In het eerste kwartaal van dit jaar werden meer dan 2700 beveiligingslekken in plug-ins voor WordPress aangetroffen. Vooral cross-site scripting en SQL Injection blijken een probleem. Een groot deel van de kwetsbaarheden wordt daarnaast niet gepatcht door de betreffende ontwikkelaar. Dat stelt cybersecuritybedrijf Wordfence op basis van eigen onderzoek naar kwetsbaarheden in het eerst kwartaal…
Dashlane heeft meer details gegeven over de bruteforce-aanval waarbij de wachtwoordkluis van een aantal klanten werd gestolen. Gebruikers van de online wachtwoordmanager kunnen een apparaat aan hun Dashlane-account toevoegen, zoals een telefoon of computer. Wanneer de gebruiker een extra apparaat toevoegt verifieert Dashlane de identiteit van de accounthouder. Bij deze verificatie wordt een zescijferig token…
Een man die bij de Nederlandse webshop Allekabels.nl en Nederlandse cashback-app Scoupy de gegevens van miljoenen klanten buitmaakte, en van andere Nederlandse organisaties gestolen gegevens in bezit had, is veroordeeld tot een voorwaardelijke gevangenisstraf van een jaar en een taakstraf van 180 uur. Daarnaast moet hij Allekabels.nl een bedrag van 113.000 euro betalen. Dat ontdekte…