Nintendo of America heeft bevestigd dat het slachtoffer is geworden van een datalek bij een externe partij, maar benadrukt dat de ernst ervan beperkt is.

Een hackersgroep die zichzelf aanbiedt als “extortion-as-a-service” en de naam Shadowbyt3$ gebruikt, beweerde onlangs dat het was binnengedrongen bij Nintendo of America. Dat is een dochterbedrijf van de Japanse gaminggigant, actief in de Verenigde Staten, Canada en enkele Latijns-Amerikaanse landen. De groep claimde gevoelige gegevens van medewerkers te hebben buitgemaakt.

Volgens de criminelen ging het om bijna 1GB aan interne data, waaronder persoonlijke gegevens van medewerkers van het bedrijf. Ze gaven Nintendo of America 48 uur om onderhandelingen te starten voordat ze de bestanden zouden lekken, en eisten 2 miljoen dollar losgeld.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Wat is TinyPulse?

De groep claimt namen, emailadressen, analyse- en enquêtegegevens, bankafschriften en W-9-formulieren te hebben buitgemaakt. Die formulieren bevatten onder meer personeels-ID’s, ontwikkelplannen en rapporten uit de periode tussen 2016 en 2026. Later voegde de groep daaraan toe dat het lek geen gevolgen had voor de gamingafdeling van het bedrijf, maar voor medewerkers die TinyPulse gebruikten.

TinyPulse is een platform voor medewerkersbetrokkenheid en feedback, waarmee bedrijven kunnen meten hoe werknemers zich voelen over hun werkplek. Het platform staat vooral bekend om korte, regelmatige “pulse surveys”, waarmee eerlijke feedback van personeel wordt verzameld.

In een verklaring aan BleepingComputer bevestigde Nintendo of America het datalek bij een externe partij.

“We zijn op de hoogte van een probleem rond TinyPulse, een externe dienst die bij Nintendo of America wordt gebruikt voor interne personeelsenquêtes”, zei het bedrijf tegen de publicatie. “De systemen van Nintendo zijn niet gecompromitteerd en er is geen toegang geweest tot persoonlijke klantgegevens of financiële gegevens.”

“De betrokken data is beperkt tot interne enquête-inhoud van een kleine groep medewerkers, en de meeste informatie dateert van meerdere jaren geleden”, benadrukte het bedrijf. Nintendo voegde daaraan toe dat het nu “samenwerkt met de dienstverlener om het probleem aan te pakken”.

Shadowbyt3$ deelde later een link naar een dataset die naar verluidt directe berichten en gesprekken tussen medewerkers bevat. Dat betekent mogelijk dat de onderhandelingen zijn mislukt, of dat de criminelen Nintendo simpelweg verder onder druk proberen te zetten. Analisten hebben de echtheid van de gelekte informatie nog niet bevestigd.

Na een testperiode in verschillende landen rolt Roblox zijn gezichtsherkenning voor leeftijdsverificatie nu wereldwijd uit. Met onmiddellijke ingang moeten gebruikers hun leeftijd aantonen als ze gebruik willen maken van spraak- en tekstchat op het platform.

Tot nu toe gold de maatregel alleen in bepaalde regio’s en voor specifieke leeftijdsgroepen, maar dat verandert nu. Wie wil chatten op Roblox, moet akkoord gaan met een gezichtsscan. Op basis daarvan bepaalt het platform in welke leeftijdscategorie iemand valt en met wie hij of zij mag communiceren. Wie het niet eens is met die inschatting, kan die laten aanpassen via alternatieven zoals identiteitsverificatie of ouderlijk toezicht.

De stap past in een bredere internationale trend van strengere online regelgeving. Net als bij eerdere veranderingen rond leeftijdsverificatie in 2025, staan online platforms onder toenemende druk om minderjarigen beter te beschermen tegen ongepaste content en misbruik.

Tegelijkertijd roept deze vorm van verificatie opnieuw privacyvragen op. Nu online anonimiteit steeds verder onder druk staat, groeit ook het bewustzijn rond digitale privacy. Niet voor niets zoeken steeds meer gebruikers hun toevlucht tot VPN-diensten om verplichte leeftijdscontroles te omzeilen en hun online gegevens af te schermen.

