In the media

Sometimes the media talks or interviews me about my work, and sometimes I get the opportunity to speak at events:

Date Website Subject
2017-02-07 BNR Nieuwsradio An interview about the hack on StemWijzer.nl
2017-02-02 NOS tech podcast A talk about the insecure dutch voting process
2017-02-02 Russia Today ‘Dutch to hand-count ballots in March vote amid ‘hacking & fake news’ fears’
2017-02-01 BBC ‘Dutch to hand count votes over hacking fears’
2017-02-01 Guardian via AFP ‘Dutch will count all election ballots by hand to thwart hacking’
2017-02-01 New York Times ‘Fearful of Hacking, Dutch Will Count Ballots by Hand’
2017-02-01 Washington Post via AP ‘Dutch ballots to be counted by hand amid hacking fears’
2017-02-01 Tweakers.net ‘Kabinet schrapt onveilige verkiezingssoftware en laat stemmen met de hand tellen’
2017-02-01 BNR Nieuwsradio (interview) ‘Veilig digitaal stemmen tellen’
2017-02-01 NOS ‘Uitslag verkiezingen 15 maart volledig handmatig geteld’
2017-02-01 RTL nieuws ‘Vrees voor hackers: kabinet schrapt software, stemmen tellen volledig met de hand’
2017-02-01 NU.nl ‘Alle stemmen bij verkiezingen alsnog handmatig geteld’
2017-01-31 Tweakers.net ‘Verkiezingssoftware kwetsbaar – Kiesraad was al jaren op de hoogte’
2017-01-31 Computerworld.com ‘iPads ‘more secure than voting systems’ — claim’
2017-01-31 3FM radio interview
2017-01-31 Algemeen Dagblad ‘Stemmen optellen uit voorzorg handmatig uit angst voor hack’
2017-01-30 NU.nl ‘Software voor doorsturen verkiezingsuitslag is kwetsbaar’
2017-01-30 Security.nl ‘Onderzoekers hekelen veiligheid software die stemmen optelt’
2017-01-30 Tweakers.net ‘Proces stemmen tellen Nederlandse verkiezingen eenvoudig te hacken’
2017-01-30 de Volkskrant ‘Beveiliging stemproces uiterst knullig: ‘Gemiddelde iPad beter beveiligd”
2017-01-30 Algemeen Dagblad ‘Verkiezingsuitslag te hacken: Systeem zo lek als een mandje’
2017-01-30 NRC ‘Verkiezingssoftware makkelijk te hacken’
2017-01-30 BNR Nieuwsradio (article) ‘Verkiezingsuitslag eenvoudig te manipuleren’
2017-01-30 NOS ‘Verkiezingsuitslag makkelijk te hacken’
2017-01-30 RTL nieuws News broadcast of 19:30
2017-01-30 RTL nieuws ‘Zo werkt het softwaresysteem dat onze stemmen telt’
2017-01-30 RTL nieuws ‘Met potlood stemmen onveilig: verkiezingsuitslag eenvoudig te hacken’
2016-10-18 WatchGuard symposium Presentation:‘WiFi and website hack demonstration’
2016-10-12 Secaholic.com ‘Pwn a bunch of servers via a Redis misconfiguration and the Shodan search engine’
2016-10-03 CIGTR.info ‘Internet y la lluvia: por qu te mojas?’
2016-09-26 LatestHackingNews.com ‘Survey says Two in Five Sysadmins are incompetent’
2016-07-06 ZZPserviceDesk.nl Video and interview: ‘Je online beveiliging is even sterk als je zwakste schakel’
2016-07-05 PBdata.nl Presentation: ‘Cyber terrorisme’
2016-06-28 DeZaak.nl Video and interview: ‘Ondernemers investeren pas in online veiligheid als het fout gaat’
2016-06-08 Ortec Presentation: ‘Live hacking demonstration’
2016-05-14 Sisteminformasi.biz ‘Kisah Aksi Hacking Perusahaan Univeler, Temukan Bergiga-giga Data’
2016-05-14 Softpedia.com ‘Security Researcher Finds Unprotected MongoDB Database During College Lecture’
2016-05-13 NOS Radio interview: ‘Data leaks’
2016-05-13 NOS.nl ‘Het geeft voldoening om een bedrijf te hacken’
2016-05-13 NOS.nl ‘Privacywaakhond: datalekken worden niet gemeld’
2016-03-30 University of Applied Sciences Windesheim Presentation: ‘The world of hacking’
2016-03-23 Secyber.net Presentation: ‘Live hacking demonstration at the ESET Tech Event’
2016-03-17 Cqure.nl Panel discussion: ‘Cqure knowledge session about hacking’
2016-03 VNSGmagazine.nl Magazine publication: ‘Graag meer grip op beveiliging in SAP-omgeving’
2016-02-27 FD.nl Interview: ‘We laten ons vrijwillig in de gaten houden’
2016-02 Vastgoed magazine Interview: ‘Beveiliging van klantgegevens kan fikse strop voorkomen’
2016-02-20 FHJ.nl Interview: ‘Spionage 2.0: Afluisteren met programmeerbare simkaart’
2016-02-02 Waratek.com ‘Java Deserialization Bug are you vulnerable?’
