Vanaf 1 september gaat Apple de geldigheid van SSL- en TLS-certificaten beperken tot 1 jaar. Ook Mozilla en Google gaan dit doen. Websites die niet op tijd over een vernieuwd certificaat beschikken zijn vanaf dat moment niet meer te bezoeken.
Een Nederlandse beveiligingsonderzoeker heeft een kwetsbaarheid ontdekt bij het inloggen op Apple-websites zoals iCloud.com. Bij deze websites kun je met onder andere Touch ID inloggen, maar als aan bepaalde voorwaarden voldaan is, kon een hacker inbreken op je account.
De aparte chatapp van Facebook, Facebook Messenger, krijgt een nieuwe functie om de app te beveiligen met Face ID of Touch ID. Ook komen er nieuwe opties om je privacy te waarborgen.
De ontwikkelaar van lijsten-app AnyList legt in een blogpost uit wat de problemen zijn van 'Log in met Apple' en waarom zijn app het niet zal ondersteunen.
Zoom draait een eerdere beslissing terug om alleen betalende gebruikers te voorzien van end-to-end versleuteling. Nu krijgen ook gratis gebruikers de verbeterde beveiliging.
Google-accounts zijn nu beter te beschermen met fysieke beveiligingssleutels. Google heeft de ondersteuning voor fysieke sleutels uitgebreid met een extra beveiligingslaag voor NFC, USB-C en Lightning.
Met de beveiligingsvragen kun je je Apple ID beveiligen tegen indringers. Deze tip geeft antwoord op vragen als: Wat zijn de iTunes beveiligingsvragen? Hoe kan ik de antwoorden opnieuw instellen? En is het eigenlijk wel veilig?
Beveiligingsonderzoeker Bhavuk Jain ontdekte in april een gevaarlijk lek in 'Sign in with Apple'. Daarmee was het mogelijk om gebruikersaccounts over te nemen. Apple heeft het probleem nu opgelost en claimt dat er geen misbruik van is gemaakt.
Zoom heeft een stormachtige periode achter de rug. Toen iedereen de videobelsoftware massaal ging gebruiken, kwamen er opeens allerlei beveiligingslekken boven water. In de vandaag verschenen update Zoom 5.0 moet dat opgelost zijn.
Er zitten meerdere beveiligingslekken in de Mail-app, zo ontdekte beveiligingsbedrijf ZecOps eerder. Apple heeft nu gereageerd. De problemen zijn in de beta van iOS 13.4.5 opgelost.
Een softwarefout in iOS 13.3.1 en hoger zorgt ervoor dat internetverbindingen via VPN niet volledig versleuteld zijn. Daardoor kan gevoelige informatie uitlekken.
Een beveiligingslek in de WiFi-chips van Broadcom en Cypress zorgt ervoor dat meer dan een miljard apparaten kwetsbaar zijn voor aanvallen. Het lek wordt Kr00k genoemd en treft niet alleen iPhones, iPads en MacBooks, maar ook Samsung Galaxy-smartphones, Amazon Echo-speakers, Kindle-lezers en routers van Asus en Huawei.