Volgens Roblox is de wereldwijde invoering nodig om een “veilige en respectvolle” community te creëren. Voor veel spelers voelt het echter als een flinke privacyconcessie om gevoelige gegevens te moeten delen met een gamebedrijf.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Privacy risico's

Hoewel de intentie achter de aankondiging van Roblox duidelijk is, brengen leeftijdsverificatiemethoden op basis van gezichtsherkenning of het scannen van identiteitsbewijzen ook nieuwe risico’s met zich mee.

Zodra een platform immers miljoenen ID-documenten en biometrische gegevens verzamelt, wordt het automatisch een aantrekkelijk doelwit voor cybercriminelen. Vorig jaar maakte Discord nog details bekend over een groot datalek waarbij bijna 70.000 foto’s van ID’s op straat kwamen te liggen.

Als iets vergelijkbaars zou gebeuren bij Roblox, met zijn enorme gebruikersbestand, kunnen de gevolgen desastreus zijn. In dat scenario zouden de echte identiteiten van miljoenen gamers bloot komen te liggen.

Om die reden uiten privacy-experts al langer kritiek op dit soort verificatiechecks. Hun belangrijkste punt: leeftijdsverificatie is belangrijk, maar de huidige manier waarop gevoelige persoonsgegevens op servers van commerciële bedrijven worden opgeslagen, brengt grote gevaren met zich mee.

Wat betekent dit voor gamers?

Voor de meeste Roblox-spelers verloopt de leeftijdscheck waarschijnlijk zonder veel gedoe, zolang ze bereid zijn hun gegevens te delen. Het platform vraagt toegang tot de camera, zodat de externe partner Persona een gezichtsscan kan uitvoeren om de leeftijd te bepalen.

Het systeem monitort daarnaast of iemands gedrag sterk afwijkt van de verwachte leeftijd. In dat geval kan Roblox vragen om de verificatie opnieuw te doorlopen. Wie het niet eens is met de inschatting, kan die aanvechten via alternatieven zoals ID-verificatie of ouderlijk toezicht.

Na goedkeuring worden spraak- en tekstchat beschikbaar, maar alleen binnen dezelfde leeftijdsgroep. Daarmee wil Roblox “leeftijdsgepaste gesprekken” stimuleren. De vraag voor gebruikers is nu simpel: is kunnen chatten het delen van je identiteit waard?

• Beste gratis VPN van 2026

Milestone Systems is al ruim 25 jaar een vaste waarde in de wereld van videobewaking. Tegenwoordig gooien de securityspecialisten hoge ogen met Milestone Kite. De video-as-a-service-oplossing is niet alleen flexibel, maar ook bijzonder schaalbaar. TechPulse sprak met Paul Dortmans, Sales Manager Benelux.

“We richten ons al 25 jaar lang op de markt van videomanagementsystemen met een open platform”, steekt Dortmans van wal. “We zijn intussen marktleider in de Benelux en ook in de EMEA regio (Europa, het Midden-Oosten en Afrika, nvdr.)”. Milestone Kite richt zich op kleine tot middelgrote bedrijven en onderscheidt zich van de concurrentie door zijn schaalbaarheid en flexibiliteit, vertelt de Sales Manager. “Op Milestone Kite kunnen we extra features als toegangscontrole en ook kunstmatige intelligentie inkoppelen. Het hangt er maar vanaf hoe ver de klant wil gaan. Dankzij de flexibiliteit van Milestone Kite is het mogelijk om bijna alle systemen en toepassingen te koppelen. Zo weten onze klanten dat ze investeren in een toekomstbestendig platform bij een gerenommeerde softwarefabrikant”, klinkt het.

