Een Chinese actieve entiteit, bekend onder de namen Longlegs en Storm-2603, maakt momenteel misbruik van kwetsbaarheden in Microsoft SharePoint Server om Warlock-ransomware te verspreiden. Eerdere activiteiten van deze groep zijn eerder gekoppeld aan CL-CRI-1040, CamoFei en ChamelGang. De Warlock-ransomware dook voor het eerst op in juni 2025. De aanvallen maakten daarbij gebruik van de "ToolShell" exploit-keten. Deze keten omvatte aanvankelijk de kwetsbaarheden CVE-2025-49704 en CVE-2025-49706. Latere omzeilingen werden toegeschreven aan CVE-2025-53770 en CVE-2025-53771. CISA heeft bevestigd dat deze keten ongeautoriseerde toegang tot on-premises SharePoint-servers mogelijk maakte, interne...

Op donderdag 1 oktober 2026 deden medewerkers van afvalbedrijf ROVA een opmerkelijke ontdekking in een container in het Hoefkwartier in Amersfoort: een groep van ongeveer tien ratten. De container bleek diverse soorten afval te bevatten, waaronder plastic verpakkingen van eten en drinken, een pakje sigaretten, deksels en een leeg blik gepelde tomaten van een huismerk. Als reactie op de melding van de ratten heeft afvalbedrijf ROVA een medewerker van de afdeling plaagdierbestrijding naar het Hoefkwartier gestuurd. ROVA neemt de risico's van mogelijke ziekteoverdracht door ratten serieus en informeert haar medewerkers hierover. Het bedrijf biedt medewerkers de mogelijkheid tot inentingen en v...

Eind februari begon de oorlog met een Israëlisch-Amerikaans luchtoffensief tegen Iran. In juni kwamen de VS en Iran nog overeen de wapens neer te leggen, de Straat van Hormuz open te stellen en binnen twee maanden tot een permanent vredesakkoord te komen. President Trump heeft deze overeenkomst echter "voorbij" verklaard na aanvallen tussen Iran en de VS. Momenteel is er een krachtmeting gaande tussen de VS en Iran in de Straat van Hormuz, waarbij Amerika probeert een blokkade van Iraanse schepen af te dwingen. Iran eist controle over de Straat van Hormuz en probeert de doorvaart te controleren door schepen te eisen hun route te coördineren met Iraanse autoriteiten. Analisten denken dat Ira...

Het geweld in Frankrijk is op donderdag 1 oktober 2026 aanzienlijk toegenomen, met meldingen van confrontaties en brandstichtingen. De rellen, waarbij bussen en scholen in brand zijn gestoken, gaan gepaard met blokkades van middelbare scholen die de tweede week ingaan. Op 1 oktober zijn opnieuw meldingen van brandende bussen binnengekomen. Talloze zwarte en Arabische jongeren bekogelden een brandende bus met stenen en dansten op het dak. De vervoersmaatschappij van Marseille (RTM) verklaarde dat verschillende bussen doelwit waren nabij middelbare scholen in het noorden en oosten van Marseille, waardoor chauffeurs halsoverkop hun voertuigen moesten verlaten. Twee bussen vlogen in brand in he...

Het huidige Theater Lampegiet in Veenendaal is verouderd en renovatie van het pand is geen optie vanwege de constructie. Het nieuwe theater zal op de plek van het huidige gebouw komen te staan, dat gesloopt zal worden. Het oorspronkelijke plan voorzag in een groot theater aan de Kerkewijk met een zaal voor circa 700 toeschouwers en een kleinere zaal. Er heerst echter onzekerheid over het definitieve aantal zalen. De gemeenteraad onderzoekt momenteel de mogelijkheid van een theater met slechts één zaal. Een kleinere multifunctionele zaal kan de uitvoerbaarheid van bepaalde voorstellingen beïnvloeden, aangezien een theater met minder zalen de ruimte voor diverse activiteiten beperkt. Het...

