Okta Access Gateway kampt met een ernstige beveiligingsfout, aangeduid als CVE-2026-115547. Deze kwetsbaarheid, die een CVSS v3.1 score van 9.1 heeft, is te wijten aan onvoldoende validatie van administratieve configuratie-invoer binnen de gateway. Specifiek is er sprake van een zwakke inputvalidatie bij het verwerken van speciale configuratiewaarden in de Admin Console. Okta categoriseert dit probleem onder CWE-94 (onjuiste controle op codegeneratie) en CWE-20 (onjuiste inputvalidatie). De kwetsbaarheid treft versies van Okta Access Gateway die ouder zijn dan 2026.10.2. Om misbruik te maken van deze fout, moet een aanvaller eerst beheerdersrechten hebben verkregen binnen de OAG Admin Conso...

Het Indiase Ministerie van Telecommunicatie (DoT) heeft op 28 november 2025 nieuwe richtlijnen uitgevaardigd, bekend als de Telecom Cyber Security Rules, 2024 (zoals gewijzigd). Deze regels, die naar verwachting op 1 januari 2027 van kracht worden, beogen de traceerbaarheid van accounts te verbeteren door voortdurende toegang tot de geregistreerde simkaart te vereisen, een methode die SIM-binding wordt genoemd. Het ministerie stelt dat criminelen de huidige situatie misbruiken om accounts op afstand te exploiteren, met gebruik van Indiase nummers voor phishing, beleggingsfraude en nep-overheidsgesprekken, ook vanuit het buitenland. In 2024 alleen al heeft de Indiase overheid melding gemaakt...

In de Oekraïense stad Olesjky en omliggende gebieden is een staakt-het-vuren overeengekomen, dat ingaat op donderdag 30 oktober 2026. Dit meldt het Witte Huis. Het doel van deze wapenstilstand is om niet-militairen de gelegenheid te geven hulp te bieden aan burgers en hen te evacueren. Olesjky bevindt zich sinds 2022 in frontgebied en wordt bezet door Rusland. De meeste inwoners zijn gevlucht, waardoor de ongeveer 6000 achtergebleven burgers dreigen te kampen met hongersnood. De aanvoer van hulpgoederen wordt bemoeilijkt door landmijnen rond de stad en op de toegangswegen. De achtergebleven bevolking, voornamelijk ouderen, heeft dringend behoefte aan medische zorg, medicijnen, voedsel en s...

Donald Trump deed op 20 februari een uitspraak over het aantal gedode demonstranten in Iran, waarbij hij sprak van 32.000 slachtoffers. Tegen het einde van dezelfde maand rapporteerde HRANA, een Iraanse mensenrechtengroep, 7.007 doden in Iran. Deze groep onderzoekt nog bijna 12.000 gevallen en heeft de dood van 178 leden van de Iraanse politie, Revolutionaire Garde en Basij bevestigd. Teheran zelf meldde 3.117 doden, waarvan ongeveer 670 werden beschouwd als gewapende "terroristen". Een andere organisatie, Iran Human Rights, telde 3.428 doden. Op 19 januari had de speciale VN-rapporteur een schatting gemaakt dat het dodental in Iran mogelijk de 20.000 zou kunnen overschrijden. Later, op 16...

Hewlett Packard Enterprise (HPE) heeft beveiligingspatches uitgebracht voor ernstige kwetsbaarheden in de draadloze software van Aruba Networking. Deze kwetsbaarheden treffen zowel AOS-8 als AOS-10 implementaties op Mobility Conductors, Controllers, Gateways en access points. De uitgifte van deze patches volgt op de ontdekking van diverse beveiligingsrisico's die een breed scala aan aanvallen mogelijk maken. De kwetsbaarheden, gedocumenteerd in HPE's beveiligingsbulletin HPESBNW05162, stellen aanvallers in staat om via verschillende methoden toegang te krijgen tot de netwerkinfrastructuur. Dit omvat onder meer het omzeilen van authenticatie, command injection, SQL injection en buffer overfl...

De Volksgezondheidsorganisatie CDC van de Afrikaanse Unie onderzoekt hoe het ebolavirus in Nigeria is terechtgekomen, na de melding van de eerste besmetting deze week. Ook wordt onderzocht of de besmetting op de internationale luchthaven van Uganda heeft kunnen plaatsvinden. De besmette vrouw in Nigeria, die de Ugandese nationaliteit heeft en getrouwd is met een Zwitserse diplomaat, lijkt nooit in de Democratische Republiek Congo te zijn geweest. Het echtpaar reisde wel naar Uganda voor een bezoek. Het Zwitserse ministerie van Buitenlandse Zaken verklaarde dat de vrouw enkel in Uganda was geweest. Tot nu toe waren op het Afrikaanse continent enkel Centraal- en Oost-Afrika, met de Democrati...

Een straatinterview met een man uit Bangladesh, die aangeeft zich Bengaals te voelen en Bangladesh te missen, is viraal gegaan. De man vermeldt in het fragment ook dat hij een uitkering ontvangt. Het fragment maakt deel uit van een documentaire van Steven Edginton. Deze documentaire focust op migratie en demografische veranderingen binnen Groot-Brittannië. De film onderzoekt de impact van massamigratie door gesprekken te voeren met individuen die het land kenden van vóór de periode van grootschalige immigratie. Onder de medewerkenden aan de documentaire bevinden zich generaal-majoor Julian Thompson, historicus David Starkey en demograaf Paul Morland. Ook Ron Clark, een 92-jarige man die op...

De politie is een strafrechtelijk onderzoek gestart naar een cyberaanval die Albert Heijn heeft getroffen. Het moederbedrijf Ahold Delhaize heeft aangifte gedaan van de aanval. De cyberaanval heeft geresulteerd in verstoringen van de bevoorrading en bezorging van boodschappen voor de supermarktketen. Een woordvoerder van de politie heeft deze informatie bevestigd aan persbureau ANP....

Op 20 oktober 2026 om 02:01 UTC onderging Noord-Korea een reeks gedistribueerde denial-of-service (DDoS) aanvallen die de publieke internetdiensten van het land ernstig verstoorden. Meerdere golven van aanvallen legden belangrijke staatswebsites, waaronder die van het Ministerie van Buitenlandse Zaken en het Korean Central News Agency, plat. Meer dan 40 websites die het Noord-Koreaanse .kp domein gebruiken, werden getroffen. De verstoringen kenmerkten zich door afwisselende periodes van offline zijn en korte herstelmomenten. De toegang tot de websites bleef hierdoor ongeveer 32 uur instabiel, voordat de dienstverlening rond 19:00 uur lokale tijd op 21 oktober 2026 volledig herstelde. Geag...

De avondspits is in de provincie Utrecht al vroeg op gang gekomen met aanzienlijke drukte en vertragingen op diverse wegen. Neerslag in de gehele provincie draagt bij aan de chaotische situatie. Op de A2 tussen Utrecht en Den Bosch is sprake van veel vertraging. De drukte begint al bij knooppunt Oudenrijn, waar het verkeer langzaam vooruitkomt. Vanaf Culemborg staat er file op deze snelweg, met vertragingen die kunnen oplopen tot bijna een uur. De A27 in zuidelijke richting ondervindt hinder van een defecte auto, waardoor twee rijstroken zijn afgesloten. Vanaf knooppunt Everdingen bedraagt de vertraging op de A27 ongeveer een half uur. Ook de A12 ten zuiden van Utrecht is erg druk. Daarna...

Nederlandse jongeren werden