Een golf van vervalsde Open VSX-extensies, die plaatsvond tussen 26 juli en 1 augustus 2026, heeft aangetoond hoe gemakkelijk een bekende ontwikkelaarstool kan worden ingezet voor gegevensverzameling. Onderzoekers van Manifold identificeerden deze operatie, waarbij zeventijfenzeventig pakketten werden gebruikt die de namen, naamruimtes en beschrijvingen van legitieme extensies nabootsten en werden gepubliceerd door ongerelateerde accounts. De kwaadaardige pakketten presenteerden hun activiteit als telemetrie, een label dat het werkelijke bereik van de code maskeerde. De meeste pakketten, 58 in totaal, waren lichtgewicht beacons die basale apparaatgegevens zoals een hostnaam en soms een werk...

Meer dan een dozijn kwetsbaarheden zijn ontdekt in de Zero-Touch Provisioning (ZTP) technologie van TP-Link Omada, wat beveiligingsrisico's oplevert voor bedrijfsnetwerken die gebruikmaken van de centrale beheeroplossingen van het bedrijf. Deze kwetsbaarheden kunnen aanvallen faciliteren die leiden tot ongeautoriseerde toegang, informatieverlies en overname van apparaten. De ontdekte zwakheden beïnvloeden diverse TP-Link Omada producten, waaronder cloud-, software- en hardwarecontrollers, evenals Omada en Festa VPN-routers. Bovendien kunnen sommige problemen zich uitstrekken tot TP-Link IP-camera's, smart-home apparaten, cloudaccounts en verschillende Android-applicaties zoals Tapo, Kasa, D...

Juni 2026 markeerde een historisch dieptepunt als de koudste junimaand ooit gemeten, met een reeks die bijna zeventig jaar teruggaat. De gemiddelde temperatuur in deze maand lag 2,2 graden Celsius lager dan het historische gemiddelde over de periode 1958 tot 2002. Het gebied boven de 80e breedtegraad registreerde in juni de laagste gemiddelde temperatuur sinds het begin van de metingen in 1958. Tegen het einde van juli, rond de 27e, was het maandgemiddelde van de temperatuur in dit noordelijke gebied slechts 0,01 graden Celsius. Juli 2026, normaal gesproken de warmste maand in de poolstreek, zag de temperaturen herhaaldelijk onder het vriespunt dalen. De analyse van de DMI-gegevens suggere...

Op 1 januari 2026 kondigde Rusland de bevrijding aan van Pokrovsk (Krasnoarmeysk) en Vovchansk. Het Ministerie van Defensie rapporteerde tot november 2025 een reeks veroveringen, waaronder Petrovskoye, Tikhoye en Otradnoye. Tussen maart en mei 2026 bevrijdden Russische troepen 63 nederzettingen: 20 in maart, 16 in april en 27 in mei. Hiervan lagen 21 in de regio Charkiv, 19 in de Democratische Volksrepubliek, 14 in Soemy, zes in Zaporozje en drie in Dnepropetrovsk. Moskou presenteert deze successen in Soemy en Charkiv als onderdeel van de opbouw van een "veiligheidszone" langs de Russische grens. Begin juni 2026 meldde Gerasimov dat Russische troepen op alle fronten oprukten. Het 3e Leger...

Het sein 'brand meester' is gegeven voor de natuurbrand op de Boschhuizenbergen in Oostrum. Hoewel de brand onder controle is, is deze nog niet volledig gedoofd. Minstens honderd hectare is getroffen door het vuur. Meer dan 350 brandweerlieden hebben zich ingezet bij de bestrijding van de omvangrijke brand. Zij zijn momenteel bezig met nablussen en houden toezicht op het getroffen gebied. Het terrein wordt nog niet als veilig beschouwd en betreden wordt dan ook afgeraden. Hulpdiensten moeten ruimte krijgen voor hun werkzaamheden. Op maandagmiddag werd een NL-Alert verstuurd naar onder meer de inwoners van Smakt en Holthees. Zij kregen het advies om uit de rook te blijven en ramen en de...

