security
387 nieuwsberichten gevonden
NCSC waarschuwt voor datalekken als gevolg van misconfiguraties
1 week
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt organisaties voor datalekken die het gevolg zijn van misconfiguraties. ...
Belgische hotelgasten verliezen duizenden euro's door phishingaanval na datalek
1 week
Een datalek dat hotels in in ieder geval Nederland en België raakt heeft voor tal van slachtoffers gezorgd, die in sommige ...
Meta gaat muisbewegingen en toetsaanslagen personeel gebruiken voor AI
1 week
Meta gaat muisbewegingen, toetsaanslagen en andere acties van personeel gebruiken voor het trainen van AI. Medewerkers kunnen ...
Brussel presenteert plan om Europa digitaal soeverein te maken
1 week
De Europese Commissie heeft vandaag een plan gepresenteerd om Europa digitaal soeverein te maken. Als onderdeel van het ...
Belgische rechter dwingt bank om slachtoffers phishing meteen te vergoeden
1 week
Een Belgische rechter heeft een bank gedwongen om twee negentigers die het slachtoffer van phishing werden meteen te vergoeden. ...
Kamer wil opheldering over Adobe Analytics in betaalomgeving Belastingdienst
1 week
In de Tweede Kamer zijn vragen aan staatssecretarissen Eerenberg van Financiën en Aerdts voor Digitale Economie gesteld over ...
Directeur Marks & Spencer ontvangt 3,5 miljoen euro minder als gevolg van hack
1 week
De directeur van Marks & Spencer heeft wegens de omvangrijke ransomware-aanval het afgelopen jaar omgerekend 3,5 miljoen euro ...
Ring in VS aangeklaagd over gezichtsherkenning deurbelcamera's
1 week
Deurbelcamerafabrikant Ring is in de Verenigde Staten door een man aangeklaagd omdat het bedrijf gezichtsherkenningstechnologie ...
Privacy First vreest verplicht gebruik van wallet voor Europese Digitale Identiteit
1 week
Stichting Privacy First is bang dat de wallet voor de Europese Digitale Identiteit (EUDI) toch verplicht wordt gesteld, ook al ...
Mag een club onderscheid maken tussen camerabrillen en smartphones?
1 week
Juridische vraag: Een club waar ik vaak kom heeft sinds kort een verbod op camerabrillen. Vind ik prima, maar los van het feit ...
FBI roept op om systemen benzineopslagtanks niet aan het internet te hangen
1 week
De FBI, de Amerikaanse geheime dienst NSA, het Amerikaanse cyberagentschap CISA, twee Amerikaanse ministeries, een ...
Staatssecretaris: niet alle AI-systemen hoeven vooraf getest te worden
1 week
Niet alle AI-systemen hoeven vooraf getest te worden, zo stelt staatssecretaris Aerdts voor Digitale Economie. Hoewel wetgeving ...
VS meldt misbruik van vier jaar oud beveiligingslek in Linux-kernel
1 week
Aanvallers maken actief misbruik van een vier jaar oude kwetsbaarheid in de Linux-kernel of hebben dit gedaan, zo waarschuwt ...
OpenSSL kondigt belangrijke beveiligingsupdate aan voor 9 juni
1 week
OpenSSL komt op 9 juni met een belangrijke beveiligingsupdate, zo heeft het ontwikkelteam aangekondigd. De update verhelpt ...
Wachtwoordkluis aantal Dashlane-klanten gestolen bij bruteforce-aanval
1 week
Bij een bruteforce-aanval op online wachtwoordmanager Dashlane is van een aantal klanten de wachtwoordkluis gestolen, zo laat ...
CBS: meer bedrijven zetten in op AI om personeelstekort op te vangen
1 week
Steeds meer bedrijven zetten in op AI, robotisering en andere vormen van automatisering om een tekort aan personeel op te ...
Groot datalek Nederlandse hotels, gegevens duizenden gasten gestolen
1 week
De Nederlandse hotelsector heeft met een groot datalek te maken, waarbij zeker honderd hotels zijn getroffen en persoonlijke ...