2016-01-20 VNSG.nl Presentation: ‘SAP Security Testing’
2016-01-20 NOS.nl Interview: ‘Eindelijk een goede serie over hacken op tv’
2016-01-17 Checkmarx.com Interview: ‘All You Wanted To Know About Online Banking Security’
2015-12-20 SecurityAffairs.co ‘Phone House Personal data of 12+ million Dutch mobile customers open to hackers’
2015-12-16 Lock Me Down podcast Interview in podcast: About software security
2015-12-15 flexbv.wordpress.com ‘Onderzoek ontsluiting handelsregister als open data’
2015-12-12 MarketingFacts.nl ‘Op de leestafel: datalekken voorkomen, DDoS-en bestellen en de trends voor 2016’
2015-12-12 Chip.cz ‘Jak bezpečná jsou vaše data u firem?’
2015-12-11 Z24.nl Interview: ‘Zo slordig gaan bedrijven met persoonsgegevens van hun klanten om’
2015-12-11 BitsOfFreedom.nl ‘De week’
2015-12-09 MediaMarkt.nl ‘In antwoord op de blog van dhr. Ruwhof’
2015-12-09 Emerce.nl ‘Media Markt en Phone House verscherpen beveiliging na slordigheden’
2015-12-09 MobielVergelijken.nl ‘Onderzoeker legt slechte beveiliging Media Markt en Phone House bloot’
2015-12-09 TechSnacks.nl Podcast: ‘Media Markt en The Phone House; falen met beveiliging 2.0’
2015-12-08 BNR Nieuwsradio Interview: About Media Markt and Phone House vulnerability
2015-12-08 Softpedia.com ‘Data on All Dutch Mobile Customers Is One Photo Away, Experiment Shows’
2015-12-08 HelpNetSecurity.com ‘Personal info of 12+ million Dutch mobile phone owners easily accessible to hackers’
2015-12-08 Security.nl ‘Gegevens Nederlandse telecomklanten slecht beveiligd’
2015-12-08 OneMoreThing.nl ‘Beveiliging klantdata The Phone House en Media Markt rammelde’
2015-12-08 Tweakers.net ‘Onderzoeker kon toegang krijgen tot gegevens alle Nederlanders met mobiel abo’
2015-12-08 Telegraaf.nl ‘Klantgegevens telco’s slecht beveiligd’
2015-12-08 AvroTros.nl ‘Onderzoeker kreeg toegang tot gegevens van alle mobiele abonnementen’
2015-12-08 DasKapital.nl ‘Oh nee! MediaMarkt solt met uw privacy’
2015-12-08 Retecool.nl ‘Phonehouse en MediaMarkt roekeloos met persoonlijke gegevens Nederlanders’
2015-12-08 NRC.nl ‘Mediamarkt en Phone House slordig met beveiliging klantengegevens’
2015-12-08 Ycombinator.com : Hacker News ‘Personal data of Dutch telecom providers poorly protected’
2015-12-07 Reddit ‘Hopeless failure of Dutch telecom providers & Phone House to protect personal data: How I could access 12+ million records’
2015-11-18 TrustFoundry.net ‘Shells in Your Serial Exploiting Java Deserialization on JBoss’
2015-11-17 Facebook: SECWATCH ‘Scanning an enterprise organisation for the critical Java deserialization vulnerability’
2015-11-08 TerseSystems.com ‘Closing the Open Door of Java Object Serialization’
2015-10-12 Misco.co.uk ‘White hat hacker warns Danske Bank over website flaw that could have led to customer ID theft’
2015-10-09 IB-Bank.ru ‘Датский банк подавился «печеньками»’
2015-10-08 Version2.dk ‘Cache-ups: Netværks- og klient-info tilgængelige i Danske Banks HTML-kode’
2015-10-08 ITViikko.fi ‘Voiko olla: Ison pankin asiakastilej kaapattavissa vain minuuteissa’
2015-10-08 JupiterBroadcasting.com Video: ‘Catching the Angler | TechSNAP 235’
2015-10-08 SecNews.gr ‘Danske Bank| Οι ευπάθειές της αφήνουν την πόρτα ανοιχτή σε hackers!’
