Linux-kwetsbaarheid laat hackers apparaten aanvallen via wifi
De Linux-kernel blijkt al zes jaar lang een fout te bevatten, waardoor hackers apparaten met de wifi-chips van Realtek te crashen zijn. In bepaalde gevallen is het ook mogelijk om de apparaten over te nemen. De kwetsbaarheid zit in de RTLWIFI driver, die gebruikt wordt om Realtek wifi-chips in Linux-apparaten te ondersteunen. Principal security engineer Nico Waisman van GitHub vertelt tegenover Ars Technica dat de fout getriggerd kan worden als een getroffen apparaat in de buurt is van...
HP zet binnen DaaS vol in op security
Security gaat een steeds grotere rol spelen binnen het Device-as-a-Service (DaaS)-programma van HP. Eerder dit jaar introduceerde de techgigant zijn Proactive Security Service-portfolio die de endpoints van klanten binnen het DaaS-programma nog beter moeten beschermen. Daarnaast biedt HP, in samenwerking met een branchevreemde partij als verzekeraar Aon, tools en zelfs verzekeringen om klanten nog beter tegen beveiligingsincidenten te beveiligen. Techzine sprak hierover met Chief Technologist Ru...
‘Veel industriële organisaties melden security-incidenten niet’
De Europese GDPR vereist dat bedrijven datalekken binnen 72 uur melden. Toch voldoen veel industriële bedrijven hier niet aan, stelt beveiligingsbedrijf Kaspersky op basis van eigen onderzoek. Volgens het onderzoek meldt 67 procent van de industriële bedrijven security-incidenten niet bij de waakhonden. Dat meldt ITProPortal. Waarom dat is, kan Kaspersky niet met zekerheid zeggen. Het bedrijf suggereert echter dat de organisaties een boete willen voorkomen. Ook zouden ze ban...
‘Nieuwe malware steelt cryptovaluta via Telegram’
Juniper Threat
Labs heeft een een nieuwe Trojan ontdekt die spyware verspreidt. De spyware
gebruikt Telegram om gestolen informatie te bemachtigen. Door Telegram als
Command and Control (CnC) kanaal te gebruiken kan de malware in potentie de
devices van zo’n 200 miljoen maandelijks actieve gebruikers infecteren.De malware wordt
op ondergrondse fora "Masad Clipper en Stealer" genoemd. Masad
Stealer verzamelt gegevens en stuurt die naar een Telegrambot die wordt beheerd
door een individu d...
Check Point kondigt Branch Office Security aan
Check Point lanceert
Check Point Branch Office Security, een oplossing voor het verbinden van bedrijfsfilialen
met cloud-gebaseerde beveiligingsdiensten. Het bedrijf werkt daarbij samen met
VMware en Silver Peak voor SD-WAN compatibiliteit.De dienst levert met CloudGuard Connect en CloudGuard Edge threat prevention die in real-time wordt bijgewerkt. Ook is de dienst flexibel zodat de beveiliging van filialen binnen enkele minuten vanuit de cloud of op locatie geïmplementeerd kan worden. D...
‘DevOps en cybersecurity gaan hand in hand’
Puppet stelt in een rapport dat de DevOps-aanpak en goed cybersecuritybeleid elkaar aanvullen. Dit in tegenstelling tot de veelvoorkomende misvatting dat cybersecurity een vlotte uitrol van nieuw ontwikkelde software tegenhoudt.De bevindingen zijn duidelijk. "Goede beveiligingspraktijken en betere beveiligingsresultaten worden mogelijk gemaakt door DevOps ", vat het rapport samen. De organisaties die vanaf het begin cybersecurity integreren in de ontwikkeling van software zijn sneller met de...
Netgear sluit zich aan bij OSSA-alliantie voor betere (video)beveiliging
Netgear heeft zich aangesloten bij de Open Security and Safety Alliance, een groep samenwerkende bedrijven waar leveranciers van camera- en videobeheeroplossingen toe behoren. Deze samenwerking moet leiden tot innovatie op het gebied van videobewaking en fysieke beveiligingstoepassingen in het algemeen.Volgens Netgear gaat de “fysieke beveiligingssector” de komende tien jaar drastisch groeien. Onder andere Internet of Things-apparatuur en de data die deze apparatuur gebruikt zijn bepale...
Beveiliging van bedrijfsprinters in het mkb zwaar ondermaats
Onderzoek van Sharp toont aan dat de beveiliging van printers en Multi-Functional Printers (MFP's) in het mkb ondermaats is. De huidige MFP’s zijn qua software en netwerkverbinding vergelijkbaar met pc’s en laptops, dus ontstaan er ook vergelijkbare beveiligingsrisico’s. Sharp legt in een whitepaper uit hoe het mkb zich daartegen kan wapenen.Sharp heeft voor de whitepaper onderzoek gedaan onder meer dan 5500 werknemers van bedrijven in zeven Europese landen (het VK, Duitsland, Frankrij...
Microsoft neemt verkoper van code-analyseplatform Semmle over
Microsoft heeft aangekondigd Semmle, een leverancier van een code-analyseplatform, over te nemen. De intentie hierbij is om Semmle onderdeel te laten worden van GitHub, zo lieten de twee bedrijven weten.Semmle is in 2006 opgericht en had als doel dat het doorzoeken van broncode net zo ging werken als het doorzoeken van andere soorten data. De producten van het bedrijf worden nu gebruikt door onder meer Google, Uber, NASA, Microsoft en diverse open source-projecten. Dat meldt ZDNet.Eén v...
Proofpoint en Okta beschermen samen ‘high risk-eindgebruikers’ tegen aanvallen
Proofpoint en Okta gaan meer met elkaar samenwerken. Beide bedrijven willen organisaties helpen om hun gebruikers die het grootste risico op een hack lopen nog beter te beschermen tegen geavanceerde cyberaanvallen.De uitgebreide samenwerking draait om een integratie van de Targeted Attack Protection-index van Proofpoint en Okta Identity Cloud, volgens Helpnetsecurity. De Targeted Attack Protection-index voorziet dreigingen van een score op basis van hoe kritiek ze zijn, identificeert de ‘...
Citrix gaat samenwerken met Palo Alto Networks
Citrix en Palo Alto Networks (vanaf hier Palo Alto) gaan samenwerken voor beter beheer en implementatie van next-gen firewalls binnen Citrix SD-WAN. Ook moet er extra beveiliging mee gecreëerd worden voor middelen van bedrijven die zich buiten de hoofdvestiging bevinden.Citrix SD-WAN is bedoeld voor het opzetten van veilige en geautomatiseerde netwerken. Deze dienst krijgt dus nu virtual firewalls van Palo Alto voor de beveiliging van externe vestigingen van ondernemingen. Organisaties kunn...
‘Mensen zijn nog altijd één van de grootste securitydreigingen’
De mens is één van de zwakste schakels binnen organisaties als het aankomt op cybersecurity. Dat zal voor velen niet nieuws zijn, maar recent onderzoek van ProofPoint bevestigt dit nu met stevige cijfers. In het 'Human Factor Report 2019' wordt beschreven dat de menselijke factor in 99 procent van de gevallen het zwakste punt is in de verdediging tegen cyberbedreigingen. Hoe worden menselijke fouten door cybercriminelen misbruikt, en hoe kunnen bedrijven zich weren tegen deze zogenaamde ‘soc...