Op dinsdag 6 oktober 2026 is OpenSSH 10.6 uitgebracht, een update die meerdere kwetsbaarheden in zowel de client- als de servertools adresseert. Deze problemen konden leiden tot blootstelling van geheimen, ongeautoriseerd schrijven van bestanden buiten beoogde mappen, en onder specifieke omstandigheden shell-injectie. Een significant lek, geïdentificeerd door Fabian Bäumer en Marcus Brinkmann, betreft gedeelde compressie over SSH-kanalen. Wanneer compressie is ingeschakeld, delen kanalen binnen een SSH-verbinding een compressiedictonary. Een aanvaller die in staat is om tekst in een kanaal te plaatsen en de lengtes van versleuteld verkeer te observeren, kon deze informatie gebruiken om gehe...

WordPress heeft op 6 oktober 2026 een nieuwe beveiligingsupdate, versie 7.1.3, uitgebracht. Deze update adresseert in totaal zeven beveiligingskwesties, waaronder problemen met cross-site scripting (XSS), SQL-injectie en informatieopenbaarmaking. Vanwege de ernst van de gepatchte kwetsbaarheden wordt gebruikers dringend aangeraden de software direct bij te werken. Updates zijn ook beschikbaar voor oudere, nog ondersteunde versies, hoewel alleen de meest recente versie van WordPress actief wordt ondersteund. Een van de gemelde kwetsbaarheden betreft stored cross-site scripting op de beheerderspagina voor reacties. Deze specifieke kwetsbaarheid kan beheerders blootstellen aan aanvallen tijden...

De rente op studieleningen zal in 2027 significant stijgen voor circa 250.000 oud-studenten. Dit betreft met name studenten die in 2026 nog een openstaande studieschuld hadden en wier vijfjarige rentevaste periode afloopt. De rente op studieleningen wordt iedere vijf jaar opnieuw vastgesteld voor leners. Deze herziening leidt in 2027 voor een grote groep oud-studenten tot hogere maandlasten. Voor oud-studenten die hun studielening vóór 2015 hebben afgesloten en onder het oude leenstelsel vallen, waarbij de terugbetaling binnen vijftien jaar moet plaatsvinden, gaat de rente omhoog met bijna 1 procentpunt. De rente zal in 2027 uitkomen op 3,28 procent. Studenten die na 2015 een studielening...

De rente op studieleningen, die gekoppeld is aan de rente die de overheid betaalt, zal volgend jaar stijgen voor honderdduizenden studenten en oud-studenten. Dit betekent voor een deel van deze groep dat de rente van 2,29 procent oploopt naar 3,28 procent. De specifieke rentestijging varieert afhankelijk van de studiestatus en de geldende terugbetalingsregels. Voor de meerderheid van de huidige studenten, die hun schuld over 35 jaar aflossen, gaat de rente van 2,33 procent naar 2,70 procent. Deze groep profiteert van een lagere stijging doordat de renteberekening voor de 35-jaarsregeling gebaseerd is op een langere periode. Afgestudeerden die de 15-jaars terugbetalingsregeling volgen, waar...

Het Europees Centrum voor Rechtvaardigheid en Recht (ECLJ) heeft een nieuw rapport gepubliceerd met de titel "Lijden en hoop van de Kerk in Frankrijk". Het rapport, opgesteld onder leiding van Grégor Puppinck, directeur van het ECLJ, en Constance Avenel, beleidsmedewerker voor godsdienstvrijheid, bevat gegevens tot begin september 2026. Het analyseert diverse maatschappelijke en wettelijke gebieden, waaronder familierecht, onderwijs, gezondheidszorg, bio-ethische wetten (abortus en euthanasie), en de invloed van de overheid op financiële zaken. Tevens wordt de bestrijding van "separatisme" onder de loep genomen, waarbij de auteurs stellen dat christenen hierdoor getroffen zouden worden. Vol...

Lotte, een 44-jarige inwoonster van Zeist, heeft de Stichting Be Human Community opgericht om Palestijnse gezinnen in vluchtelingenkampen te ondersteunen. In 2025 kwam ze via Instagram in contact met de Gazaanse fysiotherapeut Mohammed. Mohammed kwam in september 2025 om bij een bombardement. Na zijn overlijden zette Lotte de hulpverlening voort via Mahmoud, een jeugdvriend van Mohammed. Recente initiatieven van de stichting omvatten het uitdelen van schoolbenodigdheden, zoals schooltassen, lunchtrommeltjes, pennen en waterflesjes aan kinderen, en het organiseren van schilderactiviteiten in de kampen. Eerdere projecten richtten zich op de ondersteuning van vrouwen en zwangeren en de financi...

NU.nl en DPG Media maken gebruik van cookies om informatie te verzamelen over de apparaten, locaties, browsers en het surfgedrag van hun gebruikers. Deze cookies zijn kleine tekstbestanden die op de computer van de bezoeker worden geplaatst. De gegevens die door middel van cookies worden verzameld, worden samengevoegd met informatie die gebruikers vrijwillig verstrekken, bijvoorbeeld bij het aanmaken van een account. Deze analyse en combinatie van gegevens dient om het mediagebruik beter te begrijpen en de functionaliteit van zowel websites als apps te optimaliseren....

