Aanvallers konden door middel van een gehackt GitHub-account tientallen besmette Red Hat npm-packages publiceren, zo heeft het bedrijf zelf bekendgemaakt. Hoe aanvallers toegang tot het account konden krijgen laat Red Hat niet weten. Gisteren waarschuwden verschillende securitybedrijven voor meer dan dertig npm-packages van Red Hat die van malware waren voorzien. Het ging specifiek om @redhat-cloud-services…
Tienduizenden WordPress-sites zijn via een kritiek lek in een plug-in genaamd Kirki zeer eenvoudig over te nemen. De ontwikkelaars hebben op 18 mei een update beschikbaar gesteld, maar veel websites missen op het moment van schrijven deze patch en zijn zodoende nog altijd kwetsbaar. Kirki is een ‘freeform visual builder’ voor het vormgeven en opzetten…
Leeftijdsverificatie, of beter gezegd ‘identiteitsverificatie’, kan het einde van het vrije internet betekenen, zo vreest vpn-provider Mullvad. Het bedrijf stelt in een lang betoog dat het bang is voor een toekomst zoals beschreven in het boek 1984 van George Orwell, waarbij straks alleen door de staat geleverde telefoons en computers zijn toegestaan. Steeds meer landen…