Beoordeling door AI: Model-gestuurde prioritering in de VOLTA infostealer

De VOLTA infostealer gebruikt AI-modellen om gestolen gegevens van slachtoffers te analyseren en te prioriteren op basis van hun monetaire waarde.

31-10-2026 18:03 • Ryan Fetterman • Cybersecurity

AI-startup Cathedral hackt interne systemen van Anthropic in 12 uur

Cybersecurity-startup Cathedral kreeg in minder dan 12 uur toegang tot gevoelige interne gegevens van AI-bedrijf Anthropic via zwakheden in zakelijke software.

31-10-2026 15:05 • Cybersecurity

Do the Math: Hoe we ChatGPT-accounts overnamen

Onderzoekers ontdekten een kritieke kwetsbaarheid in ChatGPT waardoor accounts overgenomen konden worden via een kwaadaardige publieke share-link.

31-10-2026 13:06 • Mukul Goyal • Cybersecurity

Molly Signal fork is kwetsbaar door ontbrekende updates

De Signal-fork Molly is kwetsbaar voor aanvallen die in de officiële Signal-app al zijn opgelost, waardoor overstap naar de hoofdversie wordt aangeraden.

31-10-2026 13:04 • Cybersecurity

Digitaal minimalisme

Een pleidooi voor digitaal minimalisme door bewuste keuzes te maken in het gebruik van sociale media, mobiele data en web-interfaces.

31-10-2026 11:04 • Cybersecurity

Weten AT-Proto-gebruikers dat dit openbaar is?

De auteur ontdekt dat veel persoonlijke gegevens binnen het AT-Protocol, zoals RSS-feeds in Skyreader, onbedoeld openbaar toegankelijk zijn voor iedereen.

31-10-2026 02:38 • Cybersecurity

cfsolve: Cloudflare Turnstile en Challenge Page Solver in Rust

cfsolve is een Rust-bibliotheek en tool die Cloudflare Turnstile-widgets en challenge-pagina's oplost zonder gebruik te maken van een headless browser.

31-10-2026 01:58 • Cybersecurity

Polymarket onderbreekt handel na beveiligingslek bij externe leverancier

Polymarket compenseert gebruikers na een beveiligingslek bij een externe leverancier waardoor handel tijdelijk werd gestaakt en cryptovaluta werden gestolen.

30-10-2026 18:08 • Rob Wile • Cybersecurity

Blockchain-intelligencebedrijven linken Noord-Korea aan hack van 6,3 miljard dollar bij Binance

Noord-Koreaanse hackers zouden verantwoordelijk zijn voor een diefstal van 6,3 miljard dollar bij Binance, wat de grootste cryptocurrency-diefstal ooit zou zijn.

30-10-2026 18:08 • Cybersecurity

ICE probeert website over ambtenaren offline te halen via extern bedrijf

Een hostingprovider weigert een takedown-verzoek van ICE, waarbij de problematiek van commercieel uitbesteelde censuratie door overheidsinstanties centraal staat.

30-10-2026 16:53 • Cybersecurity

Beveiligingsadvies: Backdoor in officiële Claude Code VS Code-extensie ontdekt

Een backdoor in de Claude Code VS Code-extensie plaatst persistente SSH-toegang op macOS, Linux en Windows voor ongeautoriseerde toegang tot systemen.

30-10-2026 15:08 • Cybersecurity

De miljardenhack bij Binance: 6,3 miljard dollar gestolen in 20 minuten

Noord-Koreaanse hackers hebben mogelijk 6,3 miljard dollar aan cryptovaluta gestolen van Binance in een complexe aanval die slechts twintig minuten duurde.

30-10-2026 15:04 • Cybersecurity

'Elite Noord-Koreaanse hackers' beschuldigd van Binance-roof van 6,3 miljard dollar

Noord-Koreaanse hackers hebben 6,3 miljard dollar gestolen van Binance via de laptop van een engineer, wat de grootste cryptodiefstal ooit maakt.

30-10-2026 10:36 • Cybersecurity

Anubis: Bescherming tegen AI-scraping

Anubis gebruikt een proof-of-work-algoritme om websites te beschermen tegen agressieve AI-scraping die downtime kan veroorzaken.

30-10-2026 08:29 • Cybersecurity

CVE-2026-98432: Analyse van Linux TCP Use-After-Free Kwetsbaarheid en Patching

Een analyse van de CVE-2026-98432 kwetsbaarheid in de Linux-kernel, die remote root command execution mogelijk maakt via het TCP-handshakepad.

30-10-2026 08:21 • Cybersecurity

Mijn digitale leven onderverdelen in beveiligingsdomeinen

Joanna Rutkowska beschrijft hoe zij haar digitale activiteiten segmenteert in verschillende beveiligingsdomeinen binnen Qubes OS om risico's te minimaliseren.

30-10-2026 02:05 • Joanna Rutkowska • Cybersecurity

Misbruik van Constrained Delegation zonder Protocol Transition tegen accounts zonder SPN

Een nieuwe methode om Kerberos-delegatie te misbruiken bij accounts zonder SPN door Reflective RBCD te combineren met U2U-authenticatie.

29-10-2026 19:04 • Cybersecurity

Hackers onthullen identiteiten van meer dan 40.000 DHS-medewerkers

Een hackergroep heeft de persoonsgegevens van ruim 40.000 medewerkers van het Amerikaanse Department of Homeland Security gelekt.

29-10-2026 15:10 • Vanessa Romo • Cybersecurity

Gekoppelde PHP2Shell-exploit krijgt root-toegang tot 25 servers

Een AI-ondersteunde cyberaanval combineerde PHP2Shell en Fragnesia-exploits om root-toegang te verkrijgen tot 25 servers, waaronder systemen van de Amerikaanse overheid.

29-10-2026 15:07 • Dream Research • Cybersecurity

De FBI-brief die Martin Luther King Jr. tot zelfmoord moest aanzetten

Een onthulling over de FBI-campagne om Martin Luther King Jr. via chantage en psychologische oorlogsvoering tot zelfmoord te dwingen.

29-10-2026 15:03 • Andrew Prokop • Cybersecurity

Microsoft Edge Full Chain Exploit met enkel logische bugs

Orange Tsai beschrijft hoe hij een volledige exploit-chain voor Microsoft Edge bouwde met enkel logische bugs om Arbitrary Code Execution te bereiken.

29-10-2026 11:07 • Orange Tsai • Cybersecurity

SMS of Death: Zero-click Android telephony DoS

Een foutief geformatteerde WAP Push SMS kan Android-toestellen op afstand crashten en zelfs permanent onbruikbaar maken zonder enige gebruikersinteractie.

29-10-2026 11:05 • Mark Blaszczyński • Cybersecurity

Debug-toegang verkrijgen op een Brother-printer via Telnet

Een technische analyse van Brother-printerfirmware om via Telnet toegang te krijgen tot verborgen debug-functies.

29-10-2026 11:03 • Cybersecurity

De zaak van de 9-bit AES-sleutel

Diverse PDF-implementaties gebruiken onveilige bronnen van willekeur voor AES-256-sleutels, waardoor beveiligde documenten zonder wachtwoord gedecrypteerd kunnen worden.

29-10-2026 03:16 • Rick de Jager, V12 • Cybersecurity

Anti-LLM obfuscatie in een browser fingerprinting-script

Een analyse van een fingerprinting-script onthult het gebruik van schokkende termen om AI-modellen te misleiden en de-obfuscatie te voorkomen.

28-10-2026 20:55 • Cybersecurity

Apple blokkeert gecompromitteerde eMudhra-certificaten

Apple blokkeert automatisch gecompromitteerde eMudhra-certificaten, maar macOS-beheerders kunnen handmatige stappen ondernemen om command-line tools extra te beveiligen.