Scholieren, studenten en docenten in Frankrijk manifesteren sinds medio september hun ongenoegen over de staat van het onderwijs. Aandachtspunten hierbij zijn onder meer het lerarentekort en de staat van schoolgebouwen. Op diverse locaties escaleerden deze protesten tot geweldsuitbarstingen, gekenmerkt door het gooien van vuurwerk en het bekogelen van politiemedewerkers. Maandag vond er in Lens een dergelijk scholierenprotest plaats waarbij politieagenten werden bekogeld. Tijdens dit protest raakte een vijftienjarige jongen zwaargewond; hij verloor zijn hand door toedoen van een flitsgranaat. De jongen wordt momenteel behandeld in het ziekenhuis in Lille en zijn toestand is niet levensbedre...

Op 6 oktober 2026, de openingsdag van Pwn2Own Ireland 2026, werden 32 unieke zero-day kwetsbaarheden aangetoond in diverse technologieën, waaronder telefoons, slimme apparaten en AI-software. Deze demonstraties vonden plaats onder wedstrijdregels en geven geen indicatie van aanvallen op daadwerkelijke gebruikers. De uitgebuiten kwetsbaarheden leidden tot een prijzenpot van $388.500. ZDI rapporteerde 21 inzendingen voor de eerste dag. Onder de getroffenen bevonden zich de Samsung Galaxy S26, OpenAI Codex, slimme huisapparaten zoals de Philips Hue Bridge Pro en Sonos Era 300, en AI-diensten zoals Oracle Autonomous AI Database en LiteLLM. Het succesvol uitbuiten van een kwetsbaarheid implicee...

De huurprijzen van vrije sectorwoningen hebben in het derde kwartaal van 2026 een stijging laten zien ten opzichte van het voorgaande kwartaal. Dit markeert een ommekeer na een lichte daling in het tweede kwartaal van 2026. De gemiddelde huurprijs per vierkante meter bedroeg in het afgelopen kwartaal 20,92 euro. Een gemiddelde huurwoning in de vrije sector kostte in dezelfde periode 1.914 euro per maand. Dit komt neer op een stijging van 2 procent ten opzichte van het voorgaande kwartaal. Vergeleken met een jaar eerder, het derde kwartaal van 2025, is de gemiddelde prijs per vierkante meter zelfs met 4,4 procent gestegen. Een huurwoning valt binnen de vrije sector als de huurprijs hoger is...

Een nieuw wetsvoorstel stelt het tegenwerken van terugkeer door uitgeprocedeerde asielzoekers strafbaar. Dit voorstel breidt een bestaande strafbaarstelling uit voor het niet meewerken aan terugkeer naar het land van herkomst. Bij actieve tegenwerking kan een celstraf van maximaal zes maanden of een geldboete van maximaal 5.500 euro worden opgelegd. Deze maatregel is van toepassing op personen die het einde van het asielproces hebben bereikt en blijven tegenwerken, nadat alle andere mogelijkheden zijn beproefd. Minderjarigen zijn van deze straf uitgesloten. Het huidige wetsvoorstel is ter consultatie voorgelegd en moet nog worden beoordeeld door de Raad van State en de Tweede Kamer....

De partij Nieuw Sociaal Contract (NSC), opgericht in 2023 door Pieter Omtzigt, behaalde bij de Nederlandse Tweede Kamerverkiezingen van 2025 geen enkele zetel. Wel wist de partij in 2024, bij de Europese verkiezingen, één zetel te bemachtigen. Europarlementariër Dirk Gotink, die in 2024 namens NSC tot het Europees Parlement werd verkozen, was het laatste actieve volksvertegenwoordiger voor de partij. Gotink heeft echter zijn lidmaatschap van NSC opgezegd. De reden voor Gotinks vertrek is de toenadering die NSC zoekt tot Mona Keijzer. Keijzer trekt het lidmaatschap van de EU in twijfel, terwijl de ideeën van Gotink over Europa sterk afwijken van die van haar. Mona Keijzer was vicepre...

Mediamerken zoals NU.nl en DPG Media leggen gegevens vast die verband houden met het apparaat, de locatie, de browser en het surfgedrag van hun gebruikers. Deze verzamelde informatie wordt aangevuld met gegevens die gebruikers actief verstrekken, bijvoorbeeld bij het aanmaken van een account. De combinatie van deze datasets wordt vervolgens ingezet voor analyses van mediagebruik en voor het optimaliseren van websites en applicaties....

Veeam heeft op 6 oktober 2026 de update Veeam Backup & Replication 12.3.2 P4, build 12.3.2.4934, uitgebracht. Deze update adresseert vier beveiligingskwetsbaarheden, met CVSS 4.0 scores die variëren van 4,8 tot 9,4. De kwetsbaarheden die worden opgelost zijn CVE-2025-64392, CVE-2025-64393, CVE-2026-58069 en CVE-2026-93026. CVE-2025-64392 is een reflecterende cross-site scripting kwetsbaarheid in Veeam Backup Enterprise Manager, die gebruikersinteractie vereist en een CVSS-score van 4,8 heeft. Deze treft build 12.3.2.4854 en eerdere 12 builds, maar niet versie 13. Een kritieke kwetsbaarheid voor externe code-uitvoering op de back-upserver, CVE-2025-64393, heeft een CVSS-score van 9,4. Een g...

