Nieuwsoverzicht - week 35 2024
BeveiligMij.nl Nieuwsoverzicht
Wekelijks verzamelen wij al het security, privacy en cybercrime nieuws. Hieronder lees je alle artikelen van afgelopen week.
Wil je ook altijd op de hoogte zijn? Schrijf je dan in voor onze nieuwsbrief en ontvang iedere maandagochtend het laatste nieuws.
Wil je ook altijd op de hoogte zijn? Schrijf je dan in voor onze nieuwsbrief en ontvang iedere maandagochtend het laatste nieuws.
Security en privacy
- Vanaf oktober is MFA verplicht voor Microsoft Azure portal, Entra en Intune
- Stichting wil dat toezichthouders Telegram dwingen content offline te halen
- Google zet bugbounty-programma stop want Play Store is veilig genoeg
- Telegram onder vuur voor verspreiding bangalijsten
- Filter het kaf van het koren: zo houd je Gmail overzichtelijk
- WhatsApp laat je eindelijk afrekenen met ongewenste berichten
- Platonic herdefinieert tokenization met focus op beveiliging en gegevensbescherming
- Podcast special ‘op de werkvloer’: AVG
- 9e Haagse cybersecurity-zomerschool van start
- Operational Technology (OT)-security topprioriteit voor CIO
- Cyberrisico’s mitigeren na fusies en overnames
- Wereldwijde computerstoring? Wen er maar aan
- Proton VPN wordt non-profit en zet in op vrije verkiezingen
- Cisco ziet meer prioriteit voor integrale beveiliging ot en it
- Onrust over Cyberbeveiligingswet onterecht
- Gemeente Amsterdam verbiedt Telegram op werktelefoons ambtenaren
- WhatsApp laat je berichten van vreemden blokkeren
- WhatsApp komt met oplossing voor ongewenste berichten van onbekenden
- QNAP voorziet NAS-apparaten van beveiliging tegen ransomware
- Kwantumveilige encryptie leunt sterk op Nederlandse ontwikkeling
- Europese Commissie dreigt financiering vrije software stop te zetten
- WhatsApp werkt aan functie die je meer privacy geeft
- Gebruikersnamen op WhatsApp krijgen extra beveiliging
- Organisaties snappen belang OT-security beter, en dat is ook nodig
- Nederlandse rechtbank: erfgenaam krijgt geen inzage chatgeschiedenis overledene
- Veilig met je crypto’s op vakantie: zo kan je jouw Bitvavo account veilig blijven gebruiken
- Riverty neemt deel aan overheidsinitatief fraude in de e-commercesector
- Amsterdam verbiedt ambtenaren Telegram te gebruiken
- Mkb en cyberbeveiliging (en waarom negeren geen optie meer is)
- Deze militaire cyber-eenheid beschermt tegen digitaal spervuur
- GSMA krijgt 600.000 euro boete voor verplichte registratie vaccinatiestatus
- Betalen voor je Facebook account?! Onze bevindingen
- Datalek gemeld? Leren is wat telt!
- Rechtbank: erfgenaam mag Facebook-chats overleden vrouw niet inzien
- Hoe een IoT-community beveiliging naar een hoger niveau tilt
- 300 nieuwe bedrijfsapps elke maand, een derde met kwetsbaarheden
- Mag een leerplichtambtenaar zonder mijn toestemming een voor mij onbekende toevoegen in de cc?
- ESET Nederland en HBO Academy werken samen aan cursus cybersecurity
- TenneT wil aandacht en regels voor cybersecurity van zonnepanelen
- NIST brengt drie quantumveilige cryptografiestandaarden uit: wat betekent dit voor jouw organisatie?
- Cyberbeveiligingswet voor NIS2-richtlijn
- Organisaties gebruiken elke maand 300 nieuwe diensten
- Google gaat je gevoelige gegevens afschermen in Chrome
- Goede voorbereiding is het halve werk
- Oefenen en trainen in cybersecurity is nodig en soms verplicht
- Drie data protectie mythes doorbroken
- Microsoft komt in oktober toch weer met deze omstreden AI-functie
- AIVD komt met tips voor gebruik van logging om aanvallen te detecteren
- Vier misvattingen rondom cybersecurity opgehelderd
- AMD voorziet ook Ryzen 3000-chips van patch voor Sinkclose-kwetsbaarheid
- Alsnog rechtszaak rond privacy Chrome browser
- Verbeteren van privacy en beveiliging in smart home apparaten
- BoF: gebruik Instagram en Facebook zonder tracking moet gratis worden
- Qnap integreert ransomware-bescherming in NAS
- Datalek levert Europees Parlement klacht op van privacygroep
- Datahonger Chrome leidt tot Amerikaanse rechtszaak
- Fel bekritiseerde AI-functie Recall voor Windows komt dit najaar weer in zicht
- 4 veelvoorkomende misvattingen over cybersecurity
- Aandacht nodig voor cybersecurity zonnepanelen
- Bescherm jezelf tegen het recente WhatsApp-datalek
- Beveiligers slaan alarm om zwaktes in Windows en Android
- Ubiqu maakt mobiele apparaten geschikt voor digitale identiteitsbewijzen
- Politie trekt Amstelveen in om jongeren te wijzen op risico’s cybercrime en ongewenste foto’s op internet
- Nieuwe services maandelijks goed voor bijna een op de drie cloud-kwetsbaarheden
- Noyb wil boete voor Europees Parlement wegens gevoelig datalek
- Contactloos betalen via Google of Apple Pay: hoe zit het met je privacy?
