Floor (@floorter) header
Floor (@floorter) profile picture

Floor

@floorter

Geek | Privacy | Security | My personal tweets | Adviseur @privacy_company | Maker of technically sophisticated efforts

 Hilbert space
floort.net/
Joined September 2009
  • Tweets50.1K
  • Following1.7K
  • Followers5.2K
3.9KMedia
Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)Photo by Floor (@floorter)
Vreemde kop. De AP noemt het zicht op de risico's in het onderzoek juist als een van de dingen die relatief goed gaat (4.2, eerste zin). Het gaat op veel meer fundamentele punten dusdanig fout dat de antwoorden op de enquete lastig te vertrouwen zijn.
security.nl (@securitynl) profile picturesecurity.nl@securitynlOct 29
AP: incassobureaus hebben onvoldoende zicht op risico's van AI-gebruik #securitynl security.nl/posting/959544/A…
AP: incassobureaus hebben onvoldoende zicht op risico's van AI-gebruik

AP: incassobureaus hebben onvoldoende zicht op risico's van AI-gebruik

Nederlandse incassobureaus maken breed gebruik van AI, maar hebben onvoldoende zicht op de risico's die dit met zich meebrengt, ...

security.nl
1
221
Als een journalist hierover schrijft en de AP om verheldering vraagt: "Waarom kunnen op basis van het in 4.1.1 en 4.1.2 geconstateerde gebrek aan inzicht en/of eerlijkheid de resultaten van de enquete nog vertrouwd worden?"
51
Dit voelt als een advies waar een verhaal achter zit dat niet gedeeld kan worden. Relevant advies.
security.nl (@securitynl) profile picturesecurity.nl@securitynlOct 28
AIVD waarschuwt organisaties voor risico van 'security-vermijdende insider' #securitynl security.nl/posting/959352/A…
AIVD waarschuwt organisaties voor risico van 'security-vermijdende insider'

AIVD waarschuwt organisaties voor risico van 'security-vermijdende insider'

De AIVD waarschuwt organisaties vandaag voor de risico's van 'insiders', medewerkers die bewust of onbewust schade kunnen ...

security.nl
1
3
30
9,360
PHP2Shell had everyone buzzing last week, but the multiparty vulnerability disclosure felt all too familiar. Dan Kaminsky's DNS bug was the first attempt at such large scale coordination and we should expect more like this from AI-assisted research lutasecurity.com/post/php2sh…
PHP2Shell: Multiparty Coordinated Vulnerability Disclosure

PHP2Shell: Multiparty Coordinated Vulnerability Disclosure

Last week's PHP2Shell bugs and disclosure had the same familiar ingredients of Dan Kaminsky's DNS bug, but with AI sprinkles on top. Multiparty Coordinated Vulnerability Disclosure (CVD) can be...

lutasecurity.com
6
8
44
2,910
Dutch journos tried for yrs to confirm MIVD hacked Kushner phone but couldn't. "Nieuwsuur, in collaboration with de Volkskrant, conducted extensive research...and spoke with several directly involved parties. No confirmation of the story has been found" nos.nl/artikel/2636293-mivd-…
'MIVD zag op gehackte iPhone hoe Trumps schoonzoon vele miljoenen ontving'

'MIVD zag op gehackte iPhone hoe Trumps schoonzoon vele miljoenen ontving'

Een overgelopen Russische hacker liet volgens een nieuw boek de MIVD meekijken in de gehackte telefoon van Jared Kushner.

nos.nl
9
25
5
107
35,917
Weinig vragen over sites die niet offline gehaald worden maar dat misschien wel nodig is.
security.nl (@securitynl) profile picturesecurity.nl@securitynlOct 22
Kamervragen over offline halen van overheidswebsites wegens PHP2Shell #securitynl security.nl/posting/958558/K…
Kamervragen over offline halen van overheidswebsites wegens PHP2Shell

Kamervragen over offline halen van overheidswebsites wegens PHP2Shell

In de Tweede Kamer zijn vragen gesteld aan minister van Weel van Justitie en Veiligheid over het offline halen van ...

security.nl
4
427
mitmproxy: use `--emudhra` to sign TLS certificates 💀
Image from stypr (@brokenpacifist)
33
466
83
5,818
247,721
Geen verwijt omdat het vantevoren niet te voorspellen is welke technische afhankelijkheden voor problemen gaan zorgen. Maar wel een goed voorbeeld waarom je de technische afhankelijkheden voor o.a. crisiscommunicatie misschien radicaal wilt minimaliseren.
This quoted post is unavailable.
Try viewing anyway · View on X
1
3
559
Er is vast iemand die bij de bouw van deze nieuwe website heeft gevraagd: "waarom geen statische website?".
1
1
277
En wat @bugblauw hier zegt: nitter.cf/bugblauw/status/211287…
Lord Mendel Mobach 💉💉💉💉🦠💉 (@bugblauw) profile pictureLord Mendel Mobach 💉💉💉💉🦠💉@bugblauwOct 21
WTF, waarom zit er me-short-link . com link tussen met reclame. Zelfs URL's copy-pasten is stuk bij NCSC?
1
272
Ik zie een hoop offline websites om php te patchen. Voor wie dat nalaat: maak je geen zorgen want het datalekken-meldformulier van de AP is geschreven in Pascal en is nog gewoon beschikbaar.
3
5
54
7,042
If you're using #OpenBSD 8.0 #httpd and have manually configured “ciphers” delete them. #httpd is now secure and PQC by default
Image from Rafael Sadowski (@sizeofvoid)
17
1
62
1,187
"All data stored in Google Cloud is encrypted at the storage level using AES256, the same encryption key used by NASA." I'm not sure claiming NASA has the same encryption key as the one you are using is something that builds trust in your security.
1
281
Ah, de backdoor wens wordt nu wat anders ingepakt. Er zitten hier hele valide wensen achter waarvan het zonde zou zijn als ze samen met de backdoor-wens aan de kant geschoven worden.
security.nl (@securitynl) profile picturesecurity.nl@securitynlOct 16
Europol pleit voor samenwerking met fabrikanten: 'Helpt forensisch onderzoek' #securitynl security.nl/posting/957947/E…
Europol pleit voor samenwerking met fabrikanten: 'Helpt forensisch onderzoek'

