Artikelen over computers, kwaadaardige software en recent computernieuws.
De Amerikaanse regering heeft gewaarschuwd dat aanvallers actief misbruik maken van de Dirty Pipe-kwetsbaarheid in Linux. Door het beveiligingslek kan een lokale gebruiker rootrechten verkrijgen. Overheidsinstanties in de VS hebben de opdracht gekregen om de kwetsbaarheid in hun systemen vóór 16 mei te verhelpen.
Anoniem kunnen zijn op Twitter is essentieel voor gebruikers en een belangrijk onderdeel van de vrijheid van meningsuiting, vindt de EFF. De Amerikaanse burgerrechtenbeweging maakt zich zorgen dat nieuwe eigenaar Elon Musk de mensenrechtenwaarde van pseudonieme uitlatingen niet ten volle waardeert.
Vorig jaar vond het Britse National Cyber Security Centre (NCSC) een variant van de spionagemalware SparrowDoor op een niet bekendgemaakt Brits netwerk. Vandaag verscheen een analyse van de variant, die nu onder meer gegevens van het klembord kan stelen. Daarnaast zijn er compromisindicatoren en Yara-regels beschikbaar gesteld waarmee …
Britse regering ontdekt nieuwe variant van spionagemalware SparrowDoor Lees meer »
Inloggen met een gebruikersnaam en wachtwoord is de meest onveilige vorm van authenticatie. Organisaties die hun accounts beter willen beveiligen, wordt daarom geadviseerd om te kiezen voor sterkere authenticatiemethoden, zoals two-factor authenticatie (2FA) en de FIDO2-standaard van de FIDO Alliance. Dat stelt het Nationaal Cyber Security Centrum (NCSC) in een …
NCSC: inloggen met wachtwoord is de meest onveilige vorm van authenticatie Lees meer »
Het eerste bug bounty-programma, georganiseerd door het Amerikaanse ministerie van Binnenlandse Veiligheid, heeft in totaal 122 kwetsbaarheden aan het licht gebracht, waarvan er 27 als kritiek zijn bestempeld. Afgelopen december lanceerde Homeland Security het “Hack DHS”-programma. Het programma bestaat uit drie fasen. Eerst is er een model ontwikkeld dat ook andere overheidsinstanties kunnen gebruiken om …
Homeland Security bug bounty-programma levert 122 kwetsbaarheden op Lees meer »
Verschillende Russische overheidssites zijn ontoegankelijk na ddos-aanvallen. Onder meer de websites van het Kremlin, de Russische regering en het Ministerie van Defensie liggen plat. Verschillende Twitter-accounts beweren dat de aanvallen op naam van Anonymous staan.
Door een cyberaanval zijn delen van Nvidia waarschijnlijk twee dagen offline geweest. Het is nog niet bekend of er gegevens zijn vastgelegd of dat Nvidia anderszins is geschaad.
WordPress introduceert een noodpatch voor vier ernstige kwetsbaarheden. WordPress 5.8.3 is per direct beschikbaar.
Steam heeft nu een nieuw gebruikersrecord gevestigd; er waren het afgelopen weekend 28.2 miljoen gelijktijdige gebruikers. Precies twee jaar geleden waren er tien miljoen gebruikers minder tegelijk online op het spelplatform.
Beveiligingsonderzoeker Troy Hunt heeft gelekte gebruikersnamen en wachtwoorden van de rapmixtape-website DatPiff toegevoegd aan Have I been Pwned. In november verschenen gegevens van bijna 7.5 miljoen leden op een hackerforum.
