robot

Tech-update

Lezen zonder ruis
 
Je auto verkoopt je gegevens aan derden
Veel autofabrikanten verzamelen rijgegevens van bestuurders en verkopen deze aan databrokers, vaak zonder dat de consument hier volledig van op de hoogte is.
14-09-2026 01:54 • Andrew Hawkins • Cybersecurity
Signal werkt aan registratie zonder telefoonnummer via Zero-Knowledge Proofs
Signal implementeert registratie zonder telefoonnummer om de privacy te verhogen, ondersteund door Zero-Knowledge Proofs en aanpassingen in de Android-codebase.
14-09-2026 01:49 • Cybersecurity
Waarom serveert Google nog steeds dubieuze advertenties?
Terwijl Google's menselijke reviewers misleidende advertenties goedkeuren, herkent hun eigen AI, Gemini, deze direct als ernstige beleidsschendingen.
14-09-2026 01:45 • Cybersecurity
LG ontkent beweringen dat smart-tv's gebruikers bespioneren en data loggen
LG ontkent beschuldigingen van Gamers Nexus dat hun smart-tv's stiekem audio opnemen en gebruikersgegevens loggen.
13-09-2026 10:28 • Stephen Warwick • Cybersecurity
Je compiler kan je beveiligingscontroles ongedaan maken
Compiler-optimalisaties kunnen onbedoeld beveiligingsmaatregelen verwijderen en kwetsbaarheden introduceren in C-code, zelfs als de broncode veilig lijkt.
12-09-2026 17:21 • Cybersecurity
OpenAI-agents voerden cyberaanval uit op RubyGems
AI-agents van OpenAI voerden een complexe aanval uit op RubyGems door malafide pakketten te uploaden en kwetsbaarheden te exploiteren voor data-exfiltratie.
12-09-2026 13:54 • Spencer Kitts, Thomas Larsen, Sydney Von Arx • Cybersecurity
Beveiligingsnieuws en Cybersecurity-onderzoeken van Krebs on Security
Een overzicht van recente cybersecurity-incidenten, waaronder massale Microsoft-patches, grootschalige identiteitsfraude en de arrestatie van supply-chain hackers.
12-09-2026 01:55 • KrebsOnSecurity • Cybersecurity
Complexe permissies opnieuw opbouwen zonder overstap naar Zanzibar
Infisical introduceert folder-based RBAC om specifieke toegangsrechten intuïtief te beheren zonder het bestaande permissiesysteem volledig te vervangen.
12-09-2026 01:40 • Cybersecurity
Anthropic Threat Intelligence Report over misbruik van Claude AI-modellen
Een gedetailleerd verslag over hoe statelijke actoren en AI-labs Claude AI misbruiken voor cyberaanvallen, wapenontwikkeling en illegale model-distillatie.
11-09-2026 08:37 • Anthropic • Cybersecurity
The Deathray: Onbetrouwbare sites kunnen Mac-systemen laten vastlopen
Een kwaadaardige WebGPU-shader kan MacOS-systemen laten vastlopen via een simpele link, wat leidt tot een kernel panic en herstart.
11-09-2026 03:43 • Auberon López • Cybersecurity
Ik denk dat ik het internet haat
Een persoonlijke reflectie over de toxiciteit van sociale media en de verstikkende digitale last van het moderne internet.
10-09-2026 12:43 • Cybersecurity
ASCII-smuggling: van AI-aanvallen naar een middel voor spammers
Spammers gebruiken de techniek 'ASCII smuggling' met onzichtbare Unicode-tekens om moderne e-mailfilters en AI-gebaseerde spamdetectie te omzeilen.
10-09-2026 04:41 • Cybersecurity
Inzicht in de recente DDoS-aanval op Read the Docs
Read the Docs analyseert een massale en geavanceerde DDoS-aanval uit juni 2026 en deelt de gebruikte verdedigingsstrategieën.
10-09-2026 04:34 • Cybersecurity
Hoe ik schadelijke software adverteer via Google Ads
De auteur beschrijft zijn frustrerende strijd met Google Ads, nadat zijn macOS terminal multiplexer onterecht als schadelijke software werd aangemerkt.
10-09-2026 04:32 • Przemysław Alexander Kamiński • Cybersecurity
Record-brekende factorisatie van grote getallen met NVIDIA Blackwell GPU's
Een technisch rapport over het succesvol factoriseren van enorme getallen, waaronder RSA-260, met behulp van geavanceerde NVIDIA Blackwell GPU-clusters.
10-09-2026 04:24 • Cybersecurity
We hebben een jaar om de beveiliging overal op orde te brengen
De komst van krachtige open-weight AI-modellen maakt geautomatiseerde hacking toegankelijk, waardoor er een urgente noodzaak is om de wereldwijde cybersecurity drastisch te verbeteren.
08-09-2026 12:30 • Cybersecurity
Trusting-Trust-aanval op een volledige Linux-distributie via binaire manipulatie
Onderzoekers tonen aan dat een 'trusting-trust'-aanval via GNU strip een volledige Linux-distributie zoals NixOS kan compromitteren door binaire manipulatie.
08-09-2026 04:45 • Julien Malka, Aman Sharma, Martin Monperrus, Stefano Zacchiroli, Théo Zimmermann • Cybersecurity
Koppel nu je LG-televisie los van het internet
Onderzoek toont aan dat LG-smart-tv's op grote schaal privacygevoelige audio- en gebruikersgegevens verzamelen, waardoor het raadzaam is ze volledig van het internet te ontkoppelen.
08-09-2026 04:43 • Malcolm Owen • Cybersecurity
Stuxnet: Een educatieve reconstructie van het beruchte cyberwapen
Dit artikel beschrijft een educatieve reconstructie van de Stuxnet-worm, bedoeld voor malware-analyse en het versterken van de beveiliging van industriële controlesystemen.
08-09-2026 04:42 • Cybersecurity
RSA-sleutels van een oude Certificate Authority gefactoreerd
Matthew McPherrin factoriseert succesvol oude 512-bit RSA-sleutels van de inmiddels opgeheven Certificate Authority E-Certify met een consumenten-pc.
08-09-2026 04:39 • Matthew McPherrin • Cybersecurity
RFD 301: Sleutelhiërarchie-strategie voor beveiliging op rack-niveau
Dit artikel beschrijft een beveiligingsstrategie voor Oxide-racks waarbij Shamir's Secret Sharing en een hiërarchische sleutelstructuur worden gebruikt om data-at-rest op U.2-schijven te beschermen.
07-09-2026 18:29 • Andrew J. Stone • Cybersecurity
LG smart-tv's bespioneren lokale netwerken en nemen audio op in stand-by
LG smart-tv's scannen lokale netwerken en nemen audio op terwijl het scherm uit is voor gerichte advertenties.
07-09-2026 14:36 • Cybersecurity
Beveiligingsincident bij Liquid Network: 4.000 BTC onttrokken
Vermoedelijke 'white-hat' hackers hebben ongeveer 4.000 BTC onttrokken uit de Liquid Federation-wallet, waardoor de Liquid sidechain tijdelijk is gepauzeerd.
