Eerder deze week lagen veel websites plat door zwakke punten in programmeertaal PHP, waaronder overheidswebsites. Nu geeft het Nationaal Cyber Security Centrum aan dat het signalen krijgt dat er ook daadwerkelijk misbruik van het lek is gemaakt.

Verschillende overheidswebsites, ziekenhuizen en andere online diensten zijn weer bereikbaar nadat een beveiligingslek in programmeertaal PHP is aangepakt. Onder meer MijnOverheid, Rijkswaterstaat en de websites van verschillende ziekenhuizen zijn weer online. Toch is nog niet alles hersteld. DigiD is voorlopig nog onbereikbaar en sommige websites kampen met ontbrekende functionaliteiten.

De PHP Group heeft de nood-update voor de twee grote lekken uitgebracht. Door die lekken haalden veel bedrijven en instanties hun sites woensdag uit voorzorg offline. Door de update kunnen die sites weer live, al zal dat bij sommige sites wat langer duren.

Grote kans dat je voor vandaag nooit echt gehoord had van PHP. Door een groot lek zijn nu  allerlei sites offline gehaald  zoals DigiD, MijnOverheid en de site van de Tweede Kamer, net als allerlei nieuwssites, pagina's van bedrijven en meer. Maar wat is PHP, waarom is het zo populair en wat maakt het lek zo gevaarlijk?

Cybersecurity is booming. In de afgelopen vijf jaar is het aantal bedrijven dat actief is binnen deze sector ruim verviervoudigd. Digitale bewaking is daarmee een flinke groeimarkt. Nieuwe wetgeving en de opkomst van AI spelen volgens het Nationaal Cyber Security Centrum (NCSC) mogelijk een rol.

Klanten van Albert Heijn stonden deze week voor lege schappen, zagen verkeerde prijzen en liepen korting mis. Met een enkele cybersecurity-incident werd duidelijk hoe kwetsbaar ons land eigenlijk is. 

Een cybercrimineel heeft data van 8,8 miljoen Denen buitgemaakt na een inbraak in het Deense persoonsregister via een beheerdersaccount. Volgens de hacker was dat bewuste account beveiligd met het simpelst denkbare wachtwoord: '123456'.

Er is een benderuzie losgebarsten in het online criminele circuit. De cybercriminelen die opereren onder de naam ShinyHunters, bekend van de Odido-hack eerder dit jaar, hebben de website van een andere hackersgroep (Clop) overgenomen en eisen nu miljoenen euro’s. 

CyberLeek, de persoon (of personen) die al enkele dagen beelden van GTA VI online zet, lijkt over een speelbare versie van de game te beschikken. Het gaat dus niet enkel om losse clips. Dat blijkt uit een video, intussen de vijfde, waarin hoofdpersonage Jason het woord "LEEK" in een muur schiet.

Na het Odido-datalek in februari liggen ineens miljoenen gegevens op straat. Iedereen op het dark web heeft hier toegang tot kan er misbruik van maken. Hoeveel is dat daadwerkelijk gebeurd? Dat testte Hackify en het ziet ernaar uit dat de piek voorbij is. Daarnaast worden lang niet alle gegevens gebruikt.

Google heeft aangekondigd dat het ondersteuning voor Android 6.0 Marshmallow stopt. Daardoor worden smartphones met dit besturingssysteem kwetsbaarder voor hacks.

Cybercriminelen misbruiken grote nieuwswebsites in het Verenigd Koninkrijk om mensen op te lichten. Aan de hand van artikelen op AI-klonen van o.a. The Guardian en de BBC lokken ze de lezers naar investeringsplatforms met als doel om hun rekening te plunderen. 

De politie heeft sterke aanwijzingen dat cybercriminelen uit ons eigen land een rol speelden bij de Odido-hack van eerder dit jaar. Begin februari kwamen de privégegevens van miljoenen Nederlanders op straat te liggen. 

Hackers zetten AI in om cyberaanvallen uit te voeren. Cloudbeveiligingsbureau Sysdig deelt dat zij een hack hebben onderschept, die waarschijnlijk volledig door AI werd gedaan. De AI blijkt hardnekkiger en effectiever dan menselijke hackers, waardoor dit moment als keerpunt voor cyberveiligheid kan worden gezien.

Gebruikers van LastPass hebben wederom slecht nieuws gekregen. Het bedrijf achter de populaire wachtwoordmanager heeft laten weten dat er op 23 juni wederom een datalek is geweest, waarbij de gegevens van klanten zijn gestolen. 

Google’s Threat Intelligence Group (GTIG) heeft onlangs de eerste aanwijzing gevonden van een zero-day exploit die vermoedelijk door AI is ontwikkeld . Omdat zero-days kwetsbaarheden zijn waarvoor nog geen patch bestaat, hebben doelwitten geen tijd om zich voor te bereiden.

Na de gigantische hack rondom onderwijsplatform Canvas lijken meerdere Universiteiten te overwegen om hackerscollectief ShinyHunters te betalen. Dit willen ze doen om te voorkomen dat de privégegevens van miljoenen studenten en docenten op straat komen te liggen. 

AI-assistenten en autonome agenten worden een steeds groter onderdeel van ons leven, maar bescherming is op dat gebied nog schaars. Althans, dat is wat Norton VPN zag toen het besloot een speciale, en de allereerste, VPN voor Agenten te ontwikkelen. 

Online pesten kan zo hoog oplopen, dat mensen er hulp bij nodig hebben om de schadelijke berichten offline te halen. Je zou denken dat als dat al deel uitmaakte van een verzekering, dat tot de zorgverzekering behoorde, maar nu gaat Univé het als eerste als speciale dekking op de inboedelverzekering zetten. 

Vannacht was het zover. Hackgroep Shinyhunters deelde de geclassificeerde informatie die zij wisten te stelen van Rockstar Games, de ontwikkelaar van Grand Theft Auto VI. Wie hoopte op een nieuwe trailer van de game, is waarschijnlijk teleurgesteld. Wel bracht de hack inzicht in hoe waanzinnig veel geld GTA Online nog oplevert.