Europol pleit voor samenwerking met fabrikanten: 'Helpt forensisch onderzoek'

Europese opsporings- en politiediensten moeten nauwer samenwerken met elektronicafabrikanten, omdat dit kan helpen bij digitaal ...

security.nl
2
3
364
Veel respect voor de medewerkers die de laatste tijd steeds actiever lijken met het opsporen van interne lekken. ♥️
Politie Landelijke Opsporing en Interventies (@Pol_Ops_Int) profile picturePolitie Landelijke Opsporing en Interventies@Pol_Ops_IntOct 15
Na de vijf aanhoudingen van afgelopen zondag en maandag (zie persbericht) zijn vandaag twee vrouwen (61 en 68 jaar) aangehouden. Beiden zouden in hun functie als tolk hun geheimhoudingsplicht hebben geschonden door informatie door te spelen naar derden. politie.nl/nieuws/2026/oktob…
Vijf aanhoudingen voor witwassen

Vijf aanhoudingen voor witwassen

De Eenheid Landelijke Opsporing en Interventies heeft zondag 11 oktober een 54-jarige man uit Deventer op Eindhoven Airport aangehouden. Vandaag werden op andere locaties nog eens vier verdachten...

politie.nl
4
528
Ik ben als klant benieuwd bij welke bank (relatief) het minste geld van klanten weglekt naar criminelen. Voor mij persoonlijk is het voorkomen van het weglekken van een euro meer dan een euro preventie waard. Maar banken hebben afgesproken om niet te concurreren op veiligheid.
security.nl (@securitynl) profile picturesecurity.nl@securitynlOct 15
Bank moet fraudeslachtoffers ook bij grove nalatigheid meteen vergoeden #securitynl security.nl/posting/957763/B…
Bank moet fraudeslachtoffers ook bij grove nalatigheid meteen vergoeden

Bank moet fraudeslachtoffers ook bij grove nalatigheid meteen vergoeden

Banken moeten klanten die het slachtoffer van fraude zijn geworden, zoals phishing, meteen vergoeden, ook als er sprake is van ...

security.nl
1
264
Nog een 11.7a Tw compliance issues voor de online advertenties.
security.nl (@securitynl) profile picturesecurity.nl@securitynlOct 15
'Online advertenties gericht gebruikt om mensen met spyware te infecteren' #securitynl security.nl/posting/957777/%…
'Online advertenties gericht gebruikt om mensen met spyware te infecteren'

'Online advertenties gericht gebruikt om mensen met spyware te infecteren'

Online advertenties zijn gericht gebruikt om mensen met 'zero-click mercenary spyware' te infecteren, zo stellen onderzoekers ...

security.nl
2
301
There are still people working in the security industry claiming that ransomware criminals can be trusted. Please keep stuff like this in mind when trying to interpret what that trust means.
Jeremy Kirk (@Jeremy_Kirk) profile pictureJeremy Kirk@Jeremy_KirkOct 14
A former senior cybersecurity researcher with Microsoft’s Detection and Response Team received a care package of Russian trinkets on his doorstep after investigating Midnight Blizzard 😯: theregister.com/cyber-crime/…
Ransomware gets personal: 'We-know-where-you-are kind of stuff'

Ransomware gets personal: 'We-know-where-you-are kind of stuff'

37% of ransomware attacks involve psychological or physical threats, global survey found

theregister.com
185
"Smart glasses should make their recording obvious" or what? Can the smart glasses get a fine? Please make it explicit who is responsible. And please don't forget that a single LED is highly unlikely to be sufficient to comply with art 13/14 of the GDPR.
EDPB (@EU_EDPB) profile pictureEDPB
@EU_EDPBOct 13
🤝 The Board had a fruitful discussion today at the #EDPBplenary on the privacy implications of smart glasses. Main highlights: statement & Support Pool of Experts' report on smart glasses 👓 Find out more: edpb.europa.eu/news/edpb-pub…
Image from EDPB (@EU_EDPB)
1
236
I know the linked page explains more about who the data controller is. But I get annoyed by language implying that a device has obligations. No one can fine glasses for not having a functional LED while filming. And singling out the LED as the only required transparancy measure
1
123
while not mentioning the others might give non-expert controllers the wrong impression. How does a controller need to inform about processing purposes? Data retention terms? Transfers to a third party? By post-it on their face?
81
Load more