Cyber
Actueel
Magazine
15
In dit nummer:
2. Consumentenbond: bijna helft van Amazon-kortingen deugt niet
4. Gezichtsherkenning smartphones zakt massaal voor de fototest
16. Ministerie: gebruik wachtwoorden van minimaal 12 tekens en zet altijd 2FA aan
18. Politie zet 'lok-oma's' en 'lok-opa's' in tegen bankhelpdeskfraude
24. Europol ontwricht online netwerk van 'The Com' met internationale actie
28. LocalSend: bestanden delen zonder omweg via de cloud
31. Preconditioning: waarom SSD-benchmarks vaak liegen
33. Bestanden veilig de cloud in met Cryptomator
36. Gebruik een phishingfilter tijdens het internetten: een eenvoudige stap die veel ellende voorkomt
39. Dead Internet Theory: wordt het web langzaam overgenomen door AI en bots?
[Complete index onder aan de pagina]
1
Moonshot AI Kimi K3 wint niet overal, maar wel waar het telt
Moonshot AI heeft met Kimi K3 een nieuw open taalmodel neergezet dat de vergelijking met de gesloten top van de markt niet schuwt. Het Chinese model, met 2,8 biljoen parameters het grootste open-weight model tot nu toe, scoort op de meeste algemene benchmarks net lager dan Claude Fable 5 en OpenAI's GPT-5.6 Sol.
Op de Artificial Analysis Intelligence Index komt K3 uit op ongeveer 57 punten, tegenover 60 voor Fable 5 en 59 voor GPT-5.6 Sol.
Winst op specifieke domeinen
Toch is het beeld genuanceerder dan een simpele derde plek. Op de Frontend Code Arena, waar ontwikkelaars blind stemmen op de beste interfacecode, gaat K3 met 1.679 punten aan kop, ruim voor Fable 5 (1.631) en GPT-5.6 Sol (1.618). Ook op SWE Marathon, een test voor langdurige software-engineeringtaken, scoort K3 met 42,0 hoger dan Claude Opus 4.8 (40,0) en GPT-5.6 Sol (39,0). Op Terminal Bench 2.1 verslaat het model Fable 5 met 88,3 tegen 84,6 punten, en op documentbegrip (OmniDocBench) behaalt K3 de beste score van alle geteste modellen.
Boaz - AI / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Architectuur en prijs
Onder de motorkap gebruikt Moonshot nieuwe technieken als Kimi Delta Attention en een vernieuwde Mixture-of-Experts-opzet, gecombineerd met een contextvenster van één miljoen tokens. Qua prijs positioneert het bedrijf zich niet langer als goedkoop alternatief: met 3 dollar per miljoen inputtokens en 15 dollar per miljoen outputtokens ligt K3 in lijn met Claude Sonnet 5.
Een kanttekening is er ook: onafhankelijke tests van Artificial Analysis laten zien dat het hallucinatiepercentage van K3 is gestegen ten opzichte van voorganger K2.6. De modelgewichten worden uiterlijk 27 juli vrijgegeven, wat K3 tot een van de weinige open alternatieven maakt die qua prestaties dicht bij de gesloten frontier komt.
2
Consumentenbond: bijna helft van Amazon-kortingen deugt niet
De Consumentenbond heeft Amazon en Bol.com een sommatiebrief gestuurd omdat de webshops volgens de organisatie op grote schaal nepkortingen tonen. Uit een tweemaandenlang prijsonderzoek naar populaire producten als airfryers, bluetoothspeakers en televisies blijkt dat een fors deel van de aanbiedingen niet aan de wettelijke regels voldoet.
Uit een tweemaandenlang prijsonderzoek naar populaire producten als airfryers, bluetoothspeakers en televisies blijkt dat een fors deel van de aanbiedingen niet aan de wettelijke regels voldoet.
Prijs eerst omhoog, dan "korting"
Van de 1.142 gevolgde producten stonden er 323 minstens één keer in de aanbieding. Bij Amazon klopten 46 van de 113 onderzochte aanbiedingen niet, bij Bol.com ging het mis bij 62 van de 210 aanbiedingen. Volgens de wet moet de doorgestreepte referentieprijs zijn gebaseerd op de laagste verkoopprijs van de afgelopen dertig dagen.
In de praktijk werd die prijs bij beide winkels regelmatig kort voor de actie juist verhoogd, waardoor de getoonde korting groter leek dan hij was.
Willem - Algemeen
Een concreet voorbeeld:
een JBL Charge 6-speaker stond bij Amazon op 6 juli in de aanbieding voor 147 euro, met een doorgestreepte prijs van 199,99 euro en "26 procent korting". Bijna een maand eerder kostte dezelfde speaker echter maar 133 euro.
Bij Bol.com werd een Samsung-televisie aangeboden met een beloofde besparing van 12 procent, terwijl het toestel de wettelijke referentieperiode nooit voor de genoemde "meestal-prijs" heeft gekost.
Dreiging met juridische stappen
Consumentenbond-directeur Sandra Molenaar stelt dat eerdere acties tegen Coolblue en Wehkamp wel tot aanpassingen leidden, maar dat Amazon en Bol.com hardnekkig in overtreding blijven. De bond eist dat beide webshops direct stoppen met misleidende prijsweergave en dreigt anders met juridische stappen. Amazon en Bol.com laten weten de bevindingen niet te herkennen. De Consumentenbond kondigt aan vooral in aanloop naar Black Friday scherp te blijven controleren, en roept consumenten op verdachte aanbiedingen te melden.
3
Opera blokkeert ClickFix-aanvallen met nieuwe clipboard-bescherming
Opera heeft een nieuwe beveiligingsfunctie uitgerold die gebruikers moet beschermen tegen zogeheten clipboard-aanvallen. De functie, Paste Protect genaamd, is standaard actief in de desktopversies van de browser en richt zich specifiek op ClickFix-aanvallen en clipper-malware.
Volgens Opera is de browser hiermee de eerste grote speler die native bescherming tegen dit type aanval biedt.
Hoe een ClickFix-aanval werkt
Een ClickFix-aanval begint vaak onschuldig: een video die niet wil afspelen, of een captcha die maar niet lijkt te bevestigen dat de bezoeker een mens is. Een pop-up biedt dan een "oplossing", waarbij de gebruiker wordt gevraagd een kort commando te kopiëren en in een terminal of het Windows Uitvoeren-venster (Win+R) te plakken.
In werkelijkheid heeft de website op dat moment al een schadelijk commando naar het klembord van het slachtoffer gekopieerd. Door de instructies te volgen, voert de gebruiker dat commando zelf uit, wat kan leiden tot de installatie van malware, het stelen van opgeslagen wachtwoorden, of het geven van toegang op afstand aan een aanvaller.
Beveiligingsonderzoekers van Huntress schatten dat ClickFix-achtige technieken in 2025 goed waren voor meer dan de helft van alle malware die via zogeheten loaders werd verspreid, waaronder infostealers als Lumma Stealer.
Klembord als laatste verdedigingslinie
Volgens Pawel Kurzelewski, Head of Security bij Opera, slagen ClickFix-aanvallen juist omdat ze de gebruiker zelf tot wapen maken. Het klembord is daarom het laatste punt voordat een kwaadaardig commando wordt uitgevoerd, en precies daar grijpt Paste Protect in. De functie houdt in real time bij wat er naar het klembord wordt gekopieerd en herkent verdachte patronen die wijzen op schadelijke scripts voor Windows, macOS en Linux. Wordt zo'n commando gedetecteerd, dan blokkeert Opera het plakken en verschijnt er een rood waarschuwingsicoon in de adresbalk, samen met een uitleg en de eerste 120 tekens van de geblokkeerde inhoud. Gebruikers kunnen het venster vervolgens gewoon sluiten zonder verder iets te hoeven doen. Ontwikkelaars die met vertrouwde bronnen werken, kunnen de blokkade desgewenst overschrijven of specifieke sites als veilig markeren.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Uitbreiding van bestaande bescherming
Paste Protect bouwt voort op een functie die Opera al zo'n vijf jaar biedt tegen zogeheten pastejacking en clipboard hijacking, waarbij malware op de achtergrond gekopieerde tekst stiekem vervangt. Een bekend voorbeeld is het verwisselen van een gekopieerd cryptowallet-adres door dat van de aanvaller, zodat een betaling ongemerkt naar het verkeerde adres gaat. Senior Director of Product Mohamed Salah stelt dat het voor de hand lag om die bescherming uit te breiden naar een van de snelst groeiende online dreigingen.
Met Paste Protect voegt Opera zich bij browsers die steeds vaker actief ingrijpen op gedragsniveau in plaats van alleen bekende schadelijke sites te blokkeren. Aangezien klassieke antivirussoftware een commando dat een gebruiker zelf in een terminal plakt niet altijd als verdacht herkent, biedt bescherming op browserniveau een extra vangnet tegen een aanvalstype dat nauwelijks technische kennis van het slachtoffer vereist.
4
Gezichtsherkenning smartphones zakt massaal voor de fototest
De gezichtsherkenning van smartphones biedt steeds vaker onvoldoende bescherming. Dat blijkt uit onderzoek van de Consumentenbond, waarbij een foto van de eigenaar voor de camera werd gehouden om te kijken of het toestel daarmee te ontgrendelen was.
Van de 133 telefoons die sinds juni 2023 zijn getest en nog te koop zijn, bleken er 92 op deze manier te misleiden: een score van 69 procent. Drie jaar geleden lag dat percentage nog op 43 procent, wat betekent dat de beveiliging juist is verslechterd in plaats van verbeterd.
Ook dure toestellen falen
Vooral modellen van Motorola (19), Oppo (18) en Redmi (16) presteren slecht. Opvallend is dat een hoge prijs geen garantie biedt voor veilige gezichtsherkenning: ook de Oppo Find X Pro (1.300 euro), de Samsung S25 Ultra (1.250 euro) en de OnePlus 15 (750 euro) zijn met een simpele foto te ontgrendelen. Bij Apple en Google was de gezichtsontgrendeling in alle geteste toestellen wel veilig.
"Waarschuwing is niet genoeg"
Fabrikanten van de kwetsbare toestellen waarschuwen gebruikers doorgaans wel dat gezichtsherkenning minder veilig is dan een pincode of wachtwoord. Volgens Consumentenbond-directeur Sandra Molenaar is dat onvoldoende: smartphones zouden volgens haar alleen over gezichtsherkenning moeten beschikken als deze aantoonbaar veilig is, in plaats van een onveilige functie aan te bieden met een waarschuwing erbij.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
De Consumentenbond adviseert eigenaren van kwetsbare toestellen om gezichtsontgrendeling uit te schakelen en over te stappen op een pincode, wachtwoord of vingerafdruk. De organisatie publiceert een overzicht van smartphones met onveilige gezichtsherkenning, zodat consumenten zelf kunnen nagaan of hun toestel tot de risicogroep behoort. Het risico is vooral relevant bij verlies of diefstal: met een simpele foto van de eigenaar kan een dief zo bij persoonlijke gegevens, apps en accounts komen.
5
Grok van xAI nu actief in Nederlandse Tesla's
Tesla-rijders in Nederland krijgen er sinds deze week een opvallende functie bij: Grok, de AI-chatbot van Elon Musks bedrijf xAI, is nu beschikbaar in het infotainmentsysteem. De uitrol maakt onderdeel uit van Tesla's Summer Release-update en volgt op een bredere Europese lancering die eerder deze maand al landen als het Verenigd Koninkrijk, Duitsland en Frankrijk bereikte.
Spraakassistent met een grote mond
Grok vervangt de tot nu toe vrij rigide spraakbediening van Tesla door iets dat meer op een gesprek lijkt. Bestuurders kunnen de assistent bijvoorbeeld vragen naar het dichtstbijzijnde laadpunt, de drukte op de snelweg, of simpelweg een navigatieroute laten uitstippelen met natuurlijke taal in plaats van vaste commando's. Ook telefoneren, muziek zoeken en de klimaatregeling aanpassen kan voortaan via spraak. Kritieke voertuigfuncties zoals sturen en Autopilot blijven volledig buiten bereik van de chatbot.
De functie is beschikbaar voor de Model S, 3, X en Y, maar alleen op exemplaren met een AMD-chip in het infotainmentsysteem. Daarnaast is een stabiele internetverbinding vereist, via Premium Connectivity of wifi, omdat de vragen in de cloud worden verwerkt. Opvallend detail: gebruikers kunnen kiezen uit meerdere "persoonlijkheden" voor Grok, uiteenlopend van een rustige, therapeutische toon tot een uitgesproken brutale variant.
