De categorie "Adversarial Exposure Validation" (AEV) is een evolutie van tools voor breach-and-attack simulatie (BAS) en autonome penetratietesten. Deze platforms beogen de overtuiging "we geloven dat onze controles werken" te vervangen door de realiteit van zelfuitgevoerde aanvallen: "we hebben onszelf aangevallen en dit is wat er gebeurde". AEV-platforms bewijzen continu en veilig de mogelijke acties van een aanvaller. Ze vormen het validatiestadium binnen de exposure management cyclus, waarbij exploiteerbare blootstelling wordt onderscheiden van ruis van scanners. Organisaties stellen de vraag welk platform continu en veilig kan aantonen wat een aanvaller deze week in hun omgeving zou kun...

Apache Airflow kampt met een ernstige kwetsbaarheid, aangeduid als CVE-2026-68982, die externe code-uitvoering zonder de noodzaak van inloggegevens mogelijk maakt. Deze kwetsbaarheid, geklasseerd als CWE-306, treft versies van Airflow ouder dan 3.4.0 die gebruikmaken van de CeleryExecutor. De aanval vereist geen interactie met de web UI, REST API of specifieke berichten, maar maakt misbruik van ongeldige ExecuteCallback-berichten. In tegenstelling tot beveiligde componenten van Airflow, worden ExecuteCallback-berichten onvoldoende gevalideerd voordat de bijbehorende Celery-taak wordt uitgevoerd. In oudere versies, zoals 3.2.1, werden callbacks direct uitgevoerd na het deserialiseren van ber...

De 31e Conferentie van de Partijen (COP31) is van start gegaan in Antalya, Turkije, met een verwachte opkomst van zo’n 100.000 deelnemers. Turkije heeft na een biedingsstrijd het recht verkregen om deze internationale klimaatconferentie te organiseren. De conferentie vindt plaats van 9 tot en met 20 november. De context van de top is geschetst als "hitte en Hormuz". De Europese zomer van dit jaar wordt aangehaald als bewijs van een klimaatcrisis, terwijl de Iraanse blokkade van de Straat van Hormuz wordt gezien als oorzaak van stijgende olie- en gasprijzen. Chris Bowen, de Australische minister van Klimaat en Energie, is aangewezen als “President van de Onderhandelingen”. VN-klimaatchef Si...

De Utrechtse rijschool Bruinsma, een bedrijf dat sinds 1970 actief was, is eind september 2026 door de rechtbank failliet verklaard. De exacte oorzaak van dit faillissement is nog niet bekendgemaakt en wordt nog onderzocht. De rijschool had voorheen een vestiging in Stadion Galgenwaard. Op het moment van de faillietverklaring bood Bruinsma werk aan 28 personen, bestaande uit 22 rij-instructeurs en één zzp'er. Ondanks het faillissement is er sprake van een gedeeltelijke doorstart, waarbij een andere partij de rijlessen voor de transportsector, met name voor het behalen van C-rijbewijzen, zal overnemen. De activiteiten met betrekking tot auto- en motorrijlessen vallen buiten deze overname. D...

De bekende Britse komiek en schrijver David Walliams, bekend van onder meer Little Britain en Britain's Got Talent, wordt door meerdere vrouwen beschuldigd van seksueel grensoverschrijdend gedrag. De beschuldigingen betreffen gebeurtenissen die zich over meerdere jaren zouden hebben afgespeeld. Twee vrouwen, die destijds vijftien waren toen ze Walliams ontmoetten en nu in de dertig zijn, stellen dat hij hen seksueel beïnvloedde. Zij geven aan nog steeds last te hebben van de impact van deze ervaringen. Volgens berichtgeving van The Guardian en ITV News zou Walliams zijn bekendheid hebben ingezet om jonge vrouwen en tieners te benaderen, ook via het televisieprogramma Britain's Got Talent....

