WinRAR-bug was 14 jaar lang risico voor gebruikers
WinRAR, een file compression-programma voor Windows met wereldwijd 500 miljoen gebruikers, heeft een kwetsbaarheid van ruim 14 jaar oud opgelost. De kwetsbaarheid maakte het voor aanvallers mogelijk om malafide code uit te voeren als een doelwit een bestand met een booby-trap opende, meldt Ars Techn...
Hackers infecteren workstations via twee jaar oude kwetsbaarheid
Hackers weten succesvol een twee jaar oude kwetsbaarheid in een softwarepakket van IT-ondersteuningsbedrijven te gebruiken om een voet binnen netwerken te krijgen. Op die manier kunnen de hackers de GandCrab-ransomware plaatsen op de workstations van de klanten van die IT-ondersteuners.
Uit een b...
Meer dan 1 miljard e-mailadressen en wachtwoorden online gedumpt
In totaal werden 773 miljoen unieke e-mailadressen en 22 miljoen unieke wachtwoorden online gedumpt op clouddienst MEGA. De dataset, getiteld Collection #1, bevat 2.692.818.238 rijen aan data die van verschillende online diensten komen.
Securityonderzoeker Troy Hunt maakt in een blogpost bekend d...
Grootschalige DNS-hack richt pijlen op bedrijven wereldwijd
Er is een nieuwe hack-campagne ontdekt die met diverse technieken de DNS records van meerdere organisaties wereldwijd manipuleert. Onderzoekers van FireEye schrijven over de campagne. De records van overheden, telecombedrijven en internet infrastructuurorganisaties worden gehackt.
Bij de campagne...
Hacker plaatst malware in populaire JavaScript-bibliotheek
Een hacker is erin geslaagd om code te plaatsen in een populaire JavaScript-bibliotheek die bitcoin steelt. Het gaat om een bibliotheek waar veel bedrijven gebruik van maken. De impact zou dan ook potentieel erg groot kunnen zijn, al is daar nog enige onduidelijkheid over.
De hack omvatte het plaat...
Dropbox-onderzoekers vonden per ongeluk 3 zero days in Apple-software
Het red team van Dropbox ontdekte per ongeluk een zero day in software van Apple. Terwijl een van de teams van het bedrijf onderzoek deed naar de manier waarop zijn software reageert op cyberaanvallen, ontdekte het een aantal zero day kwetsbaarheden.
Het Offensive Security red team – een groep...
Hackers misbruiken actief tweede kwetsbaarheid in WordPress-plugin
Hackers zijn in een week tijd een tweede kwetsbaarheid in een veelgebruikte WordPress-plugin gaan misbruiken. Dat stelt WordPress-beveiligingsbedrijf Defiant tegenover ZDNet. Op dit moment worden de aanvallen uitgevoerd.
Het is de tweede afzonderlijke golf aan hack-pogingen tegen WordPress-site...
Nieuwe hack-campagne richt zich op overheden wereldwijd
Beveiligingsonderzoekers van Unit 42 van Palo Alto Networks hebben een nieuwe hack-campagne gevonden die zich richt op overheidsorganisaties over de gehele wereld. De campagne is van de Sofacy Group en gebruikt een serie aan bewapende documenten, meldt Silicon Angle.
Overheidsinstanties wereldwij...
Firefox meldt het nu als je een gehackte website bezoekt
Mozilla voegt een nieuwe veiligheidsfunctie toe aan Firefox Quantum. Die maakt het duidelijk voor gebruikers als ze een website bezoeken, die recent een datalek gemeld heeft. Op die manier weten gebruikers of hun informatie wel veilig is, of toch niet.
Als een gebruiker een site bezoekt, die rece...
Facebook-hack geeft aanvallers ook toegang tot Airbnb, Spotify en Tinder
De gevolgen van het hack dat 50 miljoen Facebook-gebruikers treft, reiken verder dan aanvankelijk gedacht. De aanvallers konden potentieel ook toegang krijgen tot andere diensten zoals Airbnb, Spotify en Tinder, waar gebruikers met hun Facebook-account inloggen.
Afgelopen vrijdag maakte Facebook ...
Twee grote VPN-aanbieders hadden te maken met ernstige kwetsbaarheid
Twee grote providers van Virtual Private Networks (VPN) hadden te maken met fouten in hun diensten, die hackers en andere kwaadwillenden ertoe in staat stelden om willekeurige code uit te voeren. Dat bevestigen onderzoekers van Cisco Talos, die ook stellen dat gebruikers van ProtonVPN en NordVPN ser...
Nieuwe ransomware maakte al 640.000 dollar buit met gerichte aanvallen
Nieuwe ransomware richt zich op bedrijven en vraagt flinke bedragen aan bitcoin als losgeldbetalingen. De aanvallers achter Ryuk, zoals deze ransomware is gedoopt, zouden in twee weken tijd al zo’n 640.000 dollar buit hebben gemaakt. De hackers schijnen verbonden te zijn aan Lazarus, een hackersgr...