De browsers Chrome, Edge en Safari zijn tijdens een Chinese hackwedstrijd het slachtoffer geworden van diverse hacks. In de wedstrijd, de Tianfu Cup, gebruiken beveiligingsonderzoekers kwetsbaarheden die niet eerder gezien werden om diverse doelwitten te kraken. Het team 360Vulcan won de wedstrijd en ontving in totaal 382.500 dollar (ongeveer 345.000 euro) https://www.agconnect.nl/artikel/chinese-hackers-kraken-chrome-safari-en-edge-met-zero-days […]

Lees verder… from Chinese hackers kraken Chrome, Safari en Edge met zero days

Google verhoogt het maximale bedrag voor zijn bugbountyprogramma. Hackers kunnen met bepaalde ontdekkingen tot wel 1,5 miljoen dollar verdienen. Het gaat dan om bugs in de Titan M-chip in de Pixel-telefoons. Ook komen er nieuwe categorieën in het programma. https://tweakers.net/nieuws/160238/google-verhoogt-maximale-bugbountybeloning-naar-1-komma-5-miljoen-dollar.html […]

Lees verder… from Google verhoogt maximale bugbountybeloning naar 1,5 miljoen dollar

[…]

Lees verder… from ‘Apple gaat eigen software op een andere manier testen’

Voor veel mensen zijn maatwerksoftware en risico’s bijna synoniem. Regelmatig komen er maatwerkprojecten in het nieuws die kampen met grote vertragingen of ernstige budgetoverschrijdingen. Er lijkt nog weinig te veranderen in het beeld dat maatwerksoftware een garantie is voor problemen. De nieuwste praktijkrichtlijn van de NEN is een eerste aanzet om een einde te maken […]

Lees verder… from Maatwerksoftware is nog altijd risicovol

Het is 15 jaar geleden dat Mozilla versie 1.0 van Firefox uitbracht en om dat te vieren heeft de browserontwikkelaar besloten onderzoekers hogere beloningen uit te keren voor het melden van kwetsbaarheden. Het gaat dan specifiek om lekken in de websites en webdiensten van Mozilla. https://www.security.nl/posting/632108/Mozilla+viert+15-jarig+bestaan+Firefox+met+hogere+bug+bounties […]

Lees verder… from Mozilla viert 15-jarig bestaan Firefox met hogere bug bounties

10 miljoen nieuwsgierige abonnees leggen het systeem plat. Even leek het er op dat de nieuwe Disney+ streaming-dienst gelijk was gehackt. Het bedrijf ontkent dat en zegt dat de uitval het gevolg was van een sterke vraag en de manier waarop de architectuur van de app is opgezet. https://www.agconnect.nl/artikel/disneys-videoservers-kunnen-eerste-dag-niet-aan […]

Lees verder… from Disney’s videoservers kunnen eerste dag niet aan

Android-gebruikers zijn te bespioneren qua beeld, geluid én telefoongesprekken. De camera-apps van Google en Samsung bevatten bugs die zijn te misbruiken om stiekem beeld en geluid buit te maken. De camera in Android-smartphones valt door aanvallers te activeren en te gebruiken zonder dat gebruikers hier iets van merken. Hierdoor zijn opnames te maken, telefoongesprekken af te […]

Lees verder… from Android-camera hackbaar door Google- en Samsung-apps

[…]

Lees verder… from GItHub Security Lab spoort bugs op in populaire open source-projecten

[…]

Lees verder… from Microsoft pakt kritieke beveiligingslekken in Internet Explorer aan