Milestone Kite Video Surveillance as a service (VSaaS)

“Milestone Kite is ideaal voor bedrijven die meerdere locaties hebben, maar ook banken of scholen, aangezien we voor de opslag van de bewakingsbeelden volledig in de cloud werken”, gaat Dortmans verder. “Milestone Kite is een cloud native VSaaS product waar er voor de EMEA-klanten gebruik word gemaakt van een public cloud infrastructure in België. Je krijgt dus toegang tot de allerbeste cloudopslag en schaalbaarheid. Onze klanten kunnen naar een webpagina surfen om er hun beelden te bekijken en te beheren. Milestone Kite is ook bijzonder gebruiksvriendelijk en vooral naadloos schaalbaar. Het is net zo geschikt om op één of meerdere locaties te zetten. En heb je als bedrijf een lagere bandbreedte? Dan kan je ervoor kiezen om de gegevens in de lokale gateway te zetten en de videobeelden gefaseerd op te slaan in de cloud.” Hoe zit het dan met de veiligheid? “Milestone Kite is ontworpen met strenge cybersecurity in het achterhoofd. Zo zijn er continu beveiligingsupdates en ingebouwde redundantie om onze klanten tegen ongewenste storingen, onderhoud of andere outages te beschermen. We hebben verschillende opties om uw videogegevens op te slaan. Zodat wanneer criminelen hun sporen willen wissen of een harde schijf willen stelen dat geenenkele zin heeft, want de beelden staan ondertussen al in de cloud”, weet de Sales Manager.

Enkel operationele kosten

Het is ook goed om weten dat Milestone Kite geen grote investeringsbedragen of hoge CAPEX-installatiekosten vraagt van zijn klanten. “Er zijn enkel operationele OPEX-kosten. Milestone Kite Video Surveillance as a Service (VSaaS) is uitermate geschikt om te profiteren van de eenvoud, schaalbaarheid en flexibiliteit, zonder vooraf flinke budgetten te moeten alloceren. Dat maakt ons platform heel toegankelijk”, zegt Dortmans. De securityspecialist wil zijn klanten ontzorgen, zodat ze zich op hun eigen bedrijfsactiviteiten kunnen focussen. “De klant hoeft zelf niets te doen. Alle updates gebeuren automatisch en als er toch een tussenkomst nodig is, dan doen wij dat”, klinkt het. “Een van onze grootste voordelen is dat we bij Milestone Systems met meer dan 6.000 camera’s met Milestone Kite en 13.000 met Milestone XProtect zeer flexibel zijn en geen beperkingen hebben zoals specifieke andere merken om onze software te gebruiken. De klanten kunnen vrij kiezen en hebben de vrijheid om bestaande camera’s te gebruiken met onze software “, weet hij.

AI en een blik vooruit

We kwamen ook nog even terug op de rol die is weggelegd is voor kunstmatige intelligentie en hoe ze dat bij Milestone Systems zien evolueren. “Er is nu al heel wat mogelijk”, merkt Dortmans op. “We werken samen met fabrikanten van intelligente camera’s, zoals Axis, Bosch en Panasonic. De technologie zit dus ingebouwd en is daardoor meteen bruikbaar in Milestone Kite. Concreet gaat het dan bijvoorbeeld over het tellen van mensen. Camera’s kunnen ook waarschuwen als er mensen op een plek blijven rondhangen of in een zone komen waar ze niet mogen zijn. Ook voor verkeer is er van alles mogelijk. Denk aan heat maps voor het weergeven van activiteit of het automatisch blurren van nummerplaten. Dat is allemaal kunstmatige intelligentie die vandaag al aan Milestone Kite gekoppeld is”, aldus de Sales Manager. Tot slot geeft Dortmans nog mee dat cloud echt wel de toekomst is voor videomanagement en bewaking. “Momenteel werkt 20 procent van de VMS-markt in de cloud. Tegen 2026 zal dat naar verwachting een derde zijn”, besluit hij.

