf Honeywell is onlangs getroffen door een malware-aanval wat gevolgen voor verschillende it-systemen had. De ...
Encryptieprotocollen TLS 1.0 en 1.1 officieel door IETF afgeschreven
2 weken
Encryptieprotocollen TLS 1.0 en 1.1 zijn officieel door de Internet Engineering Task Force (IETF) afgeschreven en moeten niet ...
Aanvallers gebruikten Facebook voor gerichte aanvallen op Oeigoeren
2 weken
Een groep aanvallers heeft gebruikgemaakt van Facebook voor het uitvoeren van gerichte aanvallen op Oeigoeren. Dat heeft het ...
Privégegevens van mogelijk miljoenen Nederlandse autobezitters gestolen
2 weken
De privégegevens van mogelijk miljoenen Nederlandse autobezitters zijn gestolen en worden te koop aangeboden op internet. Het ...
NCSC-2021-0258 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco producten
2 weken
Er zijn kwetsbaarheden verholpen in Cisco producten. De
kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
(Remote) code execution (Administrator/Root rechten)
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
'Cryptotelefoons EncroChat maakten gebruik van Signal-protocol'
2 weken
De cryptotelefoons van aanbieder EncroChat maakten gebruik van het Signal-protocol om gebruikers versleuteld met elkaar te ...
GitHub scant repositories op lekken van Python Package Index API-tokens
2 weken
GitHub is begonnen met het scannen van commits naar publieke repositories op het lekken van PyPI API-tokens. Gevonden tokens ...
Verzekeraar CNA zonder e-mail en website na aanval op netwerk
2 weken
Verzekeringsmaatschappij CNA is afgelopen zondag slachtoffer geworden van een aanval op het netwerk, waardoor het bedrijf nog ...
Begeleidingscommissie bang dat CoronaCheck nadelig is voor gebruik CoronaMelder
2 weken
De verschillende corona-gerelateerde apps die de overheid ontwikkelt, zoals CoronaCheck en GGD Contact, kunnen een nadelig ...
Helmonds werkbedrijf Senzer bijna hersteld van netwerkinbraak
2 weken
Het Helmondse werkbedrijf Senzer, dat onder andere verantwoordelijk is voor het betalen van uitkeringen in Helmond en De Peel, ...
Microsoft waarschuwt voor phishing via zogenaamde Zoom-uitnodiging
2 weken
Microsoft heeft op Twitter een waarschuwing gegeven voor een phishingaanval waarbij zogenaamde Zoom-uitnodigingen worden ...
Serverfabrikant Stratus haalt monitoringssysteem offline na ransomware-aanval
2 weken
Serverfabrikant Stratus Technologies is slachtoffer geworden van een ransomware-aanval en heeft als gevolg het systeem offline ...
Overheidssysteem voor online inzage vaccinatiegegevens begin april live
2 weken
Het overheidssysteem waarin burgers online hun vaccinatiegegevens kunnen inzien en downloaden zal vanaf begin april live zijn. ...
NCSC-2021-0257 [1.00] [M/M] Kwetsbaarheden verholpen in Mozilla Firefox, Firefox ESR en Thunderbird
2 weken
Er zijn kwetsbaarheden verholpen in Firefox, Firefox ESR en Thunderbird. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Spoofing
Toegang tot systeemgegevens
Pagina's
