Beveiligingsinbreuken richten zich momenteel primair op kwetsbaarheden in bevoorrechte accounts, zoals die van domeinadministrators, root-accounts, serviceaccounts en cloudrollen. Deze accounts fungeren als toegangspoort voor aanvallers. Om deze risico's te mitigeren, zijn Privileged Access Management (PAM)-systemen van cruciaal belang. Deze systemen beveiligen bevoorrechte credentials, registreren sessies, dwingen Just-In-Time (JIT) toegang af en elimineren permanent bevoorrechte toegang. Sinds 2026 zijn PAM-oplossingen een vereiste voor cyberverzekeringen, waarbij de implementatiestatus direct invloed heeft op de premies. Verzekeraars en auditors verwachten aantoonbare implementaties van...

Het museum Sound of Music Salzburg heeft op zondag 20 september 2026 zijn deuren geopend in paleis Hellbrunn. Bij de opening was Elisabeth von Trapp, kleindochter van kapitein Von Trapp, aanwezig. Het museum is dagelijks geopend van april tot en met oktober. Het originele glazen tuinpaviljoen uit de film, dat in de tuin van paleis Hellbrunn staat, is niet toegankelijk voor publiek. Een replica hiervan vormt echter een centraal punt in de tentoonstelling. Het museum staat in het teken van de film The Sound of Music uit 1965, een film die vijf Oscars in de wacht sleepte en gebaseerd is op de memoires van Maria von Trapp. De tentoonstelling toont diverse objecten, zoals het fluitje van kapitei...

Identity Governance & Administration (IGA) automatiseert de volledige levenscyclus van gebruikersrechten, van toewijzing bij indiensttreding tot intrekking bij uitdiensttreding, en borgt compliance door toegangsverificaties en het scheiden van taken. In tegenstelling tot Identity and Access Management (IAM), dat zich richt op authenticatie, beheert IGA de daadwerkelijke rechten. Ongeremd gebruik van rechten kan leiden tot beveiligingsrisico's zoals verweesde accounts en slapende permissies die door aanvallers misbruikt kunnen worden. Continue toegangsverificaties en geautomatiseerde deprovisioning zijn essentieel om laterale beweging door aanvallers te beperken. Toegangsbeoordelingen die in...

OpenAI heeft twee beveiligingskwetsbaarheden, genaamd Overpatch en Heapjack, opgelost die in hun Codex-ontwikkelomgeving werden ontdekt. Deze kwetsbaarheden, die op 12 augustus 2026 aan OpenAI werden gemeld, stelden kwaadwillende repositories in staat om commando's uit te voeren op het lokale systeem van een ontwikkelaar, zelfs binnen de sandbox-omgeving van OpenAI Codex. De Heapjack-kwetsbaarheid deed zich voor in de node_repl tool van Codex Desktop. Door een kwetsbaarheid in de toegang tot een gedeelde V8 virtual machine en memory heap door niet-vertrouwde JavaScript-entiteiten, kon het autorisatie token worden gelokaliseerd. Dit stelde een aanvaller in staat om valse verzoeken naar het m...

Tussen 2015 en 2016 werd de neonatale afdeling van het Countess of Chester Hospital geconfronteerd met een zorgwekkende toename van sterfgevallen en acute verslechteringen bij pasgeborenen. Lucy Letby, een verpleegkundige die in deze periode op de afdeling werkte, werd in verband gebracht met veel van deze incidenten. De aanklagers stelden dat zij verschillende methoden had toegepast, waaronder het toedienen van lucht, overmatige voeding, en insulinevergiftiging. Haar aanwezigheid bij de gebeurtenissen, het meenemen van medische documenten, zoekopdrachten naar ouders op Facebook en een handgeschreven notitie met de tekst "I am evil, I did this" werden als bewijs aangedragen. Artsen constatee...