Het kan tegenwoordig lastig zijn om je kinderen veilig te houden op het internet. Er zit op veel apparaten inmiddels wel software voor ouderlijk toezicht, maar het kost vaak veel te veel tijd om al die verschillende soorten software in te stellen. Daarnaast moet je ze dan allemaal apart beheren en sommige instellingen voor ouderlijk toezicht kunnen ook nog eens voor compatibiliteitsproblemen zorgen binnen je netwerk. Dit is dan ook waarom Safe Access van Synology erg handig van pas kan komen. Safe Access geeft je meer inzicht in de onlineactiviteiten van je kinderen en het beschermt ze van ongewenste en gevaarlijke activiteiten.

Wat is Safe Access?

Safe Access is onderdeel van het besturingssysteem op je Synology-router. Je hebt dus alleen een router van Synology nodig, zoals de RT6600ax, om je ouderlijk toezicht in te stellen voor het hele netwerk en dat brengt gelukkig geen extra kosten met zich mee. Je kunt de instellingen voor ouderlijk toezicht gemakkelijk beheren via Synology Router Manager (SRM) in een browser of via de DS router-app op Android en iOS. Synology heeft in zijn kenniscentrum ook een handige snelstartgids om met Safe Access van start te gaan. Je hebt geen overvloed aan verschillende software meer nodig. Met een Synology-router en Safe Access beheer je alle apparaten en internetactiviteiten van je kinderen vanop één centrale plaats.

Hoe gebruik je Safe Access?

Om te beginnen, kun je per persoon in het huishouden een profiel aanmaken door Safe Access te openen in SRM. Als je een profiel hebt gemaakt, kun je alle apparaten op het netwerk toevoegen aan een specifiek profiel, zodat de juiste apparaten bij de juiste gebruikers komen te staan. Op elk profiel kunnen andere regels worden toegepast. Dat is erg handig, want je kunt dan dus per gebruiker bepalen wat er nodig is. Er is een internetschema om aan te geven wanneer je kinderen toegang mogen hebben tot het internet en je kunt ook nog een tijdquota instellen om te bepalen hoe lang ze per dag online mogen zijn.

Welke functies biedt Safe Access?

Ten eerste kun je binnen een profiel in Safe Access het webfilter aanzetten om ongepaste of ongewenste websites te blokkeren. Je kunt vervolgens per profiel kiezen tussen verschillende standaardopties voor filters. Zo is er een optie specifiek voor kinderen, maar je hebt ook de optie om zelf filters aan te passen. Hiermee maak je zelf een selectie van filters, zodat je bepaalde soorten websites kunt blokkeren. Denk bijvoorbeeld aan het blokkeren van game- en datingwebsites voor je kinderen als ze de computer voor huiswerk gebruiken.

De webfilters zijn nog verder te personaliseren, want je krijgt ook de mogelijkheid om bepaalde momenten van de dag te kiezen waarop ze actief zijn. Misschien wil je tijdens de huiswerktijd van je kinderen gamewebsites wel blokkeren, maar vind je het daarbuiten geen probleem als ze in de rest van hun internettijd wel naar een gamewebsite kunnen.

Als een van je kinderen trouwens probeert om een geblokkeerde website te bezoeken, dan wordt de toegang geweigerd en krijg jij een notificatie. Je hebt dus inzicht over wanneer bepaalde webfilters worden geactiveerd. Ook kun je vervolgens in het profiel bij de geblokkeerde sites zien welke websites je kind probeerde te bezoeken. Wanneer de toegang tot een website bij een van je kinderen wordt geweigerd, dan krijgt diegene wel een optie te zien om alsnog toestemming te vragen. Jij kunt dan bepalen of ze toch toegang krijgen. Dat kun je via de DS router-app regelen en je kunt in de app ook altijd de regels per profiel nog wijzigen, of je nu thuis bent of niet.

Verder is er nog een optie voor ‘Veilig zoeken’ aanwezig, zodat expliciete zoekresultaten kunnen worden verborgen. Ook kun je via de individuele profielen inzicht krijgen in de hoeveelheid tijd die je kinderen per apparaat online hebben besteed en er is ook een optie aanwezig om goed gedrag te belonen. Je kunt je kinderen namelijk belonen door ze extra internettijd te geven. Dat kun je heel eenvoudig bij het profiel selecteren en die extra tijd staat dan los van het normale schema en de gebruikelijke tijdquota, dus je hoeft niet alles handmatig aan te passen.

