TechSpeeltuin Technieuws

Oracle heeft tijdens de patchronde van augustus 943 beveiligingsupdates uitgebracht voor kritieke kwetsbaarheden in een groot aantal producten. Klanten worden dringend geadviseerd om de patches direct te installeren, want Oracle ontvangt regelmatig meldingen van hackpogingen via lekken waarvoor al updates...

De Amerikaanse overheid alert vitale sectoren op aanvallen gericht op Siemens S7 programmable logic controllers (PLC’s), waarbij aanvallers gebruikmaken van met kunstmatige intelligentie gegenereerde exploit-scripts. PLC’s reguleren industriële procesautomation en zijn kwetsbaar als ze niet correct worden...

De ontwikkelaar van uBlock Origin , Raymond Hill, is gefrustreerd dat AI-systemen verkeerde informatie verspreiden over het verschil tussen uBlock Origin en de lite-versie. Google Chrome ondersteunt uBlock Origin niet meer vanwege de overstap naar Manifest V3, wat de webRequest API grotendeels uitschakelt. Hill...

Een kritieke kwetsbaarheid in de Windows Internet Key Exchange (IKE)-extensie, aangeduid als CVE-2026-33824, wordt actief misbruikt bij cyberaanvallen. Het lek maakt remote code execution mogelijk met SYSTEM-rechten, zonder dat de aanvaller authenticeert. Het Amerikaanse cyberagentschap CISA meldt dat aanvallers...

Meer dan vijfhonderd organisaties in vitale sectoren, waaronder ziekenhuizen en overheidsinstellingen, zijn slachtoffer geworden van aanvallen met de Medusa -ransomware, meldt de FBI in een recente update. De aanvallers maken gebruik van kwetsbaarheden in software zoals Fortra GoAnywhere, BeyondTrust, Fortinet EMS...

Vercel daagt securityonderzoekers uit om zijn Sandbox voor AI-agents open te breken. Via HackerOne stelt het bedrijf van 18 augustus tot en met 1 september 2026 maximaal 1 miljoen dollar beschikbaar, met beloningen tot 50.000 dollar per gevonden kwetsbaarheid. De Sandbox draait code die AI-agents zelfstandig...

Tweede Kamerleden Claassen en Markuszower stellen vragen aan minister Hermans over Nederlandse zorgdata die bij Amerikaanse techbedrijven wordt opgeslagen. Via de CLOUD Act kunnen Amerikaanse opsporingsdiensten deze gegevens aanspreken, ongeacht de opslaglocatie. Zo draait het elektronisch patiëntendossier (EPD)...

Microsoft heeft een zware kwetsbaarheid in Copilot verholpen, waarbij informatie kon lekken via een aanval die cybersecuritybedrijf Varonis 'CoSnitch' noemt. Het probleem, bekend als CVE-2026-24301, werd afgelopen december gemeld en was vandaag gepatched. Via een speciaal geprepareerde URL kon een aanvaller een...

GeoServer , een opensourceserver voor het delen en bewerken van geografische gegevens, heeft een beveiligingsupdate uitgebracht voor een ernstige SQL Injection-kwetsbaarheid. Het lek stond aanvallers toe om willekeurige SQL-code uit te voeren in de onderliggende database. Het Nationaal Cyber Security Centrum...

Apple heeft recentelijk uitgebreide beveiligingsupdates uitgebracht voor iOS, iPadOS en macOS, gericht op het oplossen van meerdere kwetsbaarheden. Een van de meest zorgwekkende problemen is CVE-2026-65346, een lek in het onderdeel ImageIO dat het uitvoeren van willekeurige code mogelijk maakt bij het verwerken...

Chatapp Threema heeft na ddos-aanvallen vorigeweek extra beveiliging ingezet om vergelijkbare situaties te voorkomen. De aanvallen, gericht tegen zowel Threema als colocatiepartner Nine, zorgden voor bereikbaarheidsproblemen en bleven uren gaan met wisselende patronen. Hoewel Threema vaker het doelwit is van...

Apple past zijn App Tracking Transparency -functie aan omdat de Duitse mededingingsautoriteit constateerde dat de regels oneerlijk ten gunste van Apples eigen apps werkten. Tot nu toe mochten alleen externe apps een toestemmingsvraag tonen, terwijl Apple zelf een apart venster gebruikte dat gebruikers subtiele...

Het UMC Utrecht heeft een datalek gemeld waarbij persoonlijke gegevens van ongeveer vijfduizend mensen zijn gelekt via het boekingssysteem van het gastenverblijf. De gelekte gegevens zijn naam, geslacht, contact- en adresgegevens, e-mail, telefoonnummer en boekingsdetails, zoals aankomst- en vertrekdata. Het lek...

Een ernstige kwetsbaarheid in de WordPress-plug-in User Profile Builder stelt aanvallers in staat om websites volledig over te nemen. Het probleem zit hem in het registratieformulier, dat gebruikersnamen van maximaal 70 karakters accepteert zonder de bijbehorende foutmelding van WordPress serieus te nemen....

Onderzoekers hebben aangetoond hoe veilig vliegtuigsystemen eigenlijk zijn door een hack uit te voeren op de ARINC 429-protocol, dat in veel moderne vliegtuigen wordt gebruikt, waaronder de Boeing 737. Door een klein apparaatje aan te sluiten op een open onderhoudspoort in de elektronica-unit, konden ze de...

Apple stuurt gebruikers in 110 landen een pushmelding omdat ze doelwit zijn van spyware. Naast de melding op het apparaat zelf krijgen de betrokken gebruikers ook een e-mail van het bedrijf. Daarin staan instructies om hun gegevens en toestel beter te beveiligen tegen de aanval. Meer details staan op de pagina...

Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een ernstige kwetsbaarheid in macOS, genaamd CVE-2026-65400, die hackers volledige controle over je Mac kan geven. De kwetsbaarheid zit in de schermdelingsfunctie, die normaal bedoeld is voor op afstand technische ondersteuning. Hackers hebben...

Adobe heeft een update uitgebracht voor twaalf kritieke kwetsbaarheden in ColdFusion, een platform voor het ontwikkelen van webapplicaties. Via deze lekken kunnen aanvallers willekeurige code uitvoeren, beveiligingsfuncties omzeilen of zelfs de volledige controle over een ColdFusion-server nemen. De twee meest...

Een zware kwetsbaarheid in Citrix NetScaler ADC en Gateway, bekend als CVE-2026-8452, stelt ongeauthenticeerde aanvallers in staat om code uit te voeren op systemen van organisaties die deze oplossing gebruiken voor thuiswerk en serververkeer. Cybersecuritybedrijf watchTowr heeft aangetoond hoe een aanvaller via...

Na een onderbreking van meerdere jaren is de bekende BugTraq -mailinglist terug, gericht op het delen van beveiligingskwetsbaarheden zonder corporate filtering. Daarnaast trok een passagier op een Delta-vlucht de aandacht door een nep-WiFi-hotspot te creëren en een denial-of-service-aanval uit te voeren op het...