Hackers, toegeschreven aan de door de Chinese staat gesteunde groep Storm-0940, hebben meer dan 2.250 Microsoft 365 tenants benaderd met behulp van AI-agents en gestolen inloggegevens van de ConnectWise-applicatie. Het ARTEX-framework versnelde de verkenning, authenticatiepogingen en cloud-persistentie. Het aantal benaderde tenants betekent niet dat alle tenants gecompromitteerd zijn. De aanval maakte gebruik van machtigingen die klanten al hadden verleend aan vertrouwde ConnectWise-applicaties. Gestolen applicatie-inloggegevens boden toegang via bestaand klantvertrouwen, in plaats van een nieuw ontdekte Microsoft-kwetsbaarheid. Aanvallers authenticeerden zich als applicaties, waardoor inte...

Het totale vermogen van de 500 rijkste Nederlanders is gestegen tot 300 miljard euro, een toename van ruim 10 procent ten opzichte van vorig jaar. Dit vermogen is gelijk aan een kwart van de totale Nederlandse economie. Het aantal miljardairs in Nederland is eveneens toegenomen, van 52 naar 56 personen. Jean-Louis van der Velde is de rijkste Nederlander. Zijn fortuin is opgebouwd met cryptomunten. Hij staat op de lijst nadat zijn bezit van een Nederlands paspoort werd bevestigd. Ook zijn er meer ondernemers actief in kunstmatige intelligentie (AI) toegevoegd aan de lijst. Pim de Witte, met zijn 31 jaar, is de jongste Nederlandse miljardair ooit en heeft een AI-bedrijf opgericht. De jongste...

Op maandag 26 oktober 2026 is in Neustadt am Rübenberge, nabij Hannover, een auto ingereden op een groep mensen. De politie gaat uit van opzet en vermoedt dat de bestuurder een bekende was van de slachtoffers. Vier of vijf personen zijn na het incident voor behandeling naar het ziekenhuis gebracht. Sommigen van hen raakten zwaargewond, maar geen van de slachtoffers verkeert in levensgevaar. Politieagenten waren snel ter plaatse door een nabijgelegen verkeerscontrole. Zij openden het vuur op de vluchtende chauffeur. De auto van de dader werd enige tijd later in de buurt aangetroffen. Een grootschalige zoekactie, met inzet van politiehonden en een helikopter, heeft tot dusver geen aanhoudin...

Onderzoeker Xusheng Li heeft met behulp van kunstmatige intelligentie (AI) significante zwakheden blootgelegd in vier USB-beveiligingsproducten. Het onderzoek, gepubliceerd op 22 oktober 2026, combineerde software-analyse met tests op beveiligde bestanden om te demonstreren hoe AI onderzoekers kan ondersteunen bij het identificeren van code die encryptie beheert. Li identificeerde met behulp van de OpenAI Codex-tool en de MCP-server van Binary Ninja cruciale kwetsbaarheden in SecZure’s YutianDun, NetacFileLock, KakaSoft USB Copy Protection en Nexcopy Copy Secure. Een opmerkelijk voorbeeld is de ontdekking van een kwetsbaarheid in SecZure’s YutianDun binnen zeven minuten, met behulp van Code...

Een cybersecurity-onderzoeker, actief onder de naam log4j, heeft naar eigen zeggen roottoegang verkregen tot een Samsung Smart TV uit 2025. De Tizen-firmware van het toestel bleek versleuteld te zijn, maar de onderzoeker claimt dit te hebben omzeild met behulp van zero-day kwetsbaarheden, waardoor een root-shell geopend kon worden. Op 21 oktober 2026 deelde log4j details over trackingfuncties die in de tv aanwezig zijn. Dit omvatte automatische contentherkenning (ACR), het maken van screenshots, geolocatie, netwerkanalyse, een dienst voor gerichte advertenties, en het opbouwen van gebruikersprofielen. Een specifieke advertentie-identificatiecode (AID) zou kijkgedrag kunnen koppelen aan ande...

