Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#tools

55 artikelen over dit onderwerp

Tools

Windows-update KB5127648 verhindert inschakelen van Smart App Control

Microsoft bevestigt dat de oktoberupdate KB5127648 voorkomt dat Smart App Control alsnog kan worden ingeschakeld op Windows 11.Tools

Android krijgt AI-verdediging tegen scamberichten en nepoproepen

Google voegt AI-functies toe aan Android tegen scamberichten en doorschakelmisbruik, met uitgebreide verificatie van bankoproepen.Tools

Microsoft lost bug op voor zwarte schermen en Explorer-crashes in Windows 11

Microsoft verhelpt met de update van 13 oktober een bug die zwarte schermen en Explorer-crashes veroorzaakte, vooral op Azure Virtual Desktop met FSLogix.Tools

Microsoft lost VPN-problemen op die werden veroorzaakt door de Windows-updates van september

Microsoft verhelpt met KB5127648 en KB5127646 de Always On VPN-problemen die de Windows 11-updates van september veroorzaakten.Tools

Windows-update KB5124010 verstoort Remote Desktop bij Administrator protection

Windows-updates sinds KB5124010 breken Remote Desktop op pc's met Administrator protection. Microsoft deelt tijdelijke workaround, patch volgt nog.Nieuws

Bitdefender voegt AI Visibility and Control toe aan GravityZone

Bitdefender introduceert GravityZone AI Visibility and Control, een functie die AI-tools op endpoints in kaart brengt, van browserchatbots tot MCP-servers.Nieuws

Criminal IP lanceert AITEM, nieuwe tool voor attack surface management

Criminal IP introduceert AITEM, dat exposuredetectie moet koppelen aan onderzoek, risicoprioritering en respons.Tools

Anthropic lanceert gratis AI-scanner voor kwetsbaarheden in opensourceprojecten

Anthropic lanceert OSS Scanner, een gratis AI-kwetsbaarheidsscanner voor opensourceprojecten, voortbouwend op ervaring uit Project Glasswing.Tools

Microsoft Teams krijgt ondersteuning voor deepfake-detectie en imitatiebescherming van derden

Microsoft voegt in Teams-vergaderingen ondersteuning toe voor externe deepfake-detectie en waarschuwingen tegen imitatie van deelnemers.Tools

Anthropic breidt Claude-toegang uit voor cybersecurity-teams na vondst van 129.000 kwetsbaarheden

Anthropic verruimt toegang tot Claude voor gescreende securityteams; Project Glasswing vond intussen 129.000 kwetsbaarheden in open source.Tools

Google schorst open source bug-bountyprogramma na vloed aan AI-gegenereerde meldingen

Google stopt tijdelijk met het OSS VRP-bugbountyprogramma, overspoeld door grotendeels ongeldige, AI-gegenereerde kwetsbaarheidsmeldingen.Tools

Windows-update KB5124010 laat games en apps crashen door audio-decodering

Microsoft bevestigt dat Windows-update KB5124010 games en apps met AC-3-audiodecodering laat crashen. Een fix laat nog op zich wachten.Tools

tenfold Community Edition krijgt twee nieuwe gratis functies

Tenfold voegt shared content governance en realtime event-auditing toe aan de gratis Community Edition van zijn identity-governance-tool.Tools

Google Gemini kan straks volledige toegang krijgen tot bestanden en apps op de Mac

Verborgen instellingen in de Gemini-app voor macOS wijzen op brede toegang tot bestanden, apps en het web, nog onbevestigd door Google.Tools

Kiteworks patcht kritieke code-injectie in Email Protection Gateway

Kiteworks verhelpt 126 kwetsbaarheden, waaronder een max-severity code-injectie in de Email Protection Gateway die volledige controle mogelijk maakt.Tools

Microsoft rolt Linux-containerondersteuning uit voor WSL

Microsoft heeft WSL Containers algemeen beschikbaar gemaakt: Linux-containers direct op Windows draaien zonder dat Docker Desktop nodig is.Tools

