Chris Brenton, owner of Cloudpassage and fellow at the SANS institute, started the Cloud security blog to cover the cloud security world.

De afgelopen maanden worden we op internet geconfronteerd met het ene datalek na het andere. Via kwetsbare websites belanden veel persoonsgegevens van klanten in verkeerde handen. Dat je voor een datalek geen website nodig hebt bewijst Scapino. Daar liggen de gegevens van klanten gewoon op de balie.

"Een handeling als bedoeld in de aanhef, die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden, wordt vermoed een verwerking van persoonsgegevens te zijn, als bedoeld in artikel 1, onderdeel b, van de Wet bescherming persoonsgegevens." Met deze volzin wordt omschreven waartegen Nederlandse internetters vanaf 5 juni beter beschermd moeten worden: het ongewenst profileren en het zonder toestemming volgen van hun surfgedrag.

Door een lek in een ontwikkelserver van FarMedvisie waren de gegevens van 8.500 patienten toegankelijk voor onbevoegden. Aldus nu.nl. De situatie is vergelijkbaar met de

Tech website Tweakers hield onlangs een interview met Etay Maor van RSA, het bedrijf waar vorig jaar werd ingebroken door gebruik te maken van vergelijkbare zwakheden als in dit filmpje. Maor illustreert wat cybercriminelen onder andere allemaal kunnen op het moment dat ze op je computer hebben ingebroken. Het kijken waard! Bekijk het hier onder de link

Hoewel geheugenaanvallen op device encryptie via Firewire al enige jaren oud zijn, vestigt het onderzoek en de Metasploit tooling van Albert Spruyt & Rory Breuk weer even vol de aandacht op de achilleshiel van laptop versleuteling.

Waar het KPN eerder dit jaar niet lukte om de vertrouwelijkheid van zijn klantgegevens te borgen, blijkt Vodafone in zijn netwerk hele andere problemen te hebben.

Dat Google een grote honger heeft naar informatie over haar gebruikers zal voor weinig mensen nog een verrassing zijn. De afgelopen maanden is er in aanloop naar (en na implementatie van) de wijzigingen in Googles

Waar het KPN eerder dit jaar niet lukte om de vertrouwelijkheid van zijn klantgegevens te borgen, blijkt Vodafone in zijn netwerk hele andere problemen te hebben.

Waarom bedrijven helpen met het veiliger maken van je software, als er veel geld te verdienen valt met het verkopen van informatie over de kwetsbaarheden? Met dit uitgangspunt verkoopt het Franse bedrijf VUPEN exploits (programma om misbruik te maken van een beveiligingsfout) voor kwetsbaarheden in (naar eigen zeggen) alle mainstream browserversies, zoals Chrome, Firefox en internet explorer.