Op 7 november 2026 heeft IBM een beveiligingsbulletin gepubliceerd met betrekking tot een kwetsbaarheid in IBM Aspera Faspex, aangeduid als CVE-2026-123218. Deze kwetsbaarheid is van zeer ernstig risico met een CVSS-score van 9,8 en treft versies 5.0.0 tot en met 5.0.19. De kwetsbaarheid valt onder de classificatie CWE-863 (incorrecte autorisatie). Dit betekent dat de software niet voldoende controleert of een gebruiker bevoegd is voor specifieke acties. Hoewel inloggen de identiteit verifieert, ontbreekt een autorisatielaag die voorkomt dat standaardgebruikers beheerdersfunctionaliteiten uitvoeren. Een ingelogde gebruiker kan door het creëren van een specifiek, opzettelijk geconstrueerd b...

De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft melding gemaakt van actief misbruik van SSHole, een OpenSSH-authenticatiebypasskwetsbaarheid met CVE-ID 2026-123158, die bepaalde Linux-accounts treft. Deze kwetsbaarheid stelt externe aanvallers in staat om zonder geldig wachtwoord of SSH-sleutel toegang te krijgen tot getroffen accounts. De kwetsbaarheid ontstaat wanneer gelijktijdig aan meerdere voorwaarden is voldaan: wachtwoordauthenticatie moet zijn ingeschakeld, het wachtwoordveld van het betreffende account moet een '*' bevatten en een ander lokaal account moet een geldige SHA-crypt wachtwoord-hash hebben. De oorzaak ligt in een fout in de musl libc's crypt...

Tussen maart en september 2026 werden duizenden Android-telefoons van klanten in het Midden-Oosten, Turkije en Afrika geïnfecteerd door een bankmalwarecampagne. De campagne, die op 5 november 2026 nog actief was, werd door onderzoekers van Group-IB geïdentificeerd in een technisch onderzoek dat diezelfde dag werd gepubliceerd. Operators wijzigden constant app-namen en infrastructuur om detectie te bemoeilijken. De gemelde fraudegevallen wijzen op verliezen van miljoenen dollars. De malware, genaamd Mirax, maakt misbruik van toegankelijkheidsdiensten op Android-telefoons. Na activatie kan de malware de interface observeren en acties uitvoeren namens de gebruiker, wat aanvallers interactieve...

Het AI-bedrijf Anthropic kondigt op korte termijn een beursgang aan, die naar verwachting deze week of volgende week zal plaatsvinden. Het bedrijf stelt 825 miljoen aandelen beschikbaar, met een beoogde introductieprijs tussen de 70 en 78 dollar per aandeel. De uiteindelijke prijs wordt bepaald op basis van de investeerdersinteresse. Door de verkoop van de aandelen verwacht Anthropic minimaal 57,75 miljard dollar en maximaal 64,35 miljard dollar op te halen. Eerdere schattingen gingen uit van een opbrengst tussen de 80 en 100 miljard dollar. De totale waardering van Anthropic, inclusief de beursgenoteerde aandelen, wordt momenteel geraamd op 1,4 biljoen dollar, terwijl analisten eerder uitg...

ESET Research heeft op 10 november 2026 de ontdekking bekendgemaakt van een nieuwe toolset, genaamd Cereal, die door de Rusland-gelieerde hackgroep Turla wordt gebruikt. Deze groep misbruikt gecompromitteerde Microsoft Exchange servers voor zowel het verzamelen van e-mails als voor commandocentra. De aanvallen met Cereal richtten zich specifiek op overheidsorganisaties in Kazachstan en Roemenië. De eerste detectie van deze toolset vond plaats op 28 november 2025 bij een Kazachse overheidsorganisatie. Een andere Roemeense overheidsorganisatie werd later geïdentificeerd, met gerelateerde activiteiten die op 23 december 2025 begonnen. In Roemenië werd de malware specifiek geconfigureerd om ber...

