WordPressextensies gevoelig voor plaatsing ‘achterdeurtjes’

OptinMonster

Optinmonster (afb: AwesomeMotive)

Vertrouwde JavaScript-bestanden die worden gebruikt door WordPress-webstekken die PushEngage, OptinMonster en TrustPulse draaien, zijn veranderd om die weblocaties aan te vallen. Deze bestanden werden gebruikt om in te breken op de stekken. Wanneer een stekbeheerder was ingelogd op het moment dat het bestand werd geladen, creëerde de code een beheerdersprofiel waarvan de aanvaller gebruik kan maken en werd een verborgen bestandje op de computer gezet die een ‘achterdeurtje’ opende. Lees verder

Ook Britten blokkeren sociale media voor 16-minners

In navolging van andere landen gaat ook het Verenigd Koninkrijk sociale media voor kinderen onder de 16 jaar verbieden, heeft premier Starmer aangekondigd. Het verbod is bedoeld om kinderen te beschermen tegen schadelijke webinhoud en excessief schermgebruik. Het verbod zal volgend voorjaar ingaan. Techbedrijven krijgen boetes als ze niet meewerken. Starmer zegt dat hij geen concessies wil doen als het gaat om de veiligheid en het geluk van kinderen. Lees verder

Microsoft dicht een handvol zeer ernstige lekken in Windows

Windows 11 op klapdoos

Gevaarlijke lekken (afb: Microsoft)

Microsoft heeft een groot aantal kwetsbaarheden verholpen in Windows. Zes van deze kwetsbaarheden zijn zeer ernstig en krijgen van Microsoft een CVSS-score van 9 en hoger (op een schaal van 10). Vanwege kans op grootschalig misbruik van deze beveiligingslekken op korte termijn, is het advies om de door Microsoft uitgegeven ‘pleisters’ zo snel mogelijk te (laten) installeren. Lees verder

NCSC en politie rollen groot botnet op

Nederlandse autoriteiten zouden hebben gemeld dat ze een botnet van 17 miljoen ‘gekaapte’ computers zouden hebben opgerold.  Dat maakte het nationale cyberveiligheidscentrum NCSC eind vorige week bekend. Dat botnet zou zijn gebruikt voor webaanvallen.  Meer dan tweehonderd servers in Nederland zouden daar onderdeel van hebben uitgemaakt. Lees verder