Onderzoekers van DCSO CyTec Blog hebben de Sauron Loader geïdentificeerd als een geavanceerd gereedschap dat gebruikt wordt om Duitse organisaties aan te vallen. Deze loader is niet altijd het eerste dat een slachtoffer tegenkomt, maar is vaak het eindpunt van een aanvalsketen die gebaseerd is op misleiding, niet op een nieuw ontdekt softwarelek. Aanvallers maken gebruik van social engineering-tactieken om hun slachtoffers te manipuleren. In sommige gevallen worden nep-prompts in de stijl van ClickFix getoond, met het doel slachtoffers te laten schadelijke instructies uitvoeren. In andere gevallen worden e-mailadressen eerst gebombardeerd met spam, waarna aanvallers telefonisch contact legg...

Tientallen dode babywalvissen zijn deze week aangespoeld op stranden in de Argentijnse regio Patagonië, met name in de zuidelijke provincie Chubut. Sinds juni zijn in dit gebied enkele honderden dode walvissen aangetroffen. De kustwateren van de provincie Chubut vormen een belangrijk voortplantingsgebied voor de zuidkaper. Vorig jaar werden er in dit gebied 2.110 zuidkapers geteld. Dit jaar zijn er 1.375 exemplaren waargenomen, waaronder naar schatting 400 babywalvissen. Lokale autoriteiten onderzoeken samen met wetenschappers de oorzaak van de sterfte. Voorlopig onderzoek suggereert een bacterie als mogelijke boosdoener; dierenartsen vermoeden dat de walvispopulatie lijdt aan de infectiez...

Archipelo heeft vandaag, vrijdag 25 september 2026, Salmon aangekondigd, een Execution Verification Infrastructure (EVI) voor AI-agents en autonome systemen. Salmon maakt gebruik van een cryptografisch protocol om de uitvoeringsgeschiedenis van deze systemen verifieerbaar te maken. De technologie is ontworpen om machine-consumeerbaar uitvoeringsbewijs te leveren voor onderzoek, detectie en respons, remediëring, toezicht en verantwoordingsplicht binnen AI-beveiligings-, veiligheids-, controle- en besturingssystemen. Het cryptografische protocol van Salmon legt de uitvoering vast als ondertekende gebeurtenissen en registreert de statusovergangen die deze gebeurtenissen produceren. Elke gebeur...

Klanten van boodschappenbezorgdienst Flink worden geconfronteerd met afpersingsmails na een recent datalek. Een groep die zich de LPG Group noemt, eist van individuele klanten een betaling van ongeveer 10 euro in de cryptomunt ether, een betaalmethode die als omslachtig wordt beschouwd. De groep dreigt ermee klantgegevens op het darkweb te verkopen als aan de eis niet wordt voldaan. Onbevoegden verkregen toegang tot een intern systeem met klantgegevens door middel van gestolen inloggegevens. Dergelijke incidenten worden vaak veroorzaakt door nalatigheid van een bedrijf, waaronder gebrekkige technische beveiliging, onbekende kwetsbaarheden, het uitblijven van updates of onvoldoende getrainde...

De politie heeft gisteren, donderdag 24 september 2026, een 39-jarige man uit Breukelen gearresteerd. Hij wordt verdacht van betrokkenheid bij een inbraak bij een brandweerkazerne in Moordrecht, die eind juli van dit jaar plaatsvond. De man zou de inbraak hebben gepleegd in het gezelschap van een medeplichtige uit Gouda. Bij de inbraak in Moordrecht werd een spreider, een essentieel stuk reddingsgereedschap, buitgemaakt. Dit gereedschap zal naar verwachting spoedig worden teruggegeven aan de brandweer. De autoriteiten onderzoeken momenteel of de verdachten ook verantwoordelijk zijn voor andere inbraken bij brandweerkazernes. Dit jaar zijn er landelijk al 85 inbraken geweest bij brandweerka...

