Nieuws
Mozilla laat studenten meewerken aan security-projecten
Mozilla lanceert de Mozilla Winter of Security (MWoS). Universiteitsstudenten krijgen via het initiatief de mogelijkheid mee te werken aan security-projecten. Studenten hebben de keuze uit 11 verschillende projecten. Het initiatief is opgezet door de Security Automation Group, een afdeling van Mozilla die securitytools ontwikkelt. De projecten waar...
Invallen bij kopers van Blackshades-malware
Verschillende Fransen hebben vandaag bezoek gehad van de politie, die hun huizen doorzocht. De Franse politie verdenkt hen van het gebruik van de beruchte Blackshades malware. Naast Frankrijk zouden ook huizen in Australië, Denenmarken, Duitsland, Italië, Zweden en Nederland zijn doorzocht. De Franse nieuwswebsite RTL.fr maakt melding van de invallen...
Black Hat Sessions Part XII
Op 17 juni 2014 organiseert Madison Gurkha alweer de twaalfde editie van de inmiddels befaamde Black Hat Sessions. Het thema van deze editie van het jaarlijkse event van Madison Gurkha luidt: "Inlichtingendiensten, Spionage en Privacy". Achter die begrippen gaat een complexe wereld schuil. In een gevarieerd dagprogramma zal op een aantal deelonderwerpen...
Google activeert automatisch twee-factor-authentificatie voor Google Apps
Google gaat gebruikers van Google Apps beter beschermen met twee-factor-authentificatie. Indien het bedrijf het idee heeft dat een onbevoegd persoon op een account probeert in te loggen zal de gebruiker een verificatiecode die via SMS wordt toegezonden in moeten voeren. "Als we detecteren dat een onbevoegd persoon probeert het account van een gebruiker...
T-Systems simuleert cyberaanvallen bij bedrijven
T-Systems introduceert een cyber incident-simulatie. Met deze nieuwe managementtool kunnen bedrijven hun weerbaarheid tegen cyberaanvallen toetsen. T-Systems wil hierdoor directies bewuster maken van de impact die cybercriminaliteit heeft op de bedrijfsvoering. Security experts van T-Systems hebben de tool ontwikkeld, dat met realistische en bedrijfsspecifieke...
Microsoft verhelpt ernstige kwetsbaarheden in SharePoint en Internet Explorer
Het was gisteren weer de maandelijkse patchdinsdag. Microsoft heeft acht updates beschikbaar gesteld om beveiligingsgaten te dichten in Windows, SharePoint en Internet Explorer. De updates MS14-021 en MS14-029 voor Internet Explorer en MS14-022 voor SharePoint hebben de hoogste prioriteit. MS14-021 is al op één mei 2014 door Microsoft beschikbaar gesteld...
CIA lichtte Belgen in over hack bij ministerie van Buitenlandse Zaken
De Belgische inlichtingendienst ADIV is de hack van de IT-systemen van de Belgische ministerie van Buitenlandse Zaken. De Amerikaanse CIA zou de Belgen hebben ingelicht. Dit meldt het Vlaamse De Standaard op basis van 'goedgeplaatste bronnen'. Vorige week kwam aan het licht dat cybercriminelen hebben ingebroken op de IT-systemen van het ministerie...
Ernstige kwetsbaarheid in pty layer van Linux-kernel
De Linux-kernel bevat een ernstige kwetsbaarheid die aanvallers kunnen misbruiken om root-rechten op een server te verkrijgen. Het gat is al zeker vijf jaar in de kernel aanwezig, maar is begin deze maand pas ontdekt. De kwetsbaarheid (CVE-2014-0196) is aangetroffen in de pseudo terminal, ook wel de pty layer genoemd. Deze laag emuleert fysieke poorten...
Trend Micro: 'Point of Sale-omgevingen zijn kwetsbaarste plek van retailers'
Point of Sale-omgevingen blijken de kwetsbare plek te zijn voor retailers. Cybercriminelen focusten zich in het eerste kwartaal van 2014 in grote mate op PoS-omgevingen. Dat blijkt uit onderzoek van Trend Micro, specialist op gebied van beveiligingssoftware. Het rapport ‘Cybercrime hits the unexpected’ gaat verder in op bedreigingen in online bankieren,...
Veel FTP-servers in Nederland staan wagenwijd open
FTP-servers in Nederland zijn massaal onbeveiligd en via zoekmachines eenvoudig te vinden. Het programma Reporter Radio van Radio 1 stelt maar liefst 21.000 Nederlandse FTP-servers te hebben aangetroffen die wagenwijd openstaan. Verschillende servers zouden persoonlijke gegevens te vinden zijn. De beveiliging van de servers is niet juist geconfigureerd...
