Verschillende universiteiten overwegen ShinyHunters te betalen om te voorkomen dat de hackers data lekken. Dat schrijven beveiligingsonderzoeker Brian Krebs en Reuters. ShinyHunters hackte recent Canvas, een onderwijsplatform dat door duizenden scholen en universiteiten wereldwijd wordt gebruikt.

Hackers hebben malware weten te verspreiden via de populaire downloadmanager JDownloader. De website van het bedrijf achter de tool is gehackt, waardoor aanvallers geïnfecteerde software verspreidden voor Windows- en Linux-gebruikers. Inmiddels is dat probleem verholpen.

Het Nederlandse hackerscollectief DIVD wil een eigen platform opzetten om te onderzoeken hoe AI kan helpen bij het ontdekken van softwarekwetsbaarheden. De organisatie zoekt nu nog naar sponsors, maar wil het platform de komende tijd verder uitbouwen met verschillende initiatieven.

Instagram stopt vanaf vandaag met de end-to-endencryptie van privéberichten, ofwel dm's. Gebruikers die een oudere versie van de app gebruiken, moeten mogelijk hun app updaten voordat zij voorheen versleutelde gesprekken kunnen downloaden. Vooralsnog blijven dm's via Facebook en WhatsApp wél op deze manier beveiligd.

ChipSoft is aan het onderhandelen met de cybercriminelen die onlangs gegevens, waaronder patiëntengegevens, van het bedrijf hebben gestolen. Het is niet duidelijk of het bedrijf losgeld wil betalen.

De Bitwarden-tool Command-line Interface (CLI) was vandaag voor een korte tijd onveilig vanwege geïnfecteerde npm-packages. De makers van de wachtwoordmanager hebben het probleem opgelost. Cybercriminelen maakten voor de aanval gebruik van een supplychainaanval.

De Nederlandse gemeente Epe gaat de paspoorten, rijbewijzen en ID-kaarten van meer dan duizend inwoners gratis vervangen, omdat kopieën van de ID-bewijzen zijn gestolen bij een ClickFix-aanval. Daarbij kregen aanvallers 552.000 bestanden in handen.

Webshop Automatten.nl had afgelopen weekend een 'veiligheidsincident' waarbij mogelijk wachtwoorden zijn gestolen. Die wachtwoorden waren versleuteld, maar de webshop raadt klanten toch aan hun wachtwoorden te veranderen. Ook naam- en adresgegevens en e-mailadressen zijn mogelijk buitgemaakt.

Criminelen hebben afgelopen zomer een belangrijke IT-dienst van de Nederlandse overheid gehackt. De organisatie levert onder meer diensten aan een ministerie en de Autoriteit Persoonsgegevens. Door slechte logging zou bovendien onduidelijk zijn wat de omvang is van de hack.

Wat veel oud-klanten van Odido vermoedden, blijkt te kloppen: de provider bewaarde hun gegevens langer dan de twee jaar die het beloofde, ontdekte RTL Nieuws. Dat vond in de dataset de gegevens van zeker 44.000 personen die meer dan twee jaar geleden hun abonnement opzegden.

Google deelde in 2025 ruim 17 miljoen dollar aan bugbounty's uit aan beveiligingsonderzoekers. Dat is het met afstand het hoogste bedrag dat het ooit afdroeg. Ook steeg het aantal beveiligingsonderzoekers dat bugbounty's ontving. Dat waren er 747.

Odido heeft voor het eerst een groep slachtoffers benaderd met de melding dat hun data is uitgelekt. Het bedrijf kan niet zeggen om hoeveel klanten het gaat en wanneer alle slachtoffers een melding krijgen.

Intel heeft een chip gemaakt die, volgens het bedrijf zelf, tot 5000 keer sneller berekeningen kan uitvoeren op versleutelde data. Daarmee zou homomorfe encryptie binnen handbereik kunnen komen. Nu is er nog veel meer computerkracht nodig om versleutelde data te lezen.

Enkele tientallen klanten van webwinkel bol kwamen afgelopen weekend door een 'technisch incident' op de afrekenpagina van een andere klant terecht. Hierbij werden de naam, adresgegevens en producten in de winkelwagen van die andere klant zichtbaar.

De Spaanse politie heeft een 20-jarige hacker opgepakt die ervan verdacht wordt de betaalsystemen van online reisbureaus te saboteren. Daarmee zou hij voor 1 cent hotels boeken. Volgens de politie is dit de eerste keer dat deze modus operandi is opgemerkt.

De Britse overheid adviseert kleine en middelgrote bedrijven om hun ict-beveiliging te verbeteren en wijst daarvoor op basismaatregelen zoals antimalware, firewalls, patchmanagement en toegangsbeheer. De campagne Lock the Door moet cybercriminelen buitenhouden.

Odido waarschuwt klanten dat ze geen automatisch recht op compensatie hebben naar aanleiding van het datalek eerder deze week. Het bedrijf zegt dat criminelen in de praktijk niet automatisch identiteitsfraude kunnen plegen met de gestolen data. Ook denkt Odido niet dat schade door phishing kan zijn ontstaan door het datalek.

De hack bij Odido vond plaats doordat aanvallers individuele klantenservicemedewerkers wisten te raken met phishingaanvallen, schrijft de NOS op basis van bronnen. De hackers deden zich daarna ook voor als Odido-werknemers om zo tweestapsverificatie te omzeilen.

De Europese Commissie (EC) is slachtoffer van een cyberaanval. Mogelijk zijn de mobiele nummers en namen van werknemers daardoor gelekt. Het is niet bekend om hoeveel slachtoffers het gaat of wie er achter de cyberaanval zit.

Fotografieplatform Flickr waarschuwt gebruikers voor een mogelijk datalek. Daarbij zijn bepaalde persoonsgegevens uitgelekt, zoals namen, e-mailadressen en andere gegevens. Het lek ontstond bij een externe e-mailprovider, zegt de dienst.