Een ernstige beveiligingskwetsbaarheid, aangeduid als CWE-79, is geïdentificeerd in de populaire open-source JavaScript-bibliotheek MapLibre GL JS. Deze bibliotheek wordt breed ingezet voor het weergeven van interactieve kaarten op websites en webapplicaties. De kwetsbaarheid, met de identificaties CVE-2026-85061 en GHSA-jrc7-96c5-q579, beïnvloedt versies 6.4.0 en eerdere releases van MapLibre GL JS. De kern van het probleem ligt in de DOM.sanitize()-functie van de bibliotheek, die bedoeld is om onveilige HTML-attributen te filteren voordat deze op een webpagina worden geladen. De functie verwerkte de attributen van een element via een live browser NamedNodeMap-object. Bij het doorlopen van...

Een campagne van valse vacatures heeft het gemunt op softwareontwikkelaars, waarbij programmeertests worden ingezet als een methode om malware te verspreiden. De aanvallers maken misbruik van de gangbare praktijk onder ontwikkelaars om routineus onbekende code te downloaden, inspecteren en uitvoeren als onderdeel van sollicitatieprocedures. De aanval begint met geloofwaardige recruiterprofielen op platforms zoals LinkedIn, die projecten verspreiden die op het eerste gezicht veilig lijken om uit te voeren. Een uitnodiging om een technische beoordeling te voltooien, vormt de start van de aanval. Dit lijkt op eerdere aanvallen met valse sollicitatiegesprekken, waarbij een normale beoordeling a...

Microsoft breidt de functies van Windows Family Safety uit met accountgebaseerde leeftijdsverificatie en privacygerichte leeftijdssignalen. Deze updates zijn ontworpen om Windows-apps, games, services en AI-ervaringen beschermingen te bieden die passen bij de leeftijd van een gebruiker. Het initiatief gebruikt het Microsoft-account als centrale identiteitslaag, waardoor het mogelijk wordt om de leeftijdscategorie van een gebruiker te identificeren en de toepasselijkheid van ouderlijke toestemming of controle te bepalen. Een cruciaal onderdeel van deze uitrol is de nieuwe Windows Age API. Deze API biedt ontwikkelaars toegang tot leeftijdsgerelateerde signalen zonder gevoelige informatie, zoa...

Volgens Donald Trump grepen twee brandweermannen hem onder zijn armen, tilden hem op en renden met hem weg tijdens een bedreigende situatie. Hij stelt dat hij dacht dat het gebouw zou instorten, maar dat dit niet gebeurde. Trump voegde eraan toe dat hij niet de kleinste man is, wat het optillen ervan geen gemakkelijke taak maakte. Een 'community note' plaatst hier echter vraagtekens bij. Volgens deze notitie bevond Trump zich op 11 september mijlenver verwijderd van Ground Zero en voerde hij een telefoongesprek vanuit zijn kantoor. De aanslagen van 11 september 2001 worden hierbij als context gegeven. De 'community note' meldt dat Trump het getroffen gebied enkele dagen na de aanslagen heef...

De aanslagen van 11 september 2001 boden politiek momentum voor de Patriot Act, twee oorlogen en een uitgebreid veiligheidsapparaat, hoewel plannen voor militaire interventie in het Midden-Oosten al vóór de aanslagen in omloop waren bij denktanks zoals het Project for the New American Century. Op de tiende verjaardag van de aanslagen, op 11 september 2011, kwamen tientallen deskundigen bijeen aan de Ryerson University in Toronto, Canada. Ingenieurs, scheikundigen, natuurkundigen en historici legden gedurende vier dagen getuigenis af voor een internationaal panel van rechters en juristen, waaronder Ferdinando Imposimato, de erepresident van het Italiaanse Hooggerechtshof. Het doel van deze...

Zes activisten van Extinction Rebellion zijn veroordeeld tot een taakstraf van 120 uur en een voorwaardelijke celstraf van twee weken. De veroordeling volgde op de blokkade van de snelweg A12 in Utrecht in april 2026, waarbij de activisten met hun auto's opstoppingen veroorzaakten op de hoofdrijbaan bij De Meern. De activisten stopten hun voertuigen dwars op de hoofdrijbaan, terwijl drie anderen hun auto's op een afrit van de A2 plaatsten. De protestactie, die plaatsvond op 25 april 2026, was gericht tegen subsidies op fossiele brandstoffen. Tijdens de blokkade stond minstens één ambulance vast in het verkeer. Het Openbaar Ministerie had 120 uur werkstraf en een voorwaardelijke celstraf van...

Veiligheidsonderzoekers van zowel Anthropic als OpenAI uiten hun groeiende bezorgdheid over de huidige ontwikkelingen op het gebied van kunstmatige intelligentie (AI). De risico's worden zo serieus genomen dat Anthropic, een concurrent van OpenAI, de kans inschat dat AI binnen de komende tien jaar 'alle mensen kan uitroeien' op meer dan tien procent. Deze schatting komt voort uit het recente ontslag van Jacob Coxon, een onderzoeker die bij Anthropic werkzaam was. Coxon deelde op het socialemediaplatform X zijn zorgen over de race naar zelfverbeterende superintelligentie, waarbij volgens hem met levens wordt gegokt. Hij uit met name bezorgdheid over AI-systemen die zichzelf met minimale mens...

