security

479 nieuwsberichten gevonden
Kritieke VMware-lekken geven aanvallers toegang tot vCenter-servers
1 week
VMware waarschuwt klanten vandaag voor twee kritieke kwetsbaarheden waardoor aanvallers toegang tot vCenter-servers kunnen ...
Hackerconferentie DEF CON verbiedt camerabrillen wegens privacy
1 week
Hackerconferentie DEF CON, die binnenkort plaatsvindt in Las Vegas, verbiedt het dragen van camerabrillen. Volgens de ...
Italiaanse overheid meldt bestaan van exploitcode voor 7-Zip RCE-lek
1 week
Voor een kwetsbaarheid in de populaire archiveringssoftware 7-Zip is exploitcode online verschenen, zo meldt het Computer ...
'Amerikaanse waterinstallaties getroffen door gecoördineerde cyberaanval'
1 week
Tientallen waterbedrijven en waterzuiveringsinstallaties in de Amerikaanse staat Minnesota zijn getroffen door een ...
Enschede hoeft 600.000 euro boete wegens wifi-tracking niet te betalen
1 week
De gemeente Enschede hoeft een boete van 600.000 euro die de Autoriteit Persoonsgegevens (AP) wegens wifi-tracking had opgelegd ...
Kritieke kwetsbaarheid in SQLite 3.41 met risico op misbruik: update onmiddelijk
1 week
Er is een ernstige kwetsbaarheid gevonden in SQLite versie 3.41, aangeduid als CVE-2026-51302, met een maximale CVSS-score van 10.0. Er zijn momenteel geen signalen van actief misbruik. Wel adviseert het NCSC om de beschikbare updates zo snel mogelijk te installeren, omdat de schade door eventueel misbruik erg hoog kan zijn.
Brits NCSC pleit voor eenvoudiger forensisch onderzoek van VPN's en firewalls
1 week
Het moet eenvoudiger worden om forensisch onderzoek te doen naar gehackte VPN's en firewalls, zo vindt het Britse National ...
NCSC-2026-0268 [1.00] [M/H] Kwetsbaarheid verholpen in SQLite door SQLite Consortium
1 week
SQLite Consortium heeft een kwetsbaarheid verholpen in SQLite versie 3.41. De kwetsbaarheid betreft een use-after-free in de expression evaluation logic van SQLite. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken door speciaal vervaardigde kwaadaardige SQL-statements aan te bieden. Exploitatie kan leiden tot het uitvoeren van willekeurige code, het lekken van gevoelige informatie of het veroorzaken van een denial of service. De kwetsbaarheid ontstaat door onjuist geheugenbeheer tijdens de evaluatie van expressies. Systemen die SQLite gebruiken, waaronder producten van Red Hat, zijn getroffen.
Wat zijn op dit moment de belangrijkste juridische aandachtspunten voor de inzet van AI binnen het bedrijf?
1 week
Juridische vraag: Iedereen die ik spreek gebruikt inmiddels AI op de werkvloer. Wat zijn volgens jou de belangrijkste ...
OpenAI zegt ook verantwoordelijk te zijn voor hack van externe accounts
1 week
OpenAI is niet alleen verantwoordelijk voor de hack van AI-platform Hugging Face, maar ook voor de inbraak op meerdere externe ...
MikroTik-routers door RouterOS-lek kwetsbaar voor bruteforce-aanvallen
1 week
MikroTik-routers zijn door een lek in RouterOS, het besturingssysteem dat op de apparaten draait, kwetsbaar voor ...
Backdoor ontdekt in Advanced Responsive Video Embedder voor WordPress
1 week
In de Advanced Responsive Video Embedder plug-in voor WordPress is een backdoor ontdekt waardoor aanvallers volledige ...
Kritiek lek in forumsoftware vBulletin maakt remote code execution mogelijk
1 week
Een kritieke kwetsbaarheid in forumsoftware vBulletin maakt remote code execution door ongeauthenticeerde aanvallers mogelijk. ...
ING-klant met alleen internetbankieren kan straks niet meer betalen via iDeal
1 week
ING-klanten met alleen internetbankieren kunnen vanaf oktober niet meer online betalen met iDeal. De betaaldienst gaat dan over ...
Fraudehelpdesk waarschuwt voor phishingaanval na boeking via Booking.com
1 week
De Fraudehelpdesk waarschuwt mensen die via Booking.com en andere verhuurplatforms hebben geboekt om alert te zijn op ...
Britse overheid komt met advies voor herstel van ontwrichtende cyberaanval
1 week
Het Britse National Cyber Security Centre (NCSC) heeft een document gepubliceerd waarin organisaties worden geadviseerd hoe ze ...
'24.000 server-BMC's lekken wachtwoordhashes via 13 jaar oude kwetsbaarheid'
1 week
Onderzoekers hebben op internet ruim 24.000 Baseboard Management Controllers (BMC's) ontdekt die via een dertien jaar oude ...
Apple heeft meerdere kwetsbaarheden in macOS opgelost: installeer de updates zo snel mogelijk
1 week
Apple heeft beveiligingsupdates uitgebracht voor meerdere kwetsbaarheden in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 en macOS Tahoe 26.x. Onder de verholpen kwetsbaarheden bevindt zich CVE-2026-39868 met een CVSS-score van 9.1. Er zijn op dit moment geen aanwijzingen dat de kwetsbaarheden actief worden misbruikt. Het NCSC adviseert wel om de beschikbare updates zo snel mogelijk te installeren om misbruik voor te zijn.
Servers aangevallen via kritiek RCE-lek in Java-library FastJson
1 week