• Bekijk hier waar je Synology-routers in jouw buurt kunt vinden

Kunt u onze lezers vertellen hoe producten van Kingston bijvoorbeeld klanten in de energie- en telecomsector beschermen?

Kingston is een toonaangevende wereldwijde fabrikant van geheugen- en opslagoplossingen. Tot onze klanten behoren zowel grote als kleine bedrijven, technisch onderlegde consumenten en een uitgebreid netwerk van kanaalpartners. We leveren aan grote datacenters, cloudproviders en pc-fabrikanten, maar ook aan bedrijven die nieuwe trends op het gebied van slimme apparaten en de cyberbeveiliging daarvan ontwikkelen.

Al onze kwaliteitsproducten en -oplossingen worden standaard geleverd met de onwankelbare service en ondersteuning waar onze klanten op vertrouwen. De vindingrijkheid en flexibiliteit die aan de basis van Kingston liggen, vormen nog altijd de motor van ons bedrijf.  

Sinds 2019 kennen we natuurlijk allemaal de term Algemene Verordening Gegevensbescherming (AVG). Maar wat misschien niet iedereen weet, is dat de AVG ook gezondheidsgegevens als bijzondere gegevenscategorie beschermt en daar voor beschermingsdoeleinden een definitie van geeft. Dat betekent dat wanneer zorgverleners beschermde gezondheidsgegevens van patiënten op draagbare opslagapparaten zoals SSD's of USB-sticks opslaan, die apparaten over alle noodzakelijke functies moeten beschikken om te voorkomen dat onbevoegde gebruikers die gegevens kunnen inzien en delen.   

Een soortgelijk scenario geldt voor de telecomsector, waar providers enorme hoeveelheden vertrouwelijke gegevens van hun klanten opslaan, zoals namen, adressen en betaalgegevens. In een wereld die steeds mobieler wordt, moeten deze providers hun klanten niet alleen de beste ervaring bieden, maar ook de zekerheid dat hun gegevens veilig zijn.    

Deze voorbeelden zijn maar een paar van de vele scenario's waarin versleutelde USB-sticks het verschil kunnen maken. USB-sticks met hardwareversleuteling, waarbij het versleutelen onafhankelijk van het hostsysteem op het apparaat zelf plaatsvindt, bieden uitzonderlijke beveiliging en gegevensbescherming.  

Dat komt doordat ze voldoen aan zeer strikte normen die de risico's als gevolg van verloren of gestolen opslagmedia actief verminderen. Ze functioneren zonder software op de hostcomputer. Daardoor zijn ze compatibel op alle platforms, ongeacht het besturingssysteem van de computer, laptop of tablet. Dat is een groot voordeel voor mensen die in een omgeving met verschillende besturingssystemen en apparaten werken. Hardwareversleuteling voorkomt ook andere kwetsbaarheden, zoals aanvallen met sniffing, brute kracht en geheugenhashing.  

Veel van de veiligste USB-sticks met hardwareversleuteling maken gebruik van AES 256-bits versleuteling in XTS-modus. Zelfs als de stick zoekraakt en door een onbekende gevonden wordt, zorgt versleuteling van dit niveau ervoor dat de gegevens op het apparaat niet toegankelijk zijn. Het wachtwoord kan ook niet met ‘brute kracht’ uitgeprobeerd worden, doordat de gegevens op de stick na een vooraf ingesteld aantal onjuiste wachtwoordpogingen volledig ontoegankelijk worden. Samengevat betekent dit dat het worstcasescenario wordt geëscaleerd van een datalek, waarbij privé- of vertrouwelijke gegevens gestolen en publiekelijk gedeeld worden, naar het apparaat plus de gegevens die gestolen en verloren gegaan zijn als er geen back-ups zijn, maar die niet toegankelijk zijn en dus niet ingezien of gedeeld kunnen worden. 

Dus hoe belangrijk zijn versleutelde USB-sticks in een zakelijke omgeving en waarom zouden bedrijven ze ondanks het gemak van de cloud toch moeten overwegen?

