Welcome, once again, to PWNED, where all the victims are self-owned. This week, we welcome you to a London hotel where you could check out its admin credentials for a booking website just by walking past the front desk. Our story comes courtesy of Neycho Tepavicharov, co-founder of Flashcloud, a Delaware-based web hosting company. He was staying at a hotel in London when he noticed a shocking breach of basic security protocols by management, who were a little too hospitable with their credentials. As he was passing through the lobby, Tepavicharov noticed that the door behind the front desk was open and, inside that back room, there was a whiteboard. On the whiteboard, written in plain English, were the hotel’s Booking.com administrative username and password. Anyone near the desk could clearly see the login information, and if they didn’t have time to write it down, they could have snapped a picture for later use. As Tepavicharov explains, there’s plenty of mischief you could perform with these credentials. “With that login, someone could change or cancel reservations, see guests’ names and contact details, or message guests pretending to be the hotel,” he said. “Fake 'please confirm your payment' messages sent from compromised hotel accounts are a well-known scam.” An attacker could potentially exploit that access to disrupt hotel operations or target guests with convincing scams. Whether the exposed credentials alone would have been enough to access the account would depend on its security settings. Tepavicharov decided to play the role of good samaritan and warn the hotel’s manager that the business was endangering itself by showing everyone its password. “I asked to speak with the manager and showed him what I’d seen. He was mortified and very grateful,” Tepavicharov said. “Nobody on staff had thought of it as a risk. It was just the easiest way for the whole team to share one login.” After Tepavicharov talked to the manager, not only did the hotel change its ways, but it also moved its website to his hosting service, Flashcloud. Tepavicharov notes that there are plenty of takeaways from this incident. Most important: give each user dedicated credentials with their own separate login, and use multi-factor authentication. “The lesson is an old one, but it keeps happening,” he said. “Shared logins end up written somewhere convenient. Give each staff member their own login, turn on two-factor authentication, and keep passwords in a password manager, not on the wall.” ®

Ukraine’s president said unwelcome ‘speed restrictions’ on military connectivity are ‘helping the Russians kill’

I am also keeping one eye on another bomb alert in Europe, this time at Calais-Fréthun station in northern France.

The station remains closed as the alert is getting “assessed,” local authorities said.

“Due to a request for police assistance at Calais-Fréthun, your train is delayed. We’re waiting for more information and we’ll confirm your estimated delay as soon as possible. Thanks for your patience.”

Continue reading...

DUBLIN (ANP) - Oekraïense militairen hebben opnieuw last van "aanzienlijke" snelheidsbeperkingen op het Amerikaanse satellietnetwerk waarvan ze erg afhankelijk zijn, zegt president Volodymyr Zelensky. De "systematische" beperkingen duren volgens hem al dagen. Starlink-eigenaar Elon Musk schroefde de netwerksnelheid voor Oekraïne al eerder terug, wat Oekraïnes luchtverdediging en frontsoldaten naar eigen zeggen ernstig hinderde.

BRUSSEL (ANP/BELGA) - Na Frankrijk ziet ook België aanwijzingen voor een Iraanse rol bij de cyberaanvallen op koelinstallaties. Dat liet minister van Binnenlandse Zaken en Veiligheid Bernard Quintin weten. "Ook in België spreken de veiligheidsdiensten over aanwijzingen voor mogelijke banden met gekende Iraanse actoren. Het federaal parket onderzoekt die aanwijzingen verder."

Een trui in de verkeerde maat. Een boek dat al in de kast staat. Na pakjesavond en kerst gaan er weer heel wat cadeaus terug naar de winkel.

Maar of dat lukt, hangt af van twee dingen: waar het cadeau is gekocht, en wanneer het binnenkwam.

In de winkel: koop is koop

Veel mensen denken dat je in een winkel altijd mag ruilen. Dat klopt niet. In een gewone winkel is ruilen geen recht. De winkel mag zelf kiezen of hij een product terugneemt, en tot wanneer.

Wil de winkel wel ruilen, dan mag hij de kassabon eisen. Heb je die niet meer, dan kun je nee te horen krijgen. Ook als je op een andere manier kunt laten zien dat het cadeau daar is gekocht.

Mag je ruilen maar vind je niets anders? Dan krijg je vaak een tegoedbon. Soms krijg je je geld terug. Hoe lang je de tijd hebt, staat meestal op de kassabon.

In een gewone winkel is ruilen geen recht, maar een gunst.