De huidige cao in het openbaar vervoer, die geldt voor 13.000 medewerkers van onder meer Arriva, Keolis en Transdev, is eind juni verlopen. De onderhandelingen over een nieuwe cao liepen in juli vast. Vakbonden FNV en CNV overwogen destijds al stakingen, maar deze werden nog niet concreet gemaakt. Nu dreigen de vakbonden met stakingen in het streekvervoer als werkgevers niet voldoen aan hun ultimatum. Werkgevers hebben tot donderdag 7 oktober 12.00 uur de tijd om akkoord te gaan met de eisen van de bonden. Vanaf maandag 12 oktober bereiden FNV en CNV acties voor. De vakbonden overwegen één stakingsdag per week tot aan de kerst. CNV-onderhandelaar Niels Rook verwacht dat deze stakingen, die...

Het gerechtshof in Arnhem heeft besloten dat de 25-jarige Sam van Z. niet terug hoeft naar de gevangenis. Het hof verklaarde bewezen dat Van Z. in 2022 twee studentes in Utrecht heeft verkracht. Hij studeerde destijds in Utrecht en was lid van het Utrechtsch Studenten Corps (USC). Van Z. werd in februari 2023 opgepakt en zat zeven maanden vast. Hij stopte met zijn studie en verliet zijn sociale omgeving in Utrecht. De reclassering heeft geadviseerd hem niet terug te laten keren naar de cel. Uit de rechtszaak in Utrecht in 2024 bleek dat Van Z. hardhandig doorging nadat de slachtoffers aangaven te wilden stoppen. Een van de slachtoffers gaf aan meegewerkt te hebben in de hoop dat het snel...

Woensdagavond kwamen veel mensen samen bij het gemeentehuis van Rhenen om te protesteren tegen de geplande opvang van 110 asielzoekers. De gemeente Rhenen is op zoek naar een geschikte locatie voor deze opvang, die uiterlijk op 1 juli 2027 in gebruik genomen moet worden. De voorkeur gaat uit naar een plek nabij Rhenen. Tijdens de bijeenkomst stemden de raadsleden over de voorwaarden voor de asielopvang. Eerder eindigde een stemming hierover nog onbeslist, met negen stemmen voor en negen tegen. Een hernieuwde stemming resulteerde in een meerderheid van vijftien stemmen voor en drie tegen. Rond 22.00 uur was de meerderheid van de demonstranten al vertrokken. Een kleine groep bleef echter nog...

Op 30 september 2026 ontdekten analisten van Sucuri een nieuwe WordPress-backdoor, genaamd SC. Deze backdoor is ontworpen om zichzelf te herstellen, waardoor routineopruimingen van geïnfecteerde websites in een cyclus van herinfectie kunnen resulteren. De backdoor verspreidt zijn componenten over websitebestanden, de database en servergeheugen. Hierdoor kunnen overlevende delen de verwijderde malware binnen enkele seconden herstellen. SC overleeft via een netwerk van componenten die elkaar repareren en bezet minstens acht locaties, waardoor het zichzelf kan herbouwen nadat zichtbare bestanden zijn verwijderd. Twee vroege laadcomponenten bieden aanvullende herstelroutes. Eén component embed...

Koning Willem-Alexander gebruikt voor de jaarlijkse troonrede een imposante zetel van donker eikenhout, verrijkt met gouden accenten. Dit meubelstuk werd in 1904 ontworpen door architect Pierre Cuypers, wiens ontwerp is geïnspireerd op de zetel van Filips de Goede. Cuypers, bekend van iconische bouwwerken zoals het Rijksmuseum en het Centraal Station in Amsterdam, realiseerde de troon in zijn atelier in Roermond. De opdracht voor dit project volgde op zijn betrokkenheid bij de renovatie van de Ridderzaal in 1900. Het was in 1904 dat koningin Wilhelmina voor het eerst de troonrede uitsprak in de, destijds gerestaureerde, Ridderzaal, de traditionele locatie voor deze gebeurtenis. Echter, vanw...

