security

342 nieuwsberichten gevonden
OWASP lekt persoonsgegevens leden via misconfiguratie webserver
2 weken
Het Open Web Application Security Project (OWASP), een organisatie die zich met de veiligheid van webapplicaties bezighoudt, ...
Onderzoeker: XZ-backdoor maakt remote code execution mogelijk
2 weken
De backdoor die in datacompressietool XZ werd aangetroffen is geen authenticatie bypass, maar maakt remote code execution ...
AT&T bevestigt dat het toch privédata van 73 miljoen klanten heeft gelekt
2 weken
De Amerikaanse telecomgigant AT&T heeft bevestigd dat het toch de persoonsgegevens van 73 miljoen klanten heeft gelekt, ook al ...
Minister: hybride werken ‘here to stay’, zitgedrag en schermtijd aandachtspunt
2 weken
Hybride werken is ‘here to stay’, maar het beweeg- en zitgedrag van thuiswerkers en hybride werkers blijft een ...
GroenLinks-PvdA wil opheldering minister over datalek bij Europol
2 weken
GroenLinks-PvdA wil opheldering van demissionair minister Yesilgöz van Justitie en Veiligheid over het datalek bij Europol dat ...
NCSC: hoge kans op misbruik en schade door backdoor in XZ-tool
2 weken
De kans op misbruik van de backdoor die in datacompressietool XZ is aangetroffen en de schade die dit kan aanrichten is 'hoog', ...
Verdachte bankhelpdeskfraude kroop achter pc slachtoffers om geld te stelen
2 weken
Het Openbaar Ministerie (OM) heeft tegen een 21-jarige man uit Kudelstaart die wordt verdacht van het oplichten van bijna ...
NCSC-2024-0140 [1.00] [H/H] Kwetsbaarheid verholpen in liblzma (XZ Utils)
3 weken
Er is malafide code gevonden in liblzma (XZ Utils) software. XZ Utils wordt gebruik voor compressie van data en is mogelijk aanwezig in Linux distributies. De kwetsbaarheid heeft het kenmerk CVE-2024-3094 gekregen en is aangetroffen in versie 5.6.0 en 5.6.1 van XZ Utils.
Red Hat en VS waarschuwen voor backdoor in datacompressietool XZ
3 weken
Red Hat en de Amerikaanse overheid waarschuwen voor een backdoor in XZ, een datacompressietool die in bijna elke ...
IJslandse Subway krijgt AVG-boete voor monitoring van personeel
3 weken
De IJslandse tak van broodjesketen Subway heeft een AVG-boete van omgerekend 10.000 euro gekregen wegens het monitoren van ...
Cisco waarschuwt voor password spraying-aanvallen op vpn-diensten
3 weken
Cisco waarschuwt organisaties voor password spraying-aanvallen op vpn-diensten, wat ervoor kan zorgen dat personeel niet meer ...
Limburgs ziekenhuis Zuyderland getroffen door datalek met personeelsgegevens
3 weken
Het Limburgse ziekenhuis Zuyderland is getroffen door een datalek, waarbij persoonlijke gegevens van medewerkers die thuiszorg ...
Google meldt dat Apple aankomende herfst RCS voor iPhones uitrolt
3 weken
Google meldt dat Apple aankomende herfst RCS voor iPhones uitrolt. RCS staat voor Rich Communication Services en is een ...
Meta: standaard end-to-end encryptie Messenger komende maanden uitgerold
3 weken
De standaard end-to-end encryptie van chatberichten in Messenger wordt de komende maanden wereldwijd uitgerold, zo heeft Meta ...
PyPI accepteert weer nieuwe gebruikers en projecten na malware-aanval
3 weken
De Python Package Index (PyPI) accepteert weer nieuwe gebruikers en projecten nadat die wegens een campagne met malafide ...
Nucleair complex Sellafield vervolgd voor vermeende it-security-overtredingen
3 weken
Het bedrijf dat het Britse nucleaire complex Sellafield beheert wordt vervolgd wegens vermeende it-security-overtredingen die ...