Privacy en regelgeving
Omdat spraakopnames en soms locatiegegevens naar externe servers gaan, gelden de gebruikelijke AVG-regels rond dataminimalisatie en transparantie. Grok valt onder de Europese AI-verordening als general-purpose AI-systeem, wat betekent dat xAI en Tesla duidelijk moeten zijn over de beperkingen van het model. Grok kan namelijk, zoals elk taalmodel, fouten maken of verouderde informatie geven — de bestuurder blijft dus zelf verantwoordelijk.
De uitrol verloopt gefaseerd, dus niet elke Tesla-rijder ziet de functie meteen verschijnen.
Lucas - Tech / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
6
Opus 5: Anthropic lanceert AI-model dat krachtiger is dan Fable 5 maar minder wordt tegengehouden
Anthropic heeft afgelopen vrijdag Claude Opus 5 gelanceerd, een nieuw model dat volgens het bedrijf op veel taken in de buurt komt van de prestaties van het krachtigste model, Fable 5, maar dan aanzienlijk goedkoper. Het model is direct beschikbaar via de Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry, claude.ai, Claude Code en Cowork, en wordt de standaardkeuze voor abonnees van Claude Max.
Sneller, goedkoper, losser
Opus 5 komt volgens Anthropic op meerdere benchmarks dicht in de buurt van Fable 5, maar heeft daar in de praktijk vaak minder tokens en stappen voor nodig. Dat maakt het per taak ongeveer twee keer zo goedkoop, ook al blijft de kale prijs per token gelijk aan die van voorganger Opus 4.8. Nieuw is een instelbaar "effort"-niveau — laag, gemiddeld of hoog — waarmee gebruikers zelf kunnen kiezen tussen snelheid en diepgang, en de mogelijkheid om halverwege een taak van model te wisselen.
Boaz / - AI 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Opvallend is dat Opus 5 volgens techmedia minder streng gemodereerd is dan Fable 5. Ook bewaart Anthropic gebruikersdata bij Opus 5 niet 30 dagen, zoals bij Fable 5 wel gebeurt ten behoeve van veiligheidsmonitoring. Dat maakt Opus 5 aantrekkelijker voor bedrijven die gevoelig zijn over dataretentie, al blijft Fable 5 volgens Anthropic zelf de aangewezen keuze voor de meest complexe, langlopende autonome taken.
Snel tempo aan de top
De lancering volgt slechts twee maanden na Opus 4.8 en past in een steeds hoger releasetempo onder AI-labs. Eerder deze maand bracht OpenAI zijn GPT-5.6-familie uit, terwijl Google worstelt met de planning van Gemini 3.5 Pro. Anthropic profileert Opus 5 nadrukkelijk als de praktische werkpaard-optie voor dagelijkse kantoortaken, terwijl het bedrijf de duurdere en krachtigere modellen Fable 5 en Mythos 5 reserveert voor de zwaarste klussen.
7
Facebook komt met nieuwe verificatie-badge met selfie-controle in strijd tegen AI-nepprofielen
Meta introduceert een nieuwe, gratis badge op Facebook: Facebook Verified. Het vinkje moet bewijzen dat er een echt mens achter een profiel zit, nu AI-gegenereerde nepprofielen, nepfoto's en geautomatiseerde scamberichten het platform overspoelen.
Waar een blauw vinkje vroeger bekendheid betekende en later een betaald abonnement, moet het nu simpelweg aantonen dat je geen bot bent.
Zo werkt de controle
Om de badge te bemachtigen, neem je een korte video-selfie op. Facebook vergelijkt die met gezichtsherkenning met je bestaande profielfoto's. Klopt het gezicht, dan verschijnt het vinkje binnen enkele minuten. Voorwaarde is dat je 18 jaar of ouder bent en in goed blaadje staat bij Facebook's regels tegen fraude en nepgedrag. Volgens Meta wordt de video-selfie na verificatie maximaal 30 dagen bewaard, en hoef je de check maar één keer te doorlopen.
De badge verschijnt straks bij Marketplace, Dating, Groepen en je profiel, en later ook naast berichten in je feed. Meta benadrukt dat het vinkje puur identiteit bevestigt: het is geen goedkeuring van het platform en geen garantie voor betrouwbaarheid. Anders dan het betaalde Meta Verified — met extra beveiliging en klantenservice voor bedragen tussen 14,99 en 499,99 dollar per maand — kost Facebook Verified niets.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Gevoelig verleden met gezichtsherkenning
Opvallend is dat Meta hiervoor weer gezichtsherkenning inzet, na een bewogen geschiedenis op dat vlak. Het bedrijf betaalde eerder 1,4 miljard dollar aan de staat Texas om een rechtszaak over ongeoorloofd biometrisch dataverzamelen af te kopen, en trok gezichtsherkenning eerder terug uit zijn smartglasses na kritiek. Dat Meta de techniek nu weer omarmt, laat zien hoe zwaar het AI-nepprofielenprobleem inmiddels weegt. De uitrol gebeurt gefaseerd, beginnend in een aantal geselecteerde markten, met wereldwijde uitbreiding als vervolgstap.
8
Google lanceert inloggen met een videoselfie
Er is weinig zo frustrerend als willen inloggen en je wachtwoord niet meer weten. Gelukkig komt Google nu met een opvallende oplossing. Het bedrijf rolt een nieuwe inlogmethode uit waarmee je via een korte videoselfie toegang kunt krijgen tot je Google-account.
Daarvoor hoef je alleen je gezicht voor de camera te houden en enkele simpele hoofdbewegingen te maken.
Willem / Algemeen
Zo werkt het
De functie heet Selfie Video en is bedoeld als extra vangnet, vooral handig als je wachtwoord bent vergeten of geen toegang hebt tot je gebruikelijke telefoon of computer. Instellen doe je via je Google-account, onder "Beveiliging en inloggen" bij het onderdeel over hoe je inlogt. Vervolgens neem je een korte video op waarin je je hoofd in verschillende richtingen draait, zodat Google je gezicht vanuit meerdere hoeken kan vastleggen. Heeft je computer geen camera, dan kun je een QR-code scannen om de opname via je telefoon te voltooien.
Wil je later inloggen met deze methode, dan neem je opnieuw een korte selfievideo op. Google vergelijkt die met de eerder opgeslagen versie en vraagt je om simpele bewegingen te maken, zodat duidelijk is dat er een levend persoon voor de camera zit en geen foto of deepfake. Klopt alles, dan kom je zo je account weer in.
Versleuteld en verwijderbaar
Google zegt de video versleuteld op te slaan en die alleen te gebruiken om je te helpen inloggen, tenzij je zelf kiest om de gegevens ook voor andere doelen te delen. Je kunt de opgeslagen selfievideo op elk moment weer verwijderen uit je account.
De nieuwe inlogmethode past in een bredere trend waarbij grote techbedrijven biometrische verificatie steeds vaker als alternatief voor wachtwoorden positioneren. Zo introduceerde Meta een dag later een vergelijkbare selfie-check voor een nieuwe verificatiebadge op Facebook.
9
Malware-analyse met Binary Refinery: efficiënt onderzoeken vanaf de commandline
Een gratis en krachtige professionele toolkit brengt schadelijke code en andere bedreigingen in kaart – zelfs beginners kunnen met de veelzijdige commando's hun eerste stappen zetten. Binary Refinery, een opensource-project op GitHub, is uitgegroeid tot een populair gereedschap onder malware-analisten voor snelle triage van verdachte bestanden.
CyberChef, maar dan op de commandline
Binary Refinery is een verzameling commandline-tools voor het verwerken van binaire data, geschreven in Python. Het idee is simpel maar krachtig: losse commando's, "units" genoemd, worden via pipes aan elkaar geschakeld tot een pipeline die data uitpakt, decodeert, omzet en weergeeft. Zo kun je met een enkele regel een stuk Base64-gecodeerde en vervolgens gecomprimeerde data in één keer leesbaar maken. Wie het project kent, vergelijkt het vaak met CyberChef, maar dan als lokale commandline-tool in plaats van webapplicatie.
Tijdwinst bij triage
Het echte nut zit in de "voorbereidende" stappen die analisten anders handmatig moeten doorlopen: schadcode uit een archief extraheren, zoeken naar versleutelde strings, gevonden fragmenten decoderen en het resultaat opslaan. Binary Refinery kan zulke stappen combineren in slechts één of enkele commando's, wat vooral voor SOC-teams en incident responders veel tijd scheelt bij het analyseren van grote hoeveelheden samples per dag. Het tool vervangt geen zware tools voor statische of dynamische analyse, maar zorgt dat een sample sneller in een bruikbare staat is voordat die tools worden ingezet.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Toegankelijk voor beginners
Installeren kan eenvoudig via pip, bij voorkeur in een aparte Python-omgeving vanwege het grote aantal afhankelijkheden. Elk commando toont met de -h-vlag uitleg over de werking, waardoor ook beginnende analisten stap voor stap kunnen experimenteren. Omdat het project actief wordt onderhouden en regelmatig wordt uitgebreid, blijft Binary Refinery een relevant hulpmiddel in de gereedschapskist van wie zich met dreigingsanalyse bezighoudt.
10
Man maakt misbruik van recht bij verzoek inzage persoonsgegevens
Een man heeft bij verschillende commerciële bedrijven verzocht om inzage in zijn persoonsgegevens. Tegen meerdere bedrijven heeft hij bij de rechtbank Noord-Holland een proces aangespannen, omdat de bedrijven zijn verzoek volgens hem niet of onvolledig afhandelden. Volgens de rechtbank heeft de verzoeker misbruik van recht gemaakt en heeft hij de verzoeken alleen gedaan om daar financieel beter van te worden. Daarom heeft de rechtbank niet inhoudelijk op de verzoeken beslist.
In alle zaken hanteerde de man dezelfde werkwijze. Hij deed een online aankoop bij een bedrijf, of registreerde zich om een andere reden, en annuleerde die bestelling soms zelfs weer. Vervolgens diende hij op grond van artikel 15 AVG een inzageverzoek in bij het bedrijf. Daarna volgde een mailwisseling waarin hij dreigde een procedure te starten als het bedrijf niet naar wens reageerde. Veel bedrijven kozen ervoor om hem een schadevergoeding te betalen, puur om verdere kosten en gedoe te voorkomen.
Op zitting verklaarde de man dat hij de afgelopen anderhalf jaar tientallen vergelijkbare AVG-verzoeken had ingediend. Voor de rechtbank was dat een belangrijke aanwijzing dat het hem niet ging om controle op de rechtmatigheid van de gegevensverwerking, maar om een verdienmodel.
Twijfelachtige gemachtigden
De rechtbank plaatste bovendien vraagtekens bij de gemachtigden die de man zei te hebben ingeschakeld, onder meer via het bedrijf Webshop Juristen. Ondanks herhaalde verzoeken kregen de betrokken bedrijven nooit contactgegevens van deze gemachtigden en hadden zij uitsluitend rechtstreeks contact met de man zelf.
Uit onderzoek bleek bovendien dat de man zelf eigenaar is van Webshop Juristen, een bedrijf zonder personeel. Ook op de zittingen verscheen geen van de vermeende gemachtigden.
Omdat de rechtbank oordeelde dat sprake was van misbruik van recht, verklaarde zij de procedures niet-ontvankelijk. De man werd daarnaast veroordeeld tot het betalen van ruim 14.000 euro aan proceskosten.
Willem / Algemeen
11
Phantom squatting: cybercriminelen buiten hallucinaties van AI-modellen uit
Cybercriminelen zetten in op een nieuwe aanvalstechniek: phantom squatting. Hierbij verzinnen AI-modellen webadressen die lijken te behoren bij bekende bedrijven, maar in werkelijkheid niet bestaan.
Hackers kunnen deze niet-bestaande domeinnamen registreren en zo het verkeer van gebruikers of AI-systemen omleiden naar hun eigen infrastructuur. De term komt van beveiligingsonderzoekers van Unit 42, het dreigingsonderzoeksteam van Palo Alto Networks.
250.000 potentiële valstrikken
Voor hun onderzoek stelden de onderzoekers twee AI-modellen ruim 685.000 vragen over 913 bekende merken uit sectoren als tech, finance, zorg en overheid. Dat leverde 2,1 miljoen URL's op, waarvan er al 13.229 als kwaadaardig bekendstaan. Nog verontrustender: zo'n 250.000 gehallucineerde domeinen zijn nog niet geregistreerd en dus vrij te claimen door aanvallers.
