Categorie archieven: Beveiliging

Russische (?) krakers zetten bewoners Lviv in januari in de kou

Geplaatst op door
Beantwoorden

De Russen proberen op alle mogelijke manieren de Oekraïners te treiteren en dwars te zitten, zowel op het slagveld als in de cyberwereld. Volgens het digitaal-beveiligingsbedrijf Dragos zouden vermoedelijk Russische krakers er in geslaagd zijn in januari de verwarming van 600 gebouwen in Lviv in het westen van Oekraïne twee dagen lang te hebben uitgeschakeld via het wereldwijde web. Ze gebruikten daartoe een kwaadaardige code die de temperatuurmeting van het cv-systeem veranderde. Het zou voor het eerst zijn geweest dat zoiets is vertoond. Lees verder →

Criminele e-krakers willen profiteren van CrowdStrike-blunder

Geplaatst op door
Beantwoorden

Je kon er natuurlijk op wachten. Die geweldige misser van het Amerikaanse beveiligingsbedrijf CrowdStrike heeft criminele e-krakers geïnspireerd om daar dan ook maar meteen misbruik van te maken. Ze boden reparaties (‘pleisters’) van het probleem aan die vergezeld gingen van kwaadaardige code, waarmee  systemen konden worden ontregeld of waarmee toegang tot computers en/of netwerken kon worden gekregen. Lees verder →

We maken ons steeds afhankelijker van techniek en dat …

Geplaatst op door
Beantwoorden
Milleniumbug

Milleniumbug

Een beveiligingsbedrijf maakt een cruciale fout in een nieuwe versie van een toepassing die bedoeld is om veiliger gebruik van het wereldwijde web mogelijk te maken en zie: hele sectoren raken ernstig verstoord. Ooit vreesden we dat tijdens de milleniumwisseling digitale systemen op tilt zouden gaan, maar dat gebeurde niet. Daar hebben we weinig van geleerd. We knoeien maar door en maken ons tegelijkertijd steeds afhankelijker van techniek zoals kunstmatige intelligentie. Dat moet een keer echt goed fout gaan. Daar kun je op wachten. Lees verder →

Bijwerken CrowdStrike Falcon leidt tot grote overlast

Geplaatst op door
Beantwoorden
CrowdStrike Falcon

CrowdStrike Falcon (afb: CrowdStrike)

Over de hele wereld zijn bedrijven en organisaties lamgelegd door een nieuwe versie van CrowdStrike Falcon een systeem dat bedoeld is -e-krakers te weren. Dat heeft geleid tot veel problemen bij, onder veel meer, ziekenhuizen, digitale betalingen treindiensten. Vluchten gingen niet door, werknemers konden hun (Windows)systemen niet binnenkomen enzovoort. “Er zat een bug in de nieuwste update”, zegt Katrien Eggers, woordvoerder bij het Centrum voor Cybersecurity. “De update was te zwaar, duurde te lang en verschillende bedrijven konden dat niet aan, waardoor ze hun pc niet kunnen opstarten.” Lees verder →

Miljarden wachtwoorden gestolen

Geplaatst op door
Beantwoorden
rockyou2024-wachtwoorddiefstal

Massale wachtwoorddiefstal (afb: cybernews.com)

Volgens Cybernews zouden er miljarden wachtwoorden zijn gestolen RockYou2034 gedoopt. Het gaat om oude maar ook vrij recente wachtwoorden. Die worden op het Duistere Web te koop aangeboden. Op https://haveibeenpwned.com/Passwords kun je kijken of dat ook voor jouw e-postwachtwoord(en) is gebeurd. Lees verder →

Webactiviteiten zouden eenvoudig gevolgd kunnen worden

Geplaatst op door
Beantwoorden
Snailload

Met een slakkengang (afb: TU Graz)

Activiteiten van webgebruikers zouden via een zijkanaalaanval (Snailload) eenvoudig in detail kunnen worden gevolgd door schommelingen in de internetverbindingssnelheid te analyseren, hebben onderzoekers van de Technische Universiteit van Graz ontdekt. De aanval werkt zonder dat daar klikken op een foute koppeling (waardoor kwaadaardige code wordt geladen) of toegang tot het dataverkeer voor nodig is. Het lek zou zich moeilijk laten dichten, stellen ze. Het onderzoeksresultaat zal op Black Hat USA 2024 en USENIX Security Symposium worden gepresenteerd. Lees verder →

Indonesie weigert webafpersers 8 mln dollar te betalen

Geplaatst op door
Beantwoorden
Pratama_Persadha; webbeveiliging

Pratama Persadha:…slecht beheer… (afb: stekom.ac.id)

Je breekt in in een computersysteem, versleutelt de gegevens en eist losgeld om de boel weer lopend te krijgen. Niet betalen, is dan het advies, omdat je daarmee misdaad lonend maakt en er bovendien niet van verzekerd ben dat je systeem weer goed zal functioneren (als er dan al geen gevoelige informatie is ontvreemd). Indonesië weigert 8 mln dollar (een dikke 7 mln euro) losgeld te betalen na een inbraak in het nationale datacentrum. Officieel, althans. Lees verder →

Antivirusprogramma’s van Kasperky in VS verboden

Geplaatst op door
Beantwoorden

KasperskyHet lijkt er op dat de Amerikanen steeds meer digitale producten van over de grens aan het verbieden zijn. Was Huawei uit China een paar jaar geleden al de klos met de nooit bewezen aantijging dat dat bedrijf achterdeurtjes zou produceren voor eigen, Chinese, overheid en ligt het eveneens Chinese TikTok op koers naar verbod, zo lijkt ook het van oorsprong Russische bedrijf Kaspersky nu definitief in ongenade te zijn gevallen. Zo zou nu ook het gebruik van anti-virusprogramma’s van het bedrijf in de VS verboden zijn. Het bedrijf zou te innige banden met de Russische overheid hebben.
Lees verder →

E-krakers proberen Synnovis tot betaling te dwingen

Geplaatst op door
Beantwoorden

Begin juni werden de computersystemen van de Britse medische dienstverlener Synnovis gekraakt waardoor diverse grote ziekenhuizen in groter Londen ernstig in de problemen werden gebracht. Daarbij zou zo’n 400 gigabyte aan patiëntgegevens zijn. Naar verluidt schijnen de krakers, een groep die Qilin is gedoopt, losgeld te hebben geëist ter waarde van 50 miljoen euro. Nu wordt die gestolen informatie stukje bij beetje gepubliceerd om de aangevallen organisatie(s?) tot betaling te dwingen.

Bron: le Monde

De nieuwe versie van je webrauzer kan nep (en gevaarlijk) zijn

Geplaatst op door
Beantwoorden
Logo Firefox

Firefox (afb: WikiMedia Commons)

Het blijft opletten als je op het web rondstruint. Nu schijnen er weer zogenaamde nieuwe versies van webrauzers (internetprogjes) in omloop te zijn die en passant maar even wat kwaadaardige code op je computer/telefoon (?) zetten en daar voor jou onaardige dingen mee doen. Zo zouden de aanvallers gevoelige gegevens van je apparaten kunnen stelen of zelfs op afstand het commando ervan kunnen overnemen. Lees verder →