--- Voor de kust van Bulgarije en Roemenië vinden gevaarlijke droneaanvallen plaats, gericht op schepen. Vorige week raakten zeven opvarenden gewond toen twee tankers voor de Roemeense kust na een droneaanval in rook opgingen. Dit was de zesde aanval op schepen in de territoriale wateren van Roemenië en Bulgarije in tien dagen tijd, waarbij zeker 23 mensen vermist raakten of omkwamen. Niet-ontplofte zeedrones drijven richting de Roemeense kust en vormen een aanzienlijk risico op verdere ontploffingen. De Zwarte Zee ontwikkelt zich hiermee tot een gevaarlijk maritiem gebied waar Rusland grotere risico's neemt. Als reactie op de toenemende dreiging stuurt de NAVO extra vliegtuigen en drones...

Op 21 oktober 2026 publiceerde Railway een beveiligingsmelding naar aanleiding van de detectie van ongebruikelijke activiteit in systemen die omgevingsvariabelen opslaan. Dit incident heeft mogelijk geleid tot ongeautoriseerde toegang tot gevoelige gegevens van klanten, zoals API-sleutels en databasewachtwoorden. Het bedrijf heeft aangegeven dat er mogelijk toegang is geweest tot zowel versleutelde als onversleutelde omgevingsvariabelen. Het is echter nog niet vastgesteld of de encryptie daadwerkelijk is gebroken door de aanvallers. Een deel van de gebruikers zou getroffen kunnen zijn, maar het precieze aantal getroffen accounts is nog onbekend. Het onderzoek naar de omvang van het lek en...

Op 1 oktober 2026 telde Nederland ruim 2,6 miljoen bedrijven, een toename van 1,5 procent vergeleken met een jaar eerder. Het derde kwartaal van 2026 kende een aanzienlijke stijging van het aantal startende bedrijven, met ruim 15 procent meer ten opzichte van dezelfde periode in 2025. Van de 62.395 nieuw opgerichte ondernemingen in dit kwartaal waren acht op de tien eenmanszaken. Het aantal zelfstandigen zonder personeel (zzp'ers) liet in het derde kwartaal van 2026 een stijging zien van 20 procent ten opzichte van het voorgaande jaar. Gedurende het derde kwartaal van 2026 werden 36.610 bedrijven opgeheven, wat een daling van 4,3 procent betekent in vergelijking met dezelfde periode in 20...

Een ernstige kwetsbaarheid, aangeduid als CVE-2026-110264, is ontdekt in GitLab, die aanvallers toestaat code uit te voeren op zelf beheerde servers zonder enige vorm van authenticatie. Deze kwetsbaarheid, met een maximale CVSS-score van 10.0, beïnvloedt zowel GitLab Community Edition (CE) als Enterprise Edition (EE) vanaf versie 7.0, uitgebracht in 2014. De kwetsbaarheid werd gemeld door beveiligingsonderzoeker joaxcar. De aanval maakt gebruik van een integer overflow die optreedt wanneer de server een speciaal opgemaakte reguliere expressie compileert. Door een door de aanvaller gecontroleerd patroon te verwerken, kan dit onder bepaalde omstandigheden leiden tot de uitvoering van willekeu...

Dinsdag werd de regio rond Marseille getroffen door zwaar noodweer. In Lançon-Provence verdronken een 86-jarige en een 26-jarige vrouw in een kelder. Een 75-jarige man kwam om het leven in Saint-Mitre-les-Remparts. Eén persoon raakte gewond door het natuurgeweld. De waterstanden bereikten ongekende hoogtes, wat leidde tot aanzienlijke materiële schade. Meerdere wegen in het getroffen gebied zijn afgesloten. Het treinverkeer ondervindt op sommige trajecten hinder, en er zijn storingen in het telefoonnetwerk gemeld. De gemeenten Saint-Martin-de-Crau en Arles kampten met een stroomstoring. In Saint-Martin-de-Crau moesten 250 mensen worden opgevangen in noodopvangcentra....