Phantom squatting lijkt op het bekende typosquatting, waarbij criminelen domeinen registreren met veelvoorkomende typefouten. Het verschil is fundamenteel: bij phantom squatting hoeft een gebruiker zich niet te vergissen. Het AI-model verzint de foutieve naam zelf, waardoor de fout buiten de controle van de gebruiker ligt en moeilijker te herkennen is.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Van hallucinatie tot phishingkit
In de praktijk gebeurt dit al. Unit 42 signaleerde bijvoorbeeld een gehallucineerd domein van een postbedrijf 51 dagen voordat een aanvaller het daadwerkelijk registreerde. Die bouwde er een pixelperfecte kloon van de merkwebsite omheen, compleet met nepbeoordelingen, om vervolgens een kwaadaardige Android-app te verspreiden. Ook werden domeinen gevonden die zich voordeden als een grote bank in de Verenigde Arabische Emiraten en een Europese bank.
Het risico groeit met de opkomst van agentische AI: systemen die zelfstandig acties uitvoeren op basis van een door AI gegenereerde link, zonder menselijke controle. Onderzoekers benadrukken dat proactieve monitoring van veelvoorkomende hallucinaties bedrijven kan helpen kwaadwillenden voor te blijven, voordat die de vrije domeinen zelf claimen.
12
Ransomware-activiteit stijgt met 3 procent in tweede kwartaal, blijkt uit NCC Group-rapport
Uit het nieuwste Cyber Threat Intelligence Report van NCC Group, het moederbedrijf van Fox-IT, blijkt dat de wereldwijde ransomware-activiteit in het tweede kwartaal van 2026 met 3 procent is gestegen ten opzichte van het kwartaal daarvoor.
Wereldwijd werden 2.229 aanvallen geregistreerd, tegenover 2.165 in het eerste kwartaal. Alleen al in juni telde het bedrijf 665 incidenten.
Industrie en Noord-Amerika vaakst doelwit
De industriële sector blijft koploper als doelwit: goed voor 30 procent van alle aanvallen in het kwartaal en 28 procent in juni alleen. Consumentengoederen en IT completeren de top drie meest getroffen sectoren. Geografisch blijft Noord-Amerika veruit het zwaarst getroffen, met 44 procent van alle aanvallen in het kwartaal (980 incidenten), gevolgd door Europa met 26 procent (579 incidenten).
Willem Bosgra / Algemeen
Verschuivingen in de ranglijst van groepen
Ransomwaregroep Qilin blijft voor het vijfde kwartaal op rij de actiefste speler, met 301 aanvallen (14 procent), al is dat een daling van 11 procent ten opzichte van het kwartaal ervoor. De relatief nieuwe groep The Gentlemen groeit hard door: het aantal aan hen gekoppelde slachtoffers steeg 60 procent naar 238. Ook DragonForce, met 145 aanvallen, liet eenzelfde groei van 60 procent zien. Akira daarentegen daalde met 34 procent naar 127 aanvallen.
VPN's als zwakke schakel
NCC Group wijst opnieuw naar bedrijfs-VPN's en edge-apparaten als populairste toegangspoort. Groepen als Akira, Qilin en The Gentlemen maken actief gebruik van kwetsbaarheden in producten van Fortinet, SonicWall, Citrix en Check Point. Volgens het bedrijf betreft ongeveer 15 procent van de ruim 150 dreigingswaarschuwingen die het dit jaar al afgaf, VPN-kwetsbaarheden, waarvan veel als hoog of kritiek zijn bestempeld. Ook het in juni ontdekte "FortiBleed" — een grootschalig datalek dat ongeveer de helft van alle publiek toegankelijke FortiGate-apparaten trof — kan volgens de onderzoekers de komende maanden voor meer misbruik zorgen.
13
Clyde - Software / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
14
Europees burgerinitiatief tegen leeftijdsverificatie en digitale ID mag door van Commissie
De Europese Commissie heeft groen licht gegeven voor een Europees burgerinitiatief dat zich verzet tegen verplichte digitale identiteit en leeftijdsverificatie. Het initiatief, getiteld "Stop Killing The Internet: No Digital ID & No Age Verification", is deze week als ontvankelijk verklaard.
Dat betekent overigens niet dat de Commissie de inhoud onderschrijft; het gaat om een louter juridische toets.
Wat het initiatief eist
De organisatoren roepen de Commissie op om wetgeving voor te stellen die ervoor zorgt dat systemen voor digitale identiteit en leeftijdsverificatie binnen de EU vrijwillig, privacyvriendelijk en niet-discriminerend blijven. Volgens de initiatiefnemers kan Europa kinderen beschermen zonder daarvoor een permanente online identiteit te creëren, en moeten burgers zich niet hoeven te identificeren om legale online content of diensten te gebruiken, tenzij dat strikt noodzakelijk en wettelijk geregeld is. Achter het initiatief zit onder meer de Piratenpartij: indiener Paul Diegel is senior beleidsadviseur van Europarlementariër Markéta Gregorová.
Willem - Algemeen
Twaalf maanden voor een miljoen handtekeningen
Nu de Commissie het initiatief heeft geregistreerd, krijgen de organisatoren zes maanden de tijd om te bepalen wanneer ze starten met het verzamelen van handtekeningen. Vanaf dat moment hebben ze twaalf maanden om minimaal één miljoen geldige handtekeningen op te halen, verspreid over ten minste zeven EU-lidstaten. Pas als die drempel wordt gehaald, is de Commissie verplicht om formeel te reageren op het verzoek; een garantie dat de gevraagde wetgeving er ook echt komt, is dat niet.
Het initiatief komt op een moment dat de EU juist volop bezig is met de uitrol van de European Digital Identity Wallet en een door de Commissie aanbevolen leeftijdsverificatie-app voor lidstaten. Ook werkt Brussel na de zomer aan een voorstel voor een minimale digitale leeftijd voor minderjarigen op sociale media.
15
Ziggo begint na de zomer met internet via glasvezel van Delta Fiber
Ziggo gaat na de zomer voor het eerst vast internet aanbieden via een glasvezelnetwerk dat niet van het bedrijf zelf is. De provider zei eerder al dit in 2026 te willen doen, en heeft het netwerk van Delta Fiber de afgelopen maanden getest in meerdere pilots.
Die proef is succesvol verlopen: aanvullende enquêtes onder deelnemers leverden voldoende positieve reacties op om nu door te pakken.
Startdatum en dekking
Financieel directeur Ritchy Drost van moederbedrijf VodafoneZiggo liet aan Telecompaper weten dat Ziggo vanaf het derde kwartaal van dit jaar commerciële abonnementen wil aanbieden. Het gaat om ongeveer 600.000 adressen, onder meer in Twente, het Westland, Zeeland, Gouda, Schiedam en Aalsmeer. Dit zijn stuk voor stuk gebieden waar Ziggo zelf geen kabelnetwerk heeft liggen. Met deze stap komt internet en televisie van Ziggo in de praktijk in vrijwel heel Nederland beschikbaar.
Lucas - Tech / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Nog geen prijzen bekend
Over de precieze inhoud van de abonnementen is nog weinig bekend. Ziggo heeft niet laten weten of het gaat werken met symmetrische up- en downloadsnelheden, wat op glasvezel de gangbare norm is. Ook de tarieven zijn nog niet vrijgegeven. Daardoor is op dit moment nog niet duidelijk hoe het nieuwe glasvezelaanbod zich gaat verhouden tot de bestaande Ziggo-abonnementen op het eigen kabelnetwerk.
Achtergrond van de samenwerking
De stap vloeit voort uit een overeenkomst die VodafoneZiggo en Delta Fiber in 2025 sloten. Op adressen waar zowel Ziggo's eigen kabelnetwerk als glasvezel van Delta Fiber ligt, blijft Ziggo gewoon het eigen netwerk gebruiken; de samenwerking dient vooral om het bereik uit te breiden naar gebieden zonder eigen infrastructuur.
Het is een opvallende koerswijziging voor Ziggo, dat lange tijd vooral inzette op het upgraden van het bestaande coaxnetwerk in plaats van een volledige overstap naar glasvezel. Door nu aan te haken bij het netwerk van een andere partij, kan het bedrijf alsnog meeconcurreren in regio's waar klanten steeds vaker overstappen naar pure glasvezelaanbieders.
16
Ministerie: gebruik wachtwoorden van minimaal 12 tekens en zet altijd 2FA aan
Het ministerie van Justitie en Veiligheid roept internetgebruikers op om hun accounts beter te beveiligen. In een vandaag gepubliceerde blogpost geeft het ministerie, samen met het platform Veilig Internetten, vijf praktische basistips om phishing en andere vormen van cybercriminaliteit tegen te gaan. Aanleiding is dat vorig jaar naar schatting 2,5 miljoen Nederlanders slachtoffer werden van online criminaliteit.
Lange wachtwoorden en dubbele beveiliging
De belangrijkste tip: gebruik voor elk account een uniek wachtwoord van minimaal twaalf tekens, en stel daarnaast altijd tweestapsverificatie (2FA) in. Een langer wachtwoord is lastiger te kraken via zogeheten brute force-aanvallen, waarbij criminelen simpelweg talloze combinaties uitproberen. Het ministerie adviseert daarom om bijvoorbeeld een hele zin als wachtwoord te gebruiken in plaats van een enkel woord met een cijfer erachter. Met 2FA moet je na het invoeren van gebruikersnaam en wachtwoord nog een tweede stap doorlopen, bijvoorbeeld een code die naar een vertrouwd apparaat wordt gestuurd. Zo kunnen criminelen niet zomaar inloggen, ook niet als ze je wachtwoord al kennen via een datalek.
Voorzichtig met openbare wifi
Ook voor onderweg heeft het ministerie advies: beveilig je thuisnetwerk met een sterk wachtwoord, en gebruik bij openbare wifi-netwerken altijd een VPN. Wie geen VPN heeft, kan ook de mobiele hotspot van de eigen telefoon gebruiken in plaats van in te loggen op onbeveiligd openbaar wifi. Verder raadt het ministerie aan om regelmatig back-ups te maken, alert te blijven op verdachte berichten en apparaten te beschermen met een virusscanner en actuele updates.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Phishing steeds moeilijker te herkennen
Volgens het ministerie worden nepberichten steeds overtuigender, waardoor phishing lastiger te herkennen is. Het advies is dan ook simpel: neem bij een verzoek om geld of persoonlijke gegevens altijd even de tijd om na te denken, en klik bij twijfel niet door.
Voor wie hulp nodig heeft, verwijst het ministerie onder meer naar de DigiHulplijn, de Fraudehelpdesk en Informatiepunten Digitale Overheid bij bibliotheken in de buurt.
17
Infomedics waarschuwt voor golf aan phishingmails over nepfacturen
Infomedics, dat facturen verstuurt en betalingen int namens zorgaanbieders zoals tandartsen en ggz-instellingen, waarschuwt voor een sterke toename van phishingmails die zich voordoen als zorgrekeningen.
Het bedrijf ontving dit jaar al meer dan twintigduizend meldingen van nepmails, tegen slechts enkele tientallen vorig jaar.
Talloze varianten in omloop
Volgens Infomedics sturen criminelen op dit moment grote aantallen nepmails rond, vaak met een onderwerpregel als "Openstaande vordering". Daarnaast circuleren honderden andere titels, zoals "Laatste herinnering voor uw betaling", "Controleer de status van uw factuur" en "Betaalachterstand geconstateerd". De mails vragen ontvangers om binnen een paar dagen te betalen via een link, met de dreiging van incassomaatregelen als dat niet gebeurt. Wie recent bij een zorgverlener is geweest, kan de mails daardoor extra geloofwaardig vinden.
AI maakt vervalsingen overtuigender
Onderzoek wijst uit dat de campagnes deels worden gevoerd door criminele netwerken die opereren vanuit onder meer India, Roemenië en Peru. Opvallend is dat de fraudeurs steeds vaker gebruikmaken van generatieve AI om e-mails en facturen te maken die vrijwel niet van echt zijn te onderscheiden. Toch verraden kleine details soms de vervalsing, zoals verkeerd gespelde bedrijfsnamen of bestandsnamen die verwijzen naar een AI-tool.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Hoe herken je een echte Infomedics-rekening
Infomedics adviseert ontvangers om niet direct te betalen, maar eerst te controleren of er daadwerkelijk een openstaande rekening bestaat. Dat kan via de officiële website, waar een rekeningchecker en de digitale assistent Ella beschikbaar zijn om een betalingskenmerk te verifiëren.
Een echt betalingskenmerk van Infomedics bestaat uit 14 cijfers en eindigt altijd op 071, al waarschuwt het bedrijf dat ook dit kenmerk vervalst kan worden. Ontvangers die twijfelen, kunnen verdachte mails het beste niet aanklikken en melden bij de Fraudehelpdesk.
18
Politie zet 'lok-oma's' en 'lok-opa's' in tegen bankhelpdeskfraude
De politie maakt steeds vaker gebruik van zogenoemde lok-oma's en lok-opa's om daders van bankhelpdeskfraude op heterdaad te betrappen. Het gaat om speciaal getrainde undercoveragenten die zich voordoen als kwetsbare ouderen, om zo fraudeurs in de val te lokken.