2015-10-08 TechStart.dk ‘Danske Bank var i fejlfindingstilstand’
2015-10-07 eHackingNews.com ‘Danske bank fixes several vulnerabilities that could allow hackers to get into bank accounts’
2015-10-07 Banks.eu ‘Сайт датского Danske Bank оказался уязвимым для хакеров’
2015-10-07 OversiteSentry.com ‘Bank Hacked In Minutes Executives Dont Know Nothin’
2015-10-07 Finextra ‘Hacker slams Danske Bank for alleged security failure’
2015-10-07 Digitoday ‘Hakkerin raju väite: Suuri pankki päästi kaappaamaan asiakkaiden tilejä’
Spain-Noticias.com ‘Banco danesa hojas server en modo de depuracion expone informacion sensible en javascript comentarios’
2015-10-07 FinansWatch.dk ‘Hacker beskylder Danske Bank for sikkerhedsbrud’
2015-10-07 SecurityLab.ru ‘Эксперт предупредил об уязвимостях в системе одного из крупнейших банков Дании’
2015-10-07 Slashdot.org ‘Danish Bank Leaves Server In Debug Mode, Exposes Sensitive Data In JS Comments’
2015-10-06 SANS.edu Podcast: SANS ISC StormCast – Daily Network Security Podcast
2015-10-06 CIGTR.info ‘Cómo hackear el principal banco de Dinamarca (casi) sin esfuerzo’
2015-10-06 Tivi.fi ‘Tutkija löysi aukon Danske Bankin tietoturvasta: html-koodi näytti liikaa tietoja’
2015-10-06 Softpedia.com ‘Danish Bank Leaves Server in Debug Mode, Exposes Sensitive Information in JavaScript Comments’
2015-10-06 Ycombinator: Hacker News ‘How I could hack internet bank accounts of Danish largest bank in a few minutes’
2015-10-05 TheHackerNews.com ‘Researcher warns about Security Loopholes in Denmark’s Largest Bank’
2015-10-05 Reddit /r/netsec/ ‘How I could hack internet bank accounts of Danish largest bank in a few minutes’
2015-10-05 Reddit /r/denmark/ ‘How I could hack internet bank accounts of Danish largest bank in a few minutes | Weblog’
2015-08-03 ClickSSL.net ‘ClickSSL Weekly Infosec Snipper August 3, 2015’
2015-07-30 ProDefense.org
2015-07-29 SecurityAffairs.co ‘Disclosed critical vulnerabilities affecting the PHP file Manager’
2015-07-28 Golem.de ‘PHP File Manager hat gravierende Sicherheitslücken’
2015-07-28 Allofus.de ‘Uralte Sicherheitslücken im PHP File Manager’
2015-07-28 Bambawale.com ‘Nintendo, Nestle, Loreal, Siemens, Oracle amongst many using a vulnerable PHP file manager’
2015-07-28 SCmagazine.com ‘Researcher finds several vulnerabilities in PHP File Manager’
2015-07-28 Heise.de ‘Steinalte Lücken im PHP File Manager bringen Server in Gefahr’
2015-07-28 SecurityLab.ru ‘PHP File Manager был подвержен уязвимостям в течение пяти лет’
2015-07-28 BoanNews.com ‘PHP 파일 관리자에서 5년째 방치되고 있는 취약점들’
2015-07-27 SecurityWeek.com ‘Many High-Profile Firms Using Vulnerable PHP File Manager: Researcher’
2015-07-27 Threatpost.com ‘PHP File Manager Riddled With Vulnerabilities, Including Backdoor’
2015-07-27 ShieldJournal.com ‘Backdoor Account and Multiple Vulnerabilities Found in Php File Manager’
2015-07-27 CERT-hungary.hu ‘PHP File Manager sérülékenységei’
2015-07-18 SoundCloud.com Radio show: ‘M-FILES: Rest In Privacy’
2015-07-15 YouTube.com Video:
2015-07-12 InfoSecNewsWire.com ‘Google Chrome Address Spoofing Bug to be Repaired Soon’