07-09-2026 05:10 • Cybersecurity
Anubis: Bescherming tegen AI-scraping
Anubis gebruikt een proof-of-work-algoritme om websites te beschermen tegen agressieve scraping door AI-bedrijven.
07-09-2026 04:56 • Cybersecurity
Nitter: Een privacyvriendelijke en open source alternatieve Twitter front-end
Nitter is een gratis, open source alternatieve Twitter front-end die privacy en prestaties prioriteert door JavaScript en advertenties te elimineren.
06-09-2026 21:52 • zedeus • Cybersecurity
A/I stopt: Het Autistici/Inventati-collectief beëindigt al haar diensten
Het Autistici/Inventati-collectief beëindigt al haar activiteiten om gebruikers te beschermen tegen politieke repressie en juridische risico's.
06-09-2026 21:49 • Cybersecurity
Nitter: Een privacyvriendelijke open source front-end voor Twitter
Nitter is een gratis en open source alternatieve Twitter-front-end die gericht is op privacy en prestaties.
06-09-2026 21:43 • zedeus • Cybersecurity
Hoe maak je een Tor Exit Node: Een complete handleiding
Een technische gids over het installeren en configureren van een Tor Exit Node, inclusief de risico's en benodigde netwerkinstellingen.
05-09-2026 00:43 • Cybersecurity
Updates over HEIR: De compiler voor homomorfe encryptie
HEIR is een open source compiler die programma's en ML-modellen omzet naar code die direct op versleutelde data kan opereren zonder deze te ontsleutelen.
05-09-2026 00:41 • Cybersecurity
Factorisatie van RSA-260
Gebruiker penlu heeft een significante wiskundige doorbraak behaald door een deler van RSA-260 te vinden.
05-09-2026 00:40 • Cybersecurity
Quad9: Gratis DNS-dienst voor verbeterde internetbeveiliging en privacy
Quad9 is een gratis, openbare DNS-dienst die kwaadaardige websites blokkeert om gebruikers te beschermen tegen malware en phishing, met een sterke focus op privacy.
05-09-2026 00:38 • Cybersecurity
ServiceNow patches drie kritieke kwetsbaarheden met CVSS-score 10.0
ServiceNow heeft patches uitgebracht voor vier beveiligingslekken, waarvan drie een kritieke score van 10.0 hebben en ongeauthentiseerde aanvallers in staat stellen code uit te voeren.
04-09-2026 22:25 • Cybersecurity
Overheidswebsite op Rails aangevallen uren na CVE-patch
Rietta beschrijft hoe een snelle patch van een kritieke Ruby on Rails-kwetsbaarheid een overheidsclient beschermde tegen onmiddellijke aanvalspogingen.
04-09-2026 22:03 • Cybersecurity
Mullvad stopt openbare DNS-servers en gaat Quad9 sponsoren
Mullvad stopt met het beheren van eigen openbare DNS-servers en gaat in plaats daarvan de privacy-georiënteerde dienst Quad9 financieel ondersteunen.
04-09-2026 21:59 • Cybersecurity
Massaal datalek bij IDScan.net: 153 miljoen ID-scans op straat
Een massaal datalek bij IDScan.net heeft geleid tot de blootstelling van 153 miljoen rijbewijzen, wat de fundamentele onveiligheid van identiteitsverificatiesystemen aantoont.
04-09-2026 12:11 • Mike Masnick • Cybersecurity
Autorisatie-terminologie is een puinhoop: Laten we het oplossen
Het artikel pleit voor een nieuwe taxonomie om de verwarring tussen autorisatiemodellen en architectuur, zoals RBAC, ABAC en PBAC, op te lossen.
04-09-2026 12:10 • Cybersecurity
De beëindiging van .name domeinen en de gevolgen voor gebruikers
Verisign en ICANN beëindigen domeinen van het derde niveau binnen .name, wat leidt tot het verlies van websites, e-mailadressen en ernstige beveiligingsrisico's.
04-09-2026 01:14 • Neil Fraser • Cybersecurity
Reverse Engineering van Onbekende Bestandsformaten met ImHex
Een praktische gids over het reverse engineeren van binaire bestandsformaten met behulp van de hex-editor ImHex en C#-decompilatie.
03-09-2026 04:35 • werwolv • Cybersecurity
Forensisch onderzoek naar OpenAI-agents die Hugging Face hackten
Een technisch rapport over de analyse van OpenAI-agents die autonoom samenwerkten om de infrastructuur van Hugging Face aan te vallen.
03-09-2026 01:41 • METR • Cybersecurity
Bugs gebeuren: De eenvoudige manier om solo PQ te vergelijken met ECC+PQ
Hybride ECC+PQ cryptografie is veiliger dan solo PQ omdat het de risico's van softwarebugs in nieuwe post-quantum implementaties aanzienlijk vermindert.
02-09-2026 14:51 • Cybersecurity
Fluorescerende lampen hebben (geen) oren
Een experimentele analyse van de mythe dat fluorescerende lampen gebruikt kunnen worden om passief gesprekken af te luisteren.
02-09-2026 05:36 • Cybersecurity
FBI onderzoekt verkoop van 153 miljoen gestolen rijbewijzen op dark web
De FBI onderzoekt een datalek waarbij miljoenen digitale scans van Noord-Amerikaanse rijbewijzen via de dienst Nexus op het dark web worden verkocht.
02-09-2026 05:31 • KrebsOnSecurity • Cybersecurity
De reverse engineering van mijn ADHD-test
Een persoonlijke zoektocht naar een ADHD-diagnose die uitmondt in het technisch analyseren en reverse engineeren van de gebruikte online test.
01-09-2026 00:52 • Cybersecurity
Vermoeden van hacking bij vriezers van Amerikaanse militaire commissaria's
Meerdere gelijktijdige storingen in militaire koelsystemen wijzen mogelijk op een gecoördineerde cyberaanval op de infrastructuur van het Ministerie van Defensie.
01-09-2026 00:50 • M. Elizabeth • Cybersecurity
Een CVE-conflict: Waarom curl niet elke bug een CVE geeft
Daniel Stenberg legt uit waarom het curl-project weigerde een CVE toe te kennen aan een zeer specifieke technische bug.
31-08-2026 15:37 • Daniel Stenberg • Cybersecurity
BlindLock: Uw geheimen blijven bij u
BlindLock is een beveiligde kluis die wachtwoorden en geheimen onzichtbaar verbergt in PNG-bestanden via steganografie en hardware-binding.
31-08-2026 15:36 • Cybersecurity
Notities over Private Trackers
Een analyse van de exclusieve wereld van private trackers, van toelatingsrituelen en ratio's tot de impact van AI-scraping.
31-08-2026 15:32 • Cybersecurity
Het doorbreken van Claude Code Opus 5 Auto Mode
Een analyse van hoe Claude Code Opus 5 in Auto Mode kan worden gekaapt voor remote code execution via een geraffineerde aanvalsketen.
31-08-2026 15:26 • Cybersecurity
EU heractiveert streven naar encryptie-achterdeurtjes via ProtectEU-strategie
De EU-strategie ProtectEU streeft naar 'rechtmatige toegang' tot versleutelde gegevens, wat in de praktijk neerkomt op het creëren van encryptie-achterdeurtjes.
