Eerste certificaat Let’s Encrypt is uitgegeven
Het initiatief Let's Encrypt heeft zijn eerste SSL-certificaat uitgegeven, maar werken doet het certificaat eigenlijk nog niet. Het eerste certificaat is uitgegeven voor een Hello World-pagina van het initiatief zelf. Browsers erkennen het certificaat echter nog niet als een vertrouwde certificaatau... Lees meer
Google blokkeert in Chrome alle SSL-certificaten van Chinese Cnnic
Google heeft besloten om alle SSL-certificaten die door de Chinese certificaatautoriteit Cnnic zijn uitgegeven te blokkeren. Dat bedrijf deelt onder andere certificaten uit aan de Chinese overheid, maar was ook verantwoordelijk voor de verspreiding van Google-certificaten maar niet aan Google zelf. ... Lees meer
Valse beveiligingscertificaten van Google-domeinnamen in omloop
Google heeft bekendgemaakt dat het afgelopen vrijdag enkele ongeautoriseerde certificaten heeft ontdekt voor Google-domeinnamen. De certificaten waren eigendom van een bedrijf genaamd MCS Holdings en uitgegeven door CNNIC. Google heeft direct contact opgenomen met de betrokken bedrijven en alle brow... Lees meer
Lenovo-malware wel degelijk groot beveiligingsprobleem
De malware van Superfish die op veel Lenovo-laptops is te vinden kan ook worden misbruikt door derden. De malware van Superfish heeft namelijk een certificaat-autoriteit toegevoegd aan de computer en dat is Superfish zelf. Alleen de sleutel om certificaten mee te maken is zo eenvoudig te kraken dat ... Lees meer
Microsoft blokkeert 45 valse Google SSL-certificaten
Microsoft heeft in totaal 45 valse SSL-certificaten geblokkeerd die zijn uitgegeven voor domeinnamen van Google. Gebruikers van Windows 8 en Windows Server 2012 zijn automatisch beschermd, gebruikers van oudere Windows-versies moeten een beveiligingsupdate via Windows Update installeren.
De India... Lees meer
Honderden Nederlanders slachtoffer DigiD-fraude
Er zijn honderden Nederlanders de dupe geworden van fraude met belastingtoeslagen. Dit heeft de Belastingsdienst vandaag bevestigd tegenover NRC Next.
De fraude is kinderlijk eenvoudig gepleegd doordat het tot voor kort mogelijk was met een willekeurige DigiD, de gegevens van anderen bij de Belas... Lees meer
OPTA beëindigt registratie DigiNotar
Precies een week geleden kondigde de Onafhankelijke Post en Telecommunicatie Autoriteit (OPTA) aan dat ze een onderzoek zou starten naar het reilen en zeilen van DigiNotar. Dat onderzoek is inmiddels afgerond en de conclusies liegen er niet om: de betrouwbaarheid van de beveiligingscertificaten kan ... Lees meer
Apple kwam vrijdagavond alsnog met DigiNotar patch
Apple heeft afgelopen vrijdag vlak voor het weekend, alsnog een patch uitgebracht voor Mac OS X Snow Leopard en Lion om DigiNotar van de lijst met vertrouwde certificaat autoriteiten te halen. De patch is sinds vrijdagavond beschikbaar.
Afgelopen vrijdag schreven we laat in de middag over het fe... Lees meer
Patch Tuesday van komende dinsdag bevat 5 updates
Aanstaande dinsdag worden tijdens patch Tuesday door Microsoft slechts 5 updates uitgebracht welke in totaal 15 patches gaan uitvoeren. Geen van deze 5 updates heeft het hoogste urgentieniveau, kritiek. Wel is het uiteraard belangrijk om met regelmaat de updates van Microsoft te installeren.
Twee... Lees meer
Windows Update betreft DigiNotar niet in Nederland
Microsoft heeft zojuist via een persverklaring laten weten dat er wereldwijd een automatische Windows Update wordt verspreidt om de certificaten van DigiNotar als onbetrouwbaar te markeren. Deze update wordt in Nederland echter niet automatisch verspreidt, dit op nadrukkelijk verzoek van de Nederlan... Lees meer