Security.NL

Bitdefender vindt Midnight Mimosa al in de firmware van goedkope MediaTek-telefoons. Doogee S200 X en Cubot KINGKONG X behoren tot de waargenomen modellen en staan in Nederlandse verkoopkanalen, maar dat bewijst geen besmette verkoop in Nederland.

Het kabinet noemt AI-ontwikkelaars verantwoordelijk voor risicobeperking, ook tijdens tests. Tegelijk zijn Nederlandse slachtoffers onbekend en richt de bestaande meldplicht zich op ernstige incidenten bij modellen met systeemrisico.

Het kabinet mikt op Nederlands quantumleiderschap en weerbaarheid in 2035. De strategie bouwt voort op €614,9 miljoen voor Quantum Delta NL, noemt NADI als mogelijke afnemer en verkent extra financiering zonder een nieuwe subsidiepot vast te leggen.

De AIVD waarschuwt dat slimme voertuigen gesprekken, apparaten en reisbewegingen kunnen blootleggen. Voor medewerkers met gevoelige functies wordt ook de auto onderdeel van de digitale risicoafweging rond een zakelijke reis.

Flink zegt dat onbevoegden toegang kregen tot een intern systeem en dat de toegang is geblokkeerd. Aanvallers noemen grote slachtofferaantallen, maar het bedrijf heeft die omvang niet bevestigd.

CTIVD-rapport 86 toont dat AIVD en MIVD AI en geautomatiseerde data-analyse gebruiken terwijl centrale kaders, overzicht en waarborgen achterlopen. Voor organisaties ligt de les in controleerbaar eigenaarschap, toegang en logging.

CrowdSec meldt dat aanvallers broncode uit private GitHub-repositories stalen. Het bedrijf zegt dat klantdata niet is geraakt. Voor klanten draait de controle nu om sleutels, CI/CD-toegang en leveranciersaudits.

Fraudehelpdesk meldt telefoontjes waarbij op het scherm het eigen nummer verschijnt. Een vals Amazon-bandje over een iPhone van €900 leidt naar een oplichter die meekijksoftware wil laten installeren. Zo voorkom je terugbeltrucs in je organisatie.

De JenV-begroting voor 2027 noemt verplichte klantcontrole als mogelijke Europese route tegen bad hosting. Voor Nederlandse providers is vooral belangrijk wat nog niet verandert: er geldt nu geen algemene KYC-plicht.

Trezor waarschuwt 347.000 nieuwsbriefabonnees nadat aanvallers via e-mailprovider Brevo een legitiem Trezor-adres misbruikten. Brevo meldt dat 138 accounts bereikbaar waren, waarvan zes voor phishing zijn gebruikt. De casus maakt leveranciersbeveiliging onderdeel van klantcommunicatie.

Androidworld meldt dat aanvallers via Metabase accountgegevens van ruim 5.000 gebruikers konden opvragen. De hashmethode is niet bekend. Het incident laat zien waarom toegangsrechten, wachtwoordrotatie en AVG-beoordeling samen horen.

De Consumentenbond wil een verbod op Meta’s camerabril nadat een sticker het opnamelampje in een nieuwe test nog steeds omzeilt. Voor bedrijven verschuift de privacyvraag naar huisregels voor werkvloer en bezoekers.

De politie zendt maandagavond de stem uit van de verdachte achter de Odido-hack. De opname komt uit het telefoontje naar de klantenservice waarmee de diefstal van zes miljoen klantgegevens begon.

Een kritiek uploadlek in Elementor Pro wordt sinds 19 augustus actief misbruikt op WordPress-sites. Wordfence blokkeerde ruim 190.000 pogingen. Versie 4.2.2 dicht het gat, maar de changelog van Elementor verraadt die urgentie nergens.

Afpersgroep FulcrumSec zette ruim 500 gigabyte gestolen data van Manchester Airports Group gratis online, inclusief kentekens en boekingen voor komende reizen. Wat er verandert nu iedereen het bestand kan downloaden.

De Europese Commissie wees ChatGPT op 31 augustus aan als zeer grote onlinezoekmachine onder de DSA, met 159,1 miljoen EU-gebruikers per maand. Reddit en Roblox worden platform. De extra plichten gelden vanaf eind januari 2027.

Microsoft draaide binnen een dag de melding terug dat een kwetsbaarheid met de maximale score 10,0 in Entra ID was misbruikt. Klanten konden niets patchen, en zien in hun eigen logs maar zeven tot dertig dagen terug.

Cl0p claimt 89 gigabyte data van Shell en 13,5 gigabyte van Philips, waaronder blauwdrukken. Beide bedrijven onderzoeken een incident. De campagne eromheen draait om een kritiek lek in de PLM-software van PTC.

Vijftien Amerikaanse procureurs-generaal sommeren OpenAI al het materiaal rond de inbraak bij Hugging Face te bewaren en willen dat de aanvalstests stoppen. Wat die elf bewaarcategorieën zeggen over de logs die je zelf van je AI-leverancier moet eisen.

Goedkope Android tv-sticks zoals de H96 Max komen volgens Bitsight besmet uit de fabriek. Ze plegen advertentiefraude en verhuren het IP-adres van hun eigenaar als residentiële proxy, via een backdoor die volledige rootrechten geeft.

Een kritiek lek in de WordPress-kern laat aanvallers zonder inloggen code op je website draaien. Beveiligingsbedrijven zien al misbruik en het NCSC verwacht meer. Draai je je site zelf, patch dan vandaag naar de nieuwste versie.

De privacytoezichthouder kreeg in 2025 ruim 39.000 datalekmeldingen en waarschuwt voor een sterke stijging van account takeovers via phishing. AI maakt die aanvallen makkelijker, precies waar de meldplicht en je beveiliging nu op de proef worden gesteld.

Minister Vijlbrief neemt nog geen besluit over structureel gebruik van Microsoft Copilot bij UWV. In de proef mag de AI niet op bestanden of persoonsgegevens, en het kabinet onderzoekt parallel soevereine alternatieven.

De Europese Commissie wijst de clouddiensten van Amazon en Microsoft voorlopig aan als DMA-poortwachter, ook al haalden ze de drempels niet. Voor wie cloud inkoopt komen er meer rechten: makkelijker overstappen en je data meenemen.