Op de landingsbaan van de luchthaven van Leipzig is een drone aangetroffen op de plek waar een Oekraïens Antonov vrachtvliegtuig geparkeerd stond. De Duitse politie heeft bevestigd dat de drone uitgerust was met een explosief. De explosievenopruimingsdienst heeft de ontsteker van het explosief onschadelijk gemaakt. Een robot heeft de drone vervolgens onderzocht. Kort na de vondst van de drone botste een vrachtvliegtuig van DHL, eveneens nabij Leipzig, in de lucht met een onbekend vliegend object. Het DHL-toestel raakte hierbij licht beschadigd, maar kon zonder verdere problemen landen in Hannover. Het vliegverkeer op de luchthaven van Leipzig was tijdelijk stilgelegd na de ontdekking van d...

Een grootschalige aanval gericht op apparaten die bitcoins beveiligen, heeft geleid tot de diefstal van tientallen miljoenen euro's aan cryptomunten. Zeer waarschijnlijk zijn minstens 1.596 bitcoins buitgemaakt, met een huidige waarde van ruim 88 miljoen euro. De totale schade kan naar verwachting oplopen tot omgerekend 111 miljoen euro. De diefstal kon plaatsvinden doordat apparaten van het Canadese bedrijf Coinkite, dat digitale toegangscodes maakt voor het beveiligen van bitcoins, niet correct waren afgesteld. De kwetsbaarheid, waardoor de toegangscodes gekraakt konden worden, zat al sinds 2021 in de software van deze apparaten. Gedurende een periode van slechts 41 minuten werden voor r...

Waterschappen in het zuiden en oosten van Nederland, waaronder Brabantse Delta en Drents Overijsselse Delta, hebben geen beschikbare maatregelen meer tegen droogte. Deze waterschappen geven aan dat alle mogelijke maatregelen zijn genomen om het waterpeil te handhaven en dat de mogelijkheden om verdere maatregelen te nemen, opraken. Drents Overijsselse Delta stelt dat de grenzen van de aanvoercapaciteit op verschillende plaatsen in hun werkgebied worden bereikt. Dit geldt met name voor gebieden met hoge zandgronden waar geen aanvoer vanuit grote rivieren mogelijk is, aldus de Unie van Waterschappen (UvW). Waterschappen hebben hun instrumenten ingezet, waaronder het instellen van onttrekkings...

Drie Phishing-as-a-Service (PhaaS) platforms, genaamd Sneaky 2FA, EvilTokens en EvilProxy, vallen momenteel Amerikaanse organisaties aan met als doel het stelen van Microsoft 365 (M365) referenties en sessietokens. Deze platforms omzeilen multi-factor authenticatie (MFA) door middel van technieken als Adversary-in-the-Middle (AiTM) sessiekaping, misbruik van de OAuth device-code en real-time reverse-proxy referentie-overdracht. Het uiteindelijke doel is het verkrijgen van een volledig geauthenticeerde M365-sessie of token, zonder de MFA daadwerkelijk te hoeven kraken. De platforms zijn zo ontworpen dat slachtoffers legitieme MFA-uitdagingen voltooien, terwijl de aanvaller de resulterende ses...

Django 6.0.8 en Django 5.2.17 zijn uitgebracht met fixes voor vier beveiligingskwetsbaarheden. Deze oplossingen zijn ook geïntegreerd in de hoofd- en release candidate branches van Django 6.1. Kwetsbaarheid CVE-2026-15307, met een hoge ernst, trof de ruimtelijke lookups van Django bij het verwerken van raster-gerelateerde waarden via GDALRaster. Voorheen konden deze lookups string- en dictionarywaarden accepteren, wat, afhankelijk van de rasterdriver, kon leiden tot het schrijven naar bestanden op de server of het uitvoeren van netwerkverzoeken met de permissies van het Django-proces, met potentieel remote code execution als gevolg. Dit was met name relevant voor changelists in de Django ad...