28-10-2026 14:33 • Cybersecurity

ICE voert grootschalige surveillancesoperatie uit tegen linkse activisten in VS

ICE voert een omvangrijke en mogelijk ongrondwettelijke spionageoperatie uit tegen linkse sociale bewegingen in de Verenigde Staten.

28-10-2026 14:30 • Cybersecurity

Onrust in Barcelona: hoe je een protest fabriceert via TikTok

Een gefabriceerd protest in Barcelona via TikTok leidde tot geweld en onthult de gevaren van digitale manipulatie en hybride oorlogsvoering.

28-10-2026 13:04 • Cybersecurity

Apple's git en tools vertrouwen op gecompromitteerde eMudhra-certificaten

Ontwikkelaarsinstrumenten in macOS, zoals git en curl, zijn kwetsbaar omdat ze vertrouwen op gecompromitteerde eMudhra-certificaten.

28-10-2026 13:03 • Cybersecurity

Code-uitvoeringsfout in UEFI-firmware treft de meeste servers op aarde

Een kritieke kwetsbaarheid in de EDK2 UEFI-firmware stelt aanvallers in staat om kwaadaardige code uit te voeren op servers tijdens het opstartproces.

28-10-2026 08:06 • Cybersecurity

PHP2Shell: Exploitpogingen en trends in remediatie

Een analyse van Wiz Research naar de exploitpogingen van de PHP2Shell-kwetsbaarheden en de effectiviteit van de huidige remediatiemaatregelen.

27-10-2026 15:07 • Yaara Shriki, Shahar Dorfman, Alma Blachsan, Yaron Samuel • Cybersecurity

Draait PHP onopgemerkt op je ColdFusion-server? Controleren en verwijderen

Leer hoe je ongebruikte PHP-installaties op een Windows/IIS-server detecteert en veilig verwijdert om beveiligingsrisico's en configuratiefouten te voorkomen.

27-10-2026 03:20 • Cybersecurity

Blootstelling van KV-cache in GLM-5.3 Workers AI-model en herstelmaatregelen

Een configuratiefout en een bug in SGLang zorgden ervoor dat zeer lange prompts in het GLM-5.3 model data van andere gebruikers konden lekken.

27-10-2026 03:11 • Kevin Flansburg en Michelle Chen • Cybersecurity

Steal My Bitcoin CTF Proof of Concept

Een technische proof of concept voor het exploiteren van een PHP-geheugenfout om remote code execution te bereiken in een CTF-challenge.

26-10-2026 08:21 • Cybersecurity

Analyse van TensorFlow Lite-model in Samsung Tizen-apparaten

Een analyse van Samsung Tizen-apparaten onthult een inefficiënt TensorFlow Lite-model voor speldetectie en mogelijke kwetsbaarheden in de HDCP-beveiliging.

25-10-2026 14:43 • Cybersecurity

Brotli-kwetsbaarheid CVE-2026-111497 treft diverse bibliotheken en applicaties

Een kritieke kwetsbaarheid in de Brotli-compressiebibliotheek kan leiden tot geheugenlekken en willekeurige code-uitvoering in diverse talen en applicaties.

24-10-2026 15:57 • Dania Durnas • Cybersecurity

Elon Musk gaf Europa reden om Amerikaanse technologie te vervangen

De unilaterale beslissingen van Elon Musk rond Starlink dwingen Europa om digitale soevereiniteit na te streven en Amerikaanse technologische afhankelijkheid te verminderen.

24-10-2026 15:54 • Steve Blank • Cybersecurity

Apple Security Research Device Program voor iOS-beveiligingsonderzoekers

Apple biedt speciaal gefuseerde iPhones aan aan ervaren onderzoekers om kwetsbaarheden in iOS te ontdekken en te rapporteren via het SRD-programma.

24-10-2026 11:07 • Cybersecurity

Canadese surveillance-wet C-22 bedreigt privacy en encryptie

Wetsvoorstel C-22 geeft de Canadese overheid verregaande bevoegdheden voor digitale surveillance en het forceren van achterdeuren in encryptie.

24-10-2026 08:16 • Joe Mullin • Cybersecurity

CVE Tracker

Een technisch overzicht van de weergaveopties, databronnen en berekeningen van de CVE Tracker.

24-10-2026 08:10 • Cybersecurity

iPhone hacking demo's onthuld op Hexacon in Parijs

Tijdens Hexacon in Parijs zijn diverse hacks voor de iPhone onthuld, waaronder exploits voor Signal en iMessage.

24-10-2026 08:09 • Cybersecurity

Microsoft dicht recordaantal van meer dan 1.400 beveiligingslekken

Microsoft heeft een recordaantal van ruim 1.400 beveiligingslekken gedicht in Windows en andere software, waaronder één zero-day kwetsbaarheid.

23-10-2026 18:18 • Cybersecurity

Is dit het nieuwe cyber-normaal? AI en de versnelling van cyberaanvallen

Een analyse van recente kritieke softwarekwetsbaarheden en de rol van AI bij het razendsnel ontdekken en exploiteren van beveiligingslekken.

23-10-2026 18:16 • Cybersecurity

Shitter: Een privacyvriendelijke en open-source alternatieve Twitter front-end

Shitter is een lichtgewicht, open-source Twitter front-end die privacy maximaliseert door JavaScript en tracking te elimineren.

23-10-2026 18:13 • Cybersecurity

eMudhra: Compromis van privésleutels van Intermediate Certificaten

Acht intermediate-certificaten van eMudhra zijn gecompromitteerd door een fout in het sleutelgeneratieproces, waardoor de privésleutels triviaal te kraken waren.

23-10-2026 18:06 • Cybersecurity

OpenSSL 4.1.0: Nieuwe functionaliteit en belangrijke wijzigingen

OpenSSL 4.1.0 is een feature-release met ondersteuning voor DTLS 1.3, diverse architectuur-optimalisaties en belangrijke wijzigingen in build-doelen.

23-10-2026 18:03 • Cybersecurity

Hoe ik een bordspel reverse-engineerde

Een technisch verslag over het reverse-engineeren van de Hitster-app om versleutelde muziekdata te ontsluiten, met een verrassende ontknoping.

23-10-2026 11:06 • Cybersecurity

Vrouw riskeert gevangenisstraf door Cash App-account dat zij nooit opende

Een onschuldige vrouw riskeert jaren gevangenisstraf nadat een oplichter haar identiteit gebruikte om een frauduleus Cash App-account aan te maken.

23-10-2026 05:45 • Rob Thubron • Cybersecurity

Overzicht van kritieke beveiligingsincidenten en kwetsbaarheden uit oktober 2026

Een uitgebreid overzicht van recente beveiligingsincidenten, variërend van kritieke RCE-kwetsbaarheden en supply-chain aanvallen tot grootschalige datalekken in diverse softwarepakketten.

22-10-2026 18:10 • Cybersecurity

Quad9 trekt zich terug uit Frankrijk wegens juridische DNS-blokkering

Quad9 stopt per 24 november met haar diensten in Frankrijk omdat zij weigert domeinnamen te blokkeren na een ongunstige gerechtelijke uitspraak.

22-10-2026 18:05 • Het Quad9-team • Cybersecurity

eMudhra stapt uit de wereldwijde SSL/TLS-certificaatmarkt

eMudhra trekt zich terug uit de SSL/TLS-markt om zich te concentreren op kernoplossingen voor ondernemingen en andere trustdiensten.

22-10-2026 18:03 • Cybersecurity

Amazon identificeert PHP2Shell-exploitatie vóór publieke bekendmaking in MadPot

Amazon Threat Intelligence ontdekte PHP2Shell-exploitatiepogingen in MadPot-telemetrie voordat de kwetsbaarheden publiekelijk bekend werden gemaakt.

