Veel websites worstelen momenteel met een goede toepassing van de cookiewet. En dat is niet vreemd. Want de wet zegt dat we bezoekers niet ongewenst mogen volgen. Maar tegelijk is het verkopen van de interesses van bezoekers juist het business model achter een groot deel van de sites die gratis diensten en informatie aanbieden.

Het Amerikaanse Computer Emergency Response Team (US-Cert) waarschuwt voor een toenamen in misbruik van Content Management Systemen (CMS-en) voor website. Voorbeelden van CMS systemen waarin regelmatig beveiligingsfouten worden aangetroffen en misbruikt zijn Wordpress en Joomla.

Nederlandse bedrijven worden momenteel geteisterd door een computervirus (XDocCrypt of Trojan-Ransom.Win32.Dorifel, maar in sommige media SasFis genoemd) dat voor grote verstoringen zorgt. Gemeentes als Den Bosch, Venlo en Borssele hebben te maken met verstoringen in hun primaire bedrijfsprocessen.

Een aantal tips:

De nieuwe cookie wetgeving die deze zomer in werking is getreden had als doel om gebruikers meer controle te geven over hun online

Chris Brenton, owner of Cloudpassage and fellow at the SANS institute, started the Cloud security blog to cover the cloud security world.

De afgelopen maanden worden we op internet geconfronteerd met het ene datalek na het andere. Via kwetsbare websites belanden veel persoonsgegevens van klanten in verkeerde handen. Dat je voor een datalek geen website nodig hebt bewijst Scapino. Daar liggen de gegevens van klanten gewoon op de balie.

"Een handeling als bedoeld in de aanhef, die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden, wordt vermoed een verwerking van persoonsgegevens te zijn, als bedoeld in artikel 1, onderdeel b, van de Wet bescherming persoonsgegevens." Met deze volzin wordt omschreven waartegen Nederlandse internetters vanaf 5 juni beter beschermd moeten worden: het ongewenst profileren en het zonder toestemming volgen van hun surfgedrag.

Door een lek in een ontwikkelserver van FarMedvisie waren de gegevens van 8.500 patienten toegankelijk voor onbevoegden. Aldus nu.nl. De situatie is vergelijkbaar met de

Tech website Tweakers hield onlangs een interview met Etay Maor van RSA, het bedrijf waar vorig jaar werd ingebroken door gebruik te maken van vergelijkbare zwakheden als in dit filmpje. Maor illustreert wat cybercriminelen onder andere allemaal kunnen op het moment dat ze op je computer hebben ingebroken. Het kijken waard! Bekijk het hier onder de link

Hoewel geheugenaanvallen op device encryptie via Firewire al enige jaren oud zijn, vestigt het onderzoek en de Metasploit tooling van Albert Spruyt & Rory Breuk weer even vol de aandacht op de achilleshiel van laptop versleuteling.