De inzet van deze methode leidde onlangs tot de veroordeling van een 32-jarige man uit Amsterdam.
Hoe de val werkt
Bij bankhelpdeskfraude bellen criminelen slachtoffers op en doen zich voor als bankmedewerker. Met een overtuigend verhaal, bijvoorbeeld over een verdachte transactie, weten ze slachtoffers zover te krijgen dat ze hun pinpas, pincode of andere waardevolle spullen afgeven aan een "koerier" die langskomt, of dat ze toegang geven tot hun bankrekening. Volgens het Openbaar Ministerie (OM) worden hierdoor jaarlijks vele duizenden mensen slachtoffer, met een schade van miljoenen euro's.
Om deze vorm van fraude beter te bestrijden, zet de politie nu bewust undercoveragenten in die zich voordoen als kwetsbare ouderen. Wanneer fraudeurs zo'n lok-opa of lok-oma benaderen, kan de politie ingrijpen zodra iemand langskomt om spullen op te halen.
Veroordeling in Amsterdam
In de recente zaak werd een lok-opa begin maart gebeld door iemand die beweerde dat er een verdachte transactie was ontdekt en dat zijn pinpassen en waardevolle spullen daarom tijdelijk veiliggesteld moesten worden. Later die dag kwam de verdachte de enveloppen ophalen. Toen bleek dat een afgesproken horloge ontbrak, keerde hij zelfs terug naar de woning.
Hoewel er geen echt slachtoffer viel te betreuren, oordeelde de politierechter dat dit niets afdoet aan de strafwaardigheid van het feit. Het OM had zes maanden cel geëist, onder meer omdat de man al eerder voor soortgelijke feiten was veroordeeld; de rechter kwam uiteindelijk uit op drie maanden gevangenisstraf.
Willem - Algemeen
19
Lucas - Tech / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
20
Frankrijk voert als eerste EU-land leeftijdsgrens van 15 jaar in voor sociale media
Frankrijk is het eerste land binnen de Europese Unie dat een algemeen verbod op sociale media voor kinderen invoert. Zowel de Senaat als de Assemblée Nationale, het lagerhuis van het Franse parlement, hebben deze week ingestemd met een wetsvoorstel dat kinderen onder de 15 jaar de toegang tot platforms als TikTok, Instagram en Snapchat ontzegt.
In de Assemblée Nationale stemden 279 parlementariërs voor en 81 tegen.
Twee fases, verplichte leeftijdscontrole
De wet wordt in twee fases ingevoerd. Vanaf 1 september, bij de start van het nieuwe schooljaar, kunnen kinderen onder de 15 jaar geen nieuwe accounts meer aanmaken. Vanaf januari 2027 geldt het verbod ook voor bestaande accounts. Om de leeftijdsgrens te handhaven, moeten platforms de leeftijd van gebruikers controleren, en dat geldt in Frankrijk niet alleen voor tieners: iedereen zal straks zijn leeftijd moeten kunnen aantonen om toegang te krijgen. Wikipedia en platforms voor het delen van opensourcesoftware, evenals educatieve en wetenschappelijke naslagwerken, vallen buiten het verbod. Daarnaast voert de wet een landelijk verbod op smartphonegebruik op Franse middelbare scholen in.
Zorgen over privacy en handhaafbaarheid
Ook parlementariërs die tegen het voorstel stemden, waarschuwden dat het verbod een einde zou maken aan online anonimiteit en in de praktijk moeilijk te handhaven zou zijn. Voor leeftijdsverificatie grijpen platforms vaak naar biometrische gezichtsscans of het uploaden van een identiteitsbewijs, methodes die gevoelige persoonsgegevens vragen. Zo lekten er in 2025 al zo'n 70.000 foto's van identiteitsbewijzen na een datalek bij Discord, dat destijds leeftijdscontroles in het Verenigd Koninkrijk invoerde.
Frankrijk volgt met de wet het voorbeeld van Australië, dat als eerste land wereldwijd een verbod voor jongeren onder de 16 doorvoerde. Ook het Verenigd Koninkrijk werkt aan vergelijkbare regels, die in het voorjaar van 2027 moeten ingaan. De wet kan in Frankrijk mogelijk nog worden getoetst door de Constitutionele Raad voordat ze definitief van kracht wordt.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
21
Russische spionagegroep Laundry Bear breekt al een jaar in via lek in Zimbra
De Russische cyberspionagegroep Laundry Bear breekt al zeker sinds juli 2025 in bij overheden en bedrijven wereldwijd, via een kwetsbaarheid in Zimbra Collaboration Suite, een veelgebruikt platform voor zakelijke e-mail. Dat blijkt uit een gezamenlijk cyberadvies van onder meer de Amerikaanse NSA, FBI en CISA, en de Nederlandse AIVD en MIVD.
Geen klik nodig
Bijzonder gevaarlijk aan de aanval is dat slachtoffers de kwaadaardige e-mail alleen maar hoeven te openen of te bekijken. Op een link klikken of een bijlage downloaden is niet nodig. De aanvallers maken hiervoor misbruik van CVE-2025-66376, een cross-site scripting-kwetsbaarheid in de klassieke webmail-interface van Zimbra. Zodra het slachtoffer de mail opent, wordt verstopte JavaScript-code automatisch uitgevoerd. De code zit verborgen in een SVG-element en gebruikt Base64-codering en XOR-versleuteling om detectie te omzeilen.
Eenmaal actief verzamelt de malware, die de bijnaam "Ulej" (Russisch voor bijenkorf) draagt, via Zimbra-systeemverzoeken gevoelige data uit de mailbox: tot negentig dagen aan e-mailverkeer, het accountwachtwoord, de zoekgeschiedenis, het e-maildirectory van de organisatie en zelfs tweefactorauthenticatie-tokens en nieuw aangemaakte wachtwoorden.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Brede groep doelwitten
De campagne treft een breed scala aan sectoren, waaronder overheden, politie, defensiebedrijven, de energiesector, onderwijsinstellingen, ngo's en de IT-sector. Zimbra werd pas in november 2025 gepatcht, maanden nadat Laundry Bear het lek al actief misbruikte; destijds was het dus nog een zero-day-kwetsbaarheid. Volgens de AIVD zijn er tot nu toe geen Nederlandse slachtoffers bekend, al waarschuwt de dienst dat ook in Nederland organisaties met Zimbra werken.
Laundry Bear, ook bekend als Void Blizzard, werd voor het eerst in mei 2025 geïdentificeerd nadat Nederlandse inlichtingendiensten een inbraak bij de Nationale Politie in 2024 aan de groep konden koppelen. De groep richt zich volgens het advies vooral op het heimelijk verzamelen van gevoelige e-mailcommunicatie ten behoeve van de Russische overheid.
22
Meta brengt Seller uit: aparte app voor verkopers op Facebook Marketplace
Meta heeft een nieuwe app gelanceerd, genaamd Seller, speciaal gericht op mensen die regelmatig spullen verkopen via Facebook Marketplace. De app bundelt AI-tools voor het maken van advertenties, een gezamenlijke inbox, voorraadbeheer en prestatie-inzichten. Daarmee wil Meta het platform steviger laten concurreren met gevestigde e-commercepartijen als eBay en Etsy. Seller is vooralsnog alleen beschikbaar in de App Store, voor gebruikers van 18 jaar en ouder in de Verenigde Staten.
Tien jaar Marketplace
De lancering valt samen met het tienjarig bestaan van Facebook Marketplace, dat ooit begon als informeel kopen en verkopen binnen Facebook-groepen en inmiddels is uitgegroeid tot een platform waar wereldwijd zo'n 430 miljoen items per maand worden aangeboden. Voor veel verkopers is Marketplace uitgegroeid van bijverdienste tot een kleine onderneming of zelfs een serieuze bron van inkomen. Seller is bedoeld voor precies deze groep frequente verkopers.
AI vult advertenties automatisch in
De app synchroniseert met het bestaande Marketplace-account: eerdere advertenties, berichten en verkoopgeschiedenis worden automatisch overgenomen, en alles wat in Seller wordt aangemaakt verschijnt ook op Marketplace zelf.
Clyde - Software / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Wie foto's uploadt, krijgt via Meta AI automatisch een titel, beschrijving, prijssuggestie en categorie voorgesteld.
Een bulkfunctie maakt het bovendien mogelijk om meerdere advertenties tegelijk te plaatsen. Daarnaast bevat de app een startscherm dat aangeeft welke zaken aandacht nodig hebben, zoals items die verzonden moeten worden of advertenties die geactualiseerd kunnen worden, samen met een overzicht van de verkoopprestaties.
Ook meer vertrouwen tussen koper en verkoper
Naast Seller introduceert Meta ook Facebook Verified, een gratis verificatiebadge op basis van een selfie waarmee kopers kunnen zien dat er een echt persoon achter een profiel zit. Daarmee hoopt Meta oplichting op het platform terug te dringen en de drempel voor kopers te verlagen om een deal daadwerkelijk af te ronden.
23
Aanvallers kapen hotel-wifi om inloggegevens van Microsoft 365 te stelen
Aanvallers misbruiken de openbare wifi-netwerken van hotels en conferentiecentra om inloggegevens van zakelijke Microsoft 365-accounts te bemachtigen. Beveiligingsbedrijf ReliaQuest ontdekte de campagne, die minstens sinds juni 2026 actief is en zich richt op zakenreizigers wereldwijd, onder meer in verschillende Amerikaanse steden, India en Saoedi-Arabië.
Geen phishingmail nodig
Wat de aanval bijzonder maakt, is dat slachtoffers niets hoeven te doen dat op phishing lijkt: er komt geen verdachte e-mail of bijlage aan te pas. In plaats daarvan nemen de aanvallers de zogeheten captive portal-apparaten over, de netwerkapparatuur die gastwifi bij hotels, conferentiecentra, luchthavens en coworkingruimtes regelt. Toegang krijgen ze vaak via verouderde beheersoftware of zwakke en hergebruikte beheerderswachtwoorden. Eenmaal binnen passen ze de DNS-instellingen van het apparaat aan, zodat legitieme Microsoft-domeinen naar servers van de aanvallers worden doorgestuurd.
Lucas - Tech / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
WPAD-trucs en gestolen sessietokens
In sommige gevallen misbruiken de aanvallers ook WPAD, een Windows-functie die automatisch proxy-instellingen detecteert, om al het netwerkverkeer via hun eigen server te laten lopen. Omdat de verbinding via HTTPS blijft lopen, valt dit nauwelijks op. Bij een kleiner deel van de aanvallen gaat het niet om een nagemaakte inlogpagina, maar om misbruik van Microsoft's device-code-inlogmethode: gebruikers krijgen een inlogverzoek te zien dat ze goedkeuren zonder te beseffen dat het van een aanvaller komt. Daarmee krijgt de aanvaller direct een geldig, met MFA bevestigd sessietoken in handen, zonder dat er ooit een wachtwoord nodig was.
Vergelijkbaar met eerdere APT28-campagnes
De getroffen organisaties zitten in uiteenlopende sectoren, waaronder financiële dienstverlening, de juridische sector, de gezondheidszorg, energie en de detailhandel, wat erop wijst dat de aanvallers zich richten op reizende medewerkers in het algemeen, niet op een specifieke branche. Volgens ReliaQuest lijkt de werkwijze sterk op eerdere aanvallen die worden toegeschreven aan de Russische groep APT28, al durft het bedrijf de campagne daar nog niet direct aan toe te schrijven.
Bedrijven kunnen zich het beste beschermen met een permanent actieve, volledige VPN-verbinding op zakelijke apparaten, zodat al het verkeer via het eigen bedrijfsnetwerk loopt voordat het de hotelgateway bereikt.
24
Europol ontwricht online netwerk van 'The Com' met internationale actie
Europol heeft samen met negen landen een gecoördineerde actie uitgevoerd tegen nihilistisch gewelddadig extremistisch materiaal online.
Tijdens de zogeheten Referral Action Days, die zich over meerdere weken in juni en juli 2026 afspeelden, werkten onderzoekers uit België, Finland, Hongarije, Ierland, Luxemburg, Nederland, Portugal, Spanje en Zweden samen om het online-ecosysteem van het netwerk bekend als The Com te ontwrichten, de verspreiding van propaganda te beperken en nieuwe onderzoeksleiden te vinden.
4.340 URL's gemeld
De actie werd georganiseerd door Europol's EU Internet Referral Unit (EU IRU) en het Spaanse Intelligence Centre against Terrorism and Organised Crime (CITCO). In totaal werden 4.340 URL's met nihilistisch gewelddadig extremistisch materiaal gemeld bij hostingpartijen en platforms, met het verzoek deze te verwijderen. De operatie maakt deel uit van Project COMPASS, een samenwerkingsverband van Europol's European Counter Terrorism Centre waarin opsporingsdiensten uit EU-lidstaten en partnerlanden gezamenlijk optrekken tegen The Com. De actie sluit ook aan bij de bredere ProtectEU-contraterrorismeagenda van de Europese Commissie.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Wat is The Com?