De 19 kilometer lange doorfietsroute F12, die station Woerden verbindt met de Leidsekade in Utrecht, is nu officieel geopend. Deze route, met een naam die staat voor 'F'ietspad en de nabijgelegen A12, is bedoeld als een milieuvriendelijk alternatief voor automobilisten en reizigers met het openbaar vervoer. Bij de opening op de ochtend van 25 september 2026 werd fietsers bij het Kerkplein in Harmelen een ontbijt aangeboden. De gemeente Woerden kondigde aan dat het aantal gebruikers van de F12 gemonitord zal worden. De F12 is onderdeel van een groter provinciaal project dat veertien doorfietsroutes omvat, met een gezamenlijke lengte van circa 250 kilometer. Naast de F12 is ook de fietsroute...

Een wetsvoorstel dat de huidige Wet op de lijkbezorging en de Wet bestemming lichamen overledenen moet vervangen, is op vrijdag 25 september 2026 naar de Raad van State gestuurd. Het voorstel, gericht op modernisering, beoogt meer mogelijkheden te bieden voor begraven en cremeren, en vereenvoudigt onder meer de procedure voor begraven binnen 24 uur na overlijden. Daarnaast zal de nieuwe wet preciezer vastleggen wanneer handelingen aan het lichaam van een overledene mogen plaatsvinden, ter bescherming van de lichamelijke integriteit. Het wordt straks mogelijk om twee overledenen gezamenlijk te begraven of te cremeren. Bij begraving kan tevens een asbus bijgezet worden in dezelfde kist. Een...

Brigadegeneraal Hossein Mohebbi, woordvoerder van de Iraanse Revolutionaire Garde (IRGC), heeft verklaard dat Iran zich voorbereidt op een langdurige oorlog. Iran heeft recentelijk gewaarschuwd dat bij een nieuwe escalatie door de VS of Israël, het land "nieuwe wapens" zal inzetten tegen "nieuwe doelen". Mohebbi gaf aan dat bij een nieuwe aanval aanzienlijke veranderingen zullen optreden in de verdediging en het tegenoffensief van Iran, en dat nieuwe wapens met nieuwe mogelijkheden en geografische dynamiek van de oorlog zullen worden geïntroduceerd. China heeft tot eind juni 2026 ongeveer 1300 zendingen raket- en droneonderdelen naar Iran gestuurd. Deze zendingen vonden plaats terwijl Iran...

De nieuw ontdekte malware TWEAKOS maakt gebruik van een combinatie van Windows-malware en een Telegram-bot om accounts te stelen en te verkopen. De malware, die bestaat uit twee gerelateerde Python-componenten, heeft als specifiek doel Discord-authenticatietokens te stelen uit lokale opslag. Deze tokens zijn essentieel voor toegang tot Discord-accounts, inclusief de testversie en het standaardprofiel van Chrome. De broncode van TWEAKOS is opgedoken op Pastebin, wat inzicht geeft in de werking ervan. Een van de Python-componenten is verantwoordelijk voor het beheer van een Telegram-bot. Deze bot houdt een lokale database bij met gegevens van slachtoffers, kopers, producten en voltooide beste...

Het Nederlandse kabinet overweegt de verantwoordelijkheid voor het vullen van de gasopslagen voor huishoudens over te dragen aan energieleveranciers. De overheid wil zich terugtrekken uit deze taak en zich beperken tot het aanhouden van een kleinere strategische gasvoorraad voor noodsituaties. De huidige noodvoorraad, die ruim voldoende is voor twee weken, hoeft mogelijk niet te worden uitgebreid. Een definitieve beslissing hierover is nog niet genomen. De opslaglocatie in Norg, momenteel beheerd door Energie Beheer Nederland (EBN), is voor de beoogde kleinere strategische voorraad niet langer nodig. EBN vult momenteel de gasopslagen in Norg en Grijpskerk ter voorbereiding op strengere wint...