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in de Java-library FastJson voor het aanvallen van servers, zo ...
NCSC roept op om iPhones wegens kwetsbaarheden zo snel mogelijk te updaten
1 week
Het Nationaal Cyber Security Centrum (NCSC) roept eigenaren van iPhones en iPads op om door Apple uitgebrachte ...
Senator VS wil verbod op gebruik van legacy VPN-servers door overheden
1 week
De Amerikaanse senator Ron Wyden wil dat het overheidsinstanties en defensiebedrijven wordt verboden om gebruik te maken van ...
Senator VS wil verbod op gebruik van 'legacy VPN-servers' door overheden
1 week
De Amerikaanse senator Ron Wyden wil dat het overheidsinstanties en defensiebedrijven wordt verboden om gebruik te maken van ...
Meerdere kwetsbaarheden in Apple iOS en iPadOS: update je apparaten zo snel mogelijk
1 week
Apple heeft beveiligingsupdates uitgebracht voor meerdere kwetsbaarheden in iOS en iPadOS, waaronder CVE-2026-3783, CVE-2026-3784 en CVE-2026-43723. De kwetsbaarheden hebben CVSS-scores tot 7.8 en zijn beoordeeld als middelmatig tot hoog risico. Er zijn op dit moment geen aanwijzingen dat de kwetsbaarheden actief worden misbruikt. We raden aan, om misbruik voor te zijn, om je apparaten zo snel mogelijk te updaten.
NCSC-2026-0267 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS
1 week
Apple heeft meerdere kwetsbaarheden verholpen in MacOS, specifiek in de versies Sequoia 15.7.8, Sonoma 14.8.8 en Tahoe 26.x. De kwetsbaarheden betreffen diverse beveiligingsproblemen in macOS, waaronder onvoldoende sandbox restricties waardoor applicaties mogelijk ongeautoriseerd toegang kunnen krijgen tot gevoelige gebruikersdata. Er zijn problemen opgelost met betrekking tot onjuiste geheugenafhandeling, zoals use-after-free, buffer overflows, out-of-bounds reads en writes, integer overflows, race conditions en type confusion. Deze kunnen leiden tot onverwachte systeem- of applicatie-terminaties, privilege escalatie, ongeautoriseerde toegang tot kernel geheugen, en in sommige gevallen remote code execution. Daarnaast zijn er fixes voor bypasses van Gatekeeper beveiliging via gemanipuleerde ZIP-archieven, verbeterde validatie van bestands- en padverwerking, en versterkte autorisatie- en toestemmingscontroles. Ook zijn er verbeteringen doorgevoerd in de netwerkbeveiliging, zoals het voorkomen van het onderscheppen van netwerkverbindingen en het beperken van applicatie permissies. De updates richten zich op het versterken van geheugenbeheer, inputvalidatie, state management en sandbox isolatie om ongeautoriseerde toegang en systeeminstabiliteit te voorkomen. De kwetsbaarheden zijn opgelost in de genoemde macOS versies en sommige fixes zijn ook doorgevoerd in gerelateerde Apple besturingssystemen zoals iOS, iPadOS, tvOS, visionOS en watchOS.
NCSC-2026-0266 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
1 week
Apple heeft meerdere kwetsbaarheden verholpen in diverse versies van iOS en iPadOS. Er zijn diverse geheugenbeheerfouten zoals use-after-free, buffer overflows, out-of-bounds reads en writes, integer overflows, race conditions en insufficient input validation opgelost. Deze fouten kunnen leiden tot onverwachte systeem- of applicatie-terminaties, geheugenbeschadiging, privilege-escalatie, sandbox-ontsnapping, ongeautoriseerde toegang tot gevoelige gebruikersdata, en in sommige gevallen het uitvoeren van willekeurige code. Ook zijn problemen met state management, permissies, sandboxing en UI spoofing in Safari en andere Apple componenten aangepakt. De kwetsbaarheden zijn aanwezig in kerncomponenten van de besturingssystemen en beïnvloeden een breed scala aan Apple-platforms. Exploitatie kan plaatsvinden via speciaal vervaardigde bestanden, netwerkverkeer, webcontent of applicaties. Er zijn geen specifieke proof-of-concept details in de input vermeld.
Autoriteit Persoonsgegevens zag vorig jaar meer ransomware-aanvallen
1 week
De Autoriteit Persoonsgegevens (AP) zag vorig jaar meer ransomware-aanvallen dan in 2024, zo laat de privacytoezichthouder in ...
Apple aangeklaagd voor het hosten van malafide bitcoin-wallet in App Store
1 week
Apple is in de Verenigde Staten door drie mannen aangeklaagd voor het hosten van een malafide bitcoin-wallet in de App Store, ...
Belgische overheid: Gelekte gegevens massaal ingezet voor spearphishing
1 week
Persoonsgegevens die bij bedrijven en organisaties worden gestolen en gelekt op internet, worden op massale schaal ingezet voor ...
Arista waarschuwt voor actief misbruik van kritiek lek in VeloCloud Orchestrator
1 week
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in VeloCloud Orchestrator (VCO), een beheerplatform voor het ...
Lek laat aanvaller via malafide afbeelding code op iPhones en Macs uitvoeren
1 week
Een kwetsbaarheid in iOS en macOS maakt het mogelijk voor aanvallers om door middel van een malafide afbeelding willekeurige ...

Pagina's

Abonneren op security