Interactive Application Security Testing (IAST) runtime monitoring heeft de manier waarop beveiligingsteams uitvoerbare code-paden valideren tijdens de uitvoering getransformeerd. De beveiliging van moderne bedrijfstoepassingen via DevSecOps steunt hierbij op empirisch gedrag, in plaats van louter theoretische scannerwaarschuwingen. IAST focust zich op de paden die daadwerkelijk in gebruik zijn; stilstaande applicaties worden niet gemonitord. De IAST-markt telt momenteel acht leveranciers, al kunnen sommige lijsten tien namen bevatten. Acunetix is geïntegreerd in Invicti, en Hdiv werd in 2022 opgenomen in Datadog. Contrast Security leidt de markt, geprezen om zijn "instrumented-security" a...

Google heeft op 6 oktober 2026 een beveiligingsupdate voor de Chrome-browser uitgebracht die 247 kwetsbaarheden verhelpt, waaronder vier kritieke geheugenveiligheidsfouten. De update is beschikbaar voor Windows, Mac en Linux en de bijgewerkte versies zijn 155.0.8059.39/.40 voor Windows en Mac, en 155.0.8059.39 voor Linux. Deze versienummers dienen als referentie om de voortgang van de uitrol van de fixes te controleren. De vier kritieke kwetsbaarheden zijn van het type 'use-after-free', wat inhoudt dat de software geheugen probeert te benaderen nadat het reeds is vrijgegeven. De eerste van deze kritieke fouten, CVE-2026-106382, die betrekking heeft op Chromecast, werd op 15 juli 2026 gemeld...

De onlangs gerenoveerde brandweerkazerne in Zegveld, die op 11 oktober 2025 met veel ceremonie werd geopend na een investering van circa 2,5 miljoen euro, wordt geconfronteerd met aanzienlijke bodemdaling. Al kort na de feestelijkheden in het najaar van 2025 werd zichtbaar dat de grond rondom het gebouw op meerdere plaatsen begon te zakken. Deze problematiek wordt toegeschreven aan de plaatselijke zachte klei- en veengrond. Volgens de gemeente Woerden is het gebruik van traditioneel, zwaar ophoogmateriaal bij het aanvullen van de grond rondom de kazerne de oorzaak van de bodemverzakkingen. Dit zware materiaal heeft geleid tot een grotere samendrukking van de onderliggende bodem. De huidige...

Lotte uit Zeist, die al ruim twintig jaar geïnteresseerd is in de situatie in Israël en Palestina, kwam in 2025 via Instagram in contact met de Gazaanse fysiotherapeut Mohammed. Ze begon hem te steunen met onder andere ademhalingsoefeningen en kleine donaties, die Mohammed gebruikte om gratis fysiotherapie aan te bieden in zijn omgeving en voor zijn naasten te zorgen. In september 2025 hoorde Lotte niets meer van Mohammed en ontdekte ze dat hij was omgekomen bij een bombardement. Via Mahmoud, een jeugdvriend van Mohammed, zette Lotte de hulp voort in naam van Mohammed. Dit leidde tot de oprichting van Stichting Be Human Community, een organisatie die hulp biedt aan Palestijnse gezinnen in...

Dynamische applicatiebeveiligingstesten (DAST) is geëvolueerd van simpele crawlers naar intelligente runtime-analyseengines die de draaiende applicatie aanvallen. In tegenstelling tot SAST, dat code in Pull Requests leest, richt DAST zich op de draaiende applicatie. Geautomatiseerde DAST scant continu op veelvoorkomende kwetsbaarheden, terwijl handmatige penetratietesten zich richten op complexere zaken zoals logicafouten, ketens van kwetsbaarheden en aangepaste autorisatie-omzeilingen. Geautomatiseerde penetratietesttools zijn nuttig voor het opsporen van "low-hanging fruit", terwijl menselijke tests worden gereserveerd voor kritieke releases. DAST-tools in 2026 moeten geauthenticeerd kunn...

De Europese Commissie, onder voorzitterschap van Ursula von der Leyen, heeft een voorstel ingediend om het absolute vetorecht van lidstaten op diverse beleidsterreinen af te schaffen. Dit initiatief is onderdeel van een bredere hervorming die de uitbreiding van de Europese Unie met negen kandidaat-lidstaten moet vergemakkelijken. Volgens het Commissievoorstel zou voor besluiten inzake sancties, energiebelasting en belastingfraude de besluitvorming bij gekwalificeerde meerderheid volstaan. Een dergelijke meerderheid wordt bereikt indien 55 procent van de lidstaten, die samen minstens 65 procent van de EU-bevolking vertegenwoordigen, instemt. Dit principe van gekwalificeerde meerderheid zou e...