Europol omschrijft The Com (kort voor "Community") als een los georganiseerd, gedecentraliseerd netwerk zonder eenduidige ideologie. Sommige onderdelen van het netwerk hangen gewelddadig rechts-extremistische en accelerationistische denkbeelden aan. Kenmerkend is dat leden elkaar vooral online ontmoeten, op sociale media, in berichten-apps en op gamingplatforms, waar kwetsbare jongeren worden benaderd. In het recent gepubliceerde EU Terrorism Situation and Trend Report (TE-SAT 2026) bestempelt Europol nihilistisch gewelddadig extremisme inmiddels als een destabiliserende ideologie binnen de Europese Unie, die zich in korte tijd tot een wereldwijde dreiging heeft ontwikkeld, met name voor minderjarigen, zowel als slachtoffer als potentiële dader.
Volgens Europol begint de content die door The Com wordt verspreid vaak onschuldig ogend, maar verschuift die geleidelijk naar gewelddadig en traumatiserend materiaal. Aanbevelingsalgoritmes van sociale mediaplatforms kunnen dat soort content bovendien onbedoeld onder de aandacht van minderjarigen brengen. Extreme incidenten worden soms live gestreamd en later door sympathisanten verder verspreid.
Doel: zichtbaarheid en rekrutering beperken
Europol benadrukt dat deze actie niet het definitieve einde van The Com betekent. Het primaire doel is om de online zichtbaarheid van het netwerk te verkleinen, de wervingsmogelijkheden te verstoren en opsporingsdiensten van nieuwe aanknopingspunten te voorzien voor verder onderzoek. Naast het verwijderen van content werkte Europol tijdens de actie ook aan het vergroten van het bewustzijn bij platforms zelf, zodat zij dit soort materiaal sneller herkennen en zelfstandig kunnen ingrijpen.
De actie onderstreept hoe cybercriminaliteit, seksuele uitbuiting van minderjarigen en gewelddadig extremisme steeds meer met elkaar verweven raken in dit soort onlinegemeenschappen. Europol roept ouders, scholen en platforms op om alert te blijven op signalen van radicalisering en uitbuiting bij jongeren, en verwijst voor meldingen en hulp naar de bevoegde nationale instanties.
25
Vietnam kiest voor 'muted' accounts in plaats van compleet socialmediaverbod voor kinderen
Terwijl landen wereldwijd jongeren massaal van sociale media proberen te weren, kiest Vietnam voor een opvallend andere aanpak.
Volgens een conceptbesluit van het Vietnamese ministerie van Cultuur, Sport en Toerisme mogen kinderen onder de 16 jaar hun account behouden, maar verliezen ze het recht om te posten, te reageren, te delen of content te liken. Ze kunnen content dus nog wel bekijken, maar niet meer actief deelnemen aan het platform.
Account op naam van een ouder
Kinderen onder de 16 mogen volgens het voorstel niet zelfstandig een account aanmaken. Registratie moet gebeuren door een ouder of wettelijke voogd, die vervolgens verantwoordelijk is voor het toezicht op de schermtijd en de content die het kind te zien krijgt. Platforms zelf worden verplicht om technische maatregelen te treffen waarmee ze kunnen vaststellen welke gebruikers minderjarig zijn, zodat zij alleen leeftijdsadequate content voorgeschoteld krijgen.
Adjunct-minister Phan Tam benadrukte dat het doel niet is om kinderen buiten te sluiten van sociale media of hen overdreven te beperken, maar om ervoor te zorgen dat ze zich in een veilige, leeftijdsgeschikte digitale omgeving bevinden. Volgens Vietnamese functionarissen geldt bovendien: hoe jonger het kind, hoe strenger de bescherming en hoe meer ouderlijk toezicht en technologische hulpmiddelen er nodig zijn.
Clyde - Apps / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Vietnam wijkt af van de trend
De aanpak van Vietnam steekt schril af bij de radicalere maatregelen die elders al zijn ingevoerd. Australië was in december 2025 het eerste land ter wereld dat kinderen onder de 16 volledig weerde van platforms als Facebook, Instagram, Snapchat, TikTok, X, YouTube, Reddit, Twitch en Kick, met boetes tot bijna 50 miljoen Australische dollar voor bedrijven die zich niet houden aan de regels. Ook Indonesië deactiveerde sinds maart dit jaar accounts van onder de 16-jarigen op platforms die het land als "hoogrisico" bestempelt, waaronder YouTube, TikTok en Roblox. Maleisië voerde in juni een vergelijkbaar verbod door.
Uit Australische ervaringen blijkt inmiddels dat dit soort verboden lastig te handhaven zijn: er wordt gesproken van beperkte naleving en veel manieren waarop jongeren de regels weten te omzeilen. Mede daardoor verdubbelde de Australische regering onlangs de maximale boete voor overtredingen naar bijna 100 miljoen Australische dollar.
Kijken zonder mee te doen
Door kinderen wél toegang te geven maar hun interactiemogelijkheden weg te nemen, probeert Vietnam een middenweg te vinden tussen een volledige ban en de status quo. Het idee is dat kinderen zo nog kunnen kijken en leren, zonder blootgesteld te worden aan de risico's van actief posten, reageren en de sociale druk die daarbij komt kijken. Of deze aanpak in de praktijk beter te handhaven is dan een volledig verbod, moet nog blijken; net als bij eerdere maatregelen in de regio hangt veel af van hoe goed platforms in staat zijn om de leeftijd van gebruikers betrouwbaar vast te stellen.
26
Google vereenvoudigt namen van cyberdreigingsactoren
Wie regelmatig beveiligingsrapporten leest, weet hoe verwarrend de naamgeving van cybercriminelen en statelijke hackers kan zijn. De ene beveiligingsleverancier spreekt over APT29, een andere gebruikt Cozy Bear, terwijl weer een derde dezelfde groep aanduidt met een compleet andere naam.
Google wil daar verandering in brengen en introduceert een eenvoudiger en consistenter systeem voor het benoemen van cyberdreigingsactoren.
Volgens Google moet de nieuwe aanpak het voor beveiligingsonderzoekers, IT-beheerders en organisaties gemakkelijker maken om dreigingen te herkennen en met elkaar te vergelijken. In plaats van een wirwar aan namen kiest het bedrijf voor een gestandaardiseerde naamgeving die duidelijk onderscheid maakt tussen verschillende soorten dreigingsactoren, zoals door staten gesteunde hackers, financieel gemotiveerde cybercriminelen en andere aanvallers.
Het probleem van de huidige situatie is dat vrijwel iedere grote cybersecurityleverancier een eigen naamgevingsmethode hanteert. Daardoor kunnen meerdere benamingen verwijzen naar exact dezelfde hackersgroep. Dit bemoeilijkt het delen van dreigingsinformatie en kan leiden tot misverstanden bij incidentrespons of beveiligingsanalyses.
Met de nieuwe naamgevingsstrategie wil Google de focus verleggen van marketingvriendelijke bijnamen naar een praktische, neutrale classificatie. Onderzoekers kunnen zo sneller bepalen met welk type aanvaller zij te maken hebben en eenvoudiger informatie uit verschillende bronnen combineren. Dat is vooral belangrijk nu cyberaanvallen steeds geavanceerder worden en internationale samenwerking tussen beveiligingsspecialisten essentieel is.
Voor organisaties betekent de wijziging vooral dat toekomstige dreigingsrapporten van Google eenvoudiger te interpreteren zijn. Wel zullen beveiligingsprofessionals voorlopig nog rekening moeten houden met de bestaande benamingen van andere leveranciers. De kans is groot dat beveiligingsrapporten de komende jaren zowel de nieuwe Google-aanduidingen als de traditionele namen naast elkaar zullen vermelden.
Hoewel de wijziging op het eerste gezicht slechts een administratieve aanpassing lijkt, kan een uniforme naamgeving de uitwisseling van dreigingsinformatie aanzienlijk verbeteren. En juist heldere communicatie is een belangrijk wapen in de voortdurende strijd tegen cybercriminaliteit.
Wat verandert er niet?
Bestaande, bekende groepsnamen zoals Sandworm, Lazarus, Volt Typhoon en ShinyHunters blijven waar mogelijk behouden.
Google blijft de aanduiding UNC (Uncategorized) gebruiken voor dreigingsclusters die nog in onderzoek zijn en nog niet definitief zijn geclassificeerd.
Het doel is vooral om beveiligingsrapporten sneller leesbaar te maken. De nieuwe achtervoegsels geven direct aan uit welke categorie een actor afkomstig is, zonder dat analisten eerst hoeven op te zoeken of bijvoorbeeld APT29, Cozy Bear of Midnight Blizzard mogelijk dezelfde groep aanduiden. Google rolt de nieuwe naamgeving momenteel gefaseerd uit voor tientallen van de actiefste dreigingsactoren, terwijl de oude namen als alias beschikbaar blijven.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
27
Lucas - Tech / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
28
LocalSend: bestanden delen zonder omweg via de cloud
We sturen dagelijks gigabytes heen en weer. Foto's naar je laptop, een video naar een collega, een PDF naar je eigen telefoon. Meestal gaat dat via WeTransfer, Google Drive of WhatsApp. Handig, maar je bestand maakt een onnodige wereldreis langs een server van een techgigant. Daar wil LocalSend een einde aan maken.
LocalSend is een gratis, open-source alternatief voor AirDrop, maar dan voor iedereen. Windows, macOS, Linux, Android en iOS - het werkt op alles, zonder account, zonder internet en zonder dataverzameling.
Wat is het?
Stel je LocalSend voor als AirDrop op steroïden, maar dan volledig platformonafhankelijk en privé. De app is ontwikkeld met Flutter en de broncode staat volledig open op GitHub. Geen advertenties, geen trackers, geen paywall. Het enige wat het doet, is bestanden van apparaat A naar apparaat B sturen binnen hetzelfde lokale netwerk.
Dat klinkt simpel, en dat is precies de kracht. Terwijl Big Tech je wil vastketenen in een ecosysteem - Apple met AirDrop, Google met Quick Share, Microsoft met Nearby Share - werkt LocalSend gewoon overal.
Hoe werkt het?
De werking is verrassend elegant. Je installeert LocalSend op beide apparaten. Zodra je de app opent, krijgen je apparaten automatisch een leuke, willekeurige naam zoals "Dappere Ananas" of "Slimme Tomaat". Ze ontdekken elkaar via het lokale netwerk met multicast DNS.
Wil je een bestand delen? Selecteer het in de app, kies de ontvanger die verschijnt in de lijst en verstuur. De ontvanger krijgt een melding en kan accepteren. De overdracht zelf loopt via een versleutelde HTTPS-verbinding met TLS direct tussen de twee apparaten, via je eigen Wi-Fi router. Geen data verlaat je huis of kantoor.
Geen Wi-Fi? Ook dan werkt het. LocalSend kan een eigen hotspot opzetten of werken via een QR-code en een directe Wi-Fi-verbinding. Het ondersteunt ook een REST API, waardoor je zelfs bestanden kunt delen via de browser of kunt automatiseren.
De snelheid? Die is gelimiteerd door je eigen netwerk, niet door een cloudserver aan de andere kant van de wereld. Een 4K-video van 2GB staat in seconden op je andere apparaat, niet in minuten.
Willem Bosgra./ Algemeen
Waarom je het zou moeten gebruiken
1. Privacy: Je bestanden gaan nergens anders heen dan naar het apparaat waar jij ze naartoe stuurt. Ideaal voor gevoelige documenten, bedrijfsdata of privé-foto's.
2. Snel en offline: Werkt perfect in het vliegtuig, op een beurs met slecht internet of op kantoor waar de cloud geblokkeerd is.
3. Geen gedoe: Geen kabeltjes, geen inloggen, geen bestandsgrootte-limiet van 2GB.
In een tijd waarin bijna alles via de cloud moet, is LocalSend een verademing. Het bewijst dat technologie soms beter wordt als je er juist dingen uit sloopt. Geen cloud, geen account, geen spionage. Alleen maar verzenden en ontvangen.
Te downloaden via localsend.org of in je app store.
29
Skikk lanceert Saga IV: budgetvriendelijke 15-inch met 144Hz-scherm
Het Nederlandse merk Skikk, bekend van zijn modulaire laptops die je grotendeels zelf samenstelt, breidt zijn Saga-lijn uit met de Saga IV.
Het nieuwe model richt zich op gebruikers die een vlot scherm en degelijke prestaties willen zonder de prijs van een volwaardige gaminglaptop te betalen.
