TechSpeeltuin Technieuws

Twee ernstige beveiligingslekken in videoconferentiesoftware Zoom maken het mogelijk voor aanvallers om de systemen van gebruikers over te nemen. Het enige wat nodig is, is dat het slachtoffer deelneemt aan een meeting waar ook de aanvaller bij is. Er is geen extra interactie vereist. Zoom heeft updates...

ShinyHunters , een criminele groepering, claimt verantwoordelijkheid voor de recente hack van Metabase , een provider van intelligente databanken. De aanval richtte zich op de Metabase Cloud en maakte gebruik van een kwetsbaarheid waar op dat moment nog geen update voor beschikbaar was. Metabase biedt software om...

Simian , het bedrijf achter Drukland, Reclameland en Flyerzone, heeft creditcardgegevens van klanten gelekt. Waarschijnlijk zijn ook e-mailadressen en versleutelde wachtwoorden buitgemaakt. Hoe de aanval mogelijk was en hoeveel klanten getroffen zijn, maakt het bedrijf niet bekend. Een 'kleine groep klanten' is...

Klanten die recent hardware bij Valve hebben gekocht, zoals een Steam Deck of Steam Machine, lopen risico doordat hun persoonlijke gegevens in een datalek zijn beland. Het lek betreft het logistieke bedrijf CEVA Logistics, dat de bezorging in Europa verzorgt. Valve informeert dat namen, adressen, telefoonnummers,...

De hack van logistiek bedrijf Ceva Logistics raakt mogelijk ook Europese klanten van Valve . Tijdens de aanval tussen 29 juli en 1 augustus kunnen namen, adresgegevens, telefoonnummers, e-mailadressen en bestelgegevens buitgemaakt zijn van mensen die bij Valve hardware bestelden, zoals controllers of de Steam...

Het Poolse Computer Emergency Response Team ( CERT ) heeft vastgesteld dat een aanval op een warmtekrachtcentrale is uitgevoerd via een private APN en het gebruik van standaardwachtwoorden. De aanval leidde tot de stillegging van een stoomturbine en een waterzuiveringssysteem, waardoor het...

Beveiligingsbedrijf Wordfence meldt een ongebruikelijke supplychain-aanval op WordPress-sites via extensies van ontwikkelaar BdThemes . Het gaat om Element Pack Addons for Elementor, Live Copy Paste for Elementor, Pixel Gallery Addons for Elementor, Prime Slider Addons for Elementor, Smart Admin Assistant,...

Spijkerbroekenfabrikant Levi Strauss kampt met een datalek veroorzaakt door social engineering op drie medewerkers. Het incident, gemeld afgelopen vrijdag, gaf een derde partij toegang tot bedrijfsystemen. Wat er precies is gelekt, is onduidelijk, maar bedrijfsinformatie ligt op straat. Het bedrijf geeft aan...

De hackersgroep ShinyHunters heeft gegevens van miljoenen patiënten van kankerscreeningbedrijf Exact Sciences online gezet. Het gelekte materiaal bevat onder meer vertrouwelijke medische data. Exact Sciences staat bekend om de Cologuard-test, waarmee mensen thuis een screening op darmkanker kunnen uitvoeren. Hoe...

Vijftien Amerikaanse staten, waaronder Florida en Texas, onderzoeken de hack van AI-platform Hugging Face door OpenAI . De procureurs-generaal verdenken OpenAI ervan wetgeving te schenden en eisen dat het bedrijf alle bewijsmateriaal veilig stelt. De hack vond plaats tijdens een test waarin OpenAI een...

Ruim achthonderd npm -packages zijn getroffen door een supplychain-aanval, waarbij malware credentials steelt en zich verspreidt naar andere projecten. De aanval begon met het hacken van het GitHub-account van de maintainer van keyv , een populaire key-value storage library met 127 miljoen downloads per week. De...

Een kritiek beveiligingslek in Apache Tomcat wordt actief misbruikt door cybercriminelen, meldt het Amerikaanse cyberagentschap CISA. Het probleem (CVE-2026-34486) zit in de clustering-feature van Tomcat, die session-data tussen servers synchroniseert. Als de EncryptInterceptor-optie aanstaat, die verkeer tussen...