Vodafone heeft een dienst gelanceerd die het versturen van OTP-codes door nummerverificatie vervangt. Number Verification 2 moet bedrijven, apps en websites de mogelijkheid geven om het telefoonnummer van een gebruiker of klant te bevestigen, zonder dat hiervoor een sms-gebaseerde OTP (one-time password)-code nodig is. Volgens de omschrijving van Vodafone is er bij Number Verification 2…
Een 18 jaar oude kwetsbaarheid in Cisco-routers is misbruikt bij aanvallen, zo waarschuwt het Amerikaanse cyberagentschap CISA. Het cross-site request forgery (CSRF)-lek in de webinterface, aangeduid als CVE-2008-4128, maakt het mogelijk voor remote aanvallers om willekeurige commando’s uit te voeren. Amerikaanse overheidsinstanties zijn door het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie…
De Rijksoverheid heeft een raamovereenkomst met cybersecuritybedrijf ESET gesloten, wat volgens het Rijk de overheid minder afhankelijk van Amerikaanse partijen moet maken. Het contract kent geen afnameverplichtingen of minimale bestedingen. Ook is vastgelegd dat Rijksorganisaties de samenwerking in bepaalde gevallen kosteloos kunnen beëindigen, bijvoorbeeld bij een risicovolle verandering van eigenaar. De ministeries van Justitie en…