Specificaties
De 15,6-inch Saga IV heeft een mat Full-HD-paneel (1920x1080) met een verversingssnelheid van 144 Hz, waarmee vloeiende beeldweergave voor games en video's is gegarandeerd. Onder de kap zit standaard een Intel Core i7-13620H: een 10-core chip die klokt tussen 3,6 GHz en 4,9 GHz en beschikt over 24 MB cache. Skikk combineert dit met een Nvidia RTX 3050, 16 GB werkgeheugen op 5600 MHz en 1 TB aan snelle SSD-opslag. Zoals bij alle Skikk-modellen kun je vrijwel elk onderdeel tijdens de bestelling aanpassen, van processor tot geheugen en opslag.
De laptop is er ook in een 17,3-inch variant met identieke specificaties op het formaat na. Prijzen beginnen rond de €1.149, afhankelijk van de gekozen configuratie en actuele voorraad.
Prestaties: wat zeggen de cijfers
Onafhankelijke tests van specifiek de Saga IV zijn er nog niet, aangezien het model net gelanceerd is. Wel is de i7-13620H een bekende chip uit eerdere Skikk-modellen en talloze andere laptops, en die cijfers geven een goed beeld van wat je kunt verwachten.
In Cinebench R23 haalt de processor doorgaans een multi-core score rond de 15.000 punten, met piekresultaten tot ongeveer 15.500 punten bij goede koeling. Die score plaatst de chip stevig in het middensegment van de laptopprocessors en is ruim voldoende voor multitasken, videobewerking en de meeste games in combinatie met de RTX 3050.
Voor wie is dit interessant?
De Saga IV mikt op studenten, thuiswerkers en casual gamers die een snel scherm en een degelijke processor belangrijker vinden dan de zwaarste videokaart. Doordat Skikk elk systeem op bestelling bouwt en configuratie toestaat, kunnen kopers zelf schuiven met geheugen en opslag als de standaarduitvoering niet volstaat.
Zodra onafhankelijke reviewers hun handen op een testexemplaar krijgen, zullen concrete gaming- en productiviteitsbenchmarks moeten uitwijzen of de Saga IV zich ook in de praktijk bewijst.
Lucas - Tech / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
30
Trust brengt Acira 60% Mini Tri-Mode uit: compact gametoetsenbord met 50 uur accu
Trust, van oorsprong een Nederlands merk, breidt zijn gamingtak GXTrust uit met de Acira 60% Mini Tri-Mode. Het draadloze toetsenbord mikt op gamers die ruimte willen besparen zonder in te leveren op prestaties.
Compact en veelzijdig
Het bord hanteert een 60%-lay-out: geen numpad, losse pijltjestoetsen of functierij, waardoor er meer bureauruimte overblijft voor muisbewegingen. Multifunctionele toetsen vangen het gemis aan losse toetsen op, en Fn-toetsen bieden directe toegang tot mediabediening zoals afspelen en volume. Verbinden kan op drie manieren: via een 2,4GHz-usb-ontvanger, Bluetooth of bekabeld met de meegeleverde USB-C-kabel. Onder de motorkap zitten Outemu Red Linear-switches, die volgens Trust 50 miljoen toetsaanslagen moeten doorstaan. De RGB-verlichting biedt 16,8 miljoen kleuren en is per toets aan te passen. Trust claimt een accuduur van maximaal 50 uur met de verlichting aan. Het toetsenbord is nu verkrijgbaar tegen een adviesprijs van €69,99.
Wat zeggen de tests?
Een onafhankelijke Nederlandse review van de vergelijkbare GXT 867 Acira Mini Wireless, die dezelfde Tri-Mode-connectiviteit, switches en verlichting gebruikt, prijst vooral de veelzijdigheid van het toetsenbord: voor ongeveer €70 krijg je een compact bord met soepele draadloze werking en een prettige typervaring. Kritiekpunten betroffen vooral de bouwkwaliteit en het geluid: de recensent omschreef de plastic behuizing als aan de budgetkant en vond de akoestiek, met een relatief holle klank en luide spatiebalk, niet indrukwekkend. Ook de ingebakken RGB-kleuren vielen tegen. Qua invoervertraging en typegevoel, zowel via 2,4GHz als Bluetooth, was er weinig op aan te merken; de recensent gaf het bord een 7,5 uit 10.
Conclusie
Voor wie een klein, draadloos mechanisch toetsenbord zoekt zonder de hogere prijsklasse in te duiken, lijkt de Acira 60% Mini Tri-Mode een degelijke optie: prima typervaring en flexibele connectiviteit, met de kanttekening dat de afwerking en het geluid niet premium aanvoelen.
Clyde - Apps / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
31
Preconditioning: waarom SSD-benchmarks vaak liegen
Wie een nieuwe SSD test, ziet vaak indrukwekkende cijfers: torenhoge schrijfsnelheden en minimale latency. Maar die getallen zijn misleidend zodra de schijf een tijdje in gebruik is. De oorzaak? Een fenomeen genaamd preconditioning, of eigenlijk het ontbreken ervan.
Wat is preconditioning?
Een fabrieksnieuwe of net geformatteerde SSD bevindt zich in een uitzonderlijk gunstige staat: alle NAND-cellen zijn leeg, de SLC-cache is volledig beschikbaar en de controller hoeft nog geen garbage collection uit te voeren. In deze "fresh out of box"-toestand haalt een SSD vaak zijn hoogste benchmarkscores. Preconditioning is het proces waarbij een schijf eerst bewust wordt volgeschreven en belast, zodat hij in een realistische, stabiele gebruikstoestand (steady state) terechtkomt voordat de daadwerkelijke meting begint.
Waarom is dit belangrijk?
Zonder preconditioning meet je vooral de prestaties van een lege SSD, niet van een schijf die al maanden data bevat. Zodra het SLC-cachegeheugen vol raakt en de controller continu vrije ruimte moet vrijmaken via garbage collection, kunnen schrijfsnelheden fors terugvallen, soms met tientallen procenten. Onafhankelijke testlabs zoals die van Tom's Hardware en AnandTech gebruiken daarom gestandaardiseerde preconditioningroutines: de schijf wordt meerdere keren volledig volgeschreven met willekeurige data voordat metingen als sustained write performance of consistency worden vastgelegd.
Lucas - Tech / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Wat betekent dit voor consumenten?
Voor de gemiddelde gebruiker die vooral korte bestanden kopieert, is het verschil zelden merkbaar. Maar voor wie grote videobestanden bewerkt, games installeert of als professional zware datasets verplaatst, geeft alleen een correct geprecondeerde benchmark een eerlijk beeld van de werkelijke prestaties. Bij het vergelijken van SSD-reviews is het dus verstandig te checken of preconditioning is toegepast, anders vergelijk je in feite appels met peren: een lege schijf tegenover een schijf die daadwerkelijk wordt gebruikt zoals in de praktijk.
32
Windows 11 krijgt haptische feedback: eindelijk voelbare interacties
Microsoft voegt met "Haptic Signals" een nieuwe laag toe aan Windows 11: subtiele trilfeedback bij alledaagse handelingen.
Gebruikers kunnen haptische feedback voelen op compatibele invoerapparaten bij bepaalde acties, zoals het uitlijnen van objecten in PowerPoint, het snappen van vensters, het aanpassen van formaat, of het bewegen over de sluitknop. De functie werd begin april 2026 geïntroduceerd in een Insider-build en is inmiddels breder uitgerold.
Van testfase naar Patch Tuesday
De belangrijkste nieuwe functie in de bèta- en devbuilds was ingebouwde ondersteuning voor haptische feedback op compatibele invoerapparaten. Wat begon als Insider-experiment, belandde via een optionele previewupdate eind april bij het grote publiek: via Instellingen bij Bluetooth en apparaten, onder Muis, Touchpad of Pen, kunnen deze haptische signalen worden in- of uitgeschakeld. Tijdens de testperiode verdween de trilfunctie voor de sluitknop overigens weer uit de build, aldus Windows Central.
Nog beperkt bruikbaar
De grote makke: niet veel gebruikers kunnen de functie meteen benutten, omdat specifieke hardware vereist is. De ervaring wordt ondersteund op de Surface Slim Pen 2, ASUS Pen 3.0 en MSI Pen 2. Ook op muizengebied is er beweging: de Logitech MX Master 4 is de eerste productiviteitsmuis met native haptische feedback voor Windows 11, via een simpele firmware-update.
Apple was er eerder bij
Nieuw is het concept niet: Apple bracht haptische feedback in trackpads al in 2015 naar zijn MacBooks, gekoppeld aan Force Click. Toch is de stap voor Windows relevant. Het past in een bredere trend waarin Microsoft de laatste tijd meer aandacht besteedt aan de "feel" van het besturingssysteem, naast puur visuele en functionele updates. Voorlopig blijft het een niche-functie voor bezitters van specifieke pennen en muizen, maar naarmate meer hardwarepartners updates uitbrengen, kan haptische feedback een standaardonderdeel worden van de Windows-ervaring.
Clyde - Software / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
33
Bestanden veilig de cloud in met Cryptomator
Wie gevoelige bestanden opslaat bij Dropbox, Google Drive of OneDrive, vertrouwt er impliciet op dat die provider zorgvuldig met de data omgaat. Cryptomator elimineert die noodzaak tot vertrouwen: het versleutelt bestanden al op je eigen apparaat, voordat ze de cloud in gaan. De provider ziet dan alleen nog onleesbare data.
Hoe werkt het?
Cryptomator is een open-source tool voor client-side encryptie waarmee cloudbestanden worden versleuteld voordat ze je apparaat verlaten. De cloudprovider slaat vervolgens uitsluitend versleutelde data op, ziet nooit de originele inhoud en bezit ook geen sleutels, waardoor zelfs een gerechtelijk bevel niets bruikbaars oplevert Dat werkt via het principe van een "kluis": Cryptomator gebruikt AES-256 voor de versleuteling van bestandsinhoud met een willekeurig gegenereerde hoofdsleutel, beschermd door het wachtwoord van de gebruiker via scrypt-sleutelafleiding, terwijl bestandsnamen worden versleuteld met AES-SIV.
Praktisch gezien betekent dit dat elk bestand afzonderlijk wordt versleuteld. Het beschadigen of verliezen van één versleuteld bestand heeft geen invloed op andere bestanden in de kluis, en cloudproviders kunnen individuele versleutelde bestanden efficiënt synchroniseren zonder de hele kluis te verwerken. Zelfs versiegeschiedenis van diensten zoals Dropbox blijft daardoor gewoon werken op de versleutelde bestanden.
Werkt naast je bestaande cloudopslag
Een belangrijk voordeel is dat Cryptomator geen vervanging is voor je huidige clouddienst. Cryptomator is cloud-agnostisch ontworpen: het vervangt de cloudopslagclient niet, en gebruikers blijven gewoon Dropbox, Google Drive, OneDrive, iCloud Drive, Box, pCloud of elke andere dienst met een lokale synchronisatiemap gebruiken.
De kluismap wordt simpelweg binnen die bestaande synchronisatiemap geplaatst, zodat opslagcapaciteit, synchronisatiesnelheid en interface behouden blijven en er alleen een encryptielaag bovenop wordt toegevoegd.
In de praktijk maak je in de Cryptomator-applicatie een nieuwe kluis aan en wijs je als locatie een map binnen je cloudmap aan. Cryptomator koppelt vervolgens een virtuele, ontsleutelde schijf aan je systeem: bestanden die je daar naartoe sleept, worden automatisch versleuteld opgeslagen in de onderliggende cloudmap.
Kosten en beperkingen
De desktopapplicaties voor Windows, macOS en Linux zijn volledig gratis en open-source, terwijl de mobiele apps voor iOS en Android een eenmalige aankoop van ongeveer 14,99 euro vereisen, zonder abonnement of terugkerende kosten. Een belangrijke beperking om te weten: Cryptomator beschikt niet over ingebouwde deelfunctionaliteit. Een versleutelde map kan wel eenvoudig naar iemand anders worden gestuurd, maar die persoon heeft dan zowel een eigen exemplaar van Cryptomator als het hoofdwachtwoord nodig om de kluis te ontgrendelen. Voor teams die makkelijk moeten delen, is dat een aandachtspunt.
Vertrouwen door transparantie
Omdat Cryptomator open source is, kan iedereen de broncode inzien en controleren. Een security-audit van Cure53 uit 2024, nog altijd de meest recente publieke audit in 2026, vond geen kritieke kwetsbaarheden in de cryptografische implementatie. Voor wie gevoelige documenten, foto's of administratie in de cloud bewaart zonder in te leveren op het gemak van bestaande clouddiensten, is Cryptomator daarmee een van de meest toegankelijke manieren om zelf de regie over de encryptiesleutels te houden.