De gegevens op een versleutelde USB-stick zijn een exacte kopie van uw bestanden in de cloud. Dat leidt tot de vraag: Waarom zou u ze daar niet gewoon laten? Het antwoord is simpel: als u bijvoorbeeld thuis of vanuit het buitenland werkt en een versleutelde USB-stick gebruikt, hoeft u niet op de cloud van uw bedrijf in te loggen via het openbare wifi-netwerk van een restaurant of je hotel waarop uw gegevens kwetsbaar zijn. Feit is, dat u al gehackt kunt worden als u uw VPN probeert te gebruiken via een onbekende wifiverbinding.  

Als uw bedrijf de cloud verplicht stelt, heeft het niet altijd de controle over waar u die gebruikt. Dat maakt uw computer of laptop tot doelwit voor hackers. Een versleutelde USB-stick met al uw bestanden erop kan hier het verschil maken. Het is alsof u altijd de cloud bij de hand hebt, maar zonder wifi te hoeven gebruiken.  Als u met belangrijke gegevens werkt, zou de simpele vuistregel daarom moeten zijn dat u die op deze manier beschermt en een USB-stick met hardwareversleuteling gebruikt.  

Apparaten met hardwareversleuteling, zoals onze Kingston IronKey-productlijn, zijn ontworpen op basis van dergelijke risico's, voldoen aan strikte beveiligingsnormen, bieden de beste gegevensbescherming om dreigingen en risico's te beheersen en hebben geen aanvullende software op de hostcomputer nodig.  

Samengevat is de beste manier om uw gegevens te beschermen dus gebaseerd op teamwerk tussen de cloud en versleutelde USB-sticks.   

Hardware- versus softwareversleuteling: wat moeten we weten? 

Bedrijven kiezen vaak voor softwareversleuteling vanwege de kosten, maar dat is wellicht een beetje kortzichtig. Softwareoplossingen delen de versleutelingsbronnen van het hostapparaat met andere programma's. Ze zijn dus hooguit zo veilig als de computer zelf en vereisen vaak software-updates die vergeten of uitgesteld kunnen worden en dat maakt u kwetsbaar. 

USB-sticks met softwareversleuteling kunnen onbeperkt met brute kracht aangevallen worden om het wachtwoord te raden en zijn niet bestand tegen woordenboekaanvallen door software die in korte tijd miljoenen tekencombinaties kan uitproberen.  

Softwareversleuteling is bovendien ook verwijderbare versleuteling. Medewerkers die een USB-stick met softwareversleuteling hebben, kunnen de gegevens kopiëren en de stick formatteren om de versleuteling te verwijderen. 

Vervolgens kunnen ze de databestanden terugkopiëren en de USB-stick zonder authenticatie gebruiken op verschillende platforms en besturingssystemen.  

Maar bij hardwareversleuteling vindt de fysieke versleuteling en daarop volgende opslag van gegevens zoals gezegd onafhankelijk van het hostsysteem plaats. Dat biedt een extra verdedigingslaag voor het geval systemen ooit gecompromitteerd worden.  

Dat zijn belangrijke factoren, vooral voor financiële instellingen en organisaties in de gezondheidszorg en bij de overheid. 

Dus wat is de beste aanpak om deze strategie te implementeren en bedrijfsgegevens te beschermen? 

Allereerst raden we bedrijven aan om over te stappen van gewone naar versleutelde USB-sticks. Gewoon om de simpele reden dat eenvoudige, niet versleutelde USB-sticks bij verlies tot een datalek kunnen leiden, waardoor gestolen gegevens publiekelijk gedeeld kunnen worden en zowel bedrijven als de reputatie van hun klanten schade kunnen oplopen. Maar bij gebruik van een versleutelde schijf doet zich alleen een zogenaamd VEILIG lek voor, dat niet publiekelijk gemeld gemeld hoeft te worden omdat de gegevens simpelweg verloren zijn gaan (als er geen tweede back-up gemaakt is) maar niet voor derden toegankelijk zijn en er dus geen gegevens gelekt kunnen worden.  