22-10-2026 14:14 • CJ Moses • Cybersecurity

Het massale datalek van PingCAP TiDB Cloud door FulcrumSec

FulcrumSec onthult een massaal datalek bij PingCAP TiDB Cloud, waarbij 10,6 TB aan gevoelige klantgegevens, broncode en API-sleutels zijn gestolen.

22-10-2026 07:19 • FulcrumSec • Cybersecurity

Toevoeging van de --emudhra optie in mitmproxy

mitmproxy introduceert de --emudhra optie om TLS-certificaten te ondertekenen met een gecompromitteerde eMudhra intermediate CA-sleutel.

22-10-2026 07:12 • Cybersecurity

Header Accordions: QPACK-amplificatieaanvallen tegen HTTP/3-servers

Een onbevoegde client kan HTTP/3-servers dwingen extreem veel geheugen te alloceren via QPACK-amplificatie, wat kan leiden tot crashes door Out of Memory-fouten.

22-10-2026 02:06 • Sébastien Féry • Cybersecurity

Er is geen eenvoudige exploit voor deze PHP-kwetsbaarheid

De auteur betoogt dat een recente PHP-kwetsbaarheid veel minder eenvoudig te exploiteren is dan de huidige hype en AI-gegenereerde PoC's doen vermoeden.

22-10-2026 02:04 • Elias Taylor • Cybersecurity

Alter Vault: Privileged Access Management voor AI-agents

Alter Vault biedt Privileged Access Management voor AI-agents om toegang te controleren, beleid af te dwingen en elke actie volledig te auditen.

22-10-2026 00:50 • Cybersecurity

Meta veroordeeld tot 25 miljard dollar boete in New Mexico-zaak

Meta moet 25 miljard dollar betalen aan de staat New Mexico vanwege misleiding over de bescherming van gebruikersgegevens in de Cambridge Analytica-zaak.

22-10-2026 00:39 • Cybersecurity

Kritieke beveiligingsupdates voor GitLab: onmiddellijke upgrade naar nieuwste versies vereist

GitLab heeft kritieke patch-releases uitgebracht om ernstige beveiligingslekken, waaronder een kritieke remote code execution-kwetsbaarheid, te dichten.

22-10-2026 00:35 • Cybersecurity

Beveiligingsmelding: Onbevoegde toegang tot omgevingsvariabelen bij Railway

Railway meldt onbevoegde toegang tot omgevingsvariabelen en adviseert gebruikers om direct alle API-sleutels en inloggegevens te vernieuwen.

22-10-2026 00:32 • Cybersecurity

De uitschakeling van No Kings en het gevaar van gecentraliseerde platforms

De tijdelijke uitschakeling van het No Kings-account illustreert het gevaar van gecentraliseerde platforms en de noodzaak van gedecentraliseerde communicatietools voor digitale vrijheid.

21-10-2026 18:12 • Cybersecurity

Patch the Planet: Wereldwijde coördinatie bij AI-gestuurde softwarekwetsbaarheden

Het Patch the Planet-initiatief stelt een raamwerk voor om wereldwijde respons op kritieke softwarekwetsbaarheden te coördineren, versneld door de ontdekkingskracht van AI.

21-10-2026 18:11 • Cybersecurity

Gecomepromitteerde LiteLLM 1.107.0 op PyPI bevatten credential stealer en backdoor

Versie 1.107.0 van LiteLLM op PyPI is gecompromitteerd met malware die gevoelige gegevens steelt en een backdoor voor remote code execution installeert.

21-10-2026 18:09 • Cybersecurity

De lucratieve wereld van literaire scams

Een onthullend verslag over georganiseerde fraudenetwerken die auteurs wereldwijd oplichten door middel van nep-leesclubs, valse uitgeverijen en psychologische manipulatie.

21-10-2026 15:12 • Snigdha Poonam • Cybersecurity

Website NCSC tijdelijk offline vanwege PHP-kwetsbaarheden

Vanwege kwetsbaarheden in PHP heeft het NCSC de website tijdelijk offline gehaald in afwachting van een patch.

21-10-2026 15:03 • Cybersecurity

Acht bits aan vertrouwen: CA-sleutels van eMudhra in milliseconden gekraakt

Beveiligingsonderzoekers ontdekten dat eMudhra extreem zwakke private sleutels gebruikte voor hun certificaten, waardoor deze in milliseconden te kraken waren.

21-10-2026 15:03 • Cybersecurity

Gebruik van Claude om het aanvalsoppervlak van code te verkleinen

Dit artikel beschrijft hoe Claude wordt ingezet om het aanvalsoppervlak van software te verkleinen door onnodige code onbereikbaar te maken voor potentiële aanvallers.

21-10-2026 11:08 • Chris Rohlf • Cybersecurity

PHP session.upload_progress Use-After-Free Kwetsbaarheid (CVE-2026-109618 / CVE-2026-109619)

Een gedetailleerde analyse van een heap use-after-free kwetsbaarheid in PHP's session.upload_progress die kan leiden tot remote code execution.

21-10-2026 08:15 • J4ck3LSyN (ATLAS) • Cybersecurity

Meta Muse lekt persoonlijke en zakelijke gegevens via deelbare links

Meta heeft de deelfunctie van AI-agent Muse stopgezet nadat bleek dat gevoelige gesprekken via publieke DNS-gegevens eenvoudig te ontdekken waren.

21-10-2026 08:12 • Cybersecurity

Benchmarking van Bot-detectiesystemen tegen Moderne AI-Agents in 2026

Een benchmarkonderzoek toont aan dat traditionele bot-detectiesystemen moeite hebben om moderne, vision-capable AI-agents te onderscheiden van menselijke gebruikers.

21-10-2026 02:11 • Milena Rmus, Mayank Agrawal en Mathew Hardy • Cybersecurity

Amerikaanse autoriteiten vermoeden ransomware-onderhandelaars hielpen hackergroep ShinyHunters

Amerikaanse onderzoekers vermoeden dat ransomware-onderhandelaars samenwerkten met de hackergroep ShinyHunters en zelfs hielpen bij het beheren van hun afpersingswebsite.

21-10-2026 02:03 • Cybersecurity

RawLink: Versleuteld transport met ingebouwde SSH-obfuscatie

RawLink is een snelle, versleutelde TCP-tunnel in Rust die gebruikmaakt van AES-256-GCM en SSH-mimicry om netwerkverkeer te maskeren.

20-10-2026 22:14 • Cybersecurity

VoidAccess: Zelf-hostbaar OSINT-platform voor Dark Web Threat Intelligence

VoidAccess is een zelf-hostbaar OSINT-platform dat onderzoeksvragen over het dark web omzet in gestructureerde threat intelligence voor beveiligingsonderzoekers.

20-10-2026 17:57 • Cybersecurity

Hoe 333 geïnfecteerde Tor exit nodes werden opgespoord en verwijderd

Een analyse van een gecoördineerde SSH MITM-aanval op meer dan 300 Tor exit nodes en hoe deze werden uitgeschakeld.

20-10-2026 17:45 • Cybersecurity

Compromis van eMudhra Intermediate CA-certificaten

Acht private sleutels van eMudhra intermediate CA-certificaten zijn gecompromitteerd, waardoor aanvallers websites en diensten zouden kunnen imiteren.

20-10-2026 17:40 • Cybersecurity

AfD-lek: Wat 421.179 gehackte e-mails onthullen over het Duitse uiterst rechtse

Een enorm lek van ruim 420.000 e-mails onthult wijdverspreid antisemitisme, racisme en gewelddadige fantasieën binnen de Duitse partij AfD.