Willem - Algemeen
34
PixelUnion: een Googleachtige fotodienst, maar dan Europees
Wie zijn foto's aan Google Foto's toevertrouwt, doet dat vaak zonder er nog bij stil te staan. Toch komen die kiekjes op Amerikaanse servers terecht, onderworpen aan Amerikaanse wetgeving.
PixelUnion, een Nederlands initiatief, wil daar een volwaardig alternatief tegenover zetten: dezelfde herkenbare ervaring, maar volledig binnen de EU.
Nederlandse roots, Europese servers
PixelUnion is een Nederlandse fotobackupdienst, opgezet en beheerd door PixelUnion V.O.F. in Alkmaar, met servers in Duitsland.Daarmee valt de dienst onder Nederlands en Europees recht, in tegenstelling tot Google Foto's. Het bedrijf zelf noemt zichzelf ontstaan uit de groeiende behoefte aan Europese alternatieven voor Amerikaanse techplatforms, en positioneert zich expliciet tegen de afhankelijkheid van Amerikaanse hyperscalers.
Gebouwd op Immich
PixelUnion herontwikkelt het wiel niet volledig:het platform is gebouwd op Immich, een zelf-hosted fotobeheersysteem. Door gebruik te maken van dit open-source project als basis, gecombineerd met eigen ervaring in cloudopslag en engineering, wil het bedrijf een sterk alternatief bieden voor Google en iCloud Foto's. Dat betekent dat gebruikers niet zelf hoeven te knutselen met een eigen server, maar toch profiteren van dezelfde functionaliteit als de populaire open-sourcesoftware.
Wat kun je ermee?
Qua functionaliteit lijkt PixelUnion sterk op zijn Amerikaanse tegenhanger. De dienst biedt versleutelde opslag, exclusief gehost in EU-datacenters, en bevat een gratis laag van 16GB opslag, mobiele app-integratie en AI-functies zoals gezichtsherkenning. Wat dat laatste betreft claimt het bedrijf een privacyvriendelijkere aanpak dan Google: de gezichtsherkenning werkt lokaal zonder biometrische data te exporteren, via verwerking op het apparaat zelf om vrienden en familie in foto's te herkennen.
Ook op prijs probeert PixelUnion te scoren: nieuwe gebruikers krijgen 16GB gratis opslag, 1GB meer dan bij Google. Voor wie meer ruimte nodig heeft, gelden betaalde abonnementen: 150 gigabyte kost 29,50 euro per jaar of 2,95 euro per maand, 450 gigabyte 49,50 euro per jaar of 4,95 euro per maand, en het huidige maximum van 2 terabyte 99,50 euro per jaar of 9,95 euro per maand. De opslag kan bovendien worden gedeeld met andere mensen, zonder dat zij een eigen abonnement nodig hebben.
Overstappen vanaf Google Foto's
Voor wie al jaren foto's bij Google verzamelt, is overstappen niet triviaal. Een reviewer van Galaxus omschrijft het proces als volgt: eerst worden foto's en video's gedownload via Google Takeout, waarna de afzonderlijke bestanden via een tool van PixelUnion worden overgezet. Voor Apple-gebruikers ligt het net iets ingewikkelder als alle albums en metadata behouden moeten blijven, maar ook daarvoor biedt het bedrijf documentatie.
Een niche met groeiend belang
PixelUnion is niet de enige Europese speler die inspeelt op de roep om digitale soevereiniteit, maar het profiteert wel van een bredere trend: steeds meer Europeanen en organisaties zoeken bewust naar alternatieven voor Amerikaanse clouddiensten. Zolang PixelUnion op AI-gebied blijft bijbenen met Google, en de migratietools gebruiksvriendelijker worden, kan het uitgroeien tot een serieus alternatief voor wie liever geen foto's meer bij een Amerikaanse hyperscaler bewaart.
Clyde - Apps / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra
35
Beleggingsfraude kost Nederlanders jaarlijks 750 miljoen euro
Criminelen verdienen jaarlijks naar schatting 750 miljoen euro aan beleggingsfraude. Dat enorme bedrag laat zien dat online oplichters steeds professioneler te werk gaan en daarbij slim gebruikmaken van technologie, sociale media en zelfs kunstmatige intelligentie om slachtoffers te misleiden.
Beleggingsfraude begint vaak met een advertentie op Facebook, Instagram of Google, waarin hoge rendementen worden beloofd met investeringen in cryptovaluta, aandelen of grondstoffen. Soms worden bekende Nederlanders of grote bedrijven misbruikt in nepadvertenties om vertrouwen te wekken. Wie op de advertentie klikt, komt terecht op een professioneel ogende website waar fictieve winsten worden getoond. Dat moet slachtoffers overtuigen om steeds meer geld over te maken.
Steeds vaker zetten oplichters AI in om geloofwaardiger over te komen. Denk aan overtuigende chatbots, automatisch gegenereerde e-mails en zelfs deepfake-video's of nagemaakte telefoongesprekken waarin zogenaamd financieel adviseurs of bekende ondernemers beleggingen aanbevelen. Hierdoor wordt het steeds moeilijker om echt van nep te onderscheiden.
Vivian - Security / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
De financiële schade is vaak enorm. Slachtoffers verliezen soms hun volledige spaargeld of pensioenvermogen. Daarnaast veroorzaakt beleggingsfraude veel emotionele schade. Schaamte en schuldgevoelens zorgen er regelmatig voor dat slachtoffers pas laat aangifte doen, waardoor de kans kleiner wordt dat het geld kan worden teruggehaald.
Experts adviseren om altijd kritisch te blijven bij online beleggingsaanbiedingen. Controleer of een aanbieder over de vereiste vergunning beschikt, laat u niet onder druk zetten om snel geld over te maken en wees extra voorzichtig met beloften van hoge, risicoloze rendementen. In de financiële wereld geldt nog altijd een eenvoudige vuistregel: als iets te mooi lijkt om waar te zijn, is dat meestal ook zo.
Met de opkomst van AI en steeds geavanceerdere online oplichting zal beleggingsfraude de komende jaren waarschijnlijk alleen maar slimmer worden. Digitale waakzaamheid en een gezonde dosis scepsis zijn daarom belangrijker dan ooit.
36
Gebruik een phishingfilter tijdens het internetten: een eenvoudige stap die veel ellende voorkomt
Phishing blijft een van de grootste digitale bedreigingen voor internetgebruikers. Dagelijks proberen cybercriminelen mensen te verleiden om wachtwoorden, bankgegevens of andere persoonlijke informatie prijs te geven. Ze doen zich voor als een bank, webwinkel, overheidsinstantie of zelfs een bekende contactpersoon. Gelukkig beschikken moderne webbrowsers en beveiligingsprogramma's over een krachtig hulpmiddel om dit risico te verkleinen: het phishingfilter.
Wat is een phishingfilter?
Een phishingfilter is een beveiligingsfunctie die websites controleert voordat ze volledig worden geladen. Het filter vergelijkt de website met databases van bekende frauduleuze en kwaadaardige websites. Daarnaast analyseert het de inhoud van de pagina op kenmerken die wijzen op phishing, zoals nagemaakte inlogschermen, misleidende domeinnamen of verdachte scripts.
Wanneer een website als onveilig wordt herkend, krijgt de gebruiker een duidelijke waarschuwing. In veel gevallen wordt de toegang zelfs volledig geblokkeerd. Hierdoor wordt voorkomen dat gevoelige gegevens onbedoeld in handen van cybercriminelen terechtkomen.
Ingebouwd in moderne browsers
De meeste populaire browsers beschikken standaard over een phishingfilter. Google Chrome maakt gebruik van Safe Browsing, Microsoft Edge gebruikt Microsoft Defender SmartScreen, terwijl Mozilla Firefox eveneens bescherming biedt via de Safe Browsing-technologie. Deze filters worden voortdurend bijgewerkt met informatie over nieuw ontdekte frauduleuze websites.
Dat betekent echter niet dat gebruikers volledig beschermd zijn. Nieuwe phishingwebsites kunnen soms korte tijd online blijven voordat ze worden gedetecteerd. Daarom blijft alertheid noodzakelijk.
Meer dan alleen websites
Moderne phishingfilters beschermen niet alleen tegen valse websites. Ze kunnen ook waarschuwen voor gevaarlijke downloads, schadelijke browserextensies en links die via e-mail of berichtenapps worden geopend. Sommige beveiligingspakketten controleren zelfs QR-codes en verkorte internetadressen voordat deze worden geopend.
Steeds vaker wordt hierbij kunstmatige intelligentie ingezet. AI kan verdachte patronen herkennen die traditionele filters mogelijk missen, waardoor nieuwe phishingcampagnes sneller worden onderschept.
Zo haalt u het meeste uit een phishingfilter
Een phishingfilter werkt het beste wanneer het onderdeel is van een bredere beveiligingsstrategie. Enkele belangrijke adviezen:
Controleer of het phishingfilter in uw browser is ingeschakeld.
Houd uw browser en besturingssysteem altijd up-to-date.
Gebruik een betrouwbare antivirusoplossing met webbeveiliging.
Controleer het internetadres zorgvuldig voordat u inlogt.
Klik nooit zomaar op links in onverwachte e-mails, sms-berichten of chatberichten.
Schakel waar mogelijk multifactorauthenticatie (MFA) in voor uw online accounts.
Geen garantie, wel een belangrijke verdedigingslaag
Hoewel phishingfilters steeds slimmer worden, vormen ze geen waterdichte oplossing. Cybercriminelen ontwikkelen voortdurend nieuwe technieken om beveiligingsmaatregelen te omzeilen. Juist daarom is een combinatie van technologie en gezond verstand essentieel.
Een phishingfilter fungeert als een digitale portier die verdachte websites tegenhoudt voordat u schade kunt oplopen. In combinatie met actuele software, sterke wachtwoorden en een kritische houding verkleint u de kans aanzienlijk dat u slachtoffer wordt van online oplichting. Het inschakelen van een phishingfilter kost slechts enkele seconden, maar kan u veel financiële schade, identiteitsfraude en frustratie besparen.
Clyde - Apps / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
37
Computerproblemen? Laat AI uw persoonlijke helpdesk zijn
Een vastgelopen laptop, een printer die weigert, een smartphone die ineens geen verbinding meer maakt met wifi of een mysterieuze foutmelding in Windows. Tot voor kort betekende zo'n probleem vaak een lange zoektocht op internet of een telefoontje naar de helpdesk. Tegenwoordig is er een veel sneller alternatief: een AI-chatbot.
Moderne AI-assistenten blijken verrassend goed te zijn in het oplossen van technische problemen. Door simpelweg te beschrijven wat er misgaat, kunnen chatbots stap voor stap uitleggen hoe u het probleem kunt onderzoeken en vaak ook direct oplossen. Ze kunnen foutmeldingen interpreteren, instellingen uitleggen en helpen bij het configureren van software of hardware.
Een groot voordeel is dat AI geen standaard script volgt. In plaats daarvan stelt de chatbot gerichte vragen om de oorzaak van het probleem te achterhalen. Is het een Windows-update die problemen veroorzaakt? Werkt de internetverbinding nog wel? Welke foutcode verschijnt precies? Op basis van uw antwoorden past de AI het advies direct aan.
Ook bij smartphones en tablets kan AI veel betekenen. Denk aan het oplossen van problemen met Bluetooth, het vrijmaken van opslagruimte, het herstellen van synchronisatieproblemen of het verbeteren van de batterijduur. Zelfs bij slimme apparaten, zoals beveiligingscamera's, printers en smart-tv's, kunnen chatbots vaak bruikbare ondersteuning bieden.
Boaz - AI / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Toch is enige voorzichtigheid geboden. AI kan zich vergissen of uitgaan van onjuiste aannames. Controleer daarom altijd of de voorgestelde oplossing logisch is en maak bij ingrijpende handelingen, zoals het wijzigen van systeeminstellingen of het verwijderen van bestanden, eerst een back-up van belangrijke gegevens. Deel bovendien nooit wachtwoorden, pincodes of andere vertrouwelijke informatie met een chatbot.
AI zal de traditionele helpdesk waarschijnlijk niet volledig vervangen, maar voor alledaagse computerproblemen is het inmiddels een uitstekend eerste aanspreekpunt. Het is snel, 24 uur per dag beschikbaar en kan vaak binnen enkele minuten een oplossing aandragen. Voor veel gebruikers is de AI-chatbot daarmee uitgegroeid tot de meest toegankelijke en efficiënte technische helpdesk van dit moment.
