Wikileaks geeft techbedrijven technische details over cyberwapens CIA

WikiLeaks gaat enkele grote techbedrijven exclusieve toegang geven tot technische details over de cyberwapens van de CIA. Dit moet de bedrijven helpen kwetsbaarheden die door de Amerikaanse opsporingsdienst worden gebruikt te dichten.

Dit heeft WikiLeaks-oprichter Julian Assange bekend gemaakt op een persconferentie in de Londense ambassade van Ecuador, meldt USA Today. Assange stelt dat de CIA de controle over zijn arsenaal aan cyberwapens is kwijtgeraakt. De WikiLeaks-oprichter noemt het een ‘actie van verwoestende incompetentie’ om een dusdanig arsenaal op te bouwen en vervolgens niet goed te beveiligen.

Benaderd door meerdere techbedrijven

Assange stelt dat meerdere techbedrijven WikiLeaks de afgelopen dagen hebben benaderd met het verzoek inzage te krijgen in technische details over de cybertools van de CIA en de kwetsbaarheden die de opsporingsinstantie gebruikt. Uit documenten die WikiLeaks onder de noemer ‘Vault 7’ recentelijk heeft gepubliceerd blijkt dat de CIA beschikt over zero-day kwetsbaarheden in onder andere Android, iOS, Windows en Linux.

De oprichter van WikiLeaks stelt dat de organisatie technische details niet eerder heeft gepubliceerd, om te voorkomen dat journalisten en burgers worden aangevallen met behulp van deze wapens. Door techbedrijven als Google, Apple en Samsung als eerste toegang te geven tot deze details wil Assange hen de gelegenheid beiden eventuele beveiligingsproblemen op te lossen, voordat deze details openbaar worden.

Techbedrijven reageren op cyberwapens

Zowel Google, Microsoft, Samsung als The Linux Foundation onderzoeken de openbaringen van WikiLeaks te onderzoeken. Apple gaf hierbij de meest uitgebreide reactie. Het bedrijf liet weten dat het merendeel van de kwetsbaarheden die worden beschreven al zijn gedicht in de meest recente versie van iOS. Apple laat in het midden hoeveel kwetsbaarheden nog niet eerder bekend waren.

Lees ook
Europese Rekenkamer: Informatiekloven belemmeren de EU-respons op cyberbeveiligingsincidenten

Europese Rekenkamer: Informatiekloven belemmeren de EU-respons op cyberbeveiligingsincidenten

Volgens een nieuw verslag van de Europese Rekenkamer (ERK) vertonen de EU-maatregelen tekortkomingen waar het gaat om het opsporen van en reageren op significante en grootschalige cyberbeveiligingsincidenten. De EU-auditors roepen op tot verbeteringen in de manier waarop informatie wordt gedeeld, een betere coördinatie om dubbel werk tussen de ver1

KnowBe4 introduceert e-mail- en samenwerkingsbeveiliging voor Google Workspace

KnowBe4 introduceert e-mail- en samenwerkingsbeveiliging voor Google Workspace

Nieuwe oplossing maakt AI-gestuurde dreigingsdetectie en realtime security coaching beschikbaar in Gmail; eerste resultaten laten zien dat gemiddeld één op de 666 onderschepte e-mails een gevaarlijke dreiging bevatte KnowBe4, wereldwijd leider op het gebied van digital workforce security en de beveiliging van zowel mensen als AI-ag1

Attic Security onderzoekt gratis Microsoft 365-incident voor mkb’ers

Attic Security onderzoekt gratis Microsoft 365-incident voor mkb’ers

Mkb-actie legt groot risico bloot: bij kleine bedrijven blijven veel hack-alarmen liggenCybersecuritybedrijf Attic Security biedt vanaf vandaag aan elke Nederlandse Microsoft 365-beheerder een gratis onderzoek naar één eigen Microsoft Defender-incident. Een beheerder koppelt de bedrijfsomgeving via een eenmalige toestemming en kij1