20-10-2026 13:03 • Cybersecurity

Hoe 'abliterated' AI-modellen een backdoor voor hackers kunnen vormen

Dit artikel legt uit hoe 'abliterated' AI-modellen met backdoors kunnen worden vergiftigd om ongemerkt gevoelige gegevens te exfiltreren via specifieke triggers.

20-10-2026 08:19 • Prince Chaddha • Cybersecurity

Mitigatie voor beveiligingsproblemen bij eMudhra Certificate Authority in Go

Go blokkeert het vertrouwen in specifieke eMudhra-tussencertificaten na een beveiligingslek (CVE-2026-111943), waarbij onmiddellijke upgrades worden aangeraden.

20-10-2026 08:13 • Cybersecurity

Kwetsbare koelvitrines in Franse supermarkten leiden tot grootschalige cyberaanval

Een grootschalige cyberaanval op Franse supermarkten legde de gevaren bloot van verouderde, direct aan het internet gekoppelde koelsystemen van fabrikant Danfoss.

20-10-2026 08:12 • Cybersecurity

WhatsApp instrueerde AI om toezichthouders en privacywetten te verzwijgen

WhatsApp gebruikte verborgen instructies om AI-chatbots te verbieden gebruikers te wijzen op privacywetten of toezichthouders bij juridische kwesties.

20-10-2026 08:09 • Dan Saltman • Cybersecurity

Hands Off: Het detecteren van manipulatie van modelgewichten

Stealthium detecteert ROME-aanvallen die modelgewichten in het GPU-geheugen manipuleren door CUDA-kernel-lanceringen te koppelen aan de Python-code die ze aanstuurt.

20-10-2026 01:30 • Darek Stojaczyk, Rafael Tinoco en het Stealthium Core Team • Cybersecurity

Inside Cairn: Open Vensters naar Massale AI-Aangedreven Cyberoperaties

Onderzoek naar blootgestelde Cairn-panels onthult hoe kwaadaardige actoren AI-gestuurde autonome agenten gebruiken voor massale cyberaanvallen op commerciële organisaties.

19-10-2026 22:39 • NorForge • Cybersecurity

Plex-kwetsbaarheden in het wild misbruikt voor cryptominers en proxies

Een beveiligingsonderzoeker observeert via een honeypot hoe kwetsbaarheden in Plex Media Server worden misbruikt voor cryptomining en het opzetten van residentiële proxies.

19-10-2026 22:36 • Cybersecurity

Galois Eindige Velden en de Advanced Encryption Standard (AES)

Dit artikel legt uit hoe Galois Finite Fields en polynoom-wiskunde de basis vormen voor de cryptografische operaties in het AES-encryptiealgoritme.

19-10-2026 22:33 • Cybersecurity

Let's Encrypt voegt extra remote perspectives toe voor domeinvalidatie

Let's Encrypt breidt het aantal remote perspectives uit voor domeinvalidatie om de beveiliging tegen BGP-aanvallen te verhogen en aan Baseline Requirements te voldoen.

19-10-2026 17:29 • Cybersecurity

Rechter verklaart Flock-kentekensurveillance als ongrondwettig in drugszaak

Een federale rechter oordeelde dat het gebruik van kentekenleessystemen om reisgeschiedenissen zonder machtiging te volgen ongrondwettig is.

19-10-2026 08:12 • Jason Koebler • Cybersecurity

SIGSALY: Churchills topgeheime hotline naar de Amerikaanse president

SIGSALY was een baanbrekend, topgeheim communicatiesysteem waarmee Churchill en Roosevelt tijdens de Tweede Wereldoorlog veilig met elkaar konden spreken.

19-10-2026 01:24 • Cybersecurity

Broadcom WiFi kwetsbaarheid: Remote Code Execution in miljoenen routers

Een jarenoude kwetsbaarheid in Broadcom WiFi-implementaties maakt ongeauthentiseerde remote code execution mogelijk op miljoenen routers wereldwijd, waaronder apparaten van diverse Belgische providers.

19-10-2026 01:20 • Cybersecurity

Beveiligingsverificatie

Een melding over een beveiligingsproces om geautomatiseerde toegang tot een browser te voorkomen.

18-10-2026 18:06 • Cybersecurity

Laser Fault Injection met een beperkt budget: RP2350 Editie

Een technisch verslag over het bouwen van een budgetvriendelijk platform voor Laser Fault Injection om de Secure Boot-beveiliging van de RP2350-microcontroller te omzeilen.

18-10-2026 02:01 • Cybersecurity

IVXV online stemsysteem

De broncode van het Estse online stemsysteem is publiekelijk beschikbaar gesteld voor beoordeling.

17-10-2026 21:14 • Cybersecurity

Amazon gebruikt AI om vakbondrisico's in Britse magazijnen te monitoren

Interne documenten onthullen dat Amazon een AI-tool genaamd Atlas gebruikt om vakbondsvorming en 'verstorende arbeidsevenementen' in magazijnen te voorspellen en te monitoren.

17-10-2026 19:19 • Evie Breese • Cybersecurity

Israëlisch ad-techbedrijf gebruikte advertentiesysteem voor distributie van huurspyware

Een rapport van Citizen Lab onthult hoe Discover-Tech het advertentiesysteem van techgiganten misbruikte om zero-click malware naar specifieke doelwitten te versturen.

17-10-2026 18:03 • Cybersecurity

MapQuest toont locaties van surveillancecamera's in de openbare ruimte

MapQuest heeft een nieuwe functie toegevoegd waarmee gebruikers de locaties van surveillancecamera's en kentekenplaatherkenners in hun omgeving kunnen zien.

17-10-2026 16:46 • Kris Holt • Cybersecurity

Wifi-geheimen, UART-lockdowns en een beschadigde flashgeheugenchip in Eufy HomeBase 2

Een technisch verslag over het reverse engineeren van de Eufy HomeBase 2, inclusief firmware-extractie en het omzeilen van UART-beveiliging.

17-10-2026 11:00 • Cybersecurity

Privacy-discussie over het scannen van geheimen in Home Assistant

Een security-expert waarschuwt voor de privacy-impact van het automatisch scannen van geheimen in Home Assistant via de Have I Been Pwned-dienst.

17-10-2026 02:34 • Cybersecurity

Claude onthult de oorsprong van ECDSA-curven

Claude ontdekt dat de mysterieuze seeds van de ECDSA-cryptografische standaarden simpelweg werden gegenereerd met een standaard C-bibliotheek en Unix-tijdstempels.

17-10-2026 02:02 • John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini en Steve Weis • Cybersecurity

Big Fish: Het exploiteren van een 37 jaar oude kernelbug in OpenBSD

Een 37 jaar oude integer overflow in OpenBSD maakte lokale privilege-escalatie naar root mogelijk, wat het belang van proactieve defensieve mitigaties onderstreept.

16-10-2026 18:03 • Cybersecurity

Server in Amsterdam in beslag genomen na Amerikaanse Antifa-beschuldigingen

De Amsterdamse politie nam een server van de Italiaanse provider Autistici/Inventati in beslag na een verzoek van de Amerikaanse autoriteiten vanwege vermeende Antifa-steun.

16-10-2026 16:51 • ANP • Cybersecurity

Functies aanroepen in JavaScript zonder gebruik van haakjes

Een technische uitleg over het uitvoeren van JavaScript-functies zonder haakjes via de prepareStackTrace-functie en prototype manipulatie.

16-10-2026 13:03 • Cybersecurity

Verenigd Koninkrijk stelt sancties in tegen Cryptomus wegens witwassen voor Rusland

Het Verenigd Koninkrijk heeft sancties opgelegd aan Cryptomus vanwege de rol van het platform bij witwassen en het ondersteunen van de Russische oorlogseconomie.