GoDaddy heeft op 21 oktober 2026 404.607 SSL/TLS-certificaten massaal ingetrokken. Dit besluit volgde op de constatering dat de uitgegeven certificaten niet overeenkwamen met het gepubliceerde certificaatbeleid van Starfield. De reden die voor de intrekking werd opgegeven, is "superseded" (vervangen). Het incident begon toen een externe partij verschillen opmerkte tussen de door GoDaddy en Starfield uitgegeven SSL/TLS-certificaten en de profielen zoals beschreven in Starfield’s Certificate Policy en Certification Practice Statement (CP/CPS). Deze documenten leggen de regels vast die een certificeringsinstantie hanteert bij het uitgeven van certificaten. De afwijkingen betroffen met name inf...

Op 11 juni 2025 besloot Zuid-Korea om de luidsprekers langs de grens met Noord-Korea uit te schakelen. Deze maatregel was een verkiezingsbelofte van de Zuid-Koreaanse president Lee Jae-myung, die sinds juni 2025 aan de macht is. De intentie was om de spanningen tussen beide landen te verminderen. Een dag later, op 12 juni 2025, volgde Noord-Korea dit voorbeeld. In augustus 2025 begon Zuid-Korea met de fysieke verwijdering van de luidsprekers aan de grens, waarna Noord-Korea het initiatief overnam. Tot begin augustus 2025 werden deze luidsprekers aan weerszijden van de grens ingezet voor psychologische oorlogsvoering. Vanuit Zuid-Koreaanse installaties werden kritische boodschappen over het...

Het Amerikaanse ministerie van Buitenlandse Zaken heeft besloten dat niet-essentieel personeel en familieleden van de Amerikaanse ambassade in Riyad en consulaten in Saudi-Arabië het land moeten verlaten. Ook familieleden van ambassadepersoneel in andere Golfstaten wordt gevraagd te vertrekken. Deze maatregel volgt op de recente escalatie van aanvallen door de door Iran gesteunde Houthi-rebellen uit Jemen. De Houthi's geven aan wraak te willen nemen voor aanvallen op hun doelen in Jemen. Het Amerikaanse ministerie van Buitenlandse Zaken stelt dat deze vijandelijkheden zich richten op burgerluchthavens en kritieke infrastructuur in Saudi-Arabië, wat heeft geleid tot burgerslachtoffers en ver...

Microsoft-onderzoekers hebben een recente supply-chain aanval, gericht op Microsoft 365-omgevingen van ConnectWise-klanten, toegeschreven aan een China-gerelateerde dreigingsactor die zij volgen als Storm-0940. Deze groepering is sinds 2021 actief en heeft zich eerder gericht op een breed scala aan sectoren, waaronder luchtvaart, defensie, financiële dienstverlening, overheid en technologie. Vanaf september 2026 heeft Storm-0940 het AI-penetratietestframework ARTEX ingezet om aanvallen te automatiseren op honderden organisaties wereldwijd. ARTEX is een systeem van LLM-gestuurde agenten die autonoom penetratietesten uitvoeren, van verkenning tot data-exfiltratie, met minimale menselijke tuss...

Pakistaanse autoriteiten hebben Faheem Akram, een 33-jarige man, gearresteerd op verdenking van het leiden van een netwerk dat vervalste postzegels en verzendlabels verkocht aan klanten in de Verenigde Staten. Akram zou sinds 2023 vanuit Pakistan de website LabelsBank hebben beheerd. Via LabelsBank werden de valse verzendlabels en postzegels aangeboden voor circa 2 dollar per stuk. Deze illegale labels stelden klanten in staat om pakketten en brieven te versturen tegen gereduceerde tarieven, ongeacht de omvang of de bestemming van de zending. In totaal werden 5,1 miljoen vervalste verzendlabels en postzegels verkocht aan meer dan vijfduizend klanten. Amerikaanse aanklagers schatten dat de...