Vanaf 29 september 2026 is de functie 'Windows-instellingenback-up en -herstel' algemeen beschikbaar. Deze functie slaat gebruikersinstellingen, voorkeuren en de lijst met geïnstalleerde Microsoft Store-apps op. Het doel is om onderbrekingen te verminderen bij processen zoals apparaatherstel, hardwarevernieuwingen, of bij verlies, resetten, vervangen, upgraden of opnieuw installeren van een laptop. Standaard is de Windows-instellingenback-up ingeschakeld voor in aanmerking komende apparaten met Windows 11, versie 26H2, mits beheerders het back-upbeleid op 'Niet geconfigureerd' hebben ingesteld. Bestaande expliciete keuzes om de functie in of uit te schakelen, blijven van kracht. Een appara...

Hackers maken gebruik van een bestaande functie in Microsoft Defender Antivirus, genaamd 'uitsluitingen', om kwaadaardige bestanden te verbergen voor routinebeveiligingsscans. Deze methode, die beheerdersprivileges vereist, stelt aanvallers in staat om beveiligingstoepassingen actief te houden terwijl ze gerichte mappen en bestandstypen buiten detectie houden. De functie voor uitsluitingen in Defender maakt het mogelijk om specifieke paden, bestandsextensies, processen en IP-adressen uit te sluiten van scans. Dit betekent dat geselecteerde bestanden en netwerkverkeer kunnen worden genegeerd. Voor aanvallers zijn uitsluitingen van paden en extensies bijzonder nuttig. Een paduitsluiting kan e...

Een medewerker van Artsen zonder Grenzen is donderdag opgenomen in het Leids Universitair Medisch Centrum (LUMC). De besmetting met het ebolavirus deed zich voor tijdens werkzaamheden in de Democratische Republiek Congo, ondanks genomen voorzorgsmaatregelen. Sinds mei woedt er een dodelijke ebola-uitbraak in de Democratische Republiek Congo, de dodelijkste in de geschiedenis van het land. Tot nu toe zijn er 8.245 besmettingen bevestigd, met 3.984 overlijdens als gevolg. Artsen zonder Grenzen is een van de organisaties die assisteert bij de bestrijding, met meer dan 2.800 medewerkers in Congo. De hulporganisatie verstrekt geen informatie over de identiteit van de besmette medewerker. De hul...

Het conflict, dat begon in oktober 2023 met een aanval van Hamas op Israël waarbij ongeveer 1.200 doden vielen en 251 mensen gegijzeld werden, heeft sinds de start geleid tot de dood van meer dan 74.000 Palestijnen in Gaza. Op 3 oktober 2025 sloten Israël en Hamas een wapenstilstand, maar sindsdien zijn er nog veel aanvallen geweest. De VN meldt 1.402 nieuwe doden sinds het staakt-het-vuren en schat dat het aantal verwoeste gebouwen in het gebied met 9 procent is toegenomen. Een recente aanval op 11 september 2026 eiste negen levens. Satellietbeelden van juni 2026 tonen de omvang van de oorlogsschade. Gebouwen die in 2023 nog intact waren, zijn drie jaar later vernietigd. De organisatie UNR...

Een kritieke kwetsbaarheid, aangeduid als GHSA-vcvr-r3jv-pc5j, is aangetroffen in de Node.js-implementatie van `ImageResponse` binnen het `next/og`-pakket van Next.js, specifiek in versies 16.2.0 tot en met 16.3.5. Deze kwetsbaarheid kan leiden tot remote code execution (RCE) in getroffen applicaties en is inmiddels opgelost in Next.js versie 16.3.6. De kwetsbaarheid ontstaat wanneer een aanvaller controle heeft over invoer die wordt gebruikt in SVG-inhoud, SVG-attributen of stijleigenschappen tijdens de dynamische generatie van afbeeldingen. Door een speciaal gecreëerde payload, die kan voortkomen uit bijvoorbeeld URL-parameters, kan een aanvaller willekeurige code uitvoeren op het systee...

