Google laat gebruikers voortaan inloggen via een selfie-video, waarbij het bedrijf deze biometrische data centraal opslaat. Bij elke nieuwe inlogpoging wordt een live video vergeleken met het origineel dat op de servers van Google staat. Hoewel Google stelt dat de video’s versleuteld worden opgeslagen en dat bewegingsopdrachten beschermen tegen deepfakes, roept deze ontwikkeling grote privacyvragen […]
Hugging Face heeft een baanbrekende cyberaanval onthuld waarbij een autonome AI-agent zelfstandig de volledige inbraak uitvoerde – van de initiële compromittering tot privilege-escalatie en lateral movement. De aanvaller maakte misbruik van kwetsbaarheden in de pijplijn voor gegevensverwerking en voerde in één weekend meer dan 17.000 geautomatiseerde acties uit zonder directe menselijke controle. Hoewel publieke modellen, […]
Onderzoek van OCCRP, Investico en NU toont aan dat de als Europees gepresenteerde wachtwoordmanager Passwork oorspronkelijk in Rusland is ontwikkeld. Het bedrijf zou zijn Russische afkomst bewust hebben afgeschermd via constructies in Finland, Spanje en de VAE. Cybersecurityexperts waarschuwen dat de banden met de Russische staat en defensiesector extra risico’s opleveren, zeker voor vitale infrastructuur. […]
De Britse communicatiewaakhond Ofcom eist strengere maatregelen voor leeftijdsverificatie van sociale mediaplatforms, vooruitlopend op een voorgesteld verbod op sociale media voor bepaalde leeftijden. De toezichthouder is een onderzoek gestart naar TikTok en stelt de vraag of de huidige methoden voor leeftijdscontrole minderjarigen effectief beschermen. Ofcom onderzoekt daarnaast tientallen websites voor volwassenen en werkt samen met […]
In 2024 maakten 14,4 miljoen Nederlanders ruim 550 miljoen keer gebruik van DigiD. De meest gebruikte inlogmethode is de DigiD-app met eenmalige ID-check (38%), gevolgd door wachtwoord + sms-code (30%). Vooral 65-plussers geven de voorkeur aan sms-authenticatie; bij 80-plussers gebruikt zelfs 56% deze methode. Slechts 1% logt nog uitsluitend in met een gebruikersnaam en wachtwoord, […]
AI is geëvolueerd van een technologisch initiatief naar een strategisch bedrijfsrisico op bestuursniveau dat voortdurend toezicht vereist, in plaats van periodieke beoordelingen. Besturen moeten zorgen voor duidelijke governance, verantwoordelijkheid en een AI-risicobereidheid, terwijl zij waarborgen dat innovatie in evenwicht is met verantwoord gebruik. Traditionele cybersecurity alleen is niet langer voldoende; organisaties moeten AI-gestuurde besluitvorming, gegevens, […]
De AIVD en MIVD waarschuwen dat Russische statelijke hackers kwetsbare IP-camera’s misbruiken voor spionage, waaronder een klein aantal in Nederland. De belangrijkste adviezen zijn: schakel UPnP uit, vermijd portforwarding, gebruik een VPN en beperk internettoegang tot de camera. Vervang standaardwachtwoorden, installeer firmware-updates en schakel onnodige protocollen zoals Telnet en FTP uit. Plaats IP-camera’s bovendien op […]
Lidl waarschuwt webshopklanten voor phishing nadat aanvallers via een externe IT-dienstverlener persoonsgegevens hebben buitgemaakt. Gelekte gegevens omvatten onder meer namen, e-mailadressen, telefoonnummers, geboortedata en klantnummers van klanten uit Nederland, België en Duitsland. De exacte oorzaak en omvang van het incident zijn nog niet bekendgemaakt. Met deze gegevens kunnen cybercriminelen overtuigende phishingaanvallen opzetten die lastig te […]
De Europese Commissie lanceert een actieplan om te zorgen dat AI de Europese cyberweerbaarheid versterkt, in plaats van een veiligheidsrisico te vormen. De focus ligt op de veilige inzet van AI, de bescherming van kritieke sectoren tegen AI-aanvallen en de opbouw van Europese digitale soevereiniteit. Om dit te bereiken komt er een onafhankelijke evaluatiecapaciteit voor […]
Op 7 juli stemt de Eerste Kamer over de Cyberbeveiligingswet (Cbw) en Wet weerbaarheid kritieke entiteiten (Wwke); bij goedkeuring treden beide wetten naar verwachting op 15 augustus 2026 in werking. De Cbw (NIS2) breidt de wettelijke verplichtingen uit van circa 1.000 naar 8.000 organisaties, met eisen voor risicomanagement, ketenbeveiliging, snelle incidentmelding en bestuurlijke verantwoordelijkheid. De […]