TeamViewer roept gebruikers op ernstige kwetsbaarheden direct te patchen

TeamViewer waarschuwt voor vijf kwetsbaarheden in client- en hostsoftware waarmee aanvallers op afstand code kunnen uitvoeren of rechten verhogen.Tools

Kiteworks patcht kritieke kwetsbaarheid, klantsystemen weer online

Kiteworks heeft de kritieke kwetsbaarheid gepatcht die klanten hun servers deed uitschakelen, en brengt de systemen weer online.Tools

Anthropic lanceert Claude Marketplace met meer dan 2.000 plugins en connectors

Anthropic bundelt plugins en connectors van partners als Atlassian, Salesforce en CrowdStrike in een nieuwe Claude Marketplace met meer dan 2.000 integraties.Tools

Valse GitHub-repo's van LastPass Authenticator verspreiden infostealer Rapuncel

Cybercriminelen bootsen tientallen bedrijven na op GitHub om de infostealer Rapuncel en een AV-killende driver te verspreiden.Tools

Plugin4Shell-lek laat repository-eigenaren gepinde plugincode omwisselen bij vier AI-codeeragenten

Lek in vier AI-codeeragenten laat repository-eigenaren vastgezette plugin-versies vervangen door kwaadaardige code, ondanks commit-hash-controle.Tools

Microsoft lost bug op die muisinstellingen reset in Windows 11

Update KB5124008 van 8 september verhelpt het probleem waarbij muisinstellingen op niet-Engelse Windows 11-pc's terugsprongen naar standaardwaarden.Tools

Teams en nieuwe Outlook starten niet meer op ARM-Windows-apparaten na augustusupdate

Windows-updates sinds 11 augustus veroorzaken crashes bij Teams en Outlook op ARM-apparaten zoals de Surface Laptop 7. Fix volgt nog.Dreigingen

Twee SonicWall zero-days in SMA 1000 vormen mogelijk aanvalsketen naar volledige overname

SonicWall onderzoekt actieve aanvallen op twee SMA 1000-lekken: een SSRF-fout geeft mogelijk toegang tot een command-injectielek verderop.Dreigingen

Nepinstallers van bekende software schakelen Windows Update en Defender uit

Microsoft ontdekte nepdownloadsites die Windows Update blokkeren en Defender verzwakken, met matige zekerheid gelinkt aan de groep Silver Fox.Tools

Microsoft Defender blokkeert per ongeluk legitieme Google-zoeklinks

Defender for Office 365 en Safe Links merken gewone Google-zoekresultaten aan als schadelijk. Microsoft onderzoekt de fout, een workaround is er nog niet.Tools

Aanvallers kapen BGP-routing om kwaadaardige Virtualizor-update te verspreiden

Onbekenden kaapten twee dagen lang de BGP-routing van Hetzner-IP-adressen om een vervalste update van het hostingpaneel Virtualizor te verspreiden onder een klein aantal servers.Tools

Iraanse hackers doen zich voor als recruiters om Linux en macOS te infecteren

De Iraanse groep Nimbus Manticore verstuurt nepcoderingstests via LinkedIn en jobplatforms en infecteert daarmee nu ook Linux- en macOS-systemen met twee nieuwe cross-platform RAT's.Dreigingen

Bevestigd: gestolen data bij misbruik van PaperCut-lekken

Dreigingsonderzoeker Defused bevestigt dat de eerder gemelde PaperCut-kwetsbaarheden sinds eind augustus ook worden gebruikt om data te stelen, via een andere weg dan de eerder onthulde aanvalsketen.Tools

Waarom randbeveiliging risicovolle sessies alsnog mist

Aanvallers verschuilen zich achter residentiële proxy's en VPN's, waardoor kwaadaardige sessies legitiem lijken voor bestaande edge-beveiliging. Leverancier Spur laat zien hoe 'session enrichment' dat gat probeert te dichten.Tools

Microsoft: negeer 'Defender Antivirus is uitgeschakeld'-melding voorlopig

Microsoft vraagt gebruikers een foutieve waarschuwing dat Defender Antivirus is uitgeschakeld te negeren — de bescherming werkt gewoon, alleen de melding klopt niet.Tools