De laatste Amerikaanse troepen hebben Irak verlaten na een overeenkomst tussen Bagdad en Washington, wat door Bagdad wordt gezien als een teken van toenemende kracht en soevereiniteit. Door Iran gesteunde groeperingen juichten de terugtrekking van de Amerikaanse troepen toe. Milities met banden met Iran blijven echter bewapend en helpen Iran in de oorlog, waardoor ze doelwit worden van Amerikaanse, Saoedische en Israëlische gevechtsvliegtuigen. De Iraakse regering probeert deze milities tot op heden zonder veel succes te ontwapenen. In de Koerdische regio vrezen sommige Irakezen voor een heropleving van IS en meer aanvallen door aan Iran gelieerde groeperingen na het vertrek van de Ameri...

Er zijn twee kwetsbaarheden met een hoge ernst ontdekt in de HTTP/2 implementatie van Axios, een populaire JavaScript-bibliotheek. Deze kwetsbaarheden kunnen aanvallers in staat stellen om uitgaande netwerkcontroles te omzeilen of kwetsbare Node.js applicaties te laten crashen. De ontdekte problemen beïnvloeden Axios versies 1.13.0 tot en met 1.19.x. De introductie van HTTP/2 ondersteuning in de Node.js HTTP adapter van Axios in versie 1.13.0 was de directe aanleiding voor de ontdekking van deze kwetsbaarheden. De correcties zijn geïmplementeerd in versie 1.20.0 en organisaties wordt aangeraden om Axios onmiddellijk te upgraden naar deze of een latere versie. Totdat de patching is voltooid,...

De huidige cao in het openbaar vervoer, die geldt voor 13.000 medewerkers van vervoerders als Arriva, Keolis en Transdev, is eind juni verlopen. De onderhandelingen over een nieuwe cao liepen in juli vast, waarna de vakbonden al melding maakten van mogelijke stakingen. Vakbonden FNV en CNV dreigen nu concreet met stakingen in het streekvervoer. Niels Rook, onderhandelaar voor CNV, verwacht dat deze acties "enorm veel impact zullen hebben". Zowel CNV als FNV geven aan dat de actiebereidheid onder de leden groot is. De vakbonden bereiden acties voor vanaf 12 oktober, met de intentie om wekelijks één stakingsdag te houden tot aan de kerst. De specifieke data van deze stakingen zullen pas kort...

De douane heeft op dinsdag 29 september 2026 op Schiphol achttien kilo cocaïne onderschept in de handbagage van een bemanningslid. De vondst deed zich voor tijdens een routinecontrole van personeelsbagage. Een scan van de handbagage toonde afwijkingen, waarna douaniers besloten tot een grondiger onderzoek. Hierbij werden achttien pakketten met verdovende middelen aangetroffen. De vlucht was afkomstig uit Mexico. De persoon die de drugs vervoerde is ter plekke aangehouden. De in beslag genomen cocaïne is inmiddels vernietigd. Een drugsteam van de marechaussee, onder leiding van het Openbaar Ministerie, onderzoekt de zaak verder....

De huizen van Finse parlementsleden zijn de afgelopen week het toneel geweest van een reeks inbraken. Bij de incidenten zijn sporen achtergelaten door de daders, die echter subtiel zijn en normaal gesproken onopgemerkt zouden blijven. In geen van de getroffen woningen is iets gestolen of vernield. De aard van de achtergelaten sporen suggereert dat deze mogelijk bewust zijn achtergelaten als een boodschap om aan te geven dat iemand aanwezig is geweest. Parlementair voorzitter Jussi Halla-aho heeft de gebeurtenissen opgemerkt. De Finse politie is een onderzoek gestart naar de serie inbraken. De getroffen politici zijn divers en vertegenwoordigen niet één politieke partij of geslacht. Het exa...