Tor-router Anonabox bevat ernstige beveiligingsfouten
De Anonabox is een router die het dataverkeer van gebruikers via het anonimiseringsnetwerk Tor stuurt. Het blijkt echter niet goed gesteld te zijn met de beveiliging van de router. Aangezien de problemen niet via een update kunnen worden opgelost stuurt Anonabox alle getroffen klanten een nieuwe router.
De routers blijken echter een ernstige kwetsbaarheid te bevatten. Gebruikers kunnen hun WiFi-verbinding niet beveiligen met een wachtwoord. Daarnaast bleek ook de beveiliging van de router een fout te bevatten. De beveiligingsgaten stellen aanvallers in staat de Anonabox over te nemen en gebruikers af te luisteren.
Getroffen klanten ontvangen een nieuwe router. Slecht nieuws voor Sochule Incorporate, het bedrijf dat Anonabox heeft overgenomen en als product op de markt heeft gebracht. De Anonabox is ontwikkeld met behulp van financiering die is opgehaald via het crowdfundingplatform Indiegogo.
Meer over
Lees ook
ProRail zet oplossingen van Genetec in voor optimale beveiliging van treinsporen, stations en emplacementen
Genetec Inc. ontsluit de 7.000 beveiligingscamera’s van ProRail om incidentenmanagement snel en soepel te laten verlopen. ProRail beheert en ontwikkelt het Nederlandse spoorwegnet; het is verantwoordelijk voor de bouw, het onderhoud en de veiligheid van het spoor, evenals het operationeel houden van ongeveer 400 stations.
Data Privacy Dag: druk op cybersecurity van organisaties blijft hoog
Het is vandaag Internationale Data Privacy Dag. Volgens Matt Cooke, Director Cybersecurity Strategy EMEA bij Proofpoint, herinnert deze dag ons aan de druk die organisaties voelen rondom AI en cybersecurity. “Aan de ene kant zorgen generatieve AI en agentische AI voor een productiviteitswinst, maar er is ook een keerzijde”
Commvault introduceert Commvault Cloud Unity Platform
Commvault heeft een van de meest ingrijpende platformreleases aangekondigd: de Cloud Unity Platform-release. Deze AI-ondersteunde versie van Commvault Cloud integreert databeveiliging, cyberherstel en identity resilience over SaaS-, on-premises-, hybride- en cloudomgevingen.