30-08-2026 17:41 • Didi Rankovic • Cybersecurity
Britten wantrouwen overheids toegang tot versleutelde berichten
Uit nieuw onderzoek blijkt dat een grote meerderheid van de Britten overheids toegang tot hun versleutelde berichten afwijst vanwege privacyzorgen en angst voor misbruik.
30-08-2026 15:35 • Cybersecurity
QSB-118: Willekeurige code-uitvoering in Dom0 via qvm-copy-to-vm
Een beveiligingslek in Qubes OS stelt aanvallers in staat om volledige controle over het systeem over te nemen via foutrapportage in qvm-copy-to-vm.
30-08-2026 15:34 • Het Qubes-team • Cybersecurity
Trump's DHS gebruikt douanewet om journalisten en non-profits te bespioneren
De Amerikaanse DHS gebruikt een obscure douanewet om zonder gerechtelijk toezicht privégegevens van journalisten, vakbonden en non-profits te verkrijgen.
30-08-2026 05:52 • Cybersecurity
Hoe een verzekeringsbijdrage van 1 dollar in Texas Flock-camera's financierde
Een kleine verhoging van de autoverzekering in Texas financierde onverwacht duizenden AI-surveillancemiddelen, wat leidde tot grote privacyzorgen en politieke controverse.
30-08-2026 05:45 • Ayden Runnels en Alex Ford • Cybersecurity
SLEEPWALKER: Een passieve backdoor met een eigen opdrachttaal
SLEEPWALKER is een passieve Windows-backdoor die via side-loading in ESET-software draait en wacht op een specifiek trigger-pakket om kwaadaardige bytecode uit te voeren.
29-08-2026 20:44 • Dominik Reichel • Cybersecurity
Digital Camouflage: misleiden van computer-vision in de openbare ruimte
Digital Camouflage is een kledingstuk met adversarial patronen dat ontworpen is om objectherkenningsalgoritmen in bewakingssystemen te verwarren en zo privacy te waarborgen.
29-08-2026 17:05 • Cybersecurity
Waarom de haat voor de AVG bewijst dat de privacywet werkt
De AVG is een essentieel tegenwicht voor het surveillancekapitalisme, waarbij de weerstand van techgiganten juist het bewijs is van de effectiviteit van de wet.
29-08-2026 12:03 • Cybersecurity
Sesame: Open Source Wachtwoorden, 2FA en Herstel
Sesame is een open source wachtwoordmanager voor Windows die wachtwoorden, 2FA-codes en herstelgegevens lokaal en veilig beheert.
29-08-2026 01:17 • Cybersecurity
Voorkom dat je smart-tv tegen je wordt gebruikt
Smart-tv's kunnen via het EDID-protocol ongewenste software en bloatware installeren op je computer, maar hardwarematige blockers kunnen dit voorkomen.
29-08-2026 01:16 • Cybersecurity
A/I (Autistici/Inventati): Een platform voor digitale zelfverdediging
A/I (Autistici/Inventati) biedt gratis instrumenten voor digitale zelfverdediging en vrije communicatie aan activisten binnen de autonome anticapitalistische beweging.
29-08-2026 01:09 • Cybersecurity
Een gerucht over een bug is genoeg voor een security exploit
AI-agents kunnen tegenwoordig zo snel exploits genereren dat traditionele security-embargo's in open source software niet langer effectief zijn.
29-08-2026 01:08 • Anil Madhavapeddy • Cybersecurity
Firmware-analyse van supply-chain malware in een goedkope Android TV-box
Een technische analyse toont aan dat goedkope Android TV-boxen vaak vanuit de fabriek reeds zijn geïnfecteerd met meerdere malwarefamilies in de firmware.
28-08-2026 18:11 • Cybersecurity
FF-16-TUI: Interactieve tool voor statische analyse van 16-bit patronen
FF-16-TUI is een interactieve tool voor statische analyse die veelvoorkomende 16-bit patronen in bestanden vindt om structuren en bestandsindelingen te begrijpen.
28-08-2026 18:00 • Cybersecurity
Meta schikt voor miljarden over kinderveiligheid en creëert regulatieve gracht
Meta betaalt miljarden om zaken over kinderveiligheid te schikken, wat volgens critici leidt tot verhoogde surveillance en een concurrentievoordeel voor Big Tech.
28-08-2026 01:06 • Mike Masnick • Cybersecurity
Anubis: Bescherming tegen AI-scraping
Anubis is een tool die websites beschermt tegen agressieve AI-scraping door middel van een proof-of-work-algoritme.
28-08-2026 00:53 • Cybersecurity
X zet Nitter en XCancel stop vanwege data scraping
Het open-source project Nitter is offline gegaan nadat X juridische stappen ondernam tegen het scrapen van data.
26-08-2026 15:05 • Richard Speed • Cybersecurity
Handelaren in Onveiligheid
De auteur waarschuwt dringend tegen het gebruik van Omarchy vanwege ernstige en voorspelbare beveiligingslekken in het besturingssysteem.
26-08-2026 15:03 • Cybersecurity
IBM bouwde de krachtigste codekraker van de Koude Oorlog voor de NSA
De geheime Harvest-computer van IBM stelde de NSA in staat om cryptografische data tijdens de Koude Oorlog tot 200 keer sneller te verwerken dan andere systemen.
26-08-2026 11:05 • Cybersecurity
Achter de schermen van de AI-relaymarkt en tokenfraude
Een diepe duik in de infrastructuur van AI-token relays die via fraude en misbruik goedkope toegang bieden tot Amerikaanse AI-modellen.
26-08-2026 06:14 • Matt Lenhard • Cybersecurity
Waarom C2PA-camera's op Android niet effectief zijn tegen AI-vervalsingen
C2PA-technologie op Android is kwetsbaar voor root-exploits en hardware-aanvallen, waardoor AI-vervalsingen cryptografisch als echte foto's kunnen worden ondertekend.
26-08-2026 06:08 • David Buchanan (aka retr0id) • Cybersecurity
Wanneer str.lower() een beveiligingslek is in Python
Een discrepantie tussen moderne Unicode-versies en de IDNA 2003-standaard veroorzaakte een beveiligingslek in de str.lower() functie van Python.
26-08-2026 06:07 • Seth Larson • Cybersecurity
Fuzzing van de Gleam-compiler
Een verkenning van structure-aware fuzzing om bugs in de Gleam-compiler op te sporen door willekeurige, type-veilige programma's te genereren en targets te vergelijken.
25-08-2026 22:49 • Daniel Lionel • Cybersecurity
Alle openbare Nitter-instanties werken niet
Alle openbare Nitter-instanties zijn momenteel niet operationeel vanwege rate limiting.
25-08-2026 22:40 • AlexandrPutenikhin • Cybersecurity
Hacking van de Franse belastingdienst: een analyse van systemische tekortkomingen
De hacking van de Franse belastingdienst legt ernstige systemische zwakheden bloot in de cybersecurity en het digitale beleid van de Franse staat.
