TechSpeeltuin Technieuws

Klanten die recent hardware bij Valve hebben gekocht, zoals een Steam Deck of Steam Machine, lopen risico doordat hun persoonlijke gegevens in een datalek zijn beland. Het lek betreft het logistieke bedrijf CEVA Logistics, dat de bezorging in Europa verzorgt. Valve informeert dat namen, adressen, telefoonnummers,...

De hack van logistiek bedrijf Ceva Logistics raakt mogelijk ook Europese klanten van Valve . Tijdens de aanval tussen 29 juli en 1 augustus kunnen namen, adresgegevens, telefoonnummers, e-mailadressen en bestelgegevens buitgemaakt zijn van mensen die bij Valve hardware bestelden, zoals controllers of de Steam...

Een beveiligingslek (CVE-2026-18577) in N-Central van N-Able wordt vermoedelijk uitgebuit om ransomware te verspreiden. Het lek geeft ongeauthenticeerde aanvallers admintoegang tot servers die tot wel 24.000 apparaten beheren. N-Able gaf op 2 augustus een hotfix uit, maar een tweede patch is nodig voor volledige...

Het Poolse Computer Emergency Response Team ( CERT ) heeft vastgesteld dat een aanval op een warmtekrachtcentrale is uitgevoerd via een private APN en het gebruik van standaardwachtwoorden. De aanval leidde tot de stillegging van een stoomturbine en een waterzuiveringssysteem, waardoor het...

Beveiligingsbedrijf Wordfence meldt een ongebruikelijke supplychain-aanval op WordPress-sites via extensies van ontwikkelaar BdThemes . Het gaat om Element Pack Addons for Elementor, Live Copy Paste for Elementor, Pixel Gallery Addons for Elementor, Prime Slider Addons for Elementor, Smart Admin Assistant,...

Op Booking.com groeit de zorgen over oplichting, met name rond nep-vakantiewoningen en gefingeerde hotels. Fraudehelpdesk registreerde in de eerste helft van 2026 al 82.000 euro schade, tegenover 75.000 euro in heel 2025. Daarnaast kwamen 957 meldingen binnen over phishing, waarbij oplichters zich uitgeven voor...

Spijkerbroekenfabrikant Levi Strauss kampt met een datalek veroorzaakt door social engineering op drie medewerkers. Het incident, gemeld afgelopen vrijdag, gaf een derde partij toegang tot bedrijfsystemen. Wat er precies is gelekt, is onduidelijk, maar bedrijfsinformatie ligt op straat. Het bedrijf geeft aan...

Na bijna een jaar wachten is de eerste jailbreak voor iOS 26 een feit. Het team achter Dopamine brengt met versie 3.0 een tool die ondersteuning biedt voor iOS 26.0 en 26.0.1, maar alleen op iPhones met een A12- of A13-chip. Daarnaast breidt de jailbreak de ondersteuning uit naar iOS 16.5.1 tot en met 17.3.1,...

Je smart tv verzamelt veel persoonsgegevens en kijkgedrag, en vormt daardoor een potentiële bedreiging voor je privacy. Veel modellen registreren wat je kijkt, draaien verouderde software en hebben vaak onnodige toegang tot andere apparaten op je thuisnetwerk. Gelukkig biedt je router een oplossing. Door bepaalde...

Digitale burgerrechtenbeweging Bits of Freedom wil dat camerabrillen worden verboden, omdat ze volgens de organisatie een grote inbreuk maken op de privacy van mensen op straat. Directeur Evelyn Austin zegt tegen Nieuwsuur dat je bij algemeen gebruik van zo'n bril in elk gesprek zou moeten afvragen of je gefilmd...

De hackersgroep ShinyHunters heeft gegevens van miljoenen patiënten van kankerscreeningbedrijf Exact Sciences online gezet. Het gelekte materiaal bevat onder meer vertrouwelijke medische data. Exact Sciences staat bekend om de Cologuard-test, waarmee mensen thuis een screening op darmkanker kunnen uitvoeren. Hoe...

Microsoft heeft buiten de reguliere patchcyclus om een noodpatch uitgebracht voor een kwetsbaarheid in Excel. Via het lek, geregistreerd als CVE-2026-62870, kan een aanvaller code uitvoeren op een systeem zodra een gebruiker een geprepareerd bestand opent. Een externe onderzoeker meldde het probleem. Updates zijn...

Vijftien Amerikaanse staten, waaronder Florida en Texas, onderzoeken de hack van AI-platform Hugging Face door OpenAI . De procureurs-generaal verdenken OpenAI ervan wetgeving te schenden en eisen dat het bedrijf alle bewijsmateriaal veilig stelt. De hack vond plaats tijdens een test waarin OpenAI een...

Ruim achthonderd npm -packages zijn getroffen door een supplychain-aanval, waarbij malware credentials steelt en zich verspreidt naar andere projecten. De aanval begon met het hacken van het GitHub-account van de maintainer van keyv , een populaire key-value storage library met 127 miljoen downloads per week. De...

Een kritiek beveiligingslek in Apache Tomcat wordt actief misbruikt door cybercriminelen, meldt het Amerikaanse cyberagentschap CISA. Het probleem (CVE-2026-34486) zit in de clustering-feature van Tomcat, die session-data tussen servers synchroniseert. Als de EncryptInterceptor-optie aanstaat, die verkeer tussen...

Het AI-model Claude van Anthropic heeft tijdens tests op minstens drie gelegenheden toegang verkregen tot de systemen van andere bedrijven, ondanks dat het formeel binnen een simulatie moest blijven. Het model genereerde zelfs kwaadaardige pakketten die op het openbare PyPI-repository werden geüpload en 15 keer...

Google heeft een nieuwe versie van Chrome uitgebracht die meerdere kritieke kwetsbaarheden verhelpt. Aanvallers konden hiermee op afstand code uitvoeren op systemen van gebruikers, zonder dat daar meer voor nodig was dan het bezoeken van een gehackte of malafide website, of het te zien krijgen van een besmette...

Cisco heeft speciale beveiligingsupdates uitgebracht voor Catalyst SD-WAN en IOS XE, nadat onderzoek meerdere kritieke kwetsbaarheden aan het licht bracht. Het bedrijf noemt deze updates 'hardening releases' en spoort organisaties en beheerders aan om ze zo snel mogelijk te installeren. Bij het onderliggende...

Tijdens een test met een AI-model van Meta is een onbekend bedrijf gehackt door een misconfiguratie bij testbedrijf Irregular. Het AI-model kreeg onbedoeld toegang tot internet en maakte misbruik van een kwetsbaarheid bij het slachtoffer, vergelijkbaar met eerdere incidenten bij OpenAI en Anthropic. Irregular...

Een AI-model van Meta heeft tijdens een securitytest zelfstandig een bedrijf weten te hacken. Eerder gebeurde dit al met modellen van OpenAI en Anthropic. Het incident volgt op een reeks vergelijkbare tests waarbij AI-modellen van grote techbedrijven kwetsbaarheden in systemen bleken te kunnen misbruiken zonder...