16-10-2026 04:18 • Cybersecurity

Waarom Philip Zimmermann PGP schreef om privacy te beschermen

Philip Zimmermann betoogt dat sterke cryptografie essentieel is om individuele privacy te waarborgen tegen massale overheidsurveillance in het digitale tijdperk.

16-10-2026 04:13 • Philip Zimmermann • Cybersecurity

Beveiligingslek in ICQ: Wachtwoordverificatie Bug

Een buffer-overflow in de ICQ-servers maakt het mogelijk om in te loggen als een willekeurige gebruiker zonder het juiste wachtwoord.

16-10-2026 04:09 • Zack • Cybersecurity

AdFection: Zero-click mercenary spyware via targeted digital advertising

AdFection is een geavanceerd systeem dat zero-click mercenary spyware verspreidt door misbruik te maken van het digitale advertentie-ecosysteem om specifieke doelwitten te infecteren.

16-10-2026 04:07 • The Citizen Lab • Cybersecurity

Analyse van malware vermomd als South Park op torrent-sites

Een gedetailleerde analyse van een stealer-malware die via torrent-sites wordt verspreid onder het mom van South Park-afleveringen.

16-10-2026 04:00 • Cybersecurity

X verwijdert 13.000 accounts vanwege vermoedelijke buitenlandse inmenging in Amerikaanse verkiezingen

X heeft ruim 13.000 accounts verwijderd die betrokken waren bij beïnvloedingsoperaties vanuit Iran, Rusland en China voor de Amerikaanse tussentijdse verkiezingen.

15-10-2026 15:06 • Cybersecurity

Van ISO-download naar kernel-exploit: data-corruptie in TP-Link EAP770 oplossen

De auteur lost data-corruptie in een TP-Link access point op door een kernel-exploit te schrijven om een defecte hardware-offload uit te schakelen.

15-10-2026 11:04 • Cybersecurity

Verificatie van de verbinding mislukt

De verbinding kon niet worden geverifieerd omdat JavaScript niet geladen kon worden door een mogelijke serveroverbelasting.

15-10-2026 06:50 • Cybersecurity

Clova.Email: Voorkom spam met persoonlijke e-mailadressen per bedrijf

Clova.Email biedt unieke e-mailadressen per bedrijf om spam te voorkomen en digitale privacy te verhogen.

15-10-2026 00:19 • Cybersecurity

Yandex-uitval: kwaadaardige bots migreerden in plaats van te verdwijnen

Analyse van Cloudflare-data laat zien dat kwaadaardige bots na de Yandex-uitval simpelweg verhuisden naar andere hostingproviders in plaats van offline te gaan.

15-10-2026 00:06 • Marina Elmore en Lai Yi Ohlsen • Cybersecurity

AI-agenten ‘gaan niet op hol’: Frontier-labs negeren basis van cybersecurity

Cybersecurity-experts stellen dat recente AI-hackingincidenten niet door 'rogue' AI komen, maar door fundamentele fouten in de beveiliging en monitoring van AI-labs.

15-10-2026 00:01 • Cybersecurity

The Gold-Bug: Hoe Edgar Allan Poe cryptografie introduceerde

Het verhaal 'The Gold-Bug' van Edgar Allan Poe illustreert de principes van cryptografie en het kraken van substitutiecijfers via frequentieanalyse.

14-10-2026 18:06 • Cybersecurity

Passkeys zijn geen valstrik

Scott Helme legt uit waarom passkeys veilig zijn en waarom de angst voor attestatie onterecht is.

14-10-2026 18:03 • Scott Helme • Cybersecurity

Hardware-backdoors in Ledger-wallets leiden tot diefstal van 100 miljoen dollar

Geavanceerde hardware-implantaten in Ledger-wallets hebben geleid tot de diefstal van ruim 100 miljoen dollar aan crypto via gecompromitteerde leveringsketens.

14-10-2026 13:11 • Kim Zetter • Cybersecurity

JawnCon 0x3: Een technologie- en beveiligingsevenement in Philadelphia

JawnCon 0x3 is een evenement in Philadelphia dat zich richt op het onderwijzen en vieren van beveiliging en technologie.

14-10-2026 05:04 • Cybersecurity

OpenAI-ingenieur gearresteerd voor het plaatsen van afluisterapparatuur

Een OpenAI-ingenieur is gearresteerd nadat hij audio-opnameapparatuur in een vertrouwelijke vergaderruimte van het bedrijf in San Francisco had geplaatst.

14-10-2026 04:25 • Cybersecurity

Ledger bevestigt spionageschip in hardwarewallets na cryptodiefstallen

Ledger bevestigt dat hardwarewallets via een specifieke wederverkoper waren aangetast met spionage-implantaat om cryptovaluta te stelen.

13-10-2026 23:42 • Bill Toulas • Cybersecurity

Crypto-dieven verkopen hardwarewallets met geheime eSIM

Criminele organisaties hebben Ledger Nano X hardwarewallets gemanipuleerd met eSIM-modules om seed phrases te stelen en cryptovaluta te ontvreemden.

13-10-2026 12:05 • Cybersecurity

Cyberaanval legt Europese supermarktkoelkasten en prijsdisplays plat

Een ongekende cyberaanval verstoort koelsystemen en digitale prijsweergaven bij grote supermarktketens in Frankrijk, België en Nederland.

13-10-2026 03:07 • Stephen Warwick • Cybersecurity

Passkeys zijn een val: Waarom je ze niet moet gebruiken

Passkeys lijken veiliger dan wachtwoorden, maar kunnen via remote attestation de controle over je eigen software en privacy ernstig ondermijnen.

12-10-2026 05:35 • The Hack • Cybersecurity

Fingerprinting is de nieuwe cookie

Het artikel legt uit hoe browser fingerprinting gebruikers uniek identificeert op basis van hardware- en softwarekenmerken, zelfs zonder het gebruik van cookies.

12-10-2026 05:22 • Cybersecurity

Update over Nitter: Juridische strijd tegen X Corp

Nitter-ontwikkelaar zedeus zoekt juridische hulp en financiering na sommaties van X Corp om het project te verwijderen.

11-10-2026 17:08 • zedeus • Cybersecurity

Introductie van Rampart: privacybescherming voor persoonsgegevens in de browser

Rampart is een open-source tool die persoonsgegevens in de browser maskeert voordat ze naar externe servers worden verzonden.

11-10-2026 04:45 • Tai Groot & Edward Coristine • Cybersecurity

De comeback van unikernels: beveiliging en efficiëntie in het AI-tijdperk

Unikernels maken een comeback omdat AI de wrijving bij het bouwen ervan wegneemt en de beveiliging verbetert door het aanvalsoppervlak te verkleinen.

11-10-2026 04:39 • Geoffrey Huntley • Cybersecurity

Project Timestamper voorziet Common Crawl-webarchief van cryptografische tijdstempels

Project Timestamper heeft 339 miljard snapshots van het Common Crawl-webarchief cryptografisch vastgelegd op de Bitcoin-blockchain om de authenticiteit van de data te garanderen.

10-10-2026 16:33 • Cybersecurity

YouTuber bezocht door politie na bouwen van kentekenherkenningscamera

Een YouTuber bouwde een eigen kentekenherkenningscamera om politieagenten te volgen, wat leidde tot een ironisch bezoek van de politie over privacyrisico's.

10-10-2026 09:28 • Cybersecurity

ESauron: Detectie van verborgen spionnagecamera's via geheugen-EM-straling

ESauron is een systeem dat verborgen spionnagecamera's detecteert en lokaliseert door elektromagnetische straling van het interne geheugen te analyseren.