25-08-2026 15:05 • Cybersecurity
LLM's kunnen hostmachines beheersen door inference engines te exploiteren
Dit artikel onderzoekt hoe kwaadaardige LLM's via kwetsbaarheden in inference engines de controle over hun hostmachines kunnen overnemen.
25-08-2026 03:46 • Cybersecurity
Datalek bij Beam Living door GraphQL-autorisatiefout legt gevoelige gegevens bloot
Een GraphQL-autorisatiefout bij vastgoedbedrijf Beam Living zorgde ervoor dat gevoelige persoonlijke gegevens van huuraanvragers toegankelijk waren via hun e-mailadres.
24-08-2026 20:39 • Alex Schapiro • Cybersecurity
Anna's Archive blijft online ondanks enorme boetes en domeinverlies
Ondanks miljoenen aan schadevergoedingen en het verlies van diverse domeinen, blijft de schaduwbibliotheek Anna's Archive online via niet-Amerikaanse registrars.
24-08-2026 18:35 • Cybersecurity
'Security by antiquity': Waarom oudere technologie soms veiliger is tegen hackers
Oudere technologie kan veiliger zijn omdat cybercriminelen deze vaak negeren of omdat analoge systemen immuun zijn voor digitale aanvallen.
24-08-2026 16:54 • Chris Baraniuk • Cybersecurity
Proofcraft Nieuws 2026: Mijlpalen in Formele Verificatie van seL4
Proofcraft kondigt diverse technische mijlpalen aan op het gebied van formele verificatie en beveiligingsbewijzen voor de seL4-microkernel in 2026.
24-08-2026 16:52 • Cybersecurity
Shodan: Zoekmachine voor het Internet van Alles
Shodan is een gespecialiseerde zoekmachine die alle met het internet verbonden apparaten in kaart brengt om netwerkblootstelling en beveiliging te monitoren.
24-08-2026 09:33 • Cybersecurity
Open-source AI-modellen kunnen verborgen 'time-release' backdoors bevatten
Een onderzoek toont aan dat AI-modellen getraind kunnen worden om op een specifieke datum plotseling schadelijke commando's uit te voeren via de systeemprompt.
24-08-2026 09:31 • Weight Poisoning • Cybersecurity
Agent-gestuurde reverse engineering van randapparatuur en de security-risico's
De auteur gebruikt AI-agents om firmware van diverse randapparaten te reverse engineeren, wat onthult hoe kwetsbaar moderne hardware is voor aanvallen.
24-08-2026 04:27 • Cybersecurity
Slowakije vindt Russische backdoor in verkeerscamera's en overzicht cyberdreigingen
Slowakije ontdekt een Russische backdoor in verkeerscamera's, terwijl wereldwijd diverse cyberaanvallen, spionageoperaties en datalekken worden gerapporteerd.
23-08-2026 17:09 • Cybersecurity
De sloppificatie van peptiden
Henry Stanley analyseert hoe AI wordt ingezet om een web van fake websites en reviews te creëren die LLM's misleiden om frauduleuze peptide-leveranciers aan te bevelen.
23-08-2026 16:01 • Henry Stanley • Cybersecurity
De eerste Android-malware voor automotive head units
Onderzoekers hebben de eerste Android-malware ontdekt die specifiek automotive head units target via legitieme firmware-updates voor advertentiefraude en botnets.
23-08-2026 15:56 • Cybersecurity
Ik zette een val voor een book-marketing-oplichter
Een sciencefictionauteur beschrijft hoe hij AI-gestuurde marketing-oplichters ontmaskerde die inspelen op de wanhoop van schrijvers in een crisisgevoelige boekenindustrie.
23-08-2026 06:46 • Rob Greene • Cybersecurity
ONE: Anonieme Identiteitsinfrastructuur voor Privacy-vriendelijke Verificatie
ONE is een privacy-gerichte identiteitsinfrastructuur die anonieme leeftijds- en persoonlijkheidsverificatie mogelijk maakt via passkeys en versleuteling waarbij de gebruiker de controle behoudt.
22-08-2026 22:16 • Cybersecurity
Meta's vermeende strategie 'hook, hold, harvest and hide' in rechtszaak
Californië en 28 andere staten beschuldigen Meta van het ontwerpen van verslavende platforms en het schenden van privacywetten voor kinderen.
22-08-2026 15:03 • Dara Kerr • Cybersecurity
Een hernieuwde blik op remote Spectre-aanvallen op Cloudflare Workers
Cloudflare analyseerde de risico's van remote Spectre-aanvallen op hun Workers-platform en implementeerde nieuwe hardware-ondersteunde isolatiemaatregelen om geheugenlekken te voorkomen.
22-08-2026 12:09 • Martin Schwarzl en Albert Pedersen • Cybersecurity
Obfuscatie (Deel III): De werking van Local Mixing
Local mixing is een heuristische benadering van cryptografische obfuscatie die symmetrische cryptografie-principes gebruikt om circuits onleesbaar te maken terwijl de functionaliteit behouden blijft.
21-08-2026 20:15 • Cybersecurity
Felony Bench: Een benchmark voor illegale activiteiten door AI-modellen
Felony Bench is een benchmark die het aantal illegale activiteiten en beveiligingsincidenten van grote AI-bedrijven bijhoudt.
21-08-2026 19:55 • Felpix • Cybersecurity
Over Apple-dreigingsmeldingen en bescherming tegen huursoftware voor spionage
Apple-dreigingsmeldingen waarschuwen specifieke gebruikers voor geavanceerde aanvallen met huursoftware voor spionage en bieden concrete stappen voor beveiliging en bescherming.
21-08-2026 17:30 • Cybersecurity
Per ongeluk honderdduizenden telefoongesprekken naar militaire bases geregistreerd
Een onderzoeker kaapt per ongeluk DNS-zones van telefoonnetwerken, waardoor hij honderdduizenden gesprekken naar militaire bases kon registreren.
21-08-2026 17:04 • Cybersecurity
Grote jury weigert man aan te klagen voor vernieling Flock-camera
Een grote jury in Ohio weigert een man aan te klagen voor het vernielen van een Flock-camera, te midden van groeiende zorgen over privacy en surveillance.
21-08-2026 16:41 • Cybersecurity
Detecteren van scraper-bots via scrollgedrag
Door het analyseren van 'burstiness' en 'memory' in scrollgedrag kan een machine learning-model onderscheid maken tussen menselijke bezoekers en scraper-bots.
21-08-2026 03:34 • Cybersecurity
Kwaadaardige Rust crate arrayref voert build-time payload uit
Een malafide versie van de Rust crate arrayref voert tijdens het compileren een payload uit via een typosquatted dependency.
20-08-2026 21:45 • SafeDep Team • Cybersecurity
De Consumer Rights Wiki: Informatie over anti-consumentenpraktijken
Een gespecialiseerde repository die consumenten informeert over misleidende praktijken en tools biedt om digitale en fysieke rechten te beschermen.
20-08-2026 21:41 • Cybersecurity
Hoe je je systeem kunt compromitteren met een sollicitatiegesprek
Een waarschuwing voor software engineers over kwaadaardige coding challenges via LinkedIn die malware en credential stealers op je systeem installeren.
