Category Archives: website security

Security assessment of Dutch election software

Posted on 13-03-2018 by Sijmen Ruwhof

Last month I started an independent security assessment on the software that totalizes votes in the upcoming Dutch elections on March 21, 2018. The software is called OSV (Ondersteunende Software Verkiezingen) and made by German company IVU Traffic Technologies AG. … Continue reading →

Posted in critical infrastructure, cyber warfare, e-voting, hacking, responsible disclosure, security assessment, tv, website security | Comments Off on Security assessment of Dutch election software

Websites Nederlandse politieke partijen onvoldoende beveiligd

Posted on 31-01-2017 by Sijmen Ruwhof

In de recente hack bij de Democratische Partij in de VS (toen Hillary Clinton presidentskandidate was), werden Clinton en haar partij in diskrediet gebracht doordat bijna twintig duizend interne mails van de partijtop op internet zijn geplaatst door WikiLeaks. Eerder publiceerde WikiLeaks meer … Continue reading →

Posted in e-voting, hacking, responsible disclosure, security assessment, security awareness, website security, zero day | 3 Comments

Hoe hackbaar zijn onze politieke partijen?

Posted on 12-01-2017 by Sijmen Ruwhof

NOS’ Nieuws & Co vroeg mij hoe hackbaar onze politieke partijen zijn. In opdracht van de NOS deed ik een snelle steekproef en keek in naar hun websitebeveiliging. Luister het complete Radio 1 fragment terug op: Update 13 januari 2017 … Continue reading →

Posted in interview, radio, website security | Comments Off on Hoe hackbaar zijn onze politieke partijen?

Access to 250,000+ event tickets and personal details

Posted on 20-12-2016 by Sijmen Ruwhof

In today’s episode of the insecure internet I present you the company Ticketscript. This event ticketing company provides tools and features to make selling tickets for events easier. According to their website: “[..] Ticket buyers are your biggest asset. Why … Continue reading →

Posted in data leakage, hacking, password, responsible disclosure, security vulnerability, website security | 23 Comments

Hack demonstration at the WatchGuard symposium

Posted on 25-10-2016 by Sijmen Ruwhof

Last week I demonstrated on the WatchGuard symposium how you can break into a website and into WiFi connections from mobile phones. It’s always very awesome to see the disbelief first on one side and then the enthusiasm from attendees … Continue reading →

Posted in presentation, security awareness, website security, WiFi | Comments Off on Hack demonstration at the WatchGuard symposium

Interviewed by Lock Me Down podcast

Posted on 28-12-2015 by Sijmen Ruwhof

Max McCarty from Lock Me Down podcast interviewed me for an hour (view the show notes) and we talked about web security and how software developers can improve it:

Posted in podcast, security awareness, software development, website security | 1 Comment

How I could hack internet bank accounts of Danish largest bank in a few minutes

Posted on 04-10-2015 by Sijmen Ruwhof

In August I visited the Chaos Communication Camp near Berlin. Once every four years this great and world’s greatest hacker festival is organized. I spoke with a couple of cool Danish hackers there and we talked about internet security and … Continue reading →

Posted in responsible disclosure, website security | 183 Comments

Lukt het om in te breken in de website van Massa Media?

Posted on 15-07-2015 by Sijmen Ruwhof

Die vraag stelde een TV-ploeg van RTV Utrecht mij:

Posted in hacking, website, website security | Comments Off on Lukt het om in te breken in de website van Massa Media?

Mitigations against critical universal cross-site scripting vulnerability in fully patched Internet Explorer 10 and 11

Posted on 08-02-2015 by Sijmen Ruwhof

This week David Leo disclosed a critical universal cross-site scripting vulnerability in fully patched Microsoft Internet Explorer 10 and 11 (from now on called the UXSS leak). He notified Microsoft on October 13 last year, but Microsoft didn’t publish a … Continue reading →

Posted in browser security, cross site scripting, security vulnerability, website security | 1 Comment

2.364 Nederlandse bedrijfswebsites met ernstige beveiligingslekken

Posted on 08-11-2014 by Sijmen Ruwhof

Toen ik in oktober 2012 op internet op zoek was naar een nieuwe auto, kwam ik een autobedrijf tegen waar ik een auto wou gaan kopen: (bovenstaande website is van een willekeurig bedrijf uit de lijst die ik later beschrijf) … Continue reading →

Posted in responsible disclosure, search engine optimization, security vulnerability, website security | 15 Comments

Wat is een veilige aanpak voor downloadscripts?

Posted on 21-08-2011 by Sijmen Ruwhof

Via een forum post op PFZ.nl kwam ik de onderstaande vraag tegen. Uit de beveiligingsscans die ik op websites uitvoer, zie ik vaak de onderstaande aanpak terug komen. Daarom leek het mij nuttig om deze casus ook via de weblog … Continue reading →

Posted in website security | Comments Off on Wat is een veilige aanpak voor downloadscripts?

Hoe Knuz.nl het lekken van gegevens over 280.000 leden had kunnen voorkomen

Posted on 04-07-2011 by Sijmen Ruwhof

Zojuist las ik een bericht op www.security.nl dat de datingsite www.knuz.nl persoonlijke gegevens lekt van 280.000 leden: “Door een fout in de inlogprocedure waren de privégegevens van 280.000 leden van de gratis datingsite Knuz.nl voor enige tijd voor onbevoegden toegankelijk, … Continue reading →

Posted in website security | 3 Comments