Webcaches, die ontworpen zijn om de prestaties van websites te verbeteren door antwoorden op te slaan, vormen een nieuw beveiligingsrisico door een techniek genaamd "cache key injection". Aanvallers kunnen deze methode misbruiken om toegang te krijgen tot gevoelige gegevens, websites te ontwrichten of zelfs kwaadaardige inhoud in gecachte pagina's te injecteren. Het probleem ontstaat wanneer variabele delen van een webverzoek zonder duidelijke scheidingstekens aan elkaar worden geplakt om een unieke cache-sleutel te vormen. Hierdoor kunnen twee ogenschijnlijk verschillende verzoeken, door een configuratiefout, resulteren in dezelfde cache-sleutel. Dit betekent dat aanvallers niet per se afh...

De Turkse politie heeft een grootschalige operatie afgerond gericht op het ontmantelen van een fraudenetwerk met banden met Israël. Bij razzia's op 236 adressen in Istanbul en Mugla werden 175 verdachten aangehouden. Het netwerk omvatte 42 callcenters, beheerd door 28 schijnbedrijven. Vertegenwoordigers, die opereerden onder valse identiteiten, deden zich voor als medewerkers van nep-investeringsmaatschappijen. Nieuwe werknemers kregen een alias, moesten een valse persoonlijke achtergrond creëren en volgden een training van een week. Verzonnen verhalen, zoals de bewering dat iemand aan Oxford was afgestudeerd, waren bedoeld om indruk te maken op potentiële slachtoffers. De bedrijven maakten...

In de steeds evoluerende wereld van digitale beveiliging speelt Identity and Access Management (IAM) een cruciale rol. Verschillende aanbieders positioneren zich elk met unieke sterktes en strategieën om organisaties te voorzien van veilige en efficiënte identiteitsoplossingen. Microsoft Entra ID, voorheen bekend als Azure AD, onderscheidt zich als de meest ingezette IAM-oplossing, met name voor omgevingen die al zwaar leunen op Microsoft-licenties. De geïntegreerde functionaliteiten zoals Single Sign-On (SSO), Multi-Factor Authenticatie (MFA), Conditional Access en identiteitsbeveiliging bieden een economisch voordeel binnen Microsoft-omgevingen. Met P1/P2-niveaus voegt het risicogebaseerd...

Hackers misbruiken een gelaagde Windows malwareketen, waarbij cruciale onderdelen verborgen worden gehouden, om een XMRig cryptovaluta miner te draaien. De aanval start met een PowerShell-script dat gecodeerde code ophaalt uit een Windows Registerwaarde, daarbij PowerShell's uitvoeringsbeleidsregels omzeilend en de command-geschiedenis uitschakelend. Het script zoekt herhaaldelijk naar DNS TXT-gegevens om een downloadlocatie voor een PNG-bestand te achterhalen, waarbij decimale waarden naar tekst worden geconverteerd voor de URL. Dit PNG-bestand bevat verborgen scriptinstructies in het rode pixelkanaal. Na het downloaden ontvangen deze instructies het volgende PowerShell-onderdeel van de co...

Orkaan Dujuan, de 25e orkaan van het seizoen, nadert de oostkust van Japan met verwachte windsnelheden tot 180 kilometer per uur, met name in Chiba. Het grootstedelijk gebied van Tokio en Yokohama wordt direct bedreigd. Het orkaanseizoen loopt doorgaans tot en met oktober. In de regio Tokio worden naast hevige wind ook zware stortregens, overstromingen en aardverschuivingen verwacht. De Izu-eilanden hebben de op een na hoogste waarschuwing voor aardverschuivingen ontvangen. Extreme regenval is een groeiende zorg in Japan, met mogelijke gevolgen voor bijna 40 miljoen inwoners. Afgelopen weekend viel er al ruim 300 millimeter neerslag op de Izu-eilanden en in Chiba. Vandaag kunnen de stortre...