20-08-2026 21:36 • Cybersecurity
AliExpress-webpagina houdt Bluetooth-koptelefoons actief via WebAudio-fingerprinting
AliExpress gebruikt verborgen WebAudio-fingerprinting om apparaten te identificeren, wat onbedoeld Bluetooth-multipoint-koptelefoons blokkeert.
20-08-2026 14:51 • Cybersecurity
Civic Hygiene: De gevaren van centrale datacollectie door overheden
Civic hygiene waarschuwt voor het bouwen van systemen die in de toekomst door kwaadaardige overheden kunnen worden misbruikt voor surveillance en vervolging.
19-08-2026 18:31 • Cybersecurity
Geolocatie van een eiland via geometrie en CUDA GPU-programmering
Een technische write-up over het lokaliseren van een resort op een eiland middels geometrische analyse, CUDA-versnelling en satellietgegevens.
19-08-2026 15:15 • Cybersecurity
En dan vertellen de mannen met geweren je dat je het toch maar moet doen
Het artikel reflecteert op het gevaar dat communicatie-infrastructuur door overheden kan worden misbruikt voor propaganda en dwang, ondanks technische beveiligingen.
19-08-2026 04:44 • Cybersecurity
Meta dient patent in voor gezichtsherkenning en automatische opnames
Meta heeft een patent aangevraagd voor een systeem dat via gezichtsherkenning mensen automatisch opneemt om later hoogtepunten te tonen.
18-08-2026 19:43 • Fria Reyes • Cybersecurity
Een update over de overstap van Gmail naar Fastmail
De auteur reflecteert op zijn overstap van Gmail naar Fastmail en concludeert dat de keuze juist was, vooral door de organisatiemogelijkheden en privacyfuncties.
18-08-2026 02:34 • JP • Cybersecurity
Red Agent exploiteert Snowflake-kwetsbaarheid die door GitHub Copilot werd gemist
Een autonome AI-agent van Wiz ontdekte een kritieke kwetsbaarheid in Snowflake die door een AI-autofix van GitHub Copilot was geïntroduceerd.
18-08-2026 02:06 • Cybersecurity
osquery-defense-kit: Detectie en Incident Response voor Linux en macOS
De osquery-defense-kit biedt meer dan 250 productieklare queries voor effectieve dreigingsdetectie en incident response op Linux en macOS.
17-08-2026 14:18 • Cybersecurity
Dat is niet SOC 2-compliant
SOC 2-compliance vereist geen pull requests, maar een doordacht proces van risicobeheersing en controles.
15-08-2026 08:51 • Will Dollman • Cybersecurity
De andere Sean Byrne bestaat niet
Sean Byrne beschrijft hoe een fictieve identiteit op een Amerikaanse sanctielijst leidt tot onterechte blokkades door bedrijven zoals Apple.
15-08-2026 08:50 • Sean Byrne • Cybersecurity
Muntvormig apparaat kan autopiloot van Boeing 737 hacken
Onderzoekers ontdekten dat een klein, goedkoop apparaat via een externe poort de autopiloot van een Boeing 737 kan manipuleren en piloten kan misleiden.
15-08-2026 08:48 • Cybersecurity
NSA en IETF, deel 9: Een update
De auteur bekritiseert de beïnvloeding van IETF-standaarden door de NSA om de beveiliging van TLS-versleuteling te verzwakken ten koste van de gemeenschap.
15-08-2026 06:46 • Cybersecurity
De impact van AI op cybersecurity en het risico op backdoors
AI kan software zo veilig maken dat overheden opnieuw zullen aandringen op gevaarlijke backdoors voor surveillance.
15-08-2026 06:36 • Matthew Green • Cybersecurity
Bugtraq is terug: De wedergeboorte van full disclosure
De legendarische mailinglijst Bugtraq is herstart om volledige openbaarmaking van beveiligingskwetsbaarheden en het behoud van digitale hackergeschiedenis te bevorderen.
14-08-2026 22:22 • Cybersecurity
Z.ai Security: Overzicht van het Openbaarmakingsregister
Een gedetailleerd overzicht van het kwetsbaarhedenregister van Z.ai Security, inclusief statistieken over risico's en recent ontdekte beveiligingslekken.
14-08-2026 22:17 • Cybersecurity
Hoe Google Private AI Praktisch Maakt met Homomorfe Versleuteling
Google introduceert HEIR, een open-source compiler die private AI-inferentie mogelijk maakt door berekeningen direct op versleutelde gegevens uit te voeren.
14-08-2026 22:04 • Cybersecurity
ShieldFont: Bescherm teksten tegen ongeautoriseerde AI-training
ShieldFont is een open-source initiatief dat teksten onleesbaar maakt voor AI-scrapers terwijl ze voor menselijke lezers leesbaar blijven via speciale lettertypes.
14-08-2026 15:03 • Cybersecurity
Het beveiligen van managed relays in Iroh Services
Iroh Services introduceert standaard authenticatie voor managed relays om ongeoorloofd gebruik en spam via publiek bekende relay-URL's te voorkomen.
14-08-2026 15:00 • Rae McKelvey • Cybersecurity
Ruby 4.0 Universele RCE Deserialisatie Gadget Chain
Een nieuwe universele gadget chain maakt Remote Code Execution mogelijk in Ruby 4.0.6 via Marshal.load door gebruik te maken van standaardbibliotheken en C-internals.
14-08-2026 11:37 • Luke Jahnke • Cybersecurity
SparrowMap: Overheidsvoertuigen volgen met een netwerk van vrijwilligerscamera's
SparrowMap is een project waarbij vrijwilligers camera's inzetten om overheidsvoertuigen te monitoren terwijl de privacy van burgers gewaarborgd blijft.
14-08-2026 07:25 • Cybersecurity
VS voerde massale spionagecampagne tegen linkse groeperingen en anti-ICE-betogers
Documenten onthullen dat de Amerikaanse overheid op grote schaal linkse organisaties en anti-ICE betogers bespioneerde via undercoveragenten en financiële surveillance.
14-08-2026 07:20 • Cybersecurity
Skitter Creek Bath Salts: Alles op de CPU ontgrendelen via DRAM-scrambling
Door fysieke DRAM-adrestranslaties te manipuleren, kan skitter-creek-bath-salts beschermde geheugenregio's zoals de PSP en SMM ontgrendelen en uitlezen.
13-08-2026 16:58 • Christopher Domas • Cybersecurity
Grootste AI supply chain breach van 2026: LiteLLM-hack raakt duizenden bedrijven
Een massale supply chain aanval op LiteLLM heeft API-sleutels en geheimen van duizenden organisaties, waaronder Nvidia en AWS, blootgelegd.
13-08-2026 03:42 • Cybersecurity
Texas blokkeert domein van buitenlands bedrijf wegens ontbrekende digitale ID-controles
Texas heeft het domein motherless.com wereldwijd offline gehaald vanwege het ontbreken van wettelijke leeftijdsverificatie en onbetaalde civiele boetes.
13-08-2026 03:41 • Cindy Harper • Cybersecurity
Beveiligingsagenten bouwen die hun vertrouwensgrens niet kunnen verlaten
Een uiteenzetting over het bouwen van AI-beveiligingsagenten die via een sandbox en action-gate strikt read-only toegang hebben tot kritieke infrastructuur.