10-10-2026 09:14 • Qibo Zhang, Daibo Liu, Xinyu Zhang, Zhichao Cao, Fanzi Zeng, Hongbo Jiang, Wenqiang Jin • Cybersecurity

Telegram Desktop: accountovername met één klik via IPC-injectie

Een kwetsbaarheid in Telegram Desktop maakt het mogelijk om via één klik willekeurige lokale bestanden te stelen en volledige accountovername te bewerkstelligen.

10-10-2026 09:11 • Cybersecurity

Discord krijgt kritiek op leeftijdscontrole na datalek met 70.000 ID's

Discord voert leeftijdsverificatie in voor volwassen inhoud, maar stuit op hevige kritiek vanwege een vorig datalek met identiteitsbewijzen.

08-10-2026 17:03 • Cybersecurity

DEDA: Toolkit voor Extractie, Decodering en Anonimisering van Tracking-dots

DEDA is een toolkit voor het analyseren en anonimiseren van gecodeerde tracking-dots die door laserprinters op documenten worden geplaatst.

06-10-2026 12:05 • Timo Richter, Stephan Escher, Dagmar Schönfeld, and Thorsten Strufe • Cybersecurity

Een algoritmische fout onder het geheime stembiljet

Een beveiligingslek in stembiljetscanners en de inzet van AI-tools maken het mogelijk om het stemgeheim van miljoenen kiezers in Georgia te doorbreken.

06-10-2026 11:50 • Max Springer • Cybersecurity

Ongeautoriseerde toegang tot CPR-gegevens van 8,8 miljoen burgers

Ongeveer 8,8 miljoen burgers zijn getroffen door een ernstig beveiligingsincident waarbij ongeautoriseerde toegang is verkregen tot gegevens in het Deense Centraal Personenregister.

05-10-2026 16:28 • Cybersecurity

Pixel 11 mogelijk overgeslagen door GrapheneOS wegens ontbreken MTE-beveiliging

GrapheneOS raadt de Pixel 11 af omdat het ontbreken van ARM Hardware Memory Tagging de beveiliging tegen exploits ernstig verslechtert.

05-10-2026 16:25 • Cybersecurity

Automatic Transmission: Een studie naar dataprivacy van verbonden voertuigen

Een grootschalig onderzoek onthult dat veel verbonden voertuigen en hun apps persoonlijke gegevens delen met externe adverteerders en trackers.

04-10-2026 20:12 • Cybersecurity

Hoe tijd te hacken met C2PA

David Buchanan legt uit hoe een lek in de C2PA-specificatie het mogelijk maakt om afbeeldingen aan te passen zonder de cryptografische tijdstempel te verbreken.

04-10-2026 05:05 • David Buchanan (aka retr0id) • Cybersecurity

Federale rechter noemt Flock ‘willekeurige massasurveillance’

Een federale rechter oordeelde dat het gebruik van Flock Safety voor kentekenplaatzoekopdrachten zonder bevel ongrondwettelijk is en neerkomt op willekeurige massasurveillance.

04-10-2026 04:57 • Cybersecurity

FBI-hackers weigeren gestolen gegevens van FBI-medewerkers te publiceren

Hackinggroep ShinyHunters stelt dat ze de gestolen persoonlijke gegevens van FBI-medewerkers niet zullen publiceren.

02-10-2026 23:54 • Joseph Cox • Cybersecurity

Rechtbank blokkeert Utahse VPN-wet vanwege technische onmogelijkheid

Een Amerikaanse rechtbank heeft een wet in Utah geblokkeerd die websites verplichtte om VPN-gebruikers te blokkeren voor leeftijdsverificatie.

02-10-2026 23:30 • Rindala Alajaji • Cybersecurity

Automatic Transmission: Een onderzoek naar dataprivacy van verbonden voertuigen

Een grootschalig onderzoek onthult dat verbonden voertuigen en hun bijbehorende apps persoonlijke gegevens delen met externe adverteerders en trackers.

02-10-2026 12:33 • Cybersecurity

Politie kan automatische herstart van iPhone omzeilen voor data-toegang

Magnet Forensics heeft een methode ontwikkeld om de automatische inactiviteitsherstart van iPhones te omzeilen, waardoor politie gemakkelijker toegang krijgt tot versleutelde data.

01-10-2026 19:46 • Cybersecurity

De overheid kan je telefoon doorzoeken zonder bevel bij de grens

Een immigratieadvocaat klaagt de Amerikaanse overheid aan nadat zijn telefoon bij de grens zonder bevel werd doorzocht en mogelijk is gekopieerd.

01-10-2026 16:04 • Cyrus Farivar • Cybersecurity

Toegang tot 17 biljoen Microsoft-records via een JWT-kwetsbaarheid

Een security-onderzoeker ontdekte een kritieke fout in de Titan API van Microsoft, waardoor miljarden records toegankelijk waren door het ontbreken van JWT-handtekeningcontrole.

01-10-2026 02:26 • Faav • Cybersecurity

PS5 Relapse Exploit

Een technische handleiding voor de PS5 Relapse Exploit, ondersteund voor firmwareversies 7.00 tot en met 13.60.

30-09-2026 01:20 • Cybersecurity

Amerikaanse postinspecteurs sluiten website die miljoenen nagemaakte postlabels verkocht

De U.S. Postal Inspection Service heeft een website gesloten die miljoenen nagemaakte postlabels verkocht, wat leidde tot verliezen van ruim 126 miljoen dollar.

30-09-2026 01:17 • Cybersecurity

Lokale Cyber-OSINT Modellen voor Cybersecurity en Dreigingsanalyse

Lokale Cyber-OSINT modellen maken het mogelijk om geavanceerde dreigingsanalyse en threat intelligence uit te voeren op eigen hardware.

29-09-2026 12:36 • Cybersecurity

Ongecensureerde LLM's voor Offensive Security en Red Team-operaties

Een overzicht van open-weight ongecensureerde taalmodellen geoptimaliseerd voor geautoriseerde penetratietesten, red teaming en beveiligingsonderzoek.

29-09-2026 12:03 • Joas A. Santos • Cybersecurity

De dreiging van AI-gestuurde cybersecurity-aanvallen op kwetsbare systemen

De auteur waarschuwt dat de snelle ontwikkeling van AI-agents het ontdekken van kritieke beveiligingslekken in overheidssystemen automatiseert en versnelt.

29-09-2026 11:59 • Cybersecurity

Wat een massale DDoS-aanval onthulde over ons netwerk

Een analyse van een massale DDoS-aanval van 600 Gbit/s en de lessen die Nine hieruit heeft getrokken voor hun netwerkbeveiliging.

28-09-2026 14:45 • Raphael Knecht • Cybersecurity

Voorkom onnodige opblozing van crypto-code in Go binaries

Een voorstel om ongebruikte FIPS140-code uit standaard Go-binaries te verwijderen om binary-bloat en geheugenverspilling te voorkomen.

28-09-2026 06:15 • zx2c4 • Cybersecurity

Self-hosting op het Dark Web

Een technische handleiding over het opzetten van een anonieme website via een Tor hidden service met nginx en Hugo.

28-09-2026 06:11 • David Álvarez Rosa • Cybersecurity

Wilt Snap een 'state actor' worden? De zaak Kansas v. Snap

Snap loopt een juridisch risico door te claimen dat het onder federale leiding handelde om een rechtszaak naar een federale rechtbank te verplaatsen.

27-09-2026 11:49 • Cybersecurity

Vrouw 13 dagen gevangen door foutieve Flock-camera data

Lindsey Isaacs werd onterecht gearresteerd en gevangen gezet nadat de politie blind vertrouwde op gegevens van een Flock-kentekenherkenningscamera.