NCSC-2024-0138 [1.00] [M/H] Kwetsbaarheden verholpen in SugarCRM
3 weken
Er zijn kwetsbaarheden verholpen in SugarCRM. Een kwaadwillende kan de kwetsbaarheden misbruiken om cross-site scripting- of SQL-injectieaanvallen uit te voeren, gegevens te manipuleren of code uit te voeren.
Wetsvoorstel laat douane data delen zonder vermoeden van strafbaar feit
3 weken
Een wetsvoorstel van demissionair staatssecretaris De Vries van Financiën maakt het mogelijk voor de douane om data met de ...
Politie doet oproep aan ouders: laat je kind geen katvanger worden
3 weken
De politie roept ouders op om ervoor te zorgen dat hun kind geen katvanger wordt. Katvangers stellen hun rekening ter ...
NCSC-2024-0137 [1.00] [M/H] Kwetsbaarheden verholpen in Synology Surveillance Station
3 weken
Synology heeft kwetsbaarheden verholpen in Surveillance Station. Een kwaadwillende kan de kwetsbaarheden misbruiken om middels SQL injection willekeurige code uit te voeren, of toegang te krijgen tot gevoelige gegevens.
Rechter: AIVD bestempelde it'er ten onrechte als staatsgevaarlijk
3 weken
De AIVD heeft een kennismigrant die binnen de Nederlandse it-sector werkzaam is ten onrechte aangemerkt als een gevaar voor de ...
D66 en NSC willen opheldering over mogelijke Chinese cyberaanvallen
3 weken
D66 en Nieuw Sociaal Contract (NSC) hebben demissionair minister Bruins Slot van Buitenlandse Zaken en demissionair minister De ...
VS looft 10 miljoen dollar uit voor criminelen achter Blackcat-ransomware
3 weken
De Amerikaanse autoriteiten hebben een beloning tot 10 miljoen dollar uitgeloofd voor informatie over de criminelen achter de ...
NCSC-2024-0136 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk
3 weken
Splunk heeft kwetsbaarheden verholpen in Splunk Enterprise. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: Omzeilen van beveiligingsmaatregel Toegang tot gevoelige gegevens Toegang tot systeemgegevens
BoF wil dat Autoriteit Persoonsgegevens gezichtsherkenning politie onderzoekt
3 weken
Bits of Freedom heeft de Autoriteit Persoonsgegevens gevraagd om de inzet van gezichtsherkenning door de politie te onderzoeken ...
Criminelen verspreiden Android-bankmalware via besmette versie McAfee Security
3 weken
Criminelen maken gebruik van een besmette versie van McAfee Security om Androidtelefoons met bankmalware te infecteren en zo ...
Ransomwaregroep publiceert gestolen patiëntdata Schotse gezondheidsdienst
3 weken
De ransomwaregroep die eerder deze maand een aanval op een Schotse gezondheidsdienst uitvoerde heeft een deel van de gestolen ...
Duitse overheid lanceert digitaal veiligheidskeurmerk voor videovergaderdiensten
3 weken
De Duitse overheid heeft een digitaal veiligheidskeurmerk voor videovergaderdiensten gelanceerd, zodat gebruikers de veiligheid ...
Stichting eist van Avast wegens 'spionerende virusscanner' 1000 euro per gebruiker
3 weken
Stichting Consumers United in Court (CUIC) is een collectieve procedure tegen antivirusbedrijf Avast gestart waarbij het wegens ...
NCSC-2024-0135 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco producten
3 weken
Er zijn kwetsbaarheden verholpen in meerdere Cisco producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die mogelijk leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Omzeilen van authenticatie Omzeilen van beveiligingsmaatregel Verhoogde gebruikersrechten

Pagina's

Abonneren op security