Red Hat: gehackt GitHub-account oorzaak van besmette npm-packages
1 week
Aanvallers konden door middel van een gehackt GitHub-account tientallen besmette Red Hat npm-packages publiceren, zo heeft het ...
Tienduizenden WordPress-sites via lek in plug-in Kirki eenvoudig over te nemen
1 week
Tienduizenden WordPress-sites zijn via een kritiek lek in een plug-in genaamd Kirki zeer eenvoudig over te nemen. De ...
NCSC sluit zich aan bij Sectorpact Weerbaar Energiesysteem
1 week
Het Nationaal Cyber Security Centrum (NCSC) heeft zich aangesloten bij het Sectorpact Weerbaar Energie Systeem. Energie-Nederland en Netbeheer Nederland maakten het initiatief bekend tijdens het congres Weerbaar Energiesysteem op 1 juni. Met het pact willen partijen in de energiesector gezamenlijk optrekken om de weerbaarheid tegen fysieke en digitale dreigingen te versterken. Naast het NCSC sloot ook Energy Innovation NL zich als eerste partner aan.
Misconfiguraties bieden open deur tot gevoelige gegevens
1 week
Steeds meer organisaties zetten hun klantgegevens, financiële data en interne documenten in SaaS- en cloudomgevingen. Dat is logisch want het werkt snel, schaalbaar en het werkt overal. Maar één verkeerd vinkje in de configuratie kan voldoende zijn om al die gevoelige informatie onbedoeld benaderbaar te maken voor de buitenwereld. Kwaadwillenden scannen geautomatiseerd en op grote schaal het internet af op zoek naar precies dat ene foutje. Het NCSC heeft de afgelopen maanden verschillende incidenten waargenomen waarbij een misconfiguratie kwaadwillenden in staat stelde om gevoelige informatie buit te maken.
Vpn-provider Mullvad vreest dat 'identiteitsverificatie' einde vrije internet is
1 week
Leeftijdsverificatie, of beter gezegd 'identiteitsverificatie', kan het einde van het vrije internet betekenen, zo vreest ...
EU-voorzitter Cyprus werkt aan nieuw compromisvoorstel voor chatcontrole
1 week
EU-voorzitter Cyprus werkt aan een nieuw compromisvoorstel voor chatcontrole en hoopt dat binnenkort aan de Europese Commissie, ...
NCSC-2026-0141 [1.01] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
1 week
Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
- Denial-of-Service (DoS)
- Uitvoeren van willekeurige code (root/admin-rechten)
- Uitvoeren van willekeurige code (gebruikersrechten)
- Verkrijgen van verhoogde rechten
- Omzeilen van een beveiligingsmaatregel
- Toegang tot gevoelige gegevens
De ernstigste kwetsbaarheden hebben kenmerken CVE-2026-40402, CVE-2026-41089 en CVE-2026-41096 toegewezen gekregen en bevinden zich respectievelijk in Hyper-V, NETLOGON en de DNS Client. De kwetsbaarheid in Hyper-V stelt een geauthenticeerde kwaadwillende in staat om uit de Guest-VM te breken en toegang te krijgen tot geheugen van de host en mogelijk willekeurige code uit te voeren op de host. De kwetsbaarheden in NETLOGON en de DNS Client stellen een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren op het kwetsbare systeem.
**Met name Domain Controllers die toegankelijk zijn vanaf externe netwerken lopen een hoog risico voor actief misbruik van de kwetsbaarheid in NETLOGON.**
Het verdient altijd aanbeveling om een systeem met de rol van Domain Controller niet publiek toegankelijk te hebben en, indien dit noodzakelijk is, additionele maatregelen te hebben genomen.
**Update:** Inmiddels wordt door diverse partijen actief misbruik gemeld van CVE-2026-41089, de kwetsbaarheid in NETLOGON.