Twee kritieke kwetsbaarheden in de populaire NoSQL-database ArangoDB, aangeduid met GHSA-rrgq-978q-36mq (CVSS 3.1-score 9.8) en GHSA-rvhw-4hpw-9vrx (CVSS 3.1-score 9.9), stellen kwaadwillenden in staat om inlogcontroles te omzeilen, gevoelige databasegegevens te lezen of te wijzigen, en zelfs root-level code uit te voeren op het onderliggende host-systeem. Deze kwetsbaarheden beïnvloeden installaties tot en met versie 3.12.10.1. Opvallend is dat de aanvallen geen gestolen wachtwoorden, gebruikersinteractie of complexe exploitketens vereisen. In plaats daarvan maken ze gebruik van een specifiek ontworpen verzoek dat twee componenten van de server misleidt met betrekking tot de status van een...

Op 8 september 2026 heeft Google het Android Security Bulletin van september 2026 gepubliceerd. Dit bulletin bevat essentiële beveiligingspatches voor diverse Android-versies, waaronder Android 14, 15, 16, 16 QPR2 en 17. De updates bieden beveiligingspatchniveaus van 2026-09-01 en 2026-09-05. Het bulletin adresseert meerdere kritieke kwetsbaarheden die op afstand kunnen leiden tot code-uitvoering (RCE) op getroffen apparaten, zelfs zonder speciale privileges of gebruikersinteractie. Een succesvolle aanval kan een aanvaller de mogelijkheid geven om kwaadaardige code uit te voeren. De meest ernstige kwetsbaarheden bevinden zich in de Android System component. De update van september verhelpt...

De Cybersecurity and Infrastructure Security Agency (CISA) heeft op 8 september 2026 een ernstige kwetsbaarheid in N-able's N-central remote monitoring en management platform opgenomen in hun catalogus van bekende geëxploiteerde kwetsbaarheden. De kwetsbaarheid, met de identificatiecode CVE-2026-86218, heeft de hoogst mogelijke ernstclassificatie met een CVSS-score van 10.0. Deze kwetsbaarheid wordt door CISA gecategoriseerd als een statische code-injectiekwetsbaarheid (CWE-96). De aard van de kwetsbaarheid maakt ongeauthenticeerde externe code-uitvoering mogelijk, wat betekent dat aanvallers geen inloggegevens nodig hebben om toegang te verkrijgen. Bovendien is er geen gebruikersinteracti...

De Duitse bondskanselier Friedrich Merz heeft in het parlement fel uitgehaald naar Alternative für Deutschland (AfD). Hij hekelde de pro-Russische houding van de partij en waarschuwde dat miljoenen mensen met een migratieachtergrond essentieel zijn voor de Duitse economie, werkzaam in cruciale sectoren zoals de gezondheidszorg en horeca. Merz definieerde het door de AfD gebruikte begrip 'remigratie' als een eufemisme voor etnische zuivering, gebaseerd op afkomst en huidskleur, en stelde dat de AfD daarmee pleit voor de uitzetting van buitenlanders naar hun herkomstlanden. Hij beschuldigde de AfD verder van minachting voor democratische processen en het persoonlijk beledigen van overheidsve...

De Gigabud trojan, actief sinds 2022, vormt samen met het hulpprogramma Vwork de kern van een nieuwe golf van Android bankingfraude. Slachtoffers worden via phishingwebsites, berichten of socialemediaposts verleid tot het installeren van nep-applicaties, zoals valse overheids- of luchtvaartapps. De download van een schijnbaar legitieme bankapp kan hen een vals gevoel van veiligheid geven. Na een Gigabud-infectie wordt Vwork geïnstalleerd, een aangepaste versie van de open-source app cloner Shelter. Vwork creëert een geïsoleerd 'work profile' op het apparaat. Binnen dit profiel wordt een bankapplicatie gekloond. Dit proces, waarbij aanvallers de scheidingsfuncties van Android misbruiken, zor...

Microsoft heeft op 8 september 2026 een beveiligingsupdate uitgebracht voor Microsoft Teams op Android om een kwetsbaarheid met de aanduiding CVE-2026-65812 te adresseren. Deze kwetsbaarheid, geclassificeerd als een informatielek met de ernst "Belangrijk", kan leiden tot onbedoelde blootstelling van gevoelige gebruikersgegevens. De kwetsbaarheid valt onder de categorie CWE-201, die verwijst naar het invoegen van gevoelige informatie in verzonden gegevens. Een geautoriseerde aanvaller kan deze zwakke plek misbruiken om potentieel gevoelige informatie openbaar te maken. Voor een succesvolle aanval is gebruikersinteractie vereist, wat betekent dat een aanvaller een gebruiker moet verleiden to...

