Nieuws overzicht

Hackers publiceren inloggegevens Twitter-accounts
Op Pastebin zijn de inloggegevens van 55.000 Twitter-accounts verschenen. Twitter claimt echter dat het bij een groot deel van de gegevens om spam-accounts gaat. Het bedrijf heeft uit voorzorg de wachtwoorden van een aantal accounts gereset.

Apple dicht ernstige gaten in iPhones en iPads
Apple heeft een beveiligingsupdate voor het besturingssysteem op iPhones, iPads en iPods uitgebracht, waarmee het vier beveiligingslekken verhelpt, waardoor in het ergste geval een aanvaller het apparaat kon overnemen.

Facebook klaagt over gebrek aan (whitehat) hackers
Facebook is blij met de hackers die op verantwoorde wijze op de sociale netwerksite proberen in breken, maar klaagt over het aantal mensen dat dit kan. Sinds enige tijd betaalt Facebook beveiligingsonderzoekers die problemen op de website vinden en die vervolgens direct rapporteren.

Bug in OS X-update legt wachtwoorden bloot
Door een bug in de update 10.7.3 voor OS X Lion legt het besturingssysteem buiten het versleutelde gebruikersdeel een debuglog aan. Hierin worden inlognamen en wachtwoorden van Lion-gebruikers open en bloot opgeslagen.

Automatische Wordpress update besmet weblogs
Een onderzoeker heeft meer dan 1.000 gehackte WordPress blogs ontdekt, die zich via de automatische update-functie blijven besmetten.

Britse cyberpolitie offline na DDoS-aanval
De Britse cyberpolitie heeft de eigen website vanwege een DDoS-aanval uit de lucht gehaald.

PHP-gat laat remote malware binnen
Scripttaal PHP heeft een groot gat in zich waarmee malafide code op afstand is uit te voeren op servers. PHP.net werkt al maanden aan een fix, maar het lek ligt nu op straat.

Malware besmet Android automatisch via gehackte sites
Voor het eerst zijn er drive-by download-aanvallen op smartphones en tablets waargenomen, waarbij er geprobeerd wordt Android-toestellen met een Trojaans paard te infecteren.

Zeer ernstig Tor-lek lekt surfgedrag gebruikers
Een zeer ernstig beveiligingslek in de anonimiseringssoftware Tor zorgt ervoor dat het surfgedrag van gebruikers voor derden zichtbaar is .

Vader leert 11-jarige zoon SQL Injection
Het uitvoeren van SQL Injection is zo eenvoudig, dat zelfs een kind het kan. Rob Rachwald van beveiligingsbedrijf Imperva nam dit wel heel letterlijk, toen hij zijn 11-jarige zoon in een kwartiertje uitlegde hoe hij een SQL Injection-aanval uitvoert.

...