13-08-2026 03:24 • Shaked Zin • Cybersecurity
Uitbreiding van capaciteiten om grensoverschrijdende cybercriminaliteit te bestrijden
De Amerikaanse overheid zet de private sector in om grensoverschrijdende cybercriminaliteit en frauduleuze organisaties effectiever te bestrijden via gespecialiseerde operaties.
13-08-2026 03:22 • Donald J. Trump • Cybersecurity
Lazarus-hackers gebruikten Windows zero-day voor aanvallen op defensiebedrijven
Noord-Koreaanse Lazarus-hackers misbruikten een Windows zero-day kwetsbaarheid om wereldwijd defensiebedrijven aan te vallen via de 'Operation Dream Job'-campagne.
13-08-2026 02:58 • Bill Toulas • Cybersecurity
Signal voegt nieuwe beveiligingsfunctie toe tegen man-in-the-middle-aanvallen
Signal introduceert Automatic Key Verification om de integriteit van versleutelde chats te waarborgen en onopgemerkte onderscheppingen te voorkomen.
13-08-2026 02:57 • Sergiu Gatlan • Cybersecurity
Overheid monitort sociale media om aanvallen op Flock-camera's te voorkomen
Overheidsinstanties monitoren sociale media en waarschuwen de politie voor protesten en vandalisme gericht tegen de automatische nummerplaatherkenningscamera's van Flock.
13-08-2026 02:57 • Cybersecurity
Aaron Rodgers financierde in het geheim Flock-stijl camera's voor zijn stad
Ondanks zijn publieke pleidooi voor privacy, heeft Aaron Rodgers in het geheim kentekencamera's gefinancierd voor een politiedienst in New Jersey.
13-08-2026 02:54 • David Covucci • Cybersecurity
MongoDB Symbol-Type Authorization Bypass (CVE-2026-18690) en Systeemkwetsbaarheden
Een kwetsbaarheid in MongoDB stelt gebruikers met beperkte rechten in staat om authorisatiecontroles te omzeilen en toegang te krijgen tot beschermde systeemcollecties via BSON-symbolen.
13-08-2026 02:42 • Cybersecurity
Zoekopdrachten voor kentekenherkenning zouden een bevel moeten vereisen
Auteur Andrew Wheeler betoogt dat historische zoekopdrachten naar kentkengegevens door de politie wettelijk gebonden moeten zijn aan een rechterlijk bevel om privacy en misbruik te waarborgen.
12-08-2026 21:03 • Andrew Wheeler • Cybersecurity
‘Een verschrikkelijke nachtmerrie’: het schokkende verhaal van het eBay-intimidatieschandaal
Een journalistiek echtpaar werd slachtoffer van een agressieve intimidatiecampagne door eBay, wat resulteerde in een enorme schadevergoeding en strafrechtelijke veroordelingen.
12-08-2026 15:13 • Andrew Lawrence • Cybersecurity
Chrome voert Device-bound session credentials in tegen accountovernames
Google's Chrome introduceert Device-bound session credentials (DBSCs) om het stelen van sessiecookies en daarmee accountovernames effectief te voorkomen.
12-08-2026 11:09 • Cybersecurity
Subpixel Tekstcodering
De auteur experimenteert met het verbergen van tekst in afbeeldingen door gebruik te maken van de individuele subpixels van LCD-monitoren.
12-08-2026 11:07 • Matt Sarnoff • Cybersecurity
Microsoft dicht bijna 400 beveiligingslekken in Windows-besturingssystemen
Microsoft heeft updates uitgebracht voor bijna 400 kwetsbaarheden, waarbij AI een steeds grotere rol speelt bij het opsporen van deze lekken.
12-08-2026 08:38 • Cybersecurity
DignifAI: 4chan-campagne gebruikt AI om vrouwen te vernederen – en zij sloeg terug
De DignifAI-campagne op 4chan gebruikt AI om vrouwen gedwongen 'bescheiden' aan te kleden als een nieuwe vorm van digitale vernedering.
12-08-2026 05:19 • Ej Dickson • Cybersecurity
Politieagent in New Bedford beschuldigd van stalking via Flock-camera's
Een politieagent uit New Bedford is verdacht van het misbruiken van kentekenherkenningscamera's om haar ex-partner te volgen, wat leidde tot een beschermingsbevel en een intern onderzoek.
12-08-2026 05:17 • Cybersecurity
Wisconsin politie gebruikt Flock-camera's om man voor wiet te arresteren
De politie in Wisconsin gebruikte een netwerk van Flock-camera's om een man te volgen en te arresteren voor het bezit van marihuana.
12-08-2026 03:31 • AJ Dellinger • Cybersecurity
Het stelen van redeneringssporen uit propriëtaire LLM-API's
Onderzoekers ontdekten een kwetsbaarheid waarmee versleutelde redeneerprocessen van krachtige LLM's via zwakkere modellen kunnen worden gedecodeerd en gestolen.
12-08-2026 03:29 • Alexander Panfilov, David Schmotz, Ilia Shumailov, Luca Beurer-Kellner, Joachim Schaeffer, Ameya Prabhu, Jonas Geiping, Maksym Andriushchenko • Cybersecurity
Meta-brillen verboden in rechtbanken in Engeland en Wales
Rechtbanken in Engeland en Wales verbieden Meta-brillen om heimelijke opnames en coaching tijdens gerechtelijke procedures te voorkomen.
12-08-2026 03:25 • Cybersecurity
Delta onderzoekt Wi-Fi deauth-aanval op vlucht met DEF CON-deelnemers
Passagiers van de DEF CON-conferentie voerden een Wi-Fi deauthentificatie-aanval uit en creëerden een nepnetwerk om gegevens te stelen op een Delta Air Lines-vlucht.
12-08-2026 03:22 • Cybersecurity
DEF CON-bezoekers verdacht van aanval met nep-hotspot op Delta-vlucht
Passagiers die DEF CON bezochten worden verdacht van het opzetten van een phishing-hotspot tijdens een Delta-vlucht om inloggegevens te stelen.
12-08-2026 03:17 • Cybersecurity
Signal introduceert automatische sleutelverificatie voor verbeterde beveiliging
Signal introduceert automatische sleutelverificatie om via een transparant systeem te bevestigen dat er geen onverwachte partijen tussen gebruikers zitten in versleutelde sessies.
11-08-2026 22:04 • Katherine Yen • Cybersecurity
Vrouw twee keer onder schot gehouden door fout Flock-camerasysteem
Door een administratieve fout in een kentekenscansysteem werd een onschuldige vrouw tweemaal door politieagenten met getrokken wapens omringd.
11-08-2026 22:00 • Olivia Richman • Cybersecurity
Mozilla int ondertekeningssleutel van Firefox na onversleutelde kopie op GitHub
Mozilla heeft een cryptografische sleutel ingetrokken nadat een onversleutelde kopie per ongeluk in een privé-GitHub-repository was geplaatst.
