Hackers maken wereldwijd misbruik van een kritiek beveiligingslek in cPanel en WHM, aangeduid als CVE-2026-41940. Dit lek stelt niet-geauthenticeerde aanvallers in staat het inlogproces te omzeilen en vervolgens volledige administratieve toegang te verkrijgen. Met deze toegang kunnen indringers systeeminstellingen aanpassen, kwaadaardige bestanden plaatsen en andere systemen aanvallen. Gecompromitteerde servers kunnen geïntegreerd worden in botnetten, wat leidt tot storingen en verder misbruik voor zowel de operator als diens klanten. Deze activiteit manifesteerde zich onder andere door een scherpe stijging van verdacht Telnet-verkeer, specifiek gericht op TCP-poort 23, een protocol veelgeb...

Vanaf 2027 zal de politie de organisatie van vieringen met een religieus karakter, gericht op externe betrokkenen, stopzetten. Dit besluit is genomen om verwarring over de neutrale positie van de politie te voorkomen en de indruk dat geloofsovertuigingen van de politie worden uitgedragen, te vermijden. Politiemedewerkers mogen echter wel religieuze vieringen bijwonen die door andere organisaties worden georganiseerd. Hieronder vallen evenementen zoals Kerst, ramadan, Pasen, Chanoeka, Divali, het poerimfeest en Holi-Phagwa. Het onderhouden van contact met inwoners, gemeenschappen en maatschappelijke partners wordt door de politie als essentieel beschouwd. Dit contact draagt bij aan het opbo...

Het kabinet-Jetten heeft het Actieplan Versnelling Woningbouw geïntroduceerd, een reeks van vijftig maatregelen bedoeld om de aanhoudende woningnood in Nederland aan te pakken. Woonminister Elanor Boekholt-O'Sullivan kondigde de plannen aan, waarvoor een budget van 7 miljard euro is gereserveerd. Deze initiatieven zijn voortgekomen uit overleg binnen een taskforce van bewindspersonen die sinds de aanvang van het kabinet bijeenkwam. De centrale doelstelling van het actieplan is het versnellen van de woningbouw, gezien Nederland kampt met een aanzienlijk woningtekort. De jaarlijkse doelstelling van 100.000 extra woningen wordt al langer niet gehaald. Vorig jaar werden er bijna 80.000 woningen...

De Onderzoeksraad voor Veiligheid (OVV) heeft geconstateerd dat kinderen in de asielnoodopvang in Nederland blootgesteld worden aan onveilige leefomstandigheden die ernstige risico's voor hun ontwikkeling meebrengen. De OVV stelt dat Nederland door de ondergrens is gezakt van wat veilig is voor kinderen. De onveilige situatie wordt niet veroorzaakt door een overkomende crisis, maar door bestuurlijke keuzes en het nemen van crisismaatregelen bij structurele problemen. De partijen die opvangplekken regelen, handelen met een "crisislogica". Noodopvang, zoals in leegstaande kantoren, schepen of evenementenhallen, was bedoeld voor een korte periode, maar kinderen verblijven er soms jaren. Kinde...

In 1753 was het kiesrecht in Groot-Brittannië beperkt; enkel volwassen mannen die volledig eigenaar waren van een stuk grond met een jaarlijkse huurwaarde van 40 shilling mochten stemmen. Op dat moment telde de Joodse gemeenschap iets minder dan 10.000 mensen, van wie de meesten in Londen woonden, op een totale bevolking van bijna 7,5 miljoen. Joden werden, net als katholieken, uitgesloten van het stemrecht. Dit kwam doordat katholieken de Eed van Suprematie niet konden afleggen, terwijl Joden ook uit andere gronden werden geweerd. Eerdere restricties op de vestiging van Joden in Groot-Brittannië waren al versoepeld in 1656, toen Cromwell hen toestemming gaf zich te vestigen en hun geloof o...

Er is een akkoord bereikt over de aanleg van de nieuwe fietsroute 'Van Dom tot Dam', die Utrecht en Amsterdam met elkaar zal verbinden. De werkzaamheden starten naar verwachting in 2028 en de aanleg zal over de komende jaren verspreid zijn. De route volgt grotendeels de A2 en heeft als doel snel en comfortabel fietsverkeer tussen de twee steden te faciliteren. Hiervoor worden bestaande fietspaden en wegen opgeknapt en uitgebreid. Tot de werkzaamheden behoren de aanleg van een nieuwe tunnel en een nieuwe brug. De Demkabrug over het Amsterdam-Rijnkanaal wordt aangepast vanwege de huidige smalle en onveilige situatie. Ook de fietsbrug in Abcoude krijgt aanpassingen ter verbetering van de door...

De Noord-Koreaanse WaterPlum-operators, ook bekend als Contagious Interview, hebben het sollicitatieproces voor softwareontwikkelaars gekaapt om kwaadaardige software te verspreiden en gegevens te stelen. Tussen december 2025 en juli 2026 werd deze aanpak gebruikt om minimaal 30.000 computers in meer dan 100 landen te infecteren. WaterPlum-leden doen zich voor als recruiters en benaderen potentiële slachtoffers via sociale media, vacaturesites en freelanceplatforms. Ze vragen ontwikkelaars om programmeertaken uit te voeren of vermeende problemen met interviewsoftware op te lossen. In werkelijkheid worden de kandidaten echter verleid om schadelijke bestanden te downloaden en uit te voeren, d...