Rond 01.50 uur vannacht heeft een explosie plaatsgevonden bij de ingang van een flatgebouw aan de Van Vollenhovenlaan in Utrecht. Het portiek van de flat is hierbij beschadigd geraakt. De explosie was hoorbaar in wijken als Kanaleneiland, Rivierenwijk, Lombok en de binnenstad. Beelden van een deurbelcamera tonen een grote rookwolk kort na de knal. Gelukkig raakte niemand gewond bij de explosie. De politie trof op straat echter meerdere explosieven aan. Het Team Explosieven Veiligheid en de Explosieven Opruimingsdienst Defensie (EOD) zijn ter plaatse gekomen om deze explosieven veilig te stellen en te verwijderen. De omgeving van de flat werd vanwege de vondst van explosieven afgezet. Bew...

Op vrijdag 18 september 2026 is beveiligingsupdate Exim 4.100.1 uitgebracht, die vier zwakheden in de mailserver aanpakt. Versies van Exim ouder dan 4.100.1 kunnen worden uitgebuit door kwaadwillenden. Een kwetsbaarheid met hoge ernst, aangeduid als GCVE-25-2026-09-50-1, treft installaties die geconfigureerd zijn voor Proxy Protocol versie 1. Kwetsbare versies variëren van 4.83 tot en met 4.100, mits Proxy Protocol is ingeschakeld en de server gegevens ontvangt via een defecte of gecompromitteerde proxy. Dit betreft een out-of-bounds write en heap corruption-probleem, waarbij een externe aanvaller ongeveer 230 bytes buiten de heaptoewijzing kan lezen en een enkele NUL-byte schrijven aan het...

Het kabinet heeft het Actieplan Versnelling Woningbouw onthuld, een initiatief met vijftig punten dat de bouw van huizen moet versnellen. Woonminister Elanor Boekholt-O'Sullivan is belast met de uitvoering van deze aanpak, gericht op het realiseren van meer, snellere en betere woningbouw. Voor dit ambitieuze plan is een budget van 7 miljard euro gereserveerd. Het actieplan is het resultaat van overleg binnen een taskforce van bewindspersonen die sinds het aantreden van het kabinet-Jetten bijeenkomt. Sommige maatregelen bouwen voort op eerdere initiatieven, zoals het stroomlijnen van regels en het stimuleren van hospitaverhuur. Ook de recent ingevoerde crisiswetgeving voor het stroomnet en d...

De Raad van State heeft een student van de Universiteit Leiden in het gelijk gesteld in een conflict over het cijfer voor zijn masterscriptie. De student leverde zijn scriptie op tweede pinksterdag 2025, ruim drie dagen na de deadline van 6 juni 2025 om 12.00 uur. Ondanks de late inlevering werd de scriptie inhoudelijk beoordeeld met een 9. Eerder had het College van Beroep voor de Examens (CBE) de universiteit in het gelijk gesteld. Het argument was dat de student niet in een gunstigere positie mocht komen dan medestudenten die hun scriptie wel op tijd hadden ingeleverd. Een examinator had per e-mail aangegeven geneigd te zijn de student tijdens het weekend door te laten werken. De studen...

Honderden persoonlijke bezittingen van de in eind 2025 op 91-jarige leeftijd overleden Franse actrice Brigitte Bardot worden momenteel in Parijs geveild. Meer dan 280 objecten, afkomstig uit haar voormalige woningen in Saint-Tropez en Parijs, komen onder de hamer. Tot de opvallende veilingitems behoort een typemachine waarop Bardot het tweede deel van haar memoires en haar brieven schreef. Ook gitaren, meubels, tekeningen, portretten van de actrice, een Le Creuset-pan, keukengerei en brillen met haar initialen 'BB' worden aangeboden. Persoonlijke spullen zoals aanstekers, een fiets en pannen zijn eveneens deel van de collectie. De geschatte waarde van de geveilde items varieert van 20 tot...