KB5120998 blijkt ook muisinstellingen te resetten op Windows 11

Naast de eerder gemelde wijzigingen brengt de Windows 11-update KB5120998 een vervelende bijwerking aan het licht: aangepaste muiscursors worden teruggezet naar de standaardinstelling.Tools

Anthropic geeft securityteams inzicht in Claude Code met nieuwe Compliance API

Anthropic introduceerde begin augustus nieuwe API-eindpunten die securityteams zicht geven op lokale Claude Code-sessies. Zichtbaarheid alleen lost het identiteitsvraagstuk rond AI-agents echter niet op.Tools

ValleyRAT-backdoor verstopt in gesigneerde adware die gebruikers zelf uitzonderen bij antivirus

De aan China gelinkte groep Silver Fox verspreidt de ValleyRAT-backdoor via een vermomde versie van de Chinese wallpaper-app QN Wallpaper, waarbij gebruikers de malware zelf onbedoeld helpen ontlopen door de software aan antivirus-uitzonderingen toe te voegen.Tools

PaperCut waarschuwt voor actief misbruikte zero-day in printbeheersoftware

PaperCut meldt bevestigde klantincidenten door een zero-day die alle versies van PaperCut NG en MF raakt. Noodpatches zijn er voor v25 en v26; andere versies blijven vooralsnog kwetsbaar.Tools

Windows 11-update KB5120998: taskbar naar elke schermrand, WMIC verdwijnt

Microsoft brengt preview-update KB5120998 uit voor Windows 11 24H2 en 25H2, met 35 wijzigingen: flexibelere taskbar en Startmenu, slimmere zoekfunctie en het verdwijnen van WMIC.Tools

Hoe AI de eeuwige wachtrij van security-alerts kan doorbreken

Een nieuwe generatie AI-agents onderzoekt beveiligingsmeldingen zodra ze binnenkomen in plaats van te wachten op een overbelaste analist, een aanpak die netwerkbeveiliger Corelight nu in zijn Open NDR-platform verwerkt.Tools

Iraanse APT-groep Nimbus Manticore breidt arsenaal uit met nieuwe backdoor en SSH-tunnel

Group-IB brengt nieuwe malware in kaart bij het Iraanse, aan de Revolutionaire Garde gelieerde Nimbus Manticore: een backdoor die lijkt op TWOSTROKE en een SSH-tunneltool, gericht op het Midden-Oosten en Europa.Nieuws

OpenAI bant Russische ChatGPT-accounts achter beïnvloedingscampagne

OpenAI heeft een cluster Russische ChatGPT-accounts verwijderd die via VPN's toegangsbeperkingen omzeilden en AI-gegenereerde content verspreidden voor een pro-Russische denktank.Tools

Lek in NVIDIA's NemoClaw laat aanvallers lokale AI-modellen vergiftigen via een website

Een netwerkfout in NVIDIA's NemoClaw stelt kwaadwillende websites in staat om via DNS-rebinding bij de lokale Ollama-server van een ontwikkelaar te komen en het AI-model blijvend te manipuleren.Tools

Lek in notebook-tool Marimo voerde AI-commando's uit nog vóór de gebruiker iets deed

Een kwetsbaarheid in Marimo liet een kwaadaardig notebook automatisch een door de aanvaller opgegeven MCP-commando starten zodra het bestand in edit mode werd geopend, nog voor er ook maar één cel was uitgevoerd.Tools

PowerToys krijgt Window Hopper: Alt+Tab, maar dan alleen binnen één app

Microsoft voegt met versie 0.101.2362.0 een nieuwe utility toe aan PowerToys waarmee gebruikers razendsnel tussen de vensters van dezelfde applicatie kunnen wisselen, zonder door de rest van het bureaublad te bladeren.Tools

Onderzoek: beveiligingsteams lopen achter op kwetsbaarheden in AI-gegenereerde code

Onderzoek onder 300 bedrijven laat zien dat AI-codeertools sneller open source-afhankelijkheden toevoegen dan beveiligingsteams kunnen beoordelen, met een groeiende 'remediation debt' als gevolg.Tools

