Cybersecuritynieuws, pagina 259
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 259

iOS-lek opent toegang tot foto's op vergrendelde iPhone
Een beveiligingslek in iOS 26 maakt toegang tot foto's op vergrendelde iPhones mogelijk; Apple heeft updates uitgebracht om dit en andere kwetsbaarheden te verhelpen.

Toename AI-misbruik door cybercriminelen volgens Google
Google meldt dat cybercriminelen AI steeds vaker gebruiken voor geavanceerde aanvallen zoals phishing, modeldistillatie en malwareontwikkeling.

Privacytoezichthouders waarschuwen voor verzwakking AVG in Brussel
Privacytoezichthouders waarschuwen tegen plannen van de EU om de AVG te verzwakken en roepen op tot behoud van fundamentele privacyrechten.

Overheid treft geen extra maatregelen tegen misbruik nieuw EPD
Het ministerie neemt geen extra maatregelen tegen misbruik van het nieuwe elektronische patiëntendossier, ondanks zorgen over privacy en AVG-naleving.

Odido waarschuwt klanten na hack klantcontactsysteem
Odido waarschuwt klanten na hack waarbij persoonlijke gegevens uit klantcontactsysteem zijn gestolen, met risico op phishing en fraude.

AP beslist opnieuw over verplichte pinbetaling Arnhemse bioscoop
De AP moet opnieuw beslissen over het weigeren van contante betalingen door een Arnhemse bioscoop vanwege veiligheid en privacy.

Microsoft repareert zes beveiligingslekken in Word en Windows
Microsoft repareert zes kritieke beveiligingslekken in Word, Windows en Internet Explorer die actief werden misbruikt.

Windows Notepad lek laat externe code uitvoeren
Windows Notepad bevat een beveiligingslek waardoor externe code kan worden uitgevoerd via schadelijke Markdown-links, Microsoft heeft hiervoor updates uitgebracht.

37 miljoen gebruikers getroffen door lek in Chrome-extensies
Onderzoekers ontdekten 287 Chrome-extensies die surfgedrag van 37 miljoen gebruikers naar externe servers sturen, vaak zonder duidelijke kwaadaardige intenties.

Kamer eist Nederlandse controle over DigiD servers en beveiliging
De Tweede Kamer eist dat DigiD-servers en beveiliging in Nederlandse handen blijven vanwege zorgen over een Amerikaanse overname van Solvinity.

Half miljoen WordPress-sites kwetsbaar door kritieke plug-in update
Meer dan 500.000 WordPress-sites zijn kwetsbaar door het missen van een kritieke beveiligingsupdate voor de WPvivid Backup & Migration Plugin.

Ivanti lost authentication bypass in Endpoint Manager op
Ivanti lost meerdere beveiligingsproblemen op in Endpoint Manager, waaronder een authentication bypass en SQL-injectie kwetsbaarheden.

Onderzoek gevolgen Solvinity-overname door Van Marum loopt
De overheid onderzoekt de gevolgen van de Amerikaanse overname van Solvinity voor de continuïteit en veiligheid van overheids-ict-diensten.

Solvinity onderzoekt interesse overheid in overname
Solvinity onderzocht overname door overheid, maar die toonde geen interesse; staatssecretaris benadrukt marktgericht eigenaarschap en kondigt verbeterde informatieprocedure aan.

Ransomware via SolarWinds-lek: Aanvallers slaan toe
Het artikel bespreekt ransomware-aanvallen via een lek in SolarWinds Web Help Desk, waarbij aanvallers kwetsbaarheden misbruiken en forensische tools inzetten.