2015-07-08 Security.nl ‘Mogelijk toch patch voor spoofing-lek in Google Chrome’
2015-07-08 SecurityWeek.com ‘Google to Fix Address Spoofing Bug in Chrome’
2015-04-01 Ultimum CTF 2015 event Panel discussion: ‘Social engineering’
2015-03-26 CorporatieGids LIVE kennisdagen Presentation: ‘The world of hacking’
2015-03-18 Windesheim Presentation: ‘Hogeschool Windesheim: Privacy & Security symposium’
2015-02-22 DanieleBellavista.blogspot.nl ‘UXSS multiple targets PoC (CVE-2015-0072)’
2014-12-04 ICTrecht.nl Column: From Brenno de Winter
2014-12-02 Mainstreet.com ‘Bots and Hackers Have Invaded Your Site, But You Can Weed Them Out’
2014-11-25 WhiteHatSec.com Video: ‘#HackerKast 10: XSS Vulnerability in jQuery, Let’s Encrypt, and Google Collects Personal Info’
2014-11-24 SecureMyMind.com
2014-11-23 360.cn ‘CAPTCHA一漏洞已存在7年 上万站点受影响’
2014-11-21 SecurityLab.ru В плагине jQuery Validation исправлена XSS-уязвимость
2014-11-21 SANS.edu Podcast: ‘ISC StormCast for Friday, November 21st 2014’
2014-11-21 0sir1s.blogspot.nl ‘JQuery Validation: Un bug XSS en la demo de validación’
2014-11-20 TheRegister.co.uk ‘CAPTCHA rapture as ‘thousands’ affected by seven year-old bug’
2014-11-20 SecurityWeek.com ‘Developers Fix XSS Vulnerability in jQuery Validation Plugin Script’
2014-11-19 Golem.de ‘Cross-Site-Scripting in Captcha-Beispielcode weit verbreitet’
2014-11-19 NorseCorp.com ‘Disclosure of Cross-Site Scripting Vulnerabilities May Impact Millions of Websites’
2014-11-09 Security.nl ‘Lek in duizenden Nederlandse bedrijfssites na 2 jaar gedicht’
2014-11-06 SecurityWeekly.com Video: Security Weekly episode 394
2014-10-31 CERT.org ‘Linksys SMART WiFi firmware contains multiple vulnerabilities’
2014-07-21 ITmedia.co.jp ‘CAPTCHAスクリプトに起因する脆弱性、数百万サイトに影響の恐れ’
2012-11-13 WebWereld.nl ‘Malware NRC.nl blijkt agressieve bankrover Sinowal’
2012-07-07 PHP UK Conference 2012 Video: ‘Security audits as an integral part of PHP application development’
2012-04-03 XS4ALL.nl ‘Mogelijke infectie door hack van nu.nl’
2012-03-15 WebWereld.nl ‘100.000 computers besmet via NU.nl’
2012-03-15 GratisSoftwareSite.nl ‘Controleer of je besmet bent door NU.nl op woensdag 14 maart en verwijder de malware’
2012-03-15 ComputerTotaal.nl ‘100.000 computers besmet via NU.nl’
2012-03-15 ComputerIdee.nl ‘Overheid waarschuwt voor trojan Nu.nl’
2012-03-15 Security.nl ‘Overheid waarschuwt voor infectie op NU.nl’
2012-03-15 XR-magazine.nl ‘WAARSCHUWING VAN MINISTERIE VAN JUSTITIE: nu.nl verspreidde malware!’
2012-01-27 PHPBenelux.eu Presentation: ‘Security audits as an integral part of PHP application development’
2011-05-11 University of Applied Sciences Windesheim Presentation: ‘Next in Security’
2010-04-16 PFCongres Presentation: ‘Website Vulnerability Management’
2009-12-18 WebWereld.nl ‘Rabobank iDeal-test voor webwinkels lek’
2009-12-18 BeveiligingNieuws.nl ‘Rabobank iDeal-test voor webwinkels lek’
2009-12-18 Security.nl ‘iDeal-test voor webwinkels zo lek als een mandje’

About Sijmen Ruwhof

Freelance IT Security Consultant / Ethical Hacker
This entry was posted in menu. Bookmark the permalink.