In de nacht van zondag 20 september op maandag 21 september was er een grote zoekactie in Baarn na een inbraakpoging bij restaurant De Wildenburg. De eigenaar zag drie inbrekers live op camerabeelden. In Leusden werd er in dezelfde nacht brand gesticht bij twee auto's aan de Ploegschaar. Meerdere bewoners kwamen na de brandstichting naar buiten. Rond 01.30 uur vond er een steekincident plaats bij het Leger des Heils aan De Sneeuwuil in Amersfoort. Na een conflict tussen twee personen werd een voorwerp gebruikt, waarbij het slachtoffer oppervlakkig letsel opliep en geen medische behandeling nodig had. Een 61-jarige man is aangehouden. Kort daarna, rond 02.00 uur, was er een explosie bij de...

Afgelopen nacht heeft een inbraakpoging plaatsgevonden bij restaurant De Wildenburg in Baarn. De achterdeur van het etablissement werd geforceerd, waarschijnlijk met behulp van een koevoet. Dit leidde tot aanzienlijke beschadigingen aan het kozijn. De eigenaar werd gealarmeerd door het afgaande alarm en kon op camerabeelden de aanwezigheid van drie inbrekers waarnemen. De insluipers zijn vermoedelijk gevlucht zodra het alarm werd geactiveerd. Er is geen buit gemaakt; er is niets gestolen uit het restaurant. Na de inbraakpoging heeft een hondengeleider het pand doorzocht, maar trof niemand aan. Met inzet van een helikopter werd ook het omliggende terrein, waaronder weilanden en bossen, do...

Na ruim twee jaar onderzoek heeft de Onderzoeksraad voor Veiligheid (OVV) een alarmerend rapport gepubliceerd over de leefomstandigheden van kinderen in de asielnoodopvang. De raad, die zich ook bezighoudt met onderzoeken naar alledaagse veiligheid, constateert dat 7000 kinderen structureel worden blootgesteld aan situaties die hun ontwikkeling bedreigen. Dit wordt door de OVV gekenmerkt als "structurele verwaarlozing" en "moreel onverdedigbaar in een rechtsstaat". De huidige praktijk, waarbij onveilige situaties genormaliseerd worden, wordt neergezet als "het normaliseren van onveiligheid". Eerdere inspecties hadden al gewaarschuwd voor deze problematiek. De noodopvang, die begon als een...

Een nieuw geïdentificeerde Android-banktrojan, genaamd RatHat, hanteert geavanceerde technieken om rekeningfraude te plegen, waarbij het gebruikmaakt van social engineering, misbruik van toegankelijkheidsfuncties en externe AI-gestuurde beslissingen. De malware initieert aanvallen via misleidende SMS-phishingberichten of kwaadaardige advertenties die gebruikers naar valse downloadpagina's leiden. Deze pagina's doen zich vaak voor als legitieme apps, met als doel gebruikers te overtuigen een Android-app-pakket buiten de officiële app-winkels te installeren. Na installatie misleidt RatHat het slachtoffer om de Toegankelijkheidsdienst van Android in te schakelen, onder het voorwendsel van het...

Tussen 2015 en 2016 werd op de neonatale afdeling van het Countess of Chester Hospital een opvallende stijging van het aantal overlijdens en acute verslechteringen onder zeer kwetsbare baby's geconstateerd. Artsen merkten op dat verpleegkundige Lucy Letby bij veel van deze incidenten dienst had. De aanklager stelde dat Letby verschillende methoden had gebruikt, waaronder het toebrengen van lucht in de bloedbaan of maag, het geven van te veel melk en het vergiftigen met insuline. Lucy Letby werd in 2023 veroordeeld voor de moord op zeven baby's en zeven pogingen tot moord. Een jaar later, op 21 september 2025, volgde nog een veroordeling voor een poging tot moord op een andere baby. Zij kree...

Single Sign-On (SSO) is in 2026 een cruciaal beveiligingsonderwerp, essentieel voor het tegengaan van aanvallen zoals diefstal van sessietokens, phishing van Multi-Factor Authenticatie (MFA) en sessiekaping. Een succesvolle aanval op een SSO-systeem kan leiden tot ongeautoriseerde toegang tot alle verbonden applicaties. SSO wordt beschouwd als Tier-0-infrastructuur en dient als een fundamentele beveiligingscontrole te worden gekozen. Moderne SSO-evaluaties beginnen bij de weerstand tegen aanvallen. Hierbij is specifieke aandacht voor de ondersteuning van passkey/FIDO2, sessietokenbinding en -intrekking, identiteitsverificatieworkflows voor de helpdesk, en de snelheid van SCIM-deprovisioni...

