Tweakers – Lek in systeem van UvA maakte inzage in cijfers van 34.000 studenten mogelijk
“David viel het op dat er een studentnummer in de url stond. Toen logde ik in en vulde zijn studentnummer in. Vervolgens kreeg ik voor een halve seconde zijn naam, naam van het vak en cijfer te zien, waarna we doorverwezen werden naar een foutmelding.”
VRTNWS – Hacking bij bedrijf in vliegtuigonderdelen, 1.000 werknemers in ons land 2 dagen technisch werkloos.
“Werknemers van het bedrijf Asco in Zaventem zijn twee dagen technisch werkloos, omdat de servers van het bedrijf gehackt zijn.”
Arstechnica – Baltiumore’s bill for ransomware: Over $18 million, so far
“Baltimore City Council President Brandon Scott, who will chair a committee reviewing the ransomware incident, published a statement last week calling for the governor to declare a disaster and request funding.”
Tweakers – Onderzoekers vinden nieuwe kritieke lekken in vrijwel alle Intel-cpu’s
“Gebruikers wordt aangeraden om software zoals het besturingssysteem en browsers up-to-date te houden.”
NakedSecurity – Ex-student records himself using USB Killer to fry college computers
“The defendant, using his personal iPhone, recorded himself inserting the ‘USB Killer’ device into computers and other hardware owned by the college, and making statements including, “I’m going to kill this guy,” then inserting the ‘USB Killer’ device into a USB port, and – after destroying the host device – stating “it’s dead”, and, in […]
The Register – You don’t need a PhD to phish a Brit university: Nonprofit claims 100% hit rate is easy peasy
British university admin folk are alarmingly easy to phish, according to an academic support body which claims a 100 per cent success rate “within two hours”.
NakedSecurity – Scammer pleads guilty to fleecing Facebook and Google of $121m
“… Use strong passwords and consider 2FA to make it harder for crooks to gather intelligence … Consider a “back to base” VPN for remote users so their online security is kept up, even on the road. Think twice about publicly posting personnel information that could be abused in phishing attacks. …”
NakedSecurity – Sacked IT guy annihilates 23 of his ex-employer’s AWS servers
“2FA would have made it much harder for Needham to traipse through Voova’s AWS account posing as “Speedy.” Of course, you also have to lock the door after employees leave by shutting down their accounts.”
De Tijd – Absoluut recordjaar voor fraude met internetbankieren.
Oplichters konden vorig jaar in ons land 8 miljoen euro stelen door via phishingmails bankgegevens van hun slachtoffers te ontfutselen. … Fraudeurs doen zich voor als een geïnteresseerde koper en vragen de verkoper hen 1 eurocent over te schrijven, zodat ze over zijn naam en zijn rekeningnummer beschikken. Via de betaallink die ze daarvoor doorsturen, […]
De Tijd – Derde meer cyberaanvallen op bedrijven
Het aantal cyberaanvallen op Belgische en Nederlandse bedrijven is het voorbije jaar met liefst 32 procent gestegen tegenover een jaar eerder.