```
Windows Projected File System:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34340 | 7.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Application Identity (AppID) Subsystem:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34343 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Undisclosed:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-41095 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Remote Desktop:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-40398 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Microsoft Windows DNS:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-41096 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Ancillary Function Driver for WinSock:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34344 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-34345 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-35416 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-41088 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Kernel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-33841 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-35420 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-40369 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Secure Boot:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-41097 | 6.70 | Omzeilen van beveiligingsmaatregel |
|----------------|------|-------------------------------------|
Windows Native WiFi Miniport Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-32161 | 7.50 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Kernel-Mode Drivers:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-40408 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-34332 | 8.00 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Telnet Client:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-35423 | 5.40 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Windows Print Spooler Components:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34342 | 7.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows SMB Client:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-40410 | 7.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Storage Spaces Controller:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-35415 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Filtering Platform (WFP):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-32209 | 4.40 | Omzeilen van beveiligingsmaatregel |
|----------------|------|-------------------------------------|
Windows Volume Manager Extension Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-40380 | 6.20 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Cryptographic Services:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-40377 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Win32K - GRFX:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-33839 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-34330 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-34331 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-34333 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-34347 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-40403 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Admin Center:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-35438 | 8.30 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Hyper-V:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-40402 | 9.30 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Rich Text Edit Control:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-32170 | 6.70 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Event Logging Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-33834 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Internet Key Exchange (IKE) Protocol:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-35424 | 7.50 | Denial-of-Service |
|----------------|------|-------------------------------------|
Windows Netlogon:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-41089 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Storport Miniport Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34350 | 6.50 | Denial-of-Service |
|----------------|------|-------------------------------------|
Windows Common Log File System Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-40407 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-40397 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Cloud Files Mini Filter Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-35418 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-33835 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-34337 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Win32K - ICOMP:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-33840 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-35417 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows GDI:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-35421 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Rich Text Edit:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-21530 | 6.70 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows TCP/IP:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34351 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-35422 | 6.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-40399 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-40405 | 7.50 | Denial-of-Service |
| CVE-2026-40406 | 7.50 | Toegang tot gevoelige gegevens |
| CVE-2026-40414 | 7.40 | Denial-of-Service |
| CVE-2026-40415 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-33837 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-34334 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-40401 | 6.20 | Denial-of-Service |
| CVE-2026-40413 | 7.40 | Denial-of-Service |
|----------------|------|-------------------------------------|
Windows LDAP - Lightweight Directory Access Protocol:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34339 | 5.50 | Denial-of-Service |
|----------------|------|-------------------------------------|
Windows Telephony Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-42825 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-34338 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-40382 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Message Queuing:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34329 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-33838 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows DWM Core Library:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-35419 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-42896 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-34336 | 7.80 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Windows Link-Layer Discovery Protocol (LLDP):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-34341 | 7.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
Van der Burg: overdracht DigiD-beheer naar andere partij kost 6 tot 12 maanden
1 week
Wanneer het DigiD-beheer dat Solvinity levert wordt ondergebracht bij een andere partij is er zes tot twaalf maanden nodig voor ...
Belgische minister wil anonieme accounts op social media aanpakken
1 week
De Belgische minister Rob Beenders van Consumentenbescherming wil anonieme accounts op social media aanpakken. De bewindsman ...
Hackers kapen Instagram-accounts door Meta's AI-bot wachtwoord te laten resetten
1 week
De afgelopen dagen hebben hackers tal van bekende en populaire Instagram-accounts overgenomen nadat ze Meta's AI-bot hadden ...
Kabinet roept op tot voorzichtigheid bij gebruik van AI-modellen zoals Mythos
1 week
Het kabinet roept tot voorzichtigheid bij het gebruik van Mythos en andere Amerikaanse AI-modellen voor het vinden van ...
Google waarschuwt voor actief misbruikt beveiligingslek in Androidtelefoons
1 week
Google waarschuwt voor een actief misbruikte kwetsbaarheid in Androidtelefoons en heeft updates uitgebracht om het probleem te ...
Overheidswallet voor Europese digitale ID vereist Apple- of Google-account
1 week
De wallet-app die de overheid nu ontwikkelt voor de Europese digitale identiteit (EDI) vereist een Apple- of Google-account. ...
Pagina's