De gemeente Montfoort nodigt haar inwoners, ondernemers en maatschappelijke partners uit om input te leveren voor de selectie van een nieuwe burgemeester. Deze inspraak is bedoeld om de mening van de gemeenschap mee te nemen in het proces. De gemeenteraad zal eerst een profielschets opstellen, waarin de gewenste eigenschappen en kwaliteiten voor de nieuwe burgemeester worden vastgelegd. De uitkomsten van een enquête onder de bewoners zullen hierbij als leidraad dienen. In de enquête worden specifieke vragen gesteld over de focuspunten die de ideale burgemeester zou moeten hebben, de gewenste karaktereigenschappen, en welke aspecten bewoners het belangrijkst vinden in een burgemeester. Daar...

De stembureaus in Israël zijn vandaag, dinsdag 27 oktober 2026, geopend voor parlementsverkiezingen, die tot 22.00 uur lokale tijd duren. Direct na sluitingstijd worden exitpolls verwacht op de Israëlische televisiezenders. Dit zijn de eerste parlementsverkiezingen sinds de aanval van Hamas op 7 oktober 2023, waarbij 1200 Israëlische soldaten en burgers omkwamen en meer dan 250 mensen werden ontvoerd. De daaropvolgende oorlog in de Gazastrook heeft tienduizenden Palestijnse slachtoffers geëist. De huidige verkiezingen worden beschouwd als een referendum over Benjamin Netanyahu, de langst zittende premier uit de Israëlische geschiedenis. Een centraal thema van deze verkiezingen is de aanloo...

Zeven personen die claimen ernstige gezondheidsschade te hebben opgelopen door de COVID-injectie, hebben een rechtszaak aangespannen. Zij stellen doelbewust te zijn misleid. Advocaat Peter Stassen vertegenwoordigt de eisers. De reeks beklaagden in deze zaak omvat Bill Gates, Pfizer-topman Albert Bourla, voormalig premier Mark Rutte en de Nederlandse Staat. De kern van de aanklacht is dat COVID-19 onderdeel is van een gecoördineerd project, door de eisers aangeduid als "Covid-19: The Great Reset". De gedaagden kunnen op grond van het Nederlandse onrechtmatigedaadsrecht persoonlijk en met hun privévermogen aansprakelijk worden gesteld. De rechtbank beoordeelt bij een civiele schadeclaim op g...

Onderzoekers van Gen Digital hebben op 26 oktober 2026 een rapport uitgebracht waarin twee cybercampagnes worden beschreven die gebruikmaakten van de techniek genaamd ClickFix. Deze methode promootte kwaadaardige webpagina's via betaalde Google Advertenties. De links in deze advertenties bevatten tracking-parameters van Google Ads. Er werden meerdere roterende "Artifacts" waargenomen die gekoppeld waren aan twee advertentiecampagnes, wat wijst op een gefinancierde en doorlopende operatie. De cybercriminelen creëerden nep-downloadpagina's die betrouwbaar overkwamen door ze te hosten op claude.ai, de officiële website van Anthropic. Deze nep-pagina's waren gebruikers-gegenereerde content op c...

Kyiv werd gisteravond en vannacht het doelwit van nieuwe Russische aanvallen, waarbij minstens één persoon om het leven kwam en tien anderen gewond raakten. De stad werd getroffen door meerdere ballistische raketten. Een universiteitscampus in Kyiv werd geraakt, waarbij de meeste gewonden studenten waren. Twee medische faciliteiten liepen schade op. De ramen van de intensivecareafdeling van een van deze faciliteiten spatten door de drukgolf uiteen. Ook een schoolgebouw, een park en diverse woningen werden beschadigd. Explosies werden waargenomen in de omgeving van een metrostation. De Zuidbrug in Kyiv werd eveneens getroffen. President Zelensky heeft de aanvallen op Kyiv veroordeeld. Eerde...