Tip voor de gever

Koop je een cadeau in de winkel? Vraag dan bij de kassa of het geruild mag worden, en tot wanneer. Stop de kassabon in een envelop bij het cadeau.

Online: 14 dagen, maar vanaf wanneer?

Bij een webwinkel ligt het anders. Dan heb je wettelijk 14 dagen bedenktijd. Je mag zonder reden van de koop af en je krijgt je geld terug.

Maar die 14 dagen beginnen als het pakket binnenkomt. Niet op pakjesavond, en niet onder de kerstboom.

Een rekenvoorbeeld. Bestel je op Black Friday, vrijdag 27 november, en komt het pakket op maandag 30 november binnen? Dan stopt de bedenktijd na maandag 14 december. Voor Sinterklaas is dat ruim op tijd. Maar ligt het cadeau onder de boom, dan is de wettelijke termijn op eerste kerstdag al voorbij.

Viel een cadeau vroeg in november al in de bus? Dan kan de bedenktijd zelfs vóór 5 december verlopen.

De bedenktijd begint als het pakket binnenkomt, niet op pakjesavond.

Terugsturen: zo werkt het

Laat de webwinkel eerst weten dat je van de koop af wilt. Alleen het pakket terugsturen is niet genoeg. Daarna heb je nog 14 dagen om het op te sturen.

De winkel betaalt het aankoopbedrag en de verzendkosten terug, binnen 14 dagen. De kosten van het terugsturen zijn voor jou als de winkel dat vooraf duidelijk heeft gemeld.

Let op: soms heb je geen bedenktijd. Bijvoorbeeld bij een gegraveerd of op maat gemaakt cadeau, bloemen of eten. Of bij een verzegelde game of een scheerapparaat waarvan de verzegeling is verbroken.

Is het cadeau kapot? Dan geldt de bedenktijd niet, maar heb je recht op garantie. Ook in de winkel, en ook na de feestdagen.

Ruilen of terugsturen: zo zit het

• Gewone winkel: geen recht op ruilen; de winkel bepaalt de regels
• Ruilen in de winkel: de winkel mag de kassabon eisen
• Webwinkel: 14 dagen bedenktijd vanaf ontvangst van het pakket
• Terugsturen: eerst melden, daarna binnen 14 dagen versturen
• Geen bedenktijd: o.a. maatwerk, gegraveerd, bloemen, geopende verzegelde producten
• Kapot cadeau: altijd garantie, met of zonder bedenktijd

Meer weten?

• Spijt van aankoop (ACM ConsuWijzer)
• Bedenktijd (ACM ConsuWijzer)
• Kan ik een koop ongedaan maken? (Juridisch Loket)

ANTALYA (ANP) - Het Verenigd Koninkrijk krijgt voor het eerst een speciale gezant voor klimaatveiligheid. Dat maakte premier Andy Burnham bekend op de klimaattop COP31 in Antalya. "Klimaat is een kwestie van nationale veiligheid", legde hij uit.

Burnham, die afgelopen zomer aantrad, blikte tijdens zijn speech terug op zijn eerste weken als premier. Hij kreeg toen te maken met de "zwaarste bosbranden" in de geschiedenis van zijn land. Ook in andere Europese landen waren er toen hittegolven en branden.

De premier wijst nu Madeleine Alessandri aan als eerste klimaatveiligheidsgezant. Zij was voorheen hoofd van een belangrijke inlichtingencommissie (JIC) die zich bezighoudt met de nationale veiligheid.

De JIC werkte onder leiding van Alessandri aan een rapport over de invloed van klimaatproblemen op de staatsveiligheid, schrijft de krant The Guardian. Er werd gewaarschuwd dat het instorten van ecosystemen kan leiden tot voedseltekorten, massamigratie en conflicten tussen landen.

The officer was the second Russian military official to be killed in a car bomb explosion in the same neighborhood this year.

Niet alleen het Belastingplan, maar ook het lot van het kabinet-Jetten staat vandaag op het spel tijdens het Tweede Kamerdebat dat om 10.15 uur begint.

Erik Lindeman wilde doorbreken als zanger en eigen muziek maken, maar liep telkens tegen barrières aan. Dankzij AI maakt hij nu zijn muzikale ambities waar: maandelijks heeft hij meer dan 110.000 luisteraars. „Eigenlijk heb ik door Suno een volwaardige band tot mijn beschikking.”