De Parijse politie heeft donderdag demonstraties op meerdere locaties in de stad verboden tussen 8.00 uur en 20.00 uur. Dit besluit is genomen vanwege het risico op verstoring van de openbare orde en de onzekerheid over de veiligheid van eigendommen en personen. Het verbod treft onder meer de gebieden rond Place de la République en Place d'Italie, evenals locaties nabij overheidsgebouwen, stations, het Louvre en de Champs-Élysées. Als gevolg van deze verboden gaat een gepland studentenprotest van de beweging Interfac IDF op donderdag in Parijs niet door. Naast het demonstratieverbod geldt in delen van Parijs momenteel ook een avondklok, die niet-aangemelde openbare bijeenkomsten tussen 23....

Ruim honderd Nederlandse gemeenten, provincies en waterschappen maken gebruik van het raadssysteem Notubiz. Van deze instanties zijn momenteel de websites van onder andere de gemeenten Den Haag, Almere, Breda, Haarlem, Den Bosch en Delft, evenals de provincies Overijssel, Gelderland en Friesland, niet toegankelijk. Ook de centrale overheidswebsite overheid.nl blijft vooralsnog offline. Wereldwijd gingen vandaag, woensdag 21 oktober 2026, veel websites offline als gevolg van een lek in de programmeertaal PHP. Naar schatting 70 procent van alle websites wereldwijd maakt gebruik van deze programmeertaal of een variant daarvan. Hackers lokaliseerden het lek en verspreidden hierover informatie n...

De Republikeinse gouverneurskandidaat Vivek Ramaswamy in Ohio ligt onder vuur vanwege het gebruik van de biologische moeder van zijn Democratische tegenstander Amy Acton in een videoboodschap. De video, die dinsdag 20 oktober 2026 online verscheen, is gericht op het zwartmaken van Acton. In de video beschuldigt Donna Arthur, de biologische moeder van Acton, haar dochter ervan een leugenaar te zijn die haar hele leven zou hebben gelogen. Arthur stelt dat de 60-jarige Acton hulp nodig heeft en roept kiezers op niet op haar te stemmen. De video, met een speelduur van één minuut, werd aanvankelijk gedeeld door een lokale politieke blogger op sociale media. Op woensdag 21 oktober 2026 bevestigd...

De Mat '64, bijgenaamd de 'Apekop', was het laatste treintype dat in Nederland werd gefabriceerd en maakte zijn debuut op het spoor in 1961. De bijnaam dankt deze trein aan zijn karakteristieke bolle neus, die doet denken aan de tien jaar oudere Hondekop. Op het hoogtepunt waren honderden van deze treinstellen, voornamelijk ingezet als stoptrein, actief in Nederland. Na jarenlang een symbool te zijn geweest voor het treinverkeer in Nederland, haalde de NS de laatste Mat '64-stellen in 2016 uit de reguliere dienst. Vorig jaar, in 2025, maakte de 'Apekop' echter een onverwachte terugkeer op het traject tussen Amersfoort en Ede-Barneveld Zuid. Vervoerder Keolis huurde hiervoor een Mat '64 van...

Paus Leo XIV, 71 jaar oud, is vorige week geopereerd aan een longknobbeltje dat tijdens een routinecontrole werd ontdekt. Het knobbeltje bleek kwaadaardig, waarna het onderste deel van zijn rechterlong operatief werd verwijderd. Onderzoek van afgenomen weefsel heeft aangetoond dat de ziekte beperkt is gebleven tot de oorspronkelijke locatie. De ingreep zelf verliep succesvol en zonder complicaties, en de paus heeft na de operatie geen aanvullende behandelingen nodig. Zijn herstel verloopt voorspoedig. Vorige week kon de paus reeds weer goed eten en voerde hij ademhalingsoefeningen uit. Afgelopen vrijdag vierde hij een mis in het ziekenhuis en deelde hij de communie uit. De paus is afgelop...