Een kritieke kwetsbaarheid, aangeduid als CVE-2026-111497, is geïdentificeerd in het Brotli-decoderonderdeel c/dec/decode.c. Deze kwetsbaarheid kan, zonder authenticatie, leiden tot geheugen corruptie, blootstelling van gevoelige gegevens, het crashen van services of potentieel code-uitvoering. De kwetsbaarheid heeft een CVSS-score van 9,2. De kwetsbaarheid heeft invloed op bepaalde implementaties van PAN-OS firewalls en de Prisma Cloud Application Security Transporter Client, evenals op andere software die Brotli gebruikt. Palo Alto Networks heeft op 26 oktober 2026 een advies uitgebracht over deze kwetsbaarheid. Het onderzoek naar getroffen producten en cloudservices loopt nog. Vanaf 27...

Kwaadaardige advertenties op Instagram worden ingezet om kwetsbare iPhones te infecteren met spyware, zelfs wanneer gebruikers simpelweg door hun feeds scrollen. Deze methode vereist geen interactie met verdachte links, downloads of software-installaties. Het is een vorm van "half-klik" aanval, waarbij bezoek aan een webpagina of sociaal platform volstaat om het apparaat te compromitteren. Een gedocumenteerde aanval maakte gebruik van een WK-advertentie om de P7-variant van DarkSword te verspreiden. Gevoelige informatie kan hierbij worden blootgelegd zonder dat het slachtoffer interactie heeft met de advertentie. Dit soort aanvallen toont aan hoe advertentie-infrastructuren gebruikt kunnen...

Het gezamenlijke vermogen van de vijfhonderd rijkste Nederlanders is met ruim 10 procent gestegen naar een recordniveau van meer dan 300 miljard euro. Nederland telt momenteel 56 miljardairs. De ondergrens voor de lijst van rijkste personen bleef met 140 miljoen euro onveranderd ten opzichte van 2025. Crypto-ondernemer Jean-Louis van der Velde, oprichter van cryptobedrijven Tether en Bitfinex, is met een vermogen van 26 miljard euro de rijkste Nederlander. Zijn vermogen is daarmee twee keer zo groot als dat van Charlene de Carvalho-Heineken, die een vermogen van circa 13 miljard euro heeft. Van der Velde, die sinds de jaren tachtig in Azië woont, stoot hiermee De Carvalho-Heineken van de ee...

Onderzoekers van Check Point hebben op 23 oktober een nieuwe Windows-infostealer ontdekt, genaamd Aokigahara. Deze malware is specifiek ontworpen om inloggegevens en sessiedata van diverse AI-tools te stelen, waaronder ChatGPT Desktop, Claude, Codex en Cursor. Aokigahara zoekt op geïnfecteerde computers naar authenticatiebestanden en applicatieopslag. Een speciale module, 'aisessions', richt zich op data gerelateerd aan Claude Code, Claude Desktop, Codex, ChatGPT Desktop en Cursor. Daarnaast verzamelt deze module gegevens van Windsurf, GitHub Copilot, Gemini CLI, JetBrains AI Assistant, Amazon Q en Kiro. Voor Claude wordt gezocht naar inlogbestanden en mappen van de desktopapplicatie, terwi...

Een gebruiker, bekend als Cooler (@coolerwave), meldde op X dat Anthropic's Claude Code 214.856 bestanden aantrof die gekoppeld waren aan verwijderde foto's en video's op een Google Pixel-telefoon. De gebruiker gaf aan dat de bestanden in een verborgen map met miniaturen bleven bestaan, zelfs nadat de originele media permanent waren verwijderd. De gebruiker verbond de Pixel met een MacBook en vroeg Claude Code om te zoeken naar achtergebleven media. Claude Code identificeerde naar verluidt DCIM/.thumbnails, een verborgen map met afbeeldingsvoorvertoningen. De gebruiker beweerde dat deze bestanden gevoelige informatie bevatten, zoals paspoortafbeeldingen, screenshots van bankzaken, privé-fot...

