Verschillende overheidswebsites, ziekenhuizen en andere online diensten zijn weer bereikbaar nadat een beveiligingslek in programmeertaal PHP is aangepakt. Onder meer MijnOverheid, Rijkswaterstaat en de websites van verschillende ziekenhuizen zijn weer online. Toch is nog niet alles hersteld. DigiD is voorlopig nog onbereikbaar en sommige websites kampen met ontbrekende functionaliteiten.

De PHP Group heeft de nood-update voor de twee grote lekken uitgebracht. Door die lekken haalden veel bedrijven en instanties hun sites woensdag uit voorzorg offline. Door de update kunnen die sites weer live, al zal dat bij sommige sites wat langer duren.

Grote kans dat je voor vandaag nooit echt gehoord had van PHP. Door een groot lek zijn nu  allerlei sites offline gehaald  zoals DigiD, MijnOverheid en de site van de Tweede Kamer, net als allerlei nieuwssites, pagina's van bedrijven en meer. Maar wat is PHP, waarom is het zo populair en wat maakt het lek zo gevaarlijk?

Klanten van Albert Heijn stonden deze week voor lege schappen, zagen verkeerde prijzen en liepen korting mis. Met een enkele cybersecurity-incident werd duidelijk hoe kwetsbaar ons land eigenlijk is. 

Een cybercrimineel heeft data van 8,8 miljoen Denen buitgemaakt na een inbraak in het Deense persoonsregister via een beheerdersaccount. Volgens de hacker was dat bewuste account beveiligd met het simpelst denkbare wachtwoord: '123456'.

Er is een benderuzie losgebarsten in het online criminele circuit. De cybercriminelen die opereren onder de naam ShinyHunters, bekend van de Odido-hack eerder dit jaar, hebben de website van een andere hackersgroep (Clop) overgenomen en eisen nu miljoenen euro’s. 

Cybercriminelen misbruiken grote nieuwswebsites in het Verenigd Koninkrijk om mensen op te lichten. Aan de hand van artikelen op AI-klonen van o.a. The Guardian en de BBC lokken ze de lezers naar investeringsplatforms met als doel om hun rekening te plunderen. 

AI-assistenten en autonome agenten worden een steeds groter onderdeel van ons leven, maar bescherming is op dat gebied nog schaars. Althans, dat is wat Norton VPN zag toen het besloot een speciale, en de allereerste, VPN voor Agenten te ontwikkelen. 

Je zou verwachten dat het dataverkeer dat via satellieten loopt, netjes versleuteld is – en dus niet af te luisteren. Niets blijkt minder waar: met een simpele satellietschotel en onderdelen van in totaal nog geen 800 dollar zijn satellieten makkelijk af te luisteren.

Onderzoekers van het Georgia Institute of Technology hebben een beveiligingslek in de trackers van Tile aangetroffen. Kwaadwillende kunnen aan de hand van andere apparaten de locatie van de trackers, en dus ook de eigenaar, nauwkeurig in de gaten houden. 

Microsoft heeft het netwerk achter de gevreesde Lumma- malware ontmanteld. Dat gebeurde in samenwerking met autoriteiten in meerdere landen. Cybercriminelen gebruiken de malware om bijvoorbeeld wachtwoorden en cryptowallets van Windows -gebruikers te stelen.

Microsoft heeft nieuwe beveiligingsfuncties aangekondigd van zijn AI -assistent Copilot. Elf zogeheten AI-agents kunnen helpen bij gegevensbeveiliging en het tegengaan van zaken als phishing , identiteitsdiefstal en datalekken.