Akamai: kleine groep AI-powerusers vormt grootste securityrisico binnen bedrijven

Akamai-onderzoek laat zien dat een kleine groep intensieve AI-gebruikers, twaalf keer zo actief als de rest van het personeel, het grootste beveiligingsrisico vormt binnen bedrijven.Nieuws

Weekoverzicht: AI-aanvallen op PLC's, GitLab-lek en gelekte Stripe-sleutels

Van AI-gegenereerde exploits tegen industriële besturingssystemen tot honderdduizenden gelekte cloudsleutels: The Hacker News zet de belangrijkste beveiligingsincidenten van de week op een rij.Tools

Cisco dicht negen kwetsbaarheden in Crosswork en Secure Workload, vijf met maximale CVSS-score

Cisco heeft negen kwetsbaarheden verholpen in de Crosswork- en Secure Workload-platforms, ontdekt tijdens intern onderzoek; vijf ervan scoren de maximale CVSS-score van 10.0.Tools

NCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Workload

Cisco heeft na intern onderzoek meerdere kwetsbaarheden in Secure Workload gedicht, waaronder problemen met toegangscontrole, authenticatie en invoervalidatie; het NCSC roept organisaties op de update te installeren.Dreigingen

Defenders eigen driver BTR.sys is te misbruiken om beveiligingssoftware te verwijderen

Onderzoeker Jiri Vinopal van Check Point Research toont hoe de legitieme, door Microsoft ondertekende driver BTR.sys van Windows Defender kan worden ingezet om bestanden en registersleutels op kernelniveau te verwijderen, zonder dat er een kwetsbaarheid wordt uitgebuit.Dreigingen

SickKids-ziekenhuis in Toronto raakt personeelsgegevens kwijt bij datalek

Het Canadese kinderziekenhuis SickKids meldt een cybersecurity-incident waarbij persoonsgegevens van huidige en voormalige medewerkers en sollicitanten zijn blootgesteld. Patiëntgegevens en klinische systemen zijn niet geraakt.Dreigingen

Amerikaanse overheid waarschuwt voor AI-gegenereerde aanvalsscripts tegen Siemens S7-PLC's

NSA, CISA, FBI en andere Amerikaanse instanties melden een actieve dreiging waarbij AI-gegenereerde scripts, vermomd als monitoringtools, kwetsbare Siemens S7 PLC's in kritieke infrastructuur opsporen en aanvallen.Tools

Kwetsbaarheden in NASA-tool AIT-GUI konden ruimtevaartuigen laten aansturen zonder wachtwoord

Onderzoekers van Cycode vonden een keten van kwetsbaarheden in AIT-GUI, de operatorconsole van NASA/JPL's AMMOS Instrument Toolkit, waarmee niet-geauthenticeerde aanvallers commando's naar ruimtevaartuigen konden sturen.Dreigingen

Pakistaanse APT-groep Transparent Tribe vernieuwt tools voor aanvallen in Afghanistan

Onderzoekers van Acronis zien de Pakistaanse spionagegroep Transparent Tribe nieuwe backdoors Patchcord en Sheetcord inzetten tegen Afghaanse Taliban-organisaties, met wisselend succes tegen doelen in India.Tools

Markt voor AI-watermark-verwijderaars explodeert — niemand kan bewijzen dat ze werken

Een week na de invoering van onzichtbare watermerken in Claude-tekst duiken tientallen verwijdertools op. Geen daarvan kan bewijzen dat ze het watermerk daadwerkelijk wissen.Tools

Wie controleert AI-code? Open source loopt achter op het tempo van AI-suggesties

AI-codeassistenten stellen dependencies voor op machinesnelheid, maar beveiligingsteams kunnen dat tempo niet bijbenen. Onderzoek toont 70% meer defecten in AI-mede-geschreven code en een groeiend 'slopsquatting'-risico.Tools

De beste wachtwoordmanager van 2025 — getest door een SOC-analist

We hebben de 5 populairste wachtwoordmanagers grondig getest op beveiliging, gebruiksgemak en prijs. Dit is onze eerlijke aanbeveling voor particulieren en bedrijven.