Cybersecuritynieuws, pagina 38
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 38

IDScan aangeklaagd na datalek met 153 miljoen rijbewijzen
Identiteitsverificatiebedrijf IDScan wordt aangeklaagd wegens een datalek waarbij 153 miljoen rijbewijsgegevens werden buitgemaakt en te koop aangeboden.

Nieuwe Ted-backdoor verstopt in HAProxy om webverkeer te onderscheppen
Een onbekende Linux-toolkit is ontdekt in gemanipuleerde HAProxy-loadbalancers bij Zuid-Koreaanse organisaties, waarmee webverkeer werd onderschept en aangepast.

Kritieke Citrix NetScaler authenticatie-omzeiling nu actief misbruikt
Aanvallers richten zich op een kritieke kwetsbaarheid in Citrix NetScaler die authenticatie op afstand kan omzeilen, met actieve exploitatie gemeld.

ROBBshop meldt dat klantgegevens zijn uitgelekt na cyberaanval
De Nederlandse smarthomewebwinkel ROBBshop is slachtoffer geworden van een cyberaanval waarbij persoonsgegevens van klanten zijn gelekt.

Webwinkel ROBBshop.nl getroffen door datalek, wachtwoordreset verplicht
ROBBshop.nl meldt een datalek na een cyberaanval waarbij mogelijk klantgegevens en wachtwoordhashes zijn buitgemaakt. Alle klanten moeten hun wachtwoord resetten.

Meerdere kwetsbaarheden in Google Chrome, update dringend aanbevolen
In Google Chrome versie 152.0.7977.82 zijn diverse kwetsbaarheden ontdekt die misbruik mogelijk maken; updates zijn beschikbaar om risico's te beperken.

FBI onderzoekt datalek van 153 miljoen rijbewijsgegevens bij IDscan.net
Digitale scans van 153 miljoen rijbewijzen zijn te koop aangeboden op het dark web, FBI start onderzoek naar datalek bij IDscan.net.

Nieuwe CrowdStrike 'FalconFlank' zero-day geeft SYSTEM-rechten
Onderzoeker Nightmare Eclipse publiceert FalconFlank zero-day exploit die SYSTEM-privileges op Windows 11 en Server versies verkrijgt via CrowdStrike Falcon.

Google Chrome verhelpt meerdere kritieke kwetsbaarheden in versie 152.0.7977.82
Google heeft diverse kwetsbaarheden in Chrome 152.0.7977.82 opgelost, waaronder in DevTools, Network, V8 engine en iOS Transactions Platform.

G7 roept op tot voorbereiding op kwantum cyberdreigingen
De G7 en CISA waarschuwen dat organisaties nu moeten starten met post-kwantumcryptografie om toekomstige kwantumcomputers die encryptie kunnen breken, voor te zijn.

Google repareert zesde zero-day kwetsbaarheid in Chrome in 2026
Google heeft een nieuwe update voor Chrome 152 uitgebracht die twaalf kwetsbaarheden verhelpt, waaronder een actief misbruikte zero-day in de V8 JavaScript-engine.

Kwetsbaarheid in stemsysteem opnieuw misbruikt met AI
Een bijna vier jaar oude kwetsbaarheid in stemscanners is opnieuw benut om stemvolgorde te achterhalen, nu met behulp van AI-technieken.

Exact introduceert AI-agent voor financiële analyse, HPE en Oracle versterken samenwerking
Exact lanceert een AI-agent die financiële data analyseert, terwijl HPE en Oracle hun samenwerking op AI-netwerkinfrastructuur intensiveren.

OpenAI introduceert GPT-6 Astra met kritieke cybersecurityclassificatie
OpenAI lanceert GPT-6 Astra, het eerste model dat de kritieke drempel voor cybersecurityrisico's overschrijdt volgens hun Preparedness Framework.

Datalek bij Polarsteps: privéreizen maandenlang toegankelijk
Via een lek in de API van reisapp Polarsteps waren privégegevens van miljoenen gebruikers, inclusief afgeschermde reizen, lange tijd toegankelijk.




