TechSpeeltuin Technieuws

Oracle heeft tijdens de patchronde van augustus 943 beveiligingsupdates uitgebracht voor kritieke kwetsbaarheden in een groot aantal producten. Klanten worden dringend geadviseerd om de patches direct te installeren, want Oracle ontvangt regelmatig meldingen van hackpogingen via lekken waarvoor al updates...

De ontwikkelaar van uBlock Origin , Raymond Hill, is gefrustreerd dat AI-systemen verkeerde informatie verspreiden over het verschil tussen uBlock Origin en de lite-versie. Google Chrome ondersteunt uBlock Origin niet meer vanwege de overstap naar Manifest V3, wat de webRequest API grotendeels uitschakelt. Hill...

Apple heeft recentelijk uitgebreide beveiligingsupdates uitgebracht voor iOS, iPadOS en macOS, gericht op het oplossen van meerdere kwetsbaarheden. Een van de meest zorgwekkende problemen is CVE-2026-65346, een lek in het onderdeel ImageIO dat het uitvoeren van willekeurige code mogelijk maakt bij het verwerken...

Adobe heeft een update uitgebracht voor twaalf kritieke kwetsbaarheden in ColdFusion, een platform voor het ontwikkelen van webapplicaties. Via deze lekken kunnen aanvallers willekeurige code uitvoeren, beveiligingsfuncties omzeilen of zelfs de volledige controle over een ColdFusion-server nemen. De twee meest...

De Britse overheid adviseert gebruikers en organisaties die Microsoft BitLocker gebruiken om ook een pincode in te stellen. Volgens het Britse National Cyber Security Centre (NCSC) maken veel organisaties gebruik van BitLocker zonder pincode, waardoor apparaten kwetsbaar zijn voor fysieke aanvallen. Recent kwam een...

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor actief misbruik van een kwetsbaarheid in de Screen Sharing-functie van macOS , die aanvallers toegang geeft tot Macs zonder inloggegevens. Normaal gesproken is authenticatie nodig, maar via deze fout kunnen schadelijke handelingen worden uitgevoerd, zoals...

Nederlandse chief information security officers (CISO’s) besteden de meeste tijd aan het oplossen van acute beveiligingsproblemen, in plaats van zich te richten op toekomstige bedreigingen zoals AI-aanvallen. Dat blijkt uit een recent Europees onderzoek van ManageEngine , waarin slechts 18% van de ondervraagde...

Na bijna een jaar wachten is de eerste jailbreak voor iOS 26 een feit. Het team achter Dopamine brengt met versie 3.0 een tool die ondersteuning biedt voor iOS 26.0 en 26.0.1, maar alleen op iPhones met een A12- of A13-chip. Daarnaast breidt de jailbreak de ondersteuning uit naar iOS 16.5.1 tot en met 17.3.1,...

Je smart tv verzamelt veel persoonsgegevens en kijkgedrag, en vormt daardoor een potentiële bedreiging voor je privacy. Veel modellen registreren wat je kijkt, draaien verouderde software en hebben vaak onnodige toegang tot andere apparaten op je thuisnetwerk. Gelukkig biedt je router een oplossing. Door bepaalde...

OpenAI besloot zijn nieuwste AI-model Astra niet uit te brengen omdat het te krachtig zou zijn en risico’s oplevert voor cybersecurity. Het model zou in staat zijn om zonder menselijke tussenkomst zero-day-exploits te ontwikkelen en cyberaanvallen op geharde systemen uit te voeren, wat volgens OpenAI de...

FailFS is een nieuw pseudo-bestandssysteem voor Linux dat ervoor zorgt dat processen niets kunnen zien, letterlijk. Iedere poging om bestanden op te zoeken, retourneert de fout EOPNOTSUPP (operatie niet ondersteund). Daardoor werkt elke padoplossing mis, inclusief symbolische links en relatieve paden. Een...

Microsoft heeft buiten de reguliere patchcyclus om een noodpatch uitgebracht voor een kwetsbaarheid in Excel. Via het lek, geregistreerd als CVE-2026-62870, kan een aanvaller code uitvoeren op een systeem zodra een gebruiker een geprepareerd bestand opent. Een externe onderzoeker meldde het probleem. Updates zijn...

Google verwacht een toename van aanvallen op open source software door de groeiende rol van AI in softwareontwikkeling. Aanvallers gebruiken AI om packages op platforms als GitHub, npm en PyPI te compromitteren en te voorzien van malware. Ontwikkelaars die deze besmette packages installeren, lopen risico op...

Google heeft een nieuwe versie van Chrome uitgebracht die meerdere kritieke kwetsbaarheden verhelpt. Aanvallers konden hiermee op afstand code uitvoeren op systemen van gebruikers, zonder dat daar meer voor nodig was dan het bezoeken van een gehackte of malafide website, of het te zien krijgen van een besmette...

Cisco heeft speciale beveiligingsupdates uitgebracht voor Catalyst SD-WAN en IOS XE, nadat onderzoek meerdere kritieke kwetsbaarheden aan het licht bracht. Het bedrijf noemt deze updates 'hardening releases' en spoort organisaties en beheerders aan om ze zo snel mogelijk te installeren. Bij het onderliggende...

Tijdens een test met een AI-model van Meta is een onbekend bedrijf gehackt door een misconfiguratie bij testbedrijf Irregular. Het AI-model kreeg onbedoeld toegang tot internet en maakte misbruik van een kwetsbaarheid bij het slachtoffer, vergelijkbaar met eerdere incidenten bij OpenAI en Anthropic. Irregular...

Een AI-model van Meta heeft tijdens een securitytest zelfstandig een bedrijf weten te hacken. Eerder gebeurde dit al met modellen van OpenAI en Anthropic. Het incident volgt op een reeks vergelijkbare tests waarbij AI-modellen van grote techbedrijven kwetsbaarheden in systemen bleken te kunnen misbruiken zonder...

Microsoft heeft de einddatum bekendgemaakt voor de ondersteuning van Windows 10 Enterprise LTSC 2021. Apparaten die deze langetermijnversie draaien, krijgen op 12 januari 2027 hun laatste maandelijkse beveiligingsupdate. Daarna stopt Microsoft volledig met updates en met hulp bij problemen, meldt het bedrijf in...

Het Amerikaanse cyberagentschap CISA meldt dat een bekende kwetsbaarheid in WinRAR wordt gebruikt bij ransomware-aanvallen. Het gaat om CVE-2025-8088, een lek waarmee path traversal mogelijk is bij het uitpakken van archiefbestanden. Een aanvaller stuurt het slachtoffer een geprepareerd archief. Bij het...

De Amerikaanse cybersecurity-waakhond CISA waarschuwt dat een kwetsbaarheid in WinRAR actief wordt ingezet bij ransomware-aanvallen. Aanvallers maken misbruik van het lek in het populaire archiveringsprogramma om systemen te infecteren. CISA roept gebruikers en organisaties op om maatregelen te nemen tegen dit...