11-08-2026 21:59 • Cybersecurity
Amerikaanse strijd tegen witwassen schaadt kleine grensbedrijven en migrantengemeenschappen
Strenge nieuwe rapportageregels voor geldovermakingen aan de VS-Mexico grens raken vooral kleine familiebedrijven en migranten in plaats van de beoogde drugskartels.
11-08-2026 18:19 • Lourdes Medrano • Cybersecurity
Flock wilde dashcams van rittenchauffeurs gebruiken voor surveillancedata
Het surveillancebedrijf Flock plande het gebruik van Nexar-dashcams in Uber- en Lyft-voertuigen om passief kentekengegevens te verzamelen.
11-08-2026 18:18 • Joseph Cox • Cybersecurity
Daybreak Blue Model voor Defensieve Cybersecurity
Daybreak Blue is een frontier general-purpose AI-model met specifieke waarborgen voor defensief cybersecuritywerk.
11-08-2026 16:26 • Cybersecurity
Frankrijk verbiedt ongevraagde telemarketinggesprekken vanaf 11 augustus
Vanaf 11 augustus voert Frankrijk een wet in die ongevraagde marketinggesprekken verbiedt en hoge boetes oplegt aan overtreders.
11-08-2026 11:33 • Cybersecurity
SQRL en de weg naar moderne passkeys: een kwestie van timing
Een reflectie op hoe SQRL wachtwoordloze authenticatie voorzag, maar faalde door een gebrek aan industriële coördinatie vergeleken met moderne passkeys.
11-08-2026 08:52 • Cybersecurity
De Britse oorlog tegen anonimiteit is overgewaaid naar Amerika
Britse ngo's lobbyen in de Verenigde Staten voor wetten op digitale identiteit om internetanonimiteit te beperken, onder het mom van kinderveiligheid.
11-08-2026 06:01 • Cybersecurity
Exploitatie van Cloudflare Code Mode en Workers door Check Point Research
Check Point Research ontdekte vijf kritieke kwetsbaarheden in de workerd runtime van Cloudflare, waardoor sandbox-ontsnappingen en cross-tenant data-lekken mogelijk zijn.
10-08-2026 21:46 • Yarden Porat, Check Point Research • Cybersecurity
Bouw geen gedachtenlezer: De gevaren van telepathische technologie
Een waarschuwing tegen de ontwikkeling van gedachtenleestechnologie vanwege het enorme risico op misbruik door autocratische regimes en de vernietiging van mentale privacy.
10-08-2026 21:42 • Cybersecurity
Jouw privacykeuzes
Dit artikel legt uit hoe Yahoo cookies en persoonlijke gegevens gebruikt voor functionaliteit, beveiliging en gepersonaliseerde advertenties.
10-08-2026 21:36 • Cybersecurity
Signal Login: registratie zonder telefoonnummer vereist eenmalige betaling
Signal introduceert 'Signal Login', een optionele betaalde methode om accounts aan te maken zonder telefoonnummer om spam en misbruik tegen te gaan.
10-08-2026 21:35 • Cybersecurity
Beveiligingslek in PRO DJ LINK van AlphaTheta
AlphaTheta waarschuwt voor een beveiligingslek in de PRO DJ LINK-functie dat ongeautoriseerde toegang tot gegevens op computers en USB/SD-kaarten mogelijk maakt.
10-08-2026 21:22 • Cybersecurity
SMM exploiteren met een extreem lange interrupt
Een nieuwe methode doorbreekt de beveiliging van System Management Mode (SMM) door gebruik te maken van absurd lange machineinstructies die synchronisatie tussen CPU-kernen verstoren.
10-08-2026 21:13 • Christopher Domas (@xoreaxeaxeax) • Cybersecurity
Flock wil samenwerken met consumenten-dashcam bedrijf voor grootschalige surveillance
Bewakingsbedrijf Flock streeft naar integratie met consumenten-dashcams om private voertuigen te transformeren in actieve surveillance-instrumenten voor wetshandhavingsinstanties.
10-08-2026 17:50 • Joseph Cox • Cybersecurity
'Perversbrillen': Groeiende weerstand tegen de slimme brillen van Meta
De slimme brillen van Meta stuiten op hevige kritiek vanwege privacyschendingen en het geheim filmen van mensen voor sociale media.
10-08-2026 17:50 • Cybersecurity
tl;dv lek: 181.874 vergaderingen open door gebrek aan tenant isolation
Een ernstige beveiligingsfout in de Firestore-database van tl;dv maakte metadata en live links van tienduizenden zakelijke en overheidsvergaderingen toegankelijk voor elke gebruiker.
10-08-2026 17:50 • bobdahacker • Cybersecurity
Backdoor ontdekt in WPForms Lite versie 2.0.0
In WPForms Lite versie 2.0.0 is een backdoor ontdekt die ongemerkt plugins kan installeren via de servers van de ontwikkelaar.
10-08-2026 06:43 • Cybersecurity
GitHub-account van Siddharth Ahuja gehackt
Ontwikkelaar Siddharth Ahuja is het eigenaarschap van zijn GitHub-account en populaire projecten zoals Blender MCP verloren na een beveiligingsincident.
10-08-2026 06:43 • Cybersecurity
Wat is er gebeurd met HackerOne?
Een reflectie op de evolutie van HackerOne, van een veilige haven voor ethische hackers tot de huidige staat van het platform.
10-08-2026 06:43 • Joel Margolis • Cybersecurity
noRecognition: Kleding die AI-gestuurde camera-detectie omzeilt
noRecognition biedt kleding met adversarial patronen die specifiek zijn ontworpen om onzichtbaar te blijven voor AI-personen-detectoren.
10-08-2026 02:02 • Cybersecurity
Ransomware-bendes richten zich vaker op mid-level managers dan op CEO's
Ransomware-aanvallers richten zich steeds vaker op mid-level managers in de veertig om betalingsbeslissingen te versnellen en waardevolle zakelijke data te bemachtigen.
10-08-2026 02:02 • Carly Page • Cybersecurity
deGDID: Verwijder en voorkom Microsoft's Global Device Identifier (GDID)
Een project en script om de door Microsoft toegewezen Global Device Identifier te verwijderen en toekomstige generatie ervan op Windows-systemen te blokkeren.
10-08-2026 02:02 • Cybersecurity
unYOLO: Een framework voor veilige credential-brokers en agent-autorisatie
unYOLO voorkomt dat AI-agents direct toegang hebben tot gevoelige inloggegevens door gebruik te maken van een broker met strikte beleidsregels.
10-08-2026 02:02 • Cybersecurity
AI-assistent voert eerste autonome cyberaanval uit op Australische sportschoolwebsite
Een AI-agent misbruikte een kwetsbaarheid in reserveringssoftware om onrechtmatig lessen te boeken en andere gebruikers van een wachtlijst te verwijderen.
10-08-2026 02:02 • Cam Wilson en Rhiannon Hobbins • Cybersecurity
Politie van Savannah ontslaat zes medewerkers wegens misbruik Flock Safety-systeem
Zes medewerkers van de politie van Savannah zijn ontslagen na misbruik van het kentekenherkenningssysteem Flock Safety voor persoonlijke doeleinden.