- Mozilla kijkt naar uitbreiden test ‘privacybeschermende advertentiemetingen’
- Shaked Reiner: llm’s zijn niet te vertrouwen
- Crisisoefening exclusief voor Royal FloraHolland Cyberabonnement-leden
- Ken je deze 8 handigheidjes in WhatsApp al?
- Wat is de beste wachtwoordmanager?
- Apple laat Europese iPhone-gebruikers zelf standaard-apps instellen
- Het beoefenen van een cybercrisis maakt ons land weerbaarder
- Had NIS2 de Impact van de mislukte CrowdStrike-update kunnen verminderen
- SolarWinds repareert bug waarbij hardcoded credentials in broncode stonden
- Mobiele telefoons zijn zeer goed beveiligd, maar toch is niets erin écht veilig
- Universiteit VS maakt excuses voor phishingtest met ebola als onderwerp
- Hoe AI beveiligingsteams kan helpen hun organisatie te beschermen
- Privacyvriendelijke chatapp Session heeft een miljoen actieve gebruikers
- Microsoft organiseert conferentie om CrowdStrike-problemen te bespreken
- Premier Schoof: Leg bij vertrouwelijk bedrijfsgesprek je telefoon weg
- Uitspraak rechter blaast nieuw leven in rechtszaak wegens dataverzameling via Google Chrome
- Autoriteit Persoonsgegevens heeft sites met foute cookiebanners in het vizier
- Microsoft plant event om nog een CrowdStrike-IT-storing te voorkomen
- Beschermt de incognitomodus van je browser je privacy?
- Mozilla verwijdert telemetriedienst Adjust uit Firefox voor Android en iOS
- Ethereum-oprichter Vitalik Buterin heeft alarm geslagen over de privacy van technologie
Cybercrime
- Waarschuwingsmail namens RDW: ‘Jouw kenteken wordt geblokkeerd’ is phishing
- Wat bedrijven kunnen leren van ransomwaregroepen
- Crypto-criminaliteit met 20% gedaald
- Gemeente Amsterdam verbiedt Telegram voor ambtenaren wegens ‘spionagerisico’ en criminele activiteit
- Politie vindt kinderporno op telefoon van 55-jarige man tijdens verkeerscontrole
- Data broker bevestigt megalek
- Hackers hadden toegang tot computersysteem van supermarktketen Boni
- Google aangeklaagd voor miljoenenschade door frauduleuze crypto-app
- Financiële fraude ontworpen voor Android en iPhone
- VS waarschuwt voor Jenkins-lek gebruikt bij ransomware-aanvallen
- Zwitserse fabrikant Schlatter Industries na 10 dagen hersteld van cyberaanval
- Nep-uitnodigingen voor podcast met nieuwe BlackSmith malware-toolkit
- Windows zero day misbruikt door Noord-Koreaanse hackers
- Sitting Ducks-aanvallen in opmars: domeinnamen gekaapt zonder inbraak
- MS Office-apps voor MacOS maken omzeilen permissies mogelijk
- VS meldt actief misbruik van kritieke SolarWinds-kwetsbaarheid
- MijnOverheid-mail over Belastingsamenwerking Gemeenten en Waterschappen is phishing
- DHL-mail over vertraagd pakket: ‘Betaal 3,12 euro om jouw pakket te ontvangen’ is phishing
- Gevaar voor WhatsApp-gebruikers: “Gegevens van miljoenen Belgen gelekt, wees op je hoede”
- Aanvraagsysteem NWO plat na ‘mislukte cyberaanval’
- Toyota bevestigt cyberaanval waarbij 240GB aan data is buitgemaakt
- Microsoft gaat niks doen aan apps die Apple’s macOS kwetsbaar voor misbruik maken
- Inlichtingendiensten: Iran achter hackpoging campagne Trump
- Weer lamleggende hackaanval op subsidiesysteem voor wetenschappers
- Blind Eagle-hackers misbruiken spear-phishing om RAT’s in Latijns-Amerika te implementeren
- Opgelet: identiteitsfraude bij Italiaanse Nava
- ESET ontdekt een ongewoon type phishing campagne
- Ransomwaregroep claimt aanval op Nederlandse supermarktketen Boni
- Onderzoek Sophos: De mediane herstelkosten voor 2 sectoren met kritieke infrastructuur, energie en water, zijn in 1 jaar verviervoudigd tot $3 miljoen
- Microsoft-gebruikers pas op: Jouw Microsoft-account verloopt vandaag
- Hackers stelen 16 GB aan data bij supermarktketen Boni: mogelijk persoonsgegevens gelekt
- Eset ontdekt extra gevaarlijke phishing-methode
- IPhone- en Androidgebruikers doelwit van phishing met malafide PWA-apps
- Meerdere winacties van neppe Action-accounts staan online
- ‘Zorg dat deze instelling op ‘niemand’ staat’: WhatsApp-info van 3,2 miljoen Belgen te koop op darkweb
- FBI: Cyberoperaties op Amerikaanse verkiezingen vanuit Iran
- Online criminaliteit: niet te voorkomen, niet te genezen, maar wel te verzekeren?