Honderden mensen protesteerden tegen de mogelijke vestiging van een asielzoekerscentrum in Kesteren. Tijdens deze demonstratie werd vuurwerk afgestoken. De Mobiele Eenheid heeft uiteindelijk het plein waar de demonstratie plaatsvond leeggeveegd. Naar aanleiding van de protesten zijn tien personen opgepakt. De verdachten worden verdacht van het bezit van vuurwerk en het niet opvolgen van bevelen van de politie. Onder de opgepakten bevindt zich een minderjarige. De overige verdachten zijn tussen de 18 en 39 jaar oud. Zeven verdachten komen uit Neder-Betuwe. Eén verdachte komt uit Rhenen, één uit West Maas en Waal en één uit Tiel. Vorige week werd in Opheusden een persoon uit Rhenen aangeho...

Mohammed T., een 28-jarige inwoner van Utrecht, is door de rechter veroordeeld voor het oplichten van de Nederlandse Spoorwegen (NS) voor een bedrag van ruim 145.000 euro. Tussen april 2023 en april 2024 wist T. de nummers en vervaldata te achterhalen van ov-chipkaarten van reizigers die hun reis niet hadden uitgecheckt en daardoor recht hadden op compensatie. Hiervoor maakte de verdachte gebruik van illegale computerprogramma's om toegang te krijgen tot beveiligde systemen en data. Vervolgens vroeg hij compensatie aan voor deze reizigers en inde het geclaimde geld voor eigen financieel gewin. De 13.685 euro die door bank Bunq werd bevroren voordat het de verdachte bereikte, is hierbij niet...

Het Openbaar Ministerie (OM) heeft besloten Jan Roos en Dennis Schouten, presentatoren van het YouTube-programma Roddelpraat, te vervolgen. De aanklacht betreft het vernederen en seksistisch beledigen van twee vrouwen. De uitspraken, die door het OM als ernstig, vernederend en seksistisch worden bestempeld, werden gedaan in hun online programma op 16 en 23 oktober 2024. Hierin werden denigrerende opmerkingen gemaakt over het uiterlijk en de hygiëne van de twee betrokken vrouwen. De vrouwen uit Groningen hebben naar aanleiding van deze uitspraken aangifte gedaan. Het OM benadrukt dat gendergerelateerd geweld tegen vrouwen een maatschappelijk probleem is en dat verbale agressie, zeker door p...

ServiceNow heeft beveiligingsupdates uitgebracht voor vijf kwetsbaarheden in zijn AI Platform. Twee hiervan, CVE-2026-13016 en CVE-2026-86860, zijn als kritiek geclassificeerd. Deze kwetsbaarheden kunnen ongeauthenticeerde aanvallers toegang geven tot gevoelige gegevens, of de mogelijkheid bieden deze te wijzigen of te extraheren. De kritieke kwetsbaarheid CVE-2026-13016 is een SQL-injectie. Hiermee kunnen ongeauthenticeerde aanvallers willekeurige SQL-commando's uitvoeren op de onderliggende database, wat kan leiden tot het lezen, wijzigen of manipuleren van opgeslagen gegevens. De andere kritieke kwetsbaarheid, CVE-2026-86860, betreft een ontbrekende autorisatie, waardoor een ongeauthenti...

Een ernstige kwetsbaarheid, met de aanduiding CVE-2026-93485, is ontdekt in WordPress, die versies 4.7 tot en met 7.1.0 treft, met een CVSS 3.1 score van 7.1. De gepatchte versies gaan terug tot 4.7.36. Deze kwetsbaarheid maakt niet-geauthenticeerde stored cross-site scripting (XSS) mogelijk via de wpautop()-functie, die verantwoordelijk is voor tekstuele opmaak. Het probleem ontstaat doordat een speciaal opgemaakt nieuw regelkarakter binnen het cite-attribuut van een toegestaan blockquote-element kan overleven na initiële opschoning. Bij het weergeven van een reactie, vervangt de wpautop()-functie dit door een HTML-commentaarplaceholder. Een incorrecte reguliere expressie voegt vervolgens...