De joodse term Kol Nidre, wat 'Alle geloften' betekent, verwijst naar een juridische formule die een officiële handeling van Hatarat Nedarim, oftewel 'Vergeving van Geloften', inluidt. Deze praktijk, beschreven in folio 23b van traktaat Nedarim in de Babylonische Talmoed, stelt dat wie zijn geloften wil laten ongeldig verklaren, op Rosj Hasjana dient te verkondigen: 'Alle beloften die ik nu afleg, zijn nietig.' Hoewel het doel van Kol Nidre doorgaans wordt uitgelegd als het ongeldig verklaren van geloften, bestaan er verschillen tussen Joodse stromingen. De Asjkenazische tak van het Jodendom past dit toe op geloften voor het komende jaar, een praktijk die in de elfde of twaalfde eeuw ontsto...

In het noorden van Sri Lanka is een massagraf ontdekt in het Chemmani-gebied, waar archeologen onderzoek hebben ingesteld na de vondst van menselijke resten. De resten van 572 volwassenen en kinderen werden aangetroffen tijdens werkzaamheden aan de uitbreiding van een crematorium. De lichamen lagen 1 tot 2 meter onder de grond begraven, vaak dicht op elkaar gepakt en soms op elkaar gestapeld. Sommige personen lijken een formele begrafenis te hebben gehad, maar de meeste lichamen werden naakt aangetroffen. Onder de stoffelijke resten werden diverse voorwerpen gevonden, zoals armbanden, schooltassen en melkflesjes. Het gaat vermoedelijk om mensen die verdwenen zijn tijdens de burgeroorlog die...

Op maandag 21 september 2026, rond 19.10 uur, vond een aanval plaats op een synagoge in het oosten van Belleville, een stad op ongeveer 180 kilometer van Toronto. De beschieting gebeurde tijdens Jom Kippoer, de Grote Verzoendag, een van de heiligste dagen in het jodendom. Op dat moment waren ongeveer 20 mensen aanwezig in het gebedshuis. De schutter zou het gebedshuis hebben beschoten, waarna een vuurgevecht ontstond met een politieagent. Een getuige meldde schoten te hebben gehoord van verschillende geweren, waarbij de glas-in-loodramen van de synagoge werden doorboord door kogels. Omwonenden verklaarden minstens 20 schoten te hebben gehoord. Bij de aanval raakten zowel de schutter als de...

Vanaf maandag 21 september 2026 is de Catharijnesingel in Utrecht gedeeltelijk afgesloten voor doorgaand autoverkeer en motoren. Dit betekent dat doorgaand verkeer tussen het Paardenveld en het Ledig Erf niet langer mogelijk is. Fietsers, voetgangers, scootmobielen, nood- en hulpdiensten, taxi's, openbaar vervoer, touringcars en vrachtwagens mogen wel doorrijden. Ook personen met een ontheffing, zoals bepaalde omwonenden en mantelzorgers, behouden hun doorgang. De gemeente Utrecht onderzoekt de mogelijkheid om ontheffingen te verlenen aan mensen met een fysieke beperking die afhankelijk zijn van de auto. De afsluiting wordt gehandhaafd met behulp van camera's; er komen geen fysieke obstake...

In de nacht van zondag 20 september op maandag 21 september werd de provincie Utrecht opgeschrikt door meerdere incidenten. De gehele maandag 21 september staat in het teken van aandacht voor ongelukken, misdrijven en verstoringen in de regio. Aan de Ploegschaar in Leusden werden in de nacht van zondag op maandag twee auto's in brand gestoken. Meerdere omwonenden kwamen na de brandstichting naar buiten. De politie doet onderzoek naar het incident. Eveneens in de nacht van zondag op maandag vond er een explosie plaats bij de ingang van een flatgebouw aan de Van Vollenhovenlaan in Transwijk, Utrecht. Bewoners werden voor 02:00 uur wakker van een luide knal, die ook te horen was in omliggende...