SOCRadar's Threat Research Unit identificeerde in september 2026 een nieuwe Mac-malwarekit, genaamd ICMacOS of Icarus macOS. Deze malware is te koop op Russische dark webforums voor $699 per week. De verkoper, actief sinds januari 2026 en bekend als GlowComa, promoot de tool onder de naam van de MADHASH crypto-draining affiliate group. ICMacOS wordt gepresenteerd als de meest betaalbare macOS-malware op het dark web, in vergelijking met alternatieven zoals AMOS (vanaf $3.000 per maand), Banshee (vanaf $1.500 tot $3.000 per maand) en MacSync (vanaf $1.000 tot $1.500 per maand). De verkoper heeft echter een gemengde reputatie, met meldingen van geschillen over slechte resultaten en trage servi...

Microsoft heeft op maandag 26 oktober 2026 aangekondigd dat het 60.000 werknemers, wat neerkomt op ongeveer 27 procent van het totale personeelsbestand, een vrijwillige vertrekregeling heeft aangeboden. Deze regeling is gericht op werknemers in Canada, India, het Verenigd Koninkrijk en de Verenigde Staten. Eind juni 2026 telde het bedrijf 223.000 medewerkers. Aanstaande woensdag, 28 oktober 2026, zal Microsoft zijn kwartaalcijfers openbaar maken. Eerder, in juli 2026, kondigde het technologieconcern al aan dat er 4800 banen geschrapt zouden worden. Net als andere technologiebedrijven, zoals Google, investeert Microsoft fors in kunstmatige intelligentie (AI). Het bedrijf verwacht dit kalen...

Honderden bewoners van een flatgebouw aan het Europaplein in Utrecht ondervinden momenteel hinder van zowel defecte verkeerslichten als niet werkend internet. De problemen lijken verband te houden met graafwerkzaamheden die op het plein plaatsvinden. De weg is op het plein opengebroken, waarbij kabels aan de oppervlakte liggen. Bewoners melden dat er koperkabels gestolen zouden zijn. Eén van hen zag een man bij de kabels staan, waarna er vonken ontstonden. Er zijn foto's gedeeld van een man met een blauwe Ikea-tas in de buurt van de kabels. Een woordvoerder van netbeheerder Stedin bevestigt dat er meldingen zijn ontvangen over het Europaplein. Vastgesteld is dat een kabel is doorgeknipt en...

Apache heeft patches uitgebracht voor Apache Camel om diverse beveiligingskwetsbaarheden aan te pakken, waaronder kritieke externe XML-entiteit (XXE)-lekken, onveilige Java-deserialisatie en zwakheden die kunnen leiden tot het onthullen van inloggegevens. Deze kwetsbaarheden kunnen diverse risico's met zich meebrengen, zoals het blootstellen van lokale bestanden, het verkrijgen van toegang tot interne systemen, code-executie op afstand, diefstal van inloggegevens, het omzeilen van toegangscontroles en het misbruiken van OAuth-authenticatie. Verschillende componenten van Apache Camel zijn getroffen. Een kwetsbaarheid met betrekking tot XXE, aangeduid als CVE-2026-90885, is ontdekt in Camel-S...

Onderzoekers van BlackFog hebben een nieuwe Remote Access Trojan (RAT) genaamd DarkCore geïdentificeerd. Dit gebeurde na de observatie van een marktplaatsvermelding gedateerd op 11 augustus 2026. De malware wordt verhandeld met een gespecialiseerde browser die gestolen sessies van populaire diensten zoals Gmail, WhatsApp, YouTube en MediaFire kan hergebruiken. DarkCore combineert verschillende geadverteerde functionaliteiten, waaronder het stelen van inloggegevens, bestandsoverdrachten en een reverse proxy. Een van de opvallende functies is Hidden Virtual Network Computing (HVNC), waarmee een operator een browser op een Windows-desktop kan besturen zonder dat het slachtoffer dit merkt. Gest...