De markt voor Multi-Factor Authenticatie (MFA) heeft een aanzienlijke evolutie doorgemaakt, waarbij de eisen voor phishing-weerstand en moderne authenticatiemethoden zijn aangescherpt. In september 2026 is een rangschikking van tien leidende MFA-oplossingen afgerond, gebaseerd op criteria als phishing-weerstand (30%), integratiebreedte (25%), implementatie- en beheerervaring (20%), transparantie van de prijsstelling (15%) en ecosysteem/innovatie (10%). De selectie was gebaseerd op leveranciersdocumentatie, gepubliceerde prijzen, ondersteuning voor protocollen zoals passkeys, integratiebreedte en feedback van gebruikers, zonder hands-on lab-testen of betaalde vermeldingen. De lat voor MFA is...

Beveiligingsinbreuken richten zich momenteel primair op kwetsbaarheden in bevoorrechte accounts, zoals die van domeinadministrators, root-accounts, serviceaccounts en cloudrollen. Deze accounts fungeren als toegangspoort voor aanvallers. Om deze risico's te mitigeren, zijn Privileged Access Management (PAM)-systemen van cruciaal belang. Deze systemen beveiligen bevoorrechte credentials, registreren sessies, dwingen Just-In-Time (JIT) toegang af en elimineren permanent bevoorrechte toegang. Sinds 2026 zijn PAM-oplossingen een vereiste voor cyberverzekeringen, waarbij de implementatiestatus direct invloed heeft op de premies. Verzekeraars en auditors verwachten aantoonbare implementaties van...

Het museum Sound of Music Salzburg heeft op zondag 20 september 2026 zijn deuren geopend in paleis Hellbrunn. Bij de opening was Elisabeth von Trapp, kleindochter van kapitein Von Trapp, aanwezig. Het museum is dagelijks geopend van april tot en met oktober. Het originele glazen tuinpaviljoen uit de film, dat in de tuin van paleis Hellbrunn staat, is niet toegankelijk voor publiek. Een replica hiervan vormt echter een centraal punt in de tentoonstelling. Het museum staat in het teken van de film The Sound of Music uit 1965, een film die vijf Oscars in de wacht sleepte en gebaseerd is op de memoires van Maria von Trapp. De tentoonstelling toont diverse objecten, zoals het fluitje van kapitei...

Identity Governance & Administration (IGA) automatiseert de volledige levenscyclus van gebruikersrechten, van toewijzing bij indiensttreding tot intrekking bij uitdiensttreding, en borgt compliance door toegangsverificaties en het scheiden van taken. In tegenstelling tot Identity and Access Management (IAM), dat zich richt op authenticatie, beheert IGA de daadwerkelijke rechten. Ongeremd gebruik van rechten kan leiden tot beveiligingsrisico's zoals verweesde accounts en slapende permissies die door aanvallers misbruikt kunnen worden. Continue toegangsverificaties en geautomatiseerde deprovisioning zijn essentieel om laterale beweging door aanvallers te beperken. Toegangsbeoordelingen die in...

OpenAI heeft twee beveiligingskwetsbaarheden, genaamd Overpatch en Heapjack, opgelost die in hun Codex-ontwikkelomgeving werden ontdekt. Deze kwetsbaarheden, die op 12 augustus 2026 aan OpenAI werden gemeld, stelden kwaadwillende repositories in staat om commando's uit te voeren op het lokale systeem van een ontwikkelaar, zelfs binnen de sandbox-omgeving van OpenAI Codex. De Heapjack-kwetsbaarheid deed zich voor in de node_repl tool van Codex Desktop. Door een kwetsbaarheid in de toegang tot een gedeelde V8 virtual machine en memory heap door niet-vertrouwde JavaScript-entiteiten, kon het autorisatie token worden gelokaliseerd. Dit stelde een aanvaller in staat om valse verzoeken naar het m...

Tussen 2015 en 2016 werd de neonatale afdeling van het Countess of Chester Hospital geconfronteerd met een zorgwekkende toename van sterfgevallen en acute verslechteringen bij pasgeborenen. Lucy Letby, een verpleegkundige die in deze periode op de afdeling werkte, werd in verband gebracht met veel van deze incidenten. De aanklagers stelden dat zij verschillende methoden had toegepast, waaronder het toedienen van lucht, overmatige voeding, en insulinevergiftiging. Haar aanwezigheid bij de gebeurtenissen, het meenemen van medische documenten, zoekopdrachten naar ouders op Facebook en een handgeschreven notitie met de tekst "I am evil, I did this" werden als bewijs aangedragen. Artsen constatee...

Webcaches, die ontworpen zijn om de prestaties van websites te verbeteren door antwoorden op te slaan, vormen een nieuw beveiligingsrisico door een techniek genaamd "cache key injection". Aanvallers kunnen deze methode misbruiken om toegang te krijgen tot gevoelige gegevens, websites te ontwrichten of zelfs kwaadaardige inhoud in gecachte pagina's te injecteren. Het probleem ontstaat wanneer variabele delen van een webverzoek zonder duidelijke scheidingstekens aan elkaar worden geplakt om een unieke cache-sleutel te vormen. Hierdoor kunnen twee ogenschijnlijk verschillende verzoeken, door een configuratiefout, resulteren in dezelfde cache-sleutel. Dit betekent dat aanvallers niet per se afh...