Tussen 14 en 26 oktober 2026 slaagden hackers erin toegang te krijgen tot Amazon Web Services (AWS)-accounts van klanten door misbruik te maken van vertrouwde Qubole-integraties. De aanvallers maakten gebruik van machtigingen die klanten hadden verleend aan het dataverwerkingsplatform, door IAM-referenties van een aan Qubole gekoppeld AWS-account te gebruiken. Er werd geen softwarekwetsbaarheid uitgebuit; de aanvallen vonden plaats via Mullvad VPN en later voornamelijk vanaf een server gehost door OVH. Qubole-integraties opereren doorgaans binnen klantomgevingen met behulp van cross-account IAM-rollen. Klanten creëren een rol met een vertrouwensbeleid dat de overname door het AWS-account va...

Schaatskampioen Jordan Stolz zal niet deelnemen aan de eerste wereldbekerwedstrijd in Peking, die later deze week plaatsvindt. Stolz reist niet twee keer in hetzelfde seizoen naar China. Zijn seizoen zal over ruim een week van start gaan bij de wereldbekerwedstrijd in het Japanse Obihiro. Jenning de Boo, een rivaal van Stolz op de 500 en 1.000 meter, zal niet deelnemen aan de wedstrijd in Obihiro. De Boo brak onlangs zijn sleutelbeen tijdens een fietsongeluk, waardoor hij de eerste wereldbekers van het seizoen mist. Stolz richt zich voornamelijk op de Olympische Spelen van 2030, die in Heerenveen zullen plaatsvinden. Hij hoopt in januari, tijdens de World Cup in Salt Lake City, mooie tijde...

OffSec, voorheen Offensive Security, viert in november 2026 zijn twintigjarig bestaan als toonaangevende leverancier van cybersecurity trainingen en certificeringen. Het bedrijf, opgericht in 2006 te midden van een toename van cybercriminaliteit, heeft een reeks initiatieven gelanceerd om de vaardigheden van beveiligingsprofessionals te vergroten. In 2009 lanceerde OffSec de Exploit Database, een openbaar archief van exploits, proof-of-concept code, shellcode en beveiligingspapers. In 2013 transformeerde het bedrijf BackTrack Linux, een platform voor penetratietesttools, naar Kali Linux, een gratis omgeving voor diverse beveiligingstaken. Een verdere uitbreiding voor verdedigers volgde in 2...

De Britse komiek en schrijver David Walliams wordt geconfronteerd met beschuldigingen van seksueel grensoverschrijdend gedrag door meerdere vrouwen. Walliams, bekend van de comedyserie Little Britain en jarenlang jurylid bij Britain's Got Talent, zou zijn bekendheid en positie bij dit televisieprogramma hebben gebruikt om jonge vrouwen en tieners te benaderen. De beschuldigingen betreffen gebeurtenissen die zich over meerdere jaren zouden hebben afgespeeld. Twee vrouwen stellen dat ze Walliams voor het eerst ontmoetten toen ze vijftien jaar oud waren en nu in de dertig zijn. Zij beweren dat de komiek hen destijds seksueel beïnvloedde en dat ze nog steeds last hebben van de gebeurtenissen. Jo...

Fund. Finite State heeft een financieringsronde van $27 miljoen, een Series C ronde, afgerond. De investering werd geleid door private fondsen beheerd door The O.H.I.O. Fund, ook wel bekend als TOF Manager, LLC. Ook CIBC Innovation Banking, Energy Impact Partners, Energize Capital en National Grid Partners participeerden in deze financieringsronde. The O.H.I.O. Fund is een private investeringsmaatschappij die zich richt op samenwerking met ondernemers en leiders binnen sectoren waarin Ohio een vooraanstaande rol speelt, zoals geavanceerde productie, biotech, vastgoed en infrastructuur. Deze financiering is bedoeld om het autonome platform van Finite State verder op te schalen en de interna...