De Tweede Kamer wil dat politiegegevens die relevant kunnen zijn voor het oplossen van cold cases langer bewaard mogen blijven, met name informatie die niet direct aan een specifieke onopgeloste zaak gekoppeld kan worden. Gegevens die wel direct aan een cold case gekoppeld zijn, mogen al langer bewaard worden. Regeringspartijen en oppositiepartijen hebben de minister opgeroepen om te zoeken naar mogelijkheden om de bewaartermijnen te verlengen, met name voor zaken als georganiseerde misdaad en femicide. Minister Van Weel ziet echter geen juridische mogelijkheid om de wet aan te passen, ondanks intensief onderzoek naar mogelijke aanknopingspunten. Hij benadrukt het belang van de bescherming...

Een voormalig bassist van de Limburgse punkband Heideroosjes, Fred H., is veroordeeld tot een celstraf van anderhalf jaar, waarvan een jaar voorwaardelijk. De veroordeling volgt op het bezit en verspreiden van kinderpornografisch materiaal. Fred H. was sinds de oprichting van de band in 1989 lid en stapte na zijn arrestatie uit de Heideroosjes. De man werd vorig jaar gearresteerd na een periode van zeven jaar waarin hij expliciete beelden met kinderen verzamelde en verspreidde. Hij zat reeds zes maanden in voorarrest. Bij zijn arrestatie trof de politie vier sticks met kinderpornografisch materiaal aan, dat door justitie als "heel extreem" werd gekarakteriseerd. Tijdens het onderzoek kwame...

Botic van de Zandschulp staat op donderdag 10 september 2026 in de kwartfinales van de US Open, waar hij strijdt om een plek in de halve finales. Dit is de tweede keer in zijn loopbaan dat hij de kwartfinales van dit Grand Slam-toernooi bereikt, aangezien hij dit in 2021 ook al deed. Mocht Van de Zandschulp deze partij winnen, dan evenaart hij de prestatie van Kiki Bertens, die in 2016 de halve finales van Roland Garros bereikte. Tien jaar geleden was een Nederlandse halvefinalist op een Grand Slam-toernooi voor het laatst een feit. De laatste Nederlandse man die de halve finales van een Grand Slam bereikte, was Martin Verkerk in 2003. Daarvoor, in 2002, haalde Sjeng Schalken de halve final...

Kunstmatige intelligentie (AI) versterkt de capaciteiten van kwaadwillende hackers aanzienlijk, wat leidt tot een exponentiële toename van offensieve acties gericht op netwerken. Zowel statelijke actoren als criminelen maken steeds meer gebruik van deze technologie. Jason Bilnoski, adjunct-directeur van de cyberdivisie van de FBI, verklaarde dat AI "actoren naar het volgende niveau brengt". Deze ontwikkeling dwingt organisaties om hun patchstrategie te herzien en continu te patchen, in plaats van zich te beperken tot kwartaal- of dinsdagupdates. Desondanks maken aanvallers nog steeds gebruik van fundamentele cyberhygiëne die niet wordt nageleefd. Het consequent toepassen van basismaatregele...

De 36e bijeenkomst van de Oekraïne Contactgroep, gehouden op 8 september 2026, heeft zich gericht op de versterking van de militaire steun aan Oekraïne voor de komende jaren. Met de focus op extra wapenleveringen, productiecapaciteiten en financiering, onderstreept de groep de strategische planning voor een langdurig conflict. Oekraïne heeft aangedrongen op beslissingen over aanvullende financiering vóór november. De Verenigde Staten blijven een cruciale rol spelen in de ondersteuning van Oekraïne. De levering van Amerikaanse wapens via het PURL-mechanisme wordt ononderbroken voortgezet. Elbridge Colby, vertegenwoordiger van het Amerikaanse ministerie van Defensie, merkt op dat Rusland zijn...

Het SpyCloud Identity Threat Report 2026 onthult dat niet-menselijke identiteiten (NHI's), zoals AI-agents, serviceaccounts en API-sleutels, de meest voorkomende toegangsweg vormen voor aanvallers tot ondernemingen. Gecompromitteerde NHI's waren in 31% van de gevallen het primaire toegangspunt, bijna twee keer zo waarschijnlijk als phishing en social engineering (17%). NHI-gerelateerd misbruik was tevens het meest gerapporteerde identiteitsgerelateerde gebeurtenistype met 42%. Uit het onderzoek blijkt dat 68% van de organisaties in de onderzochte periode een identiteitsgerelateerde gebeurtenis heeft meegemaakt, met gemiddeld acht gebeurtenissen per getroffen organisatie. Hoewel organisaties...

Christianne van der Wal, huidig voorzitter van Bovag en voormalig stikstofminister, heeft in het programma Pauw & De Wit gesteld dat een brandstofprijs van vier euro per liter aan de pomp voor een groot deel van de Nederlandse bevolking acceptabel zou zijn. Zij gaf aan dat zijzelf en "heel veel mensen" dit financieel zouden kunnen dragen, en dat er een aanzienlijke groep is die hogere brandstofprijzen prima kan opbrengen, hoewel zij erkende dat er ook mensen en ondernemers zijn die het zwaar hebben. Deze uitspraak deed Van der Wal tijdens een gesprek over een steunpakket dat door het kabinet was opgezet om de economische gevolgen van de oorlog in het Midden-Oosten te mitigere...