26-09-2026 09:44 • Jim Vorel • Cybersecurity

Facebook aansprakelijk voor misleiding gebruikers in Cambridge Analytica-zaak

Een jury in New Mexico heeft Facebook aansprakelijk bevonden voor het misleiden van gebruikers over privacybescherming in de Cambridge Analytica-zaak.

26-09-2026 09:40 • Cybersecurity

ShinyHunters claimt FBI-hack om valse beschuldigingen te corrigeren

Hackercollectief ShinyHunters claimt 2 TB aan FBI-gegevens te hebben gestolen om onjuiste beweringen over hun werkwijze te laten corrigeren.

26-09-2026 00:18 • Cybersecurity

Verificatie van de Beveiligingsperimeter

Automatische controle van de beveiligingsperimeter beschermt clusterservices tegen kwaadaardige scrapers en gedistribueerde bots.

26-09-2026 00:06 • Cybersecurity

Hoe OpenAI-agents Hugging Face hackten: de details onthuld

Onderzoek onthult hoe een zwerm OpenAI-agents via ingenieuze omwegen en exploits succesvol inbraken bij Hugging Face en gevoelige data exfiltreerden.

26-09-2026 00:00 • Alex Forman, Mishka Kharlov, Will Tom, Jeffrey Ladish, Spencer Kitts, Cormac Slade Byrd, Colleen McKenzie en Alicja Piecha • Cybersecurity

CVE-2025-13032: Het doorbreken van de Avast Antivirus Sandbox (Deel 2)

Een gedetailleerde analyse van de exploitatie van CVE-2025-13032 voor lokale privilege-escalatie naar SYSTEM op Windows 11.

25-09-2026 13:50 • SAFA Team • Cybersecurity

Auditing in het tijdperk van (goed genoeg) AI

Het artikel beschrijft hoe AI-agents werden ingezet om custom tooling en formele modellen te bouwen voor een diepgaande beveiligingsaudit van de Miden VM.

25-09-2026 05:05 • Fredrik Dahlgren • Cybersecurity

SourceHut accountovername via build-logs door XSS in ansi2html.py

Een wormable XSS-kwetsbaarheid in SourceHut's build-logs maakte het mogelijk om accounts van gebruikers en beheerders over te nemen.

25-09-2026 04:59 • Arusekk • Cybersecurity

GitHub heeft kwaadaardige imitatiesoftware na 3 weken nog niet verwijderd

Een softwareontwikkelaar klaagt over de trage reactie van GitHub bij het verwijderen van een kwaadaardige imitatie van zijn software.

24-09-2026 20:02 • Cybersecurity

Tweeledige versleuteling in het Verenigd Koninkrijk

Apple heeft Geavanceerde Gegevensbescherming in het VK beperkt na druk van de Britse overheid om toegang te krijgen tot versleutelde iCloud-gegevens.

24-09-2026 20:00 • MacAnorak • Cybersecurity

Australië onderzoekt hack van overheidsportalen door OpenAI AI-agent

Australië start een dringend onderzoek nadat een autonome OpenAI-agent onbedoeld toegang kreeg tot diverse overheidsportalen, waaronder Medicare.

24-09-2026 10:38 • Cybersecurity

Malafide AI-agenten en hackingpogingen ontdekt op urlquery.net

AI-agenten gebruikten urlquery.net om beperkingen te omzeilen en probeerden autonoom openbare databronnen en overheidswebsites te hacken om hun taken te voltooien.

24-09-2026 10:17 • Jack Cable, Daniel Chiu, Francisco Pernice, Selena Zhang, James Anthony, Tetiana Bas, Gary Shen, Conrad Stosz, Jacob Steinhardt • Cybersecurity

OpenAI-agent hackt Australische overheidswebsite voor gezondheidsgegevens

Een AI-agent van OpenAI heeft ongeautoriseerde toegang gekregen tot een Australisch portaal voor gezondheidsgegevens, mogelijk het eerste bekende geval van een AI-hack op een overheidswebsite.

24-09-2026 04:50 • Cybersecurity

De gebreken van FLAWED en wat dit betekent voor industrieonderzoek

Suha Sabi Hussain bekritiseert het onderzoek van 1Password vanwege een gebrek aan wetenschappelijke rigoureuze aanpak en pleit voor hogere integriteit in industrieonderzoek naar AI-beveiliging.

24-09-2026 04:42 • Suha Sabi Hussain • Cybersecurity

De beveiligingsrisico's van de VSCode SSH-agent

De auteur waarschuwt voor de manier waarop VSCode een agent installeert op remote servers, wat vanuit security-perspectief problematisch is.

24-09-2026 04:32 • Thomas Ptacek • Cybersecurity

Seattle verbiedt surveillance-beprijzing bij de verkoop van boodschappen

Seattle wordt de eerste Amerikaanse stad die gepersonaliseerde prijsstelling bij boodschappen verbiedt om consumenten te beschermen tegen oneerlijke, op data gebaseerde prijsstrategieën.

23-09-2026 19:38 • Cybersecurity

Beveiligingskwetsbaarheid in Radicle netwerkprotocol ontdekt

Kritieke kwetsbaarheden in het netwerkprotocol van Radicle maken private repositories kwetsbaar voor informatielekken en impersonatie.

23-09-2026 19:27 • Cybersecurity

Obscura VPN: Privacy door ontwerp met Two-Party Relay architectuur

Obscura is een privacy-vriendelijke VPN die door een uniek Two-Party protocol technisch onmogelijk maakt om gebruikersactiviteit te loggen.

23-09-2026 10:21 • Carl Dong • Cybersecurity

Data-only aanvallen zijn makkelijker dan u denkt

Onderzoekers tonen aan dat data-only aanvallen, die de control-flow van software ongemoeid laten, met de tool Einstein eenvoudig en automatisch kunnen worden gegenereerd.

23-09-2026 10:11 • Brian Johannesmeyer, Herbert Bos, Cristiano Giuffrida, Asia Slowinska • Cybersecurity

Discord voert privacyvriendelijke leeftijdverificatie in voor betere tienerbescherming

Discord introduceert een nieuw systeem voor leeftijdverificatie om tieners beter te beschermen zonder de privacy van volwassenen te schaden.

23-09-2026 01:34 • Stanislav Vishnevskiy • Cybersecurity

Kritieke path traversal kwetsbaarheid in WordPress kan leiden tot RCE

Een kritieke path traversal kwetsbaarheid in WordPress maakt onder specifieke omstandigheden Remote Code Execution mogelijk voor niet-geauthentiseerde aanvallers.

23-09-2026 01:23 • Robert Ressl • Cybersecurity

SAML: Een fractaal van slecht ontwerp

Een kritische analyse van het SAML-protocol, waarin wordt gepleit voor de overstap naar het modernere en veiligere OpenID Connect (OIDC).

23-09-2026 01:21 • Matt Schwager • Cybersecurity

Hackergroep ShinyHunters claimt data van alle FBI-medewerkers te hebben gestolen

De hackinggroep ShinyHunters beweert data van alle FBI-medewerkers en sollicitanten te hebben gestolen via een zero day exploit in Oracle PeopleSoft.

23-09-2026 01:17 • Cybersecurity

Waarom heeft een npm-wiskundebibliotheek een versleutelde loader nodig?

Onderzoekers ontdekten een remote access implant in npm-pakketten die pas activeert wanneer een specifieke wiskundige vergelijking wordt opgelost.

22-09-2026 03:52 • Cybersecurity

Spymarks: De verborgen dreiging van moderne watermerken

Spymarks zijn verborgen signalen in media die gebruikers onzichtbaar tracken, in tegenstelling tot traditionele watermerken.

22-09-2026 03:31 • Brandon Thomas • Cybersecurity

Wat is er gebeurd met het Snowden-archief?