De Duitse politie heeft bevestigd dat een drone die op de luchthaven van Leipzig werd aangetroffen, was uitgerust met een explosief. De drone werd in de nacht van dinsdag op woensdag waargenomen nabij een landingsbaan, waar zich een Oekraïens goederenvliegtuig bevond. Een robot voerde een onderzoek uit naar het toestel, waarna de ontsteker door de explosievenopruimingsdienst werd verwijderd. Het aangetroffen explosief is in een speciale container geplaatst voor verder onderzoek. Als gevolg van het incident werd al het vliegverkeer op de luchthaven Leipzig tijdelijk opgeschort. De landingsbaan kon later in de nacht worden heropend nadat het terrein veilig was verklaard. Korte tijd later en...

Onderzoekers van Oligo Security hebben de dreigingsactor TeamPCP in verband gebracht met activiteiten onder diverse aliassen, waaronder TA-NATALSTATUS en IronErn, die zich uitstrekten van 2020 tot eind 2025. Gedeelde IP-adressen, domeinnamen en serverinfrastructuur duiden op een consistente aanpak. Eerder onderzoek koppelde aanvallen uit 2020 al aan dezelfde infrastructuur die door TeamPCP werd gebruikt bij recentere, meer prominente aanvallen, wat suggereert dat de operaties van de groep langer teruggaan dan eerder werd aangenomen. TeamPCP, een entiteit die zich richt op aanvallen op open-source software, heeft een aanzienlijke impact gehad. In minder dan vier maanden van 2026 heeft de gro...

Het X-account van The Noticer is geblokkeerd, wat leidt tot diverse meldingen voor gebruikers, waaronder dat het account "tijdelijk niet beschikbaar is omdat het het beleid van X inzake haatdragende profielen heeft overtreden" of dat het "in [land] geblokkeerd is naar aanleiding van een juridisch verzoek". Gebruikers in Australië kunnen het profiel niet zien, terwijl het in Ierland nog wel zichtbaar is. Volgens X is de blokkering te wijten aan schending van de regels met betrekking tot "haatdragend gedrag", specifiek de profielnaam en profielheader. The Noticer betwist dat de naam "Noticer" haatdragend is en heeft bezwaar gemaakt tegen de beslissing. Na meer dan 24 uur heeft het account ech...

De huidige El Niño, die naar verwachting de krachtigste in minstens 70 jaar zal zijn, vormt een ernstige bedreiging voor de wereldwijde voedselzekerheid en kan in combinatie met de opwarming van de aarde 2026 of 2027 tot het warmste jaar ooit gemeten maken. Midden- en Zuid-Amerika, het Caribisch gebied en zuidelijk Afrika zullen naar verwachting het zwaarst getroffen worden door deze extreme weersomstandigheden. In Zuid- en Zuidoost-Azië wordt minder regen verwacht, wat negatieve gevolgen kan hebben voor de landbouw. Het Verenigd Koninkrijk heeft reeds te maken met de gevolgen. Engeland en Wales kenden hun droogste juli in minstens 190 jaar, en boeren waarschuwen voor de impact van extreme...

Onderzoekers van Securonix hebben een nieuwe cybercampagne ontdekt, genaamd SMOKE#SCREEN, die zich richt op het verkrijgen van controle op afstand via misleidende software-updates en bedrijfsbestanden. Deze campagne is actief op zowel Windows- als macOS-systemen, wat blijkt uit de configuratie van een macOS-installer die communiceert met dezelfde primaire relay als de Windows-payloads. De aanvallers gebruiken strategieën waarbij gebruikers worden misleid met valse updates voor populaire software zoals Zoom, documentrecensies, systeemcontroles en Adobe-gerelateerde downloads. Een van de geïdentificeerde webpagina's bootste bijvoorbeeld een Zoom-updatebericht na en startte na een korte vertrag...