De gemeente Utrecht is van plan een oud schoolgebouw aan de Scharlakendreef in Overvecht te slopen om plaats te maken voor een nieuw wooncomplex. Op deze locatie worden ongeveer veertig huurwoningen voor ouderen gerealiseerd, waarvan een aanzienlijk deel zal worden aangeboden als sociale huurwoningen. Het beoogde gebouw zal naar verwachting vijf verdiepingen tellen. Naast de woningen voorziet het plan ook in de ontwikkeling van een gezondheidscentrum, dat onder meer een huisartsenpraktijk zal huisvesten. Met deze ontwikkeling streeft de gemeente ernaar de wijk Overvecht groener en toegankelijker te maken. Jongerencultuurhuis BOKS, dat momenteel gevestigd is in het te slopen s...

Volkswagen en Audi roepen wereldwijd bijna 2,9 miljoen auto's terug wegens een potentieel defect in de stuurinrichting. Het betreft een schroef die het stuurhuis bevestigt en die bij blootstelling aan vocht kan corroderen. In uitzonderlijke gevallen kan deze schroef afbreken, met mogelijke stuurproblemen tot gevolg. Deze terugroepactie wordt door de fabrikanten als voorzorgsmaatregel genomen. Tot op heden zijn er geen ongelukken, gewonden of materiële schade gemeld die verband houden met dit specifieke defect. Volkswagen schat dat maximaal circa 1 procent van de getroffen voertuigen daadwerkelijk gebreken vertoont. De terugroepactie omvat diverse modellen: de Volkswagen Golf, Golf Variant,...

De langverwachte deal tussen het kabinet en Tata Steel over staatssteun voor de verduurzaming van de fabriek in IJmuiden is uitgesteld. De uiterste datum voor een overeenkomst is opgeschoven van september 2026 naar 1 maart 2027. Oorspronkelijk lag de focus op het versneld verlagen van de CO2-uitstoot, maar inmiddels zijn ook andere milieuvervuilende stoffen een belangrijk punt geworden in de gesprekken. Het doel blijft om een akkoord te bereiken dat leidt tot reductie van uitstoot en verbetering van de gezondheid voor omwonenden. Een recente ingreep van de Omgevingsdienst Noordzeekanaalgebied heeft echter voor extra onzekerheid gezorgd. De toezichthouder eist de sluiting van twee cruciale k...

Een nog onbekende hackergroep heeft geclaimd te zijn ingebroken bij de boodschappenbezorger Flink. Zij stellen daarbij gegevens van ongeveer 1 miljoen klanten en 13.000 medewerkers te hebben buitgemaakt. Flink gaf eerder aan in Nederland anderhalf miljoen klanten te hebben. De hackergroep heeft zowel medewerkers als klanten van Flink benaderd met een ultimatum. Klanten en medewerkers hebben tot 2 oktober 2026 de tijd om te betalen. Als hier niet aan wordt voldaan, dreigen de hackers met het openbaar maken van de gestolen gegevens. Van Flink wordt een bedrag van 100 ether aan cryptovaluta geëist, wat neerkomt op circa 238.000 euro. Eerder werd gesproken over een kleiner bedrag aan cryptoval...

De onderhandelingen tussen Tata Steel en het kabinet over verduurzamingsmaatregelen worden voortgezet. De oorspronkelijke deadline voor de intentieverklaring, waarin afspraken hierover werden vastgelegd, was 30 september 2026. Deze is nu uitgesteld tot 1 maart 2027. Op die datum zal het kabinet een definitief besluit nemen over de toekomst van het staalbedrijf. Tata Steel is de grootste uitstoter van broeikasgassen in Nederland en telt in IJmuiden ongeveer 9000 werknemers. Daarnaast is het bedrijf een cruciale werkgever voor nog eens 20.000 mensen bij toeleveringsbedrijven. Het huidige verduurzamingsplan van Tata Steel omvat de sluiting van de helft van de hoogovens. Deze zouden vervangen...