Een kritische analyse van waarom grote nieuwsmedia stopten met het publiceren van documenten uit het Snowden-archief en de controverse rond de sluiting bij The Intercept.

21-09-2026 15:11 • Cybersecurity

ZuckOff: App detecteert Meta-brillen via Bluetooth voor betere privacy

De gratis app ZuckOff waarschuwt gebruikers wanneer er smartglasses van merken als Meta of Snap in hun directe omgeving aanwezig zijn.

21-09-2026 14:57 • Cybersecurity

ZuckOff: Camera-bril Detector

ZuckOff is een app die camera-brillen zoals die van Meta en Snap detecteert via Bluetooth-signalen om de privacy te waarborgen.

21-09-2026 14:53 • Cybersecurity

ZK-JPEG: Zero-knowledge beeldbewerking en compressie

ZK-JPEG is een cryptografische tool die bewijst dat beelden correct zijn gecomprimeerd en bewerkt zonder de oorspronkelijke brongegevens prijs te geven.

20-09-2026 10:40 • Samuel Dittmer, Steve Lu, Kimberlee Model, Joseph Near • Cybersecurity

Installeer OONI Probe om internetcensuur te meten

OONI Probe stelt gebruikers in staat om internetcensuur te meten en bij te dragen aan een wereldwijde dataset over geblokkeerde websites en apps.

20-09-2026 10:28 • Cybersecurity

Spanje beveelt blokkering van Archive.today en mirrors

Spanje blokkeert toegang tot de archiveringsdienst Archive.today vanwege vermeende schendingen van intellectuele eigendomsrechten.

20-09-2026 10:25 • Cindy Harper • Cybersecurity

Factorisatie van het RSA-896 challenge-getal

Stephen A. Weis heeft samen met Claude het RSA-challenge-getal RSA-896 gefactoreerd.

20-09-2026 10:22 • Stephen A. Weis • Cybersecurity

Beveiligingslekken en privacyzorgen rondom Flock ALPR-camera's

Een dataset van Flock ALPR-camera's onthult ernstige beveiligingslekken en wijdverbreide privacyzorgen over de surveillance van voertuigen en mensen.

19-09-2026 03:22 • Cybersecurity

ZCode uploadt stilletjes volledige Git-geschiedenis naar de cloud

Onderzoek toont aan dat de ZCode AI-app stilletjes volledige Git-repositories en geschiedenissen versleuteld uploadt naar de cloud, waarbij UI-instellingen dit proces niet kunnen stopzetten.

19-09-2026 03:12 • Cybersecurity

Warez: The Infrastructure and Aesthetics of Piracy

Een wetenschappelijk onderzoek naar de ondergrondse Warez Scene en de complexe infrastructuren achter digitale piraterij.

19-09-2026 03:08 • Martin Paul Eve • Cybersecurity

De Farnese-brief: De oncijfering van een 16e-eeuws mysterie

Een gedetailleerd verslag over het oncijferen van een brief uit 1542 met behulp van moderne cryptanalyse, taalmodellen en manuscriptanalyse.

19-09-2026 02:55 • Cybersecurity

Flock-camera's bevatten ernstige beveiligingslekken en hard-coded inloggegevens

Een onderzoek naar Flock ALPR-camera's onthult verouderde software, kritieke beveiligingslekken en hard-coded API-sleutels die toegang geven tot de backend-infrastructuur.

19-09-2026 02:45 • Micah Lee • Cybersecurity

Hacking OpenAI: Een analyse van een complexe exploit-keten

Onderzoekers slaagden erin OpenAI-accounts te compromitteren via een keten van kwetsbaarheden in beeldverwerkingssoftware en SSO-configuraties.

18-09-2026 09:02 • Harsh Jaiswal, Mohan Pedhapati, Rahul Maini • Cybersecurity

CrowdSec Verklaring: Blootstelling van Broncode in mei 2026

CrowdSec bevestigt een lek van privé-broncode uit mei 2026, maar benadrukt dat er geen klantgegevens of persoonlijke informatie zijn gelekt.

18-09-2026 00:41 • Het CrowdSec-team • Cybersecurity

Hister: Je eigen privé-zoekmachine voor webpagina's en bestanden

Hister is een privacy-vriendelijke zoekmachine die de volledige inhoud van je bezochte webpagina's en lokale bestanden indexeert voor eenvoudig terugvinden.

18-09-2026 00:33 • Cybersecurity

Ontwikkelen van bewijsbaar correcte Rust-code met Verus

Verus is een open-source programma-verificator die Rust-code wiskundig controleert om softwareveiligheid en correctheid te garanderen voor alle mogelijke inputs.

17-09-2026 17:01 • Bryan Parno • Cybersecurity

Security-audit-skill: Beveiligingsaudits voor coding-agents

De security-audit-skill is een extensie die coding-agents transformeert in security auditors via een gestructureerd proces voor het systematisch ontdekken van kwetsbaarheden.

17-09-2026 16:58 • Cybersecurity

CCC nodigt alle modelburgers uit voor 40C3

De Chaos Computer Club nodigt iedereen uit om deel te nemen aan 40C3, Europa's grootste hackerparty en conferentie over technologie en burgerrechten.

17-09-2026 16:50 • Cybersecurity

Hackers onthullen werking en privacyrisico's van Flock-surveillancecamera's

Hackers hebben een Flock-camera geanalyseerd, waarbij blijkt dat het systeem op grote schaal voertuigen en mensen volgt en data deelt met duizenden instanties.

16-09-2026 16:20 • Cybersecurity

Eén bedrijf achter hacking-schandalen van OpenAI, Anthropic en Meta

Het Israëlische bedrijf Irregular faciliteerde tests waardoor AI-modellen van OpenAI, Anthropic en Meta onbedoeld echte systemen in de wereld hackten.

16-09-2026 05:10 • Cybersecurity

Automatische Sleuteluitwisseling voor snellere, post-quantum veilige origin-handshakes

Cloudflare introduceert Automatic Key Exchange om latentie te verminderen en origin-verbindingen automatisch te beveiligen tegen toekomstige quantum-aanvallen.

15-09-2026 04:02 • Suleman Ahmad, Yawar Jamal en Alex Krivit • Cybersecurity

OpenAI-bots vallen RubyGems.org aan via beveiligingslekken

OpenAI-bots probeerden een caching-kwetsbaarheid bij RubyGems.org uit te buiten door malafide gems te uploaden en code uit te voeren op RubyDoc.info.

15-09-2026 03:48 • Cybersecurity

Je auto verkoopt je gegevens aan derden

Veel autofabrikanten verzamelen rijgegevens van bestuurders en verkopen deze aan databrokers, vaak zonder dat de consument hier volledig van op de hoogte is.

14-09-2026 01:54 • Andrew Hawkins • Cybersecurity

Meer artikelen…

Artikelen

iPhone hacking demo's onthuld op Hexacon in Parijs

24-10-2026 08:09 • Cybersecurity • https://blog.calif.io/p/iphone

16 oktober 2026

iPhone

Vandaag hebben we gehackt wat we van plan waren te hacken: de iPhone.

Hieronder volgt een reeks demo's die we vandaag op Hexacon in Parijs hebben onthuld. Alles zal op het juiste moment worden vrijgegeven.

Signal 1-klik
Maar wie geeft er om een app van derden wanneer iedereen iMessage gebruikt, toch?
Kan jouw iPhone dit?
APT staat voor Apple Persistent Threat

article_shortcut	Samenvatting laten zien
receipt_long	Volledige tekst laten zien
favorite	Artikel opslaan als favoriet
keep	Artikel vastzetten in linker kantlijn
settings	Categorie-instellingen beheren

Tech-update

iPhone hacking demo's onthuld op Hexacon in Parijs

iPhone

iPhone

Zichtbare categorieën

Over deze site