ESET Research: kwetsbaarheid in camera opent de deur naar bespieding van eigenaar
BRATISLAVA – Volgens het nieuwste IoT-onderzoek van ESET, heeft de D-Link DCS-2132L camera meerdere beveiligingskwetsbaarheden, die de deur openzetten voor ongeautoriseerde spelers. Gebaseerd op vrijgegeven informatie, minimiseerde de fabrikant enkele van de gemelde kwetsbaarheden terwijl andere nog steeds opkomen.
Microsoft heeft een Zero-day kwetsbaarheid in Windows Internet Explorer opgelost
Windows Internet Explorer wordt door steeds minder mensen gebruikt, dat is maar goed ook, hackers kunnen namelijk met de kwetsbaarheid gemakkelijk toegang verkrijgen tot de computer van de gebruiker.
Onderzoekers vinden groot lek in Android-smartphones met LPDDR-geheugen
Onderzoekers hebben een lek ontdekt in Android waar het volledige Android-systeem overgenomen kan worden met een aanval op geheugenpages. Vooralsnog blijft een snelle oplossing uit.
Intel werkt aan patches voor nieuwe kwetsbaarheden in processoren
Het vervolg op Spectre en Meltdown staat voor de deur. Volgens een artikel op een Duitse technologienieuwswebsite Heise treffen acht nieuwe kwetsbaarheden de processoren van chipfabrikant Intel.
Softwarefout in Tax-on-web is opgelapt
Door een fout in de overheidswebsite MyMinFin.be konden hackers in theorie je fiscale papieren bemachtigen. Het veiligheidslek is ondertussen gedicht.
De meest kwetsbare software van 2014
Dit zijn de programma's die in 2014 het vaakst met kwetsbaarheden hadden af te rekenen, zo blijkt uit een onderzoek van Secunia.
Tinder-hack laat heteromannen met elkaar flirten
Een programmeur heeft de API van matchmaking-app Tinder zo aangepast dat heteromannen zonder het te beseffen met elkaar in contact werden gebracht
OpenSSL werkt aan patch voor reeks beveiligingslekken
De openbron bibliotheek ontvangt vrijdag een update om een aantal gaten te dichten, waaronder eentje van de grootste en ergste orde.
Windows minder lek dan OS X en Linux
Niet Windows, maar wel OS X had in 2014 met de meeste kwetsbaarheden te kampen. Ook Linux heeft een moeilijk jaar achter de rug.
Half miljoen Wordpress-sites bedreigd door zeroday-lek
Meer dan een half miljoen gebruikers van een Wordpress-plugin lopen een risico, zeggen onderzoekers, maar het exacte cijfer is niet bekend.
Microsoft dicht beveiligingslekken die door Google werden onthuld
Microsoft rolt acht veiligheidsupdates uit voor kwetsbaarheden in alle versies van Windows, waarvan twee door Google publiek werden gemaakt.
Serieus beveiligingsprobleem in OS X Yosemite
Een Zweedse hacker heeft een fikse kwetsbaarheid ontdekt in OS X Yosemite. Deze werd Rootpipe gedoopt. Een patch is er waarschijnlijk niet voor januari 2015.
Wordpress-extensie brengt talloze websites in gevaar
Een populaire Wordpress-plug-in met meer dan 1,7 miljoen downloads op de teller is kwetsbaar voor verregaande hacks.
Google rolt beveiligingsupdate Android 4.4.4 uit
Google rolt een beveiligingsupdate uit voor Android, inclusief een patch voor een recent ontdekt lek in OpenSSL.
Dropbox dicht lek in bestandsdeling
Dropbox heeft een kwetsbaarheid in zijn cloudopslagdienst gedicht, nadat bleek dat links naar gedeelde bestanden onbedoeld konden uitlekken.
Lekke Belkin WeMo-producten tonen gevaar huisautomatisering
Onderzoekers raden aan om de oplossing voor huisautomatisering niet langer te gebruiken, tot de fabrikant de lekken dicht. Update: Belkin heeft de lekken gedicht.
Microsoft kent lichtste Patch Tuesday sinds twee jaar
In de minst kritieke Patch Tuesday sinds meer dan twee jaar, rolt Microsoft maar vier beveiligingsupdates uit. Eén ervan verhelpt een lek dat actief wordt misbruikt.
MacBook-webcam kan worden misbruikt voor spionage
Onderzoekers hebben ontdekt dat de webcams in oudere MacBooks vanop afstand kunnen worden geactiveerd, zonder dat het waarschuwingslampje aanspringt.
Microsoft repareert vier zero day-kwetsbaarheden
Zoals gewoonlijk op de tweede dinsdag van de maand brengt Microsoft een heleboel veiligheidspatches uit voor zijn software. 24 lekken zijn gedicht, vier daarvan werden al door hackers gebruikt.
Java, Adobe Reader en Flash meest getroffen door malware
Onderzoek van AV-Test toont aan dat Adobe Reader, Flash en Java samen verantwoordelijk zijn voor 66 procent van alle misbruikte kwetsbaarheden in Windows-systemen.
