Google waarschuwt Gmail-gebruikers voor ontbreken van HTTPS
Google gaat Gmail-gebruikers waarschuwen indien zij berichten ontvangen die verzonden zijn via e-mailaanbieders die geen HTTPS gebruiken en hierdoor een onbeveiligde verbinding gebruiken. Dit moet het gebruik van versleuteling door e-mailproviders stimuleren.
Het Amerikaanse IT-bedrijf maakt voor Gmail al langer gebruik van HTTPS. Alle e-mail die tussen Gmail-accounts worden uitgewisseld worden hierdoor via een versleutelde verbinding verstuurd, wat het moeilijker maakt de e-mails te lezen en te manipuleren indien deze worden onderschept door een aanvaller. Google stelt echter dat van alle e-mails die via andere diensten naar Gmail-adressen worden verzonden slechts 61% is versleuteld.
De waarschuwingen worden in de komende maanden door Google geïntroduceerd voor Gmail-gebruikers.
Meer over
Lees ook
NCSC: ‘Geen zicht op decryptiemogelijkheden voor ExPetr/Petya/PetrWrap ransomware’
Vooralsnog is er geen zicht op decryptiemogelijkheden voor de ExPetr/Petya/PetrWrap ransomware die de afgelopen dagen voor problemen heeft gezorgd. Wel is de aanval over zijn hoogtepunt heen en worden er geen nieuwe besmettingen bij bedrijven meer gemeld. Ook zijn er geen nieuwe besmettingsbronnen bekend, naast het eerder gemelde softwarepakket M.1
Let’s Encrypt geeft meer dan 100 miljoen SSL-certificaten uit
Let’s Encrypt meldt een nieuwe mijlpaal te hebben bereikt. De organisatie heeft meer dan 100 miljoen SSL-certificaten uitgegeven. Let’s Encrypt is een Certificate Authority (CA) die zichzelf als doel stelt het volledige internet van HTTPS-certificaten te voorzien. De non-profit organisatie stelt de certificaten gratis beschikbaar en wil hiermee d1
Monitoringsapparatuur voor radioactiviteit kwetsbaar voor cyberaanvallen
Apparatuur voor het meten van radioactieve straling blijkt door aanvallers te kunnen worden gemanipuleerd om valse meetwaarden te tonen. De apparatuur wordt onder andere in kerncentrales, ziekenhuizen, havens en bij grenscontroles gebruikers. Het gaat om een diepgeworteld probleem, dat niet met behulp van een patch kan worden verholpen. Dit meldt1