38
Loes.ai: Nederlands AI-alternatief zet privacy en gegevensbescherming centraal
Terwijl AI-chatbots zoals ChatGPT, Claude en Gemini razendsnel aan populariteit winnen, groeit tegelijkertijd de behoefte aan oplossingen die beter aansluiten bij de Europese privacyregels. Het Nederlandse platform Loes.ai speelt daarop in met een eigen AI-chatbot die organisaties meer controle moet geven over hun gegevens en de verwerking daarvan.
Volgens de ontwikkelaars is Loes.ai speciaal ontworpen voor organisaties die gevoelige informatie verwerken en niet afhankelijk willen zijn van buitenlandse AI-platforms. De chatbot richt zich onder meer op de overheid, zorginstellingen, onderwijsorganisaties en bedrijven waar vertrouwelijke gegevens een belangrijke rol spelen.
Gegevens blijven binnen Nederland
Een van de belangrijkste speerpunten van Loes.ai is de opslag en verwerking van gegevens binnen Nederland. Daarmee wil het platform tegemoetkomen aan de groeiende zorgen over datasoevereiniteit: de vraag waar gegevens worden opgeslagen, wie er toegang toe heeft en onder welke wetgeving die vallen.
Het bedrijf stelt bovendien dat het platform voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG) en is voorbereid op de Europese AI-verordening (AI Act), die de komende jaren gefaseerd van kracht wordt. Organisaties krijgen hierdoor meer zekerheid over de manier waarop hun gegevens worden verwerkt.
Lokale AI als strategische keuze
De introductie van Loes.ai past binnen een bredere Europese trend waarbij overheden en bedrijven streven naar minder afhankelijkheid van Amerikaanse technologiebedrijven. De afgelopen jaren is de aandacht voor digitale autonomie sterk toegenomen. Organisaties willen zelf kunnen bepalen waar hun data wordt verwerkt en welke AI-modellen daarvoor worden gebruikt.
Een lokaal ontwikkeld AI-platform kan bovendien eenvoudiger worden aangepast aan Nederlandse wet- en regelgeving, taalgebruik en specifieke sectoren. Dat maakt het aantrekkelijk voor organisaties die hoge eisen stellen aan beveiliging, transparantie en compliance.
Boaz - AI / 🛡️ Gecontroleerd en goedgekeurd door Willem Bosgra.
Concurrentie neemt toe
Hoewel internationale AI-platforms een voorsprong hebben op het gebied van functionaliteit en omvang, ontstaat er steeds meer ruimte voor gespecialiseerde Europese alternatieven. Voor veel organisaties is maximale rekenkracht namelijk niet het belangrijkste criterium. Privacy, controle over bedrijfsgegevens en naleving van wetgeving wegen vaak zwaarder.
Met Loes.ai krijgt de Nederlandse markt er een serieuze speler bij die zich nadrukkelijk richt op deze behoefte. Of het platform kan uitgroeien tot een volwaardig alternatief voor de grote internationale AI-chatbots zal afhangen van de kwaliteit van de modellen, de gebruikservaring en de snelheid waarmee nieuwe AI-functies worden toegevoegd.
De opkomst van Loes.ai laat in ieder geval zien dat de vraag naar betrouwbare, lokaal gehoste AI-oplossingen groeit. In een tijd waarin kunstmatige intelligentie steeds vaker wordt ingezet voor het verwerken van gevoelige informatie, kan een sterke focus op privacy en gegevensbescherming een belangrijk onderscheidend vermogen blijken.
39
Dead Internet Theory: wordt het web langzaam overgenomen door AI en bots?
Jarenlang werd de Dead Internet Theory afgedaan als een internetcomplottheorie. De gedachte was dat een groot deel van het internet niet langer door echte mensen, maar door geautomatiseerde bots zou worden bevolkt.
Volgens aanhangers waren sociale media, websites en online discussies grotendeels kunstmatig en werden gebruikers ongemerkt beïnvloed door geautomatiseerde accounts. Destijds klonk dat ongeloofwaardig. Inmiddels is de werkelijkheid een stuk genuanceerder – en verrassend dicht bij delen van die theorie gekomen.
De explosieve opkomst van kunstmatige intelligentie heeft geleid tot een enorme toename van automatisch gegenereerde content. AI-systemen schrijven nieuwsartikelen, produceren blogberichten, beantwoorden vragen op forums, plaatsen reacties op sociale media en genereren afbeeldingen en video's. Veel van deze content is nauwelijks nog te onderscheiden van materiaal dat door mensen is gemaakt.
Daarnaast zijn bots al jarenlang actief op platforms als X, Facebook, Instagram en TikTok. Ze verspreiden berichten, reageren op discussies, beïnvloeden trends en proberen soms de publieke opinie te sturen. Hoewel veel platforms bots opsporen en verwijderen, verschijnen er voortdurend nieuwe accounts die steeds moeilijker te herkennen zijn.
Ook websites veranderen. Steeds meer pagina's worden automatisch gevuld met AI-gegenereerde teksten die vooral zijn bedoeld om hoog te scoren in zoekmachines en advertentie-inkomsten te genereren. De kwaliteit varieert sterk. Sommige artikelen zijn informatief, terwijl andere oppervlakkig, onnauwkeurig of zelfs misleidend zijn. Daardoor wordt het voor internetgebruikers lastiger om betrouwbare informatie van digitale ruis te onderscheiden.
Willem - Algemeen
Toch betekent dit niet dat de oorspronkelijke Dead Internet Theory volledig werkelijkheid is geworden. Er is geen overtuigend bewijs dat het internet grotendeels uit bots bestaat of dat mensen massaal zijn verdwenen uit online gesprekken. Wel is duidelijk dat AI en automatisering een steeds grotere rol spelen in de informatie die we dagelijks lezen en delen.
Voor internetgebruikers brengt dat nieuwe uitdagingen met zich mee. Kritisch denken wordt belangrijker dan ooit. Controleer de bron van een artikel, wees alert op onnatuurlijke reacties op sociale media en vergelijk informatie met meerdere betrouwbare bronnen. Ook foto's, video's en geluidsfragmenten kunnen tegenwoordig volledig door AI zijn gegenereerd.
De Dead Internet Theory blijft dus vooral een theorie. Maar de onderliggende gedachte – dat geautomatiseerde systemen een steeds groter deel van het internet vullen – is inmiddels geen sciencefiction meer. In het AI-tijdperk verschuift het web langzaam van een plek waar mensen vooral met elkaar communiceren naar een omgeving waarin mensen en machines steeds vaker zij aan zij content produceren. Juist daarom wordt digitale geletterdheid een onmisbare vaardigheid voor iedere internetgebruiker.
40
Telegram-oprichter Pavel Durov door Rusland beschuldigd van terrorisme
De spanningen tussen Rusland en Telegram hebben een nieuw hoogtepunt bereikt. De Russische Federale Veiligheidsdienst (FSB) beschuldigt Pavel Durov, oprichter en CEO van Telegram, van medeplichtigheid aan terrorisme. Volgens de Russische autoriteiten heeft hij nagelaten kanalen, chats en bots te verwijderen die zouden zijn gebruikt voor terroristische activiteiten en sabotage. Durov is daarom op een internationale opsporingslijst geplaatst.
De zaak is de nieuwste ontwikkeling in een jarenlange machtsstrijd tussen het Kremlin en de populaire berichtenapp. Durov verliet Rusland in 2014 nadat hij weigerde gebruikersgegevens van zijn eerdere sociale netwerk VKontakte aan de autoriteiten te verstrekken. Sindsdien heeft hij zich geprofileerd als voorvechter van privacy en vrijheid van meningsuiting. Telegram groeide uit tot een wereldwijd platform met meer dan één miljard gebruikers.
Volgens de FSB is Telegram gebruikt door Oekraïense inlichtingendiensten en extremistische groeperingen om sabotageacties en andere strafbare feiten te coördineren. Durov ontkent de beschuldigingen en stelt dat de zaak politiek gemotiveerd is. Waarnemers zien de vervolging als onderdeel van een bredere poging van Rusland om meer controle te krijgen over digitale communicatie en gebruikers richting een door de staat ondersteund alternatief te bewegen.
De kwestie onderstreept een bredere discussie waarmee berichtenplatforms wereldwijd worden geconfronteerd. Overheden verlangen steeds vaker dat aanbieders illegale content verwijderen en meewerken aan strafrechtelijke onderzoeken. Tegelijkertijd wijzen privacyorganisaties erop dat dergelijke eisen kunnen botsen met fundamentele rechten, zoals vrije meningsuiting en vertrouwelijke communicatie.
Voor Telegram betekent de nieuwe aanklacht opnieuw een juridisch en politiek uitdagende periode. Eerder kreeg het platform ook in andere landen te maken met onderzoeken naar de moderatie van illegale inhoud. De zaak laat zien hoe berichtenapps steeds vaker het middelpunt vormen van een complex spanningsveld tussen nationale veiligheid, privacy, platformverantwoordelijkheid en digitale vrijheid.
Willem - Algemeen
MAGAZINE 15 - 2026
1. Kimi K3 wint niet overal, maar wel waar het telt
2. Consumentenbond: bijna helft van Amazon-kortingen deugt niet
3. Opera blokkeert ClickFix-aanvallen met nieuwe clipboard-bescherming
4. Gezichtsherkenning smartphones zakt massaal voor de fototest
5. Grok van xAI nu actief in Nederlandse Tesla's
6. Opus 5: Anthropic lanceert AI-model dat krachtiger is dan Fable 5 maar minder wordt tegengehouden
7. Facebook komt met nieuwe verificatie-badge met selfie-controle in strijd tegen AI-nepprofielen
8. Google lanceert inloggen met een videoselfie
9. Malware-analyse met Binary Refinery: efficiënt onderzoeken vanaf de commandline
10. Man maakt misbruik van recht bij verzoek inzage persoonsgegevens
11. Phantom squatting: cybercriminelen buiten hallucinaties van AI-modellen uit
12. Ransomware-activiteit stijgt met 3 procent in tweede kwartaal, blijkt uit NCC Group-rapport
13. 15 keuboard shortcuts
14. Europees burgerinitiatief tegen leeftijdsverificatie en digitale ID mag door van Commissie
15. Ziggo begint na de zomer met internet via glasvezel van Delta Fiber
16. Ministerie: gebruik wachtwoorden van minimaal 12 tekens en zet altijd 2FA aan
17. Infomedics waarschuwt voor golf aan phishingmails over nepfacturen
18. Politie zet 'lok-oma's' en 'lok-opa's' in tegen bankhelpdeskfraude
19. Wat gebeurt er als je nooit Windows update
20. Frankrijk voert als eerste EU-land leeftijdsgrens van 15 jaar in voor sociale media
21. Russische spionagegroep Laundry Bear breekt al een jaar in via lek in Zimbra
22. Meta brengt Seller uit: aparte app voor verkopers op Facebook Marketplace
23. Aanvallers kapen hotel-wifi om inloggegevens van Microsoft 365 te stelen
24. Europol ontwricht online netwerk van 'The Com' met internationale actie
25. Vietnam kiest voor 'muted' accounts in plaats van compleet socialmediaverbod voor kinderen
26. Google vereenvoudigt namen van cyberdreigingsactoren
27. Geen geluid op Windows? Probeer deze oplossingen
28. LocalSend: bestanden delen zonder omweg via de cloud
29. Skikk lanceert Saga IV: budgetvriendelijke 15-inch met 144Hz-scherm
30. Trust brengt Acira 60% Mini Tri-Mode uit: compact gametoetsenbord met 50 uur accu
31. Preconditioning: waarom SSD-benchmarks vaak liegen
32. Windows 11 krijgt haptische feedback: eindelijk voelbare interacties
33. Bestanden veilig de cloud in met Cryptomator
34. PixelUnion: een Googleachtige fotodienst, maar dan Europees
35. Beleggingsfraude kost Nederlanders jaarlijks 750 miljoen euro
36. Gebruik een phishingfilter tijdens het internetten: een eenvoudige stap die veel ellende voorkomt
37. Computerproblemen? Laat AI uw persoonlijke helpdesk zijn
38. Loes.ai: Nederlands AI-alternatief zet privacy en gegevensbescherming centraal
39. Dead Internet Theory: wordt het web langzaam overgenomen door AI en bots?
40. Telegram-oprichter Pavel Durov door Rusland beschuldigd van terrorisme
Facebookpagina: https://www.facebook.com/cyberactueel
Alle publicaties zijn eigen producties, mede tot stand gekomen met behulp van AI.
Klachten, verwijderingsverzoeken en andere kwesties kunnen worden gericht aan wab210@outlook.com
Cyber Actueel heeft geen commerciële bindingen. Echter kan er een advertentie verschijnen, geïnitieerd door Jouwweb.nl.
Cyber Actueel heeft hier door de gekozen hostingvorm, geen invloed op.
Maak jouw eigen website met JouwWeb