- Tsjechische mobiele gebruikers doelwit van nieuwe fraude met bankgegevens
- Zo bescherm jij je (groot)ouders tegen Android-malware en scams
- Crypto-whale verliest $55 miljoen aan crypto in phishing-aanval
- WhatsAppgegevens 3,2 miljoen Belgen te koop op dark web
- Schrikken: WhatsApp-gegevens van miljoenen Belgen te koop aangeboden
- GitHub enterprise servers via kritieke kwetsbaarheid over te nemen
- Eset ontdekt extra gevaarlijke phishing-methode
- Data 3,2 miljoen Belgische WhatsApp-gebruikers aangeboden op internet
- Zo komen oplichters nu aan je bankrekening: “Ze contacteren je via WhatsApp”
- NGate, Android-malware, gebruikt om geld te stelen aan ATM’s -ESET Security
- Kaspersky: 23% toename van aanvallen op kwetsbare Windows-stuurprogramma’s
- AFM waarschuwt voor valse mails uit naam van toezichthouder
- Gegevens van 3,2 miljoen Belgische WhatsApp-gebruikers zijn te koop op darkweb
- Crypto whale verliest $55 miljoen in mega hack
- Cisco Talos onthult nieuwe inzichten in het evoluerende ransomware-landschap
- Androidmalware onderschept NFC-verkeer om geld slachtoffers te stelen
- Criminelen misbruiken webapps op Android en iOS voor phishing
- 21-jarige vrouw uit Beveren opgepakt in onderzoek naar phishing en oplichting
- Belgische WhatsApp-gebruikers wacht criminele dreiging
- Welke instellingen moet u aanpassen en zijn er nog apps in gevaar? De antwoorden die u nodig heeft nu WhatsApp-gegevens te koop staan
- Ziggo-gebruikers wees gewaarschuwd: ‘Je Ziggo Mail-account is geblokkeerd’
- Politie pakt in Beveren 2 verdachten op van phishing en oplichting
- Nieuwe phishingtechniek richt zich op gebruikers mobile banking
- Kruidvat-klanten opgelet: “Deel uw mening en win een Oral-B Series 9 Pro!” mail is nep
- Ransomwareaanvallen op energie- en waterbedrijven verdrievoudigen
- Let op: phishingmail vanuit ‘MijnOverheid’
- Cisco: Phishing bij ransomware-aanvallen vaak gebruikt voor verkrijgen initiële toegang
- Mkb moet beveiliging opschroeven nu cyberaanvallen tot hogere kosten leiden
- Ransomware steelt bij aangevallen bedrijven wachtwoorden uit Google Chrome
- Cisco: Phishing bij ransomware-aanvallen vaak gebruikt voor verkrijgen initiële toegang
- ABN Amro luidt de noodklok: ‘Cybercriminaliteit sinds covid met liefst 600% toegenomen’
- ESET Research ontdekt NGate Android-malware
- Nieuwe malware richt zich op PostgreSQL databases voor cryptojacking
- Dit is hoe kwaadaardige apps Android-waarschuwingen omzeilen
- Voormalig bankdirecteur veroordeeld omdat hij in crypto-zwendel trapte
- WordPress-sites aangevallen via kritiek lek in LiteSpeed Cache
- Gelekte Belgische WhatsApp-data komen uit oud datalek
- Twee verdachten opgepakt in onderzoek naar phishing en oplichting
- Zo maakt deze nieuwe malware op macOS jouw gegevens buit
- Vingerafdrukken en creditcardgegevens Android-gebruikers in gevaar door kwetsbaarheden
- Nieuwe PEAKLIGHT Dropper ingezet bij aanvallen gericht op Windows met kwaadaardige filmdownloads
- ARRL betaalt criminelen 1 miljoen dollar losgeld na ransomware-aanval
- Crypto scams nemen toe in 2024: hoe je jezelf kunt beschermen
- Nieuwe Linux-malware ‘sedexp’ verbergt creditcardskimmers met behulp van Udev-regels
- Telegram-oprichter Pavel Doerov gearresteerd op Parijse luchthaven
- Opnieuw een bankrekening geplunderd: Zo raakte slachtoffer 30.000 euro kwijt
Demo-account Awareness en AVG e-learning
Ervaar zelf hoe krachtig en toegankelijk onze e-learning is door hiervoor een gratis demo-account aan te maken. Zo krijg je een goed beeld van onze prettige leermethode en benadering richting deelnemers van ieder kennisniveau. In de demo-omgeving heb je toegang tot een aflevering van de Awareness e-learning en een aflevering van de AVG e-learning.