Een recent ontdekte kwetsbaarheid, met de aanduiding CVE-2026-64531 en de bijnaam OVSwrap, stelt niet-geprivilegieerde lokale gebruikers in staat om hun rechten te verhogen tot root op veelgebruikte Linux-distributies. Deze kwetsbaarheid bevindt zich in de Open vSwitch (OVS) kernel datapath, een netwerkcomponent die veelvuldig wordt toegepast in cloud-, container- en virtualisatieplatforms. De kwetsbaarheid is aanwezig op systemen waar OVS als laadbaar kernel-module is geïnstalleerd, zelfs als OVS niet actief is geïnstalleerd of gestart. Exploitatie vereist geen bestaande OVS-bridge, een draaiende switch-daemon of administratieve rechten op de host. Een gewone lokale gebruiker kan een geïso...

Sinds 2024 is de rente op Russisch geld dat op Europese rekeningen staat, bevroren. Financiële instellingen die meer dan 1 miljoen euro aan Russisch geld aanhouden, mogen deze rente niet uitkeren aan Rusland. De rente die op dit bevroren Russische geld is verdiend, bedraagt tot nu toe 8 miljard euro. Afgelopen maandag kwam daar nog eens 1,4 miljard euro bij voor de EU. Een aanzienlijk deel van het Russische geld is ondergebracht bij de Belgische financiële instelling Euroclear. Een groot deel van de rente-inkomsten wordt door de Europese Commissie gebruikt voor leningen aan Oekraïne. 95 procent van de rente-inkomsten gaat naar het Ukraine Loan Cooperation Mechanism, een lening aan Oekraïne...

De oorlog in het Midden-Oosten, die op 5 augustus 2026 reeds 159 dagen duurt, en de blokkade van de Straat van Hormuz, zorgen voor een significante stijging van de olieprijzen. Acht grote oliebedrijven hebben in de afgelopen drie maanden gezamenlijk meer dan 90 miljard dollar winst gemaakt, een toename van bijna 100% ten opzichte van het voorgaande jaar. In Libanon keren ontheemden terug naar hun woonplaatsen, nadat de Israëlische aanvallen tijdelijk afnamen. Op 30 juli waren 821.077 ontheemden reeds begonnen met hun terugkeer. Meer dan 360.000 mensen verblijven echter nog steeds in onzekerheid, waarvan ongeveer 26.000 in overheidsopvangcentra. Deze terugkeer valt samen met nieuwe, door d...

De Autoriteit Consument & Markt (ACM) heeft een waarschuwing uitgegeven dat de helft van de 700.000 Nederlandse huishoudens die aangesloten zijn op een warmtenet mogelijk meer geld kwijt zal zijn voor hun verwarming. Deze verandering hangt samen met het vervallen van de huidige maximale tarieven voor warmte. Deze tarieven waren tot nu toe gebaseerd op de gemiddelde kosten van een gasaansluiting en een gestookte ketel. De nieuwe Wet Collectieve Warmte (WCW) voorziet erin dat de ACM in de toekomst de tarieven voor warmte zal vaststellen. Hierbij zal gekeken worden naar de werkelijke kosten die gemaakt worden voor de verschillende warmtenetten. Economen van de ACM voorspellen dat 10 procent v...

De ontmoeting tussen de Amerikaanse president Trump en de Israëlische premier Netanyahu in het Oval Office kende geen positieve uitkomst, wat bleek uit het uitblijven van een ontvangst op de luchthaven en het ontbreken van een rode loper voor de Israëlische leider. Ondertussen belooft de Israëlische minister van Nationale Veiligheid, Ben Gvir, een oorlog tegen Palestijnen op de Westelijke Jordaanoever om een "vrijwillige" uittocht te bewerkstelligen, waarbij hij de periode vóór de Israëlische verkiezingen als meest gunstig ziet. De Israëlische minister van Defensie meldt de verwoesting van 24 Libanese dorpen, met 15.000 tot 20.000 huizen, en een verwoestingsgraad van 70% in Gaza. Generaal-ma...