Bovendien willen we erop wijzen dat softwareversleuteling weliswaar de handigste en goedkoopste oplossing kan zijn om gegevens te beschermen, maar risico's met zich meebrengt die niet genomen mogen worden als u met zeer vertrouwelijke gegevens werkt.  

Wij zijn ook groot voorstander van het combineren van momenteel beschikbare beveiligingsmethoden tot een handige maar ook onverslaanbare gegevensbeschermingsstrategie die de gegevens van u en uw baas veilig houdt.  Zo kunt u bijvoorbeeld de cloud gebruiken als u op kantoor bent en een USB-stick met hardwareversleuteling als u thuis werkt of op pad bent. 

Tot slot kan de implementatie van USB-sticks met hardwareversleuteling helpen om te voldoen aan de regels van de AVG en hoge boetes, dure rechtszaken en mogelijk verlammende reputatieschade te voorkomen. USB-sticks met hardwareversleuteling zijn weliswaar duurder dan gewone USB-sticks, maar de juridische kosten van een lek kunnen gemakkelijk veel hoger oplopen dan de aanschafprijs van honderden sticks.  

• Voor het plannen van de juiste oplossing is inzicht in de beveiligingsdoelen van uw project nodig. Laat de experts van Kingston u adviseren hoe u uw gevoelige gegevens het best kunt beschermen. Ga voor meer informatie naar kingston.com!

Google heeft een dringende waarschuwing voor Chrome-gebruikers, ze maken zich zorgen over een kritische beveiligingsbug die in de Chrome browser is gevonden en waardoor mogelijk miljarden gebruikers risico lopen.

Google houdt zijn lippen stijf op elkaar wat betreft de exacte details over de kwetsbaarheid, wat de codenaam "CVE-2020-6457" heeft gekregen en wordt aangeduid als "use after free" profiteren, wat eigenlijk betekent dat hackers voordeel kunnen halen uit het uitvoeren van onbetrouwbare codes door het vrije geheugen van het systeem te controleren.

De fout is met name gevaarlijk, omdat het twee miljard Chrome-gebruikers over alle grote besturingssystemen inclusief Windows, Mac en Linux kan raken.

• Meer nieuws over Chrome: Google pauzeert tijdelijk Chrome updates

Chrome kwetsbaarheid

De fout werd gevonden door beveiligingsexperts bij Sophos, die waarschuwden dat het een code executie op afstand kon zijn of een RCE kwetsbaarheid die indringers op afstand commando's laat uitvoeren.

In een blog post geschreven door Sophos beveiligingsonderzoeker Paul Ducklin, wordt het beschreven als het toestaan van het "veranderen van de controlestroom binnenin het programma door hackers, waaronder het omleiden van de CPU om een niet-vertrouwde code uit te voeren die de aanvaller van buitenaf in het geheugen heeft gezet, waardoor de gebruikelijke veiligheidscontroles van de browser of het dialoog "weet je het zeker" wordt omzeild.

Het bedrijf zegt aangezien de fout een meerderheid van de gebruikers zal treffen, Google zal wachten op de gebruikers om de patched versie te installeren van de Chrome browser voordat er meer details worden onthuld.

Google heeft nu gebruikers aangespoord om hun Chrome browsers te updaten naar de nieuwste versie 81.0.4044.113. Terwijl het bedrijf de patched versie van Chrome uitrolt, hebben experts gewaarschuwd om handmatig de browser te checken en te updaten naar de nieuwste versie waar mogelijk.

Om er zeker van te zijn dat je de nieuwste versie van Chrome gebruikt, ga naar Over Chrome in de menu optie in de browser. Als je browser versie ouder is dan 81.0.4044.113, moet je de de nieuwste update installeren die uitgebracht is door Google. Het wordt ook aangeraden om automatische updates te activeren op de browser, zodat je altijd beschikt over de nieuwste en meest veilige versie van de browser.

• Laat ons je helpen om je apparaten te beveiligen met de best antivirus software pakketten

• Via: Sophos