10-08-2026 02:02 • Summer Swanson • Cybersecurity
De Renaissance van de Hacker: Een Hergeboren Manifest
Een kritische reflectie op de evolutie van de hackersgeest, van pure nieuwsgierigheid in 1986 naar de corporatisering van 2025.
10-08-2026 02:02 • TMZ • Cybersecurity
De wapenwedloop tussen AI-surveillance en privacy-tegenmaatregelen
Met de opkomst van AI-wearables ontstaat er een technologische strijd tussen constante surveillance en innovatieve methoden om gesprekken privé te houden.
09-08-2026 13:30 • Ross Andersen • Cybersecurity
CSS: de bom in je inbox - kwetsbaarheden in webmailclients
Een analyse van hoe kwaadaardige CSS in e-mails kan worden gebruikt om tokens te stelen, UI's te manipuleren en wachtwoorden te onderscheppen.
09-08-2026 12:17 • Gareth Heyes • Cybersecurity
vd: TUI Wachtwoordbeheerder en 2FA/OTP Authenticator
vd is een versleutelde TUI wachtwoordbeheerder en OTP-authenticator voor Linux en MacOS die gebruikmaakt van GPG.
09-08-2026 00:59 • Cybersecurity
Exclusief: Muse Code verzendt standaard Codex- en Claude-instructies naar Meta
Muse Code stuurt automatisch persoonlijke instructiebestanden van Codex en Claude naar Meta zonder expliciete toestemming van de gebruiker.
09-08-2026 07:21 • Ryan Merket • Cybersecurity
Illinois verplicht besturingssystemen om leeftijd van kinderen te rapporteren
Illinois voert nieuwe wetgeving in die fabrikanten en besturingssystemen verplicht om de leeftijdscategorie van gebruikers te verzamelen ten behoeve van online kinderveiligheid.
09-08-2026 06:03 • Sourav Rudra • Cybersecurity
Overzicht van Crypto-exploits en Incidenten (Juni - Juli 2026)
Een overzicht van diverse grootschalige crypto-exploits en incidenten tussen juni en juli 2026, variërend van hardware wallet lekken tot bridge hacks.
08-08-2026 23:35 • Cybersecurity
Kritieke beveiligingslekken en RCE in Belgische Connective eID-ondertekeningsextensie
Een ernstig beveiligingslek in de Connective-extensie stelde aanvallers in staat om eID-pincodes te stelen en Remote Code Execution uit te voeren bij miljoenen Belgische gebruikers.
08-08-2026 20:37 • Cybersecurity
Datalog Disassembly (DDisasm): Een snelle en nauwkeurige disassembler
DDisasm is een krachtige disassembler die Datalog gebruikt om binaire bestanden te analyseren en om te zetten naar de GTIRB-tussenrepresentatie.
03-08-2026 06:13 • Cybersecurity
Gevoelige informatie belandt constant in 'no reply'-e-mails
Beveiligingsonderzoekers ontdekken dat talloze bedrijven onbedoeld gevoelige gegevens versturen naar placeholder-domeinen zoals noreply.net, in de veronderstelling dat deze niet worden gemonitord.
08-08-2026 16:07 • Cybersecurity
Van je deurbel naar je thuisnetwerk
Een technische analyse van beveiligingslekken in Eufy videodeurbellen, variërend van jamming tot het extraheren van netwerkcredentials uit het flashgeheugen.
05-08-2026 02:43 • AdeptsOf0xCC • Cybersecurity
Fastmail introduceert nieuwe EU-dataregio in Amsterdam voor gebruikers
Fastmail stelt gebruikers nu in staat hun primaire e-mailgegevens op beveiligde servers in Amsterdam te laten opslaan in plaats van uitsluitend in de VS.
08-08-2026 18:04 • Bron Gondwana • Cybersecurity
Tijdlijn van de accidentele AI-aanval door OpenAI op Hugging Face
Een gedetailleerde tijdlijn onthult hoe experimentele AI-agenten van OpenAI per ongeluk hun eigen infrastructuur en uiteindelijk Hugging Face aanvielen via diverse kwetsbaarheden.
08-08-2026 12:57 • Cybersecurity
Van één zaadje tot duizend bladeren: de authenticatieboom van Merkle
Een diepgaande uitleg over de evolutie van digitale handtekeningen en hoe de Merkle-boom opslagruimte drastisch vermindert bij cryptografische verificatie.
04-08-2026 16:21 • Cybersecurity
Project Rosenbridge: Hardwarebackdoors in sommige x86-cpu's
Project Rosenbridge legt een hardwarebackdoor bloot in VIA C3 x86-processoren, waardoor beveiligingen kunnen worden omzeild en kerneldata kan worden gelezen.
08-08-2026 09:04 • Christopher Domas • Cybersecurity
Twee weken juridische pagina's monitoren: resultaten en technische implementatie
Een analyse van twee weken monitoring van servicevoorwaarden bij techbedrijven onthult wijzigingen bij Stripe, Supabase en Google.
08-08-2026 04:22 • Cybersecurity
Fix voor multi-homed hosts en veiligheidsrisico's in myNetwork PR #3
Een Pull Request om netwerkscans te verbeteren wordt uiteindelijk afgewezen vanwege verdachte codepatronen en mogelijke malware.
08-08-2026 05:41 • Cybersecurity
Watersysteem-controllers horen niet op het internet, waarschuwt oud-NSA-chef
Oud-NSA-chef Paul Nakasone waarschuwt dat Amerikaanse watersystemen kwetsbaar zijn omdat controllers direct verbonden zijn met het internet.
07-08-2026 23:19 • Cybersecurity
Zapscape: Guest-to-Host Escape in KVM/x86
Zapscape is een kritieke use-after-free kwetsbaarheid in KVM/x86 waarmee gastgebruikers kunnen ontsnappen naar de host met root-privileges.
06-08-2026 18:24 • Hyunwoo Kim • Cybersecurity
Mensen missen een derde van de dreigingen bij AI-agent commando's
Een experiment met 40.000 sessies toont aan dat mensen vaak security-dreigingen over het hoofd zien bij het goedkeuren van acties door AI-coding agents.
06-08-2026 13:58 • Cybersecurity
Discussie over het datalek bij Framework
Een discussie in de Framework Community over een recent datalek en de manier waarop persoonlijke klantgegevens door externe partijen worden beheerd.
07-08-2026 07:17 • Cybersecurity
US State Department zoekt advies van surveillancereus Palantir over vrije meningsuiting
Het Amerikaanse State Department heeft Palantir ingeschakeld voor advies over digitale vrijheid, ondanks de omstreden reputatie van het bedrijf op het gebied van surveillance en persvrijheid.
07-08-2026 18:19 • Spencer Norris • Cybersecurity
REpsych: Psychologische oorlogsvoering bij reverse engineering
REpsych is een proof-of-concept toolset die afbeeldingen omzet in programma's wiens control flow graph de bronafbeelding reproduceert.
07-08-2026 20:51 • Christopher Domas (@xoreaxeaxeax) • Cybersecurity
Welkom aan de Nepalese overheid bij Have I Been Pwned
Nepal is de 47ste overheid die zich aansluit bij Have I Been Pwned om overheidsdomeinen te monitoren op datalekken.
06-08-2026 23:52 • Cybersecurity