Volgens Amerikaanse veiligheidsdiensten zou een Chinees botnetwerk van ruim 200 000 apparaten zijn ontdekt en onschadelijk gemaakt. Daarbij zouden ook enkele duizenden apparaten in Nederland zijn besmet. Het betreft een grote verscheidenheid aan apparatuur, zoals internetmodems, routers en diverse verbonden apparaten die vaak door kleine bedrijven maar ook particulieren worden gebruikt. Lees verder
Minister David van Weel van justitie en veiligheid: “Wen er maar aan.” (afb: rijksoverheid.nl)
Autoriteit Persoonsgegevens (AP) heeft de Amerikaanse taxidienst Uber beschuldigd van het overtreden van de Europese regelgeving (AVG) door gevoelige informatie zoals persoonsgegevens te hebben doorgegeven naar opslagsystemen in de VS. Uber zou een boete van 290 miljoen euro tegemoet kunnen zien. Uber zegt in beroep te gaan. Lees verder
Een onderzoeker van het Amerikaanse beveiligingsbedrijf SafeBreach heeft een manier gevonden om Windows Update te misleiden, waardoor delen van het besturingssysteem teruggeschroefd kunnen worden. Daardoor kunnen gerepareerde kwetsbaarheden alsnog worden misbruikt, zo stelt Alon Leviev. Lees verder
De Russen proberen op alle mogelijke manieren de Oekraïners te treiteren en dwars te zitten, zowel op het slagveld als in de cyberwereld. Volgens het digitaal-beveiligingsbedrijf Dragos zouden vermoedelijk Russische krakers er in geslaagd zijn in januari de verwarming van 600 gebouwen in Lviv in het westen van Oekraïne twee dagen lang te hebben uitgeschakeld via het wereldwijde web. Ze gebruikten daartoe een kwaadaardige code die de temperatuurmeting van het cv-systeem veranderde. Het zou voor het eerst zijn geweest dat zoiets is vertoond. Lees verder
Je kon er natuurlijk op wachten. Die geweldige misser van het Amerikaanse beveiligingsbedrijf CrowdStrike heeft criminele e-krakers geïnspireerd om daar dan ook maar meteen misbruik van te maken. Ze boden reparaties (‘pleisters’) van het probleem aan die vergezeld gingen van kwaadaardige code, waarmee systemen konden worden ontregeld of waarmee toegang tot computers en/of netwerken kon worden gekregen. Lees verder
Milleniumbug
Een beveiligingsbedrijf maakt een cruciale fout in een nieuwe versie van een toepassing die bedoeld is om veiliger gebruik van het wereldwijde web mogelijk te maken en zie: hele sectoren raken ernstig verstoord. Ooit vreesden we dat tijdens de milleniumwisseling digitale systemen op tilt zouden gaan, maar dat gebeurde niet. Daar hebben we weinig van geleerd. We knoeien maar door en maken ons tegelijkertijd steeds afhankelijker van techniek zoals kunstmatige intelligentie. Dat moet een keer echt goed fout gaan. Daar kun je op wachten. Lees verder
CrowdStrike Falcon (afb: CrowdStrike)
Over de hele wereld zijn bedrijven en organisaties lamgelegd door een nieuwe versie van CrowdStrike Falcon een systeem dat bedoeld is -e-krakers te weren. Dat heeft geleid tot veel problemen bij, onder veel meer, ziekenhuizen, digitale betalingen treindiensten. Vluchten gingen niet door, werknemers konden hun (Windows)systemen niet binnenkomen enzovoort. “Er zat een bug in de nieuwste update”, zegt Katrien Eggers, woordvoerder bij het Centrum voor Cybersecurity. “De update was te zwaar, duurde te lang en verschillende bedrijven konden dat niet aan, waardoor ze hun pc niet kunnen opstarten.” Lees verder
Massale wachtwoorddiefstal (afb: cybernews.com)
Volgens Cybernews zouden er miljarden wachtwoorden zijn gestolen RockYou2034 gedoopt. Het gaat om oude maar ook vrij recente wachtwoorden. Die worden op het Duistere Web te koop aangeboden. Op https://haveibeenpwned.com/Passwords kun je kijken of dat ook voor jouw e-postwachtwoord(en) is gebeurd. Lees verder
Met een slakkengang (afb: TU Graz)
Activiteiten van webgebruikers zouden via een zijkanaalaanval (Snailload) eenvoudig in detail kunnen worden gevolgd door schommelingen in de internetverbindingssnelheid te analyseren, hebben onderzoekers van de Technische Universiteit van Graz ontdekt. De aanval werkt zonder dat daar klikken op een foute koppeling (waardoor kwaadaardige code wordt geladen) of toegang tot het dataverkeer voor nodig is. Het lek zou zich moeilijk laten dichten, stellen ze. Het onderzoeksresultaat zal op Black Hat USA 2024 en USENIX Security Symposium worden gepresenteerd. Lees verder