De Eerste Kamer heeft ingestemd met een voorstel om onderzoek naar erfelijke ziekten en ongewilde kinderloosheid met speciaal gekweekte menselijke embryo's toe te staan. 38 leden stemden voor, tegen 35 tegen. Ongeveer een jaar geleden, op 9 november 2025, had de Tweede Kamer al ingestemd met hetzelfde voorstel, met 90 stemmen voor en 59 tegen. Deze wetsverruiming maakt het mogelijk om embryo's direct na de bevruchting te onderzoeken. Voorheen was het alleen toegestaan om embryo's te gebruiken die overbleven na een ivf-behandeling. Embryo's die overblijven na een ivf-behandeling zijn echter te ver ontwikkeld voor fundamenteel onderzoek naar de vroegste stadia van ontwikkeling, direct na bevr...

Eind 2023 dook de groep Dark Storm voor het eerst op, en de aandacht voor hen nam toe na de claim van verantwoordelijkheid voor de uitval van X in maart 2025. Dark Storm mengt politieke aanvalsclaims met groeiende cybercriminaliteitsactiviteiten. Ze adverteren gedistribueerde denial-of-service (DDoS)-diensten en eisen geld om vermeende verstoringen te stoppen. Dit past binnen een markt waar klanten disruptief verkeer konden kopen zonder hun eigen aanvalsinfrastructuur op te bouwen, zoals geïllustreerd door de afsluiting van de NightmareStresser DDoS-service. Latere berichten beschreven aanvallen tegen overheidswebsites, banken, luchthavens en online platforms. Onderzoekers van StealthMole i...

De Utrechtse rijschool Bruinsma, opgericht in 1970, is eind september 2026 failliet verklaard door de rechtbank. De oorzaak van het faillissement wordt nog onderzocht door curator Ferdinand Bosvelt van Turnaround Advocaten. Ondanks het faillissement is er een gedeeltelijke doorstart voor Bruinsma, die ruim 340.000 euro heeft opgeleverd. Een andere partij neemt diverse voertuigen, leasewagens en specifieke opdrachten en werkzaamheden over. Het betreft de rijlessen voor het C-rijbewijs, gericht op de transportsector. Activiteiten rond auto- en motorrijlessen vallen hier niet onder en worden niet overgenomen. Bruinsma had 28 werknemers, waaronder 22 rij-instructeurs en één zzp'er. Een deel...

Het Openbaar Ministerie (OM) houdt een 26-jarige vrouw uit Amsterdam verantwoordelijk voor het ronselen van jonge jongens voor moordopdrachten, wat het OM omschrijft als "extreem geweld als een verdienmodel". Het onderzoek naar de vrouw begon na een tip van het Team Criminele Inlichtingen (TCI). De zaak omvat de voorbereiding van een liquidatie in Amsterdam in maart 2026 en een aanslag op een woning in Wormerveer in juli 2026, vier maanden na de geplande liquidatie. Daarnaast wordt een mislukte moordaanslag in Hamburg in juni 2026 onderzocht. In Hamburg werd in juni 2026 een 13-jarige jongen aangehouden met een wapen, kort voordat hij een lid van de motorclub Hells Angels zou neerschieten....

Op 6 en 7 november organiseerde de AfD in de Duitse Bondsdag haar vijfde Corona-Symposium, ditmaal met het thema ‘Zeven jaar later — de verwerking gaat door’. Tijdens het tweedaagse evenement werden diverse onderwerpen besproken, waaronder vaccinatieschade, de betrouwbaarheid van datagrondslag, beperkingen van grondrechten en de rol van politieke besluitvorming tijdens de coronacrisis. Tot de sprekers behoorden microbioloog Sucharit Bhakdi, die kritiek uitte op coronamaatregelen en de vaccinatiestrategie, econoom Stefan Homburg die epidemiologische modellen en lockdownbeleid aan de kaak stelde, en natuurkundige Roland Wiesendanger. Een video die de impact van de coronacrisis op kinderen b...