Jeffrey Donaldson, voormalig leider van de Noord-Ierse partij DUP en tussen 2015 en 2024 lid van het Britse Lagerhuis, is op 14 oktober 2026 veroordeeld tot vijftien jaar gevangenisstraf. De veroordeling betreft verkrachting en seksueel misbruik van twee meisjes, gepleegd tussen 1985 en 2008. De jury bevond ook zijn vrouw schuldig voor het helpen bij de verkrachting en het misbruik van de twee minderjarigen; haar straf moet nog worden uitgesproken. Zowel Donaldson als zijn vrouw gaan tegen de veroordelingen in beroep. Ondertussen onderzoekt de politie in Londen een vermeende verkrachting die in 2016 zou hebben plaatsgevonden in de gebouwen van het Britse parlement. Deze beschuldiging, die...

Paus Leo XIV heeft vorige week een longoperatie ondergaan waarbij een kwaadaardige knobbel werd verwijderd. De medische staf meldde woensdag dat verdere behandeling niet noodzakelijk is, aangezien de kanker zich niet lijkt te hebben verspreid. De paus mocht zaterdag het Gemelli-ziekenhuis in Rome verlaten. Zijn herstel verliep zodanig voorspoedig dat hij zondag het wekelijkse gebed op het Sint-Pietersplein kon leiden. Tijdens de afsluiting van het gebed sprak Leo het aanwezige publiek toe, bedankte hen voor de ontvangen steun en het medische team voor de geboden zorg. Met een krachtige stem wenste hij het publiek een goede zondag toe. Afspraken van de paus tot 20 oktober waren reeds geann...

De website Dissident.one werd woensdagmiddag na 13.00 uur uit voorzorg offline gehaald vanwege een beveiligingsprobleem. Het probleem deed zich voor in de programmeertaal PHP, die gebruikt wordt door het content management systeem WordPress, waarop Dissident.one draait. Inmiddels is het beveiligingslek in PHP verholpen en is de website weer operationeel. Dissident.one, dat draait op donaties van lezers, heeft sindsdien geen advertenties meer. Maandelijkse bijdragen aan de site zijn mogelijk vanaf €5 en ondersteunen het voortbestaan ervan....

Faheem Akram, een 33-jarige man uit Pakistan, is door de Pakistaanse autoriteiten gearresteerd op verdenking van het opzetten van een fraudenetwerk. Dit netwerk zou vanuit Pakistan opereren en vervalste postzegels en verzendlabels hebben verkocht in de Verenigde Staten. Akram beheerde hiervoor sinds 2023 de website LabelsBank. Via LabelsBank werden de vervalsde producten in de VS verkocht voor ongeveer 2 dollar per stuk. In totaal zijn er 5,1 miljoen valse verzendlabels en postzegels verkocht aan meer dan vijfduizend klanten. Klanten konden hiermee pakketjes en brieven voor minder geld versturen, ongeacht de omvang of bestemming. Amerikaanse aanklagers schatten dat de Amerikaanse postdiens...

Ernstige kwetsbaarheden in de programmeertaal PHP, die wereldwijd door ongeveer 70 procent van de websites wordt gebruikt, hebben geleid tot wijdverbreide problemen. PHP is essentieel voor het functioneren van veel websites en webapplicaties, waaronder software zoals WordPress, en verzorgt functionaliteiten als inloggen, betalingen en databasecommunicatie. De ontdekte kwetsbaarheden maken systemen vatbaar voor hackers, die kwaadwillend systemen volledig kunnen overnemen. De ontwikkelaars van PHP hebben twee updates uitgebracht om de kwetsbaarheden te dichten. Beheerders van websites werden geadviseerd de updates zo snel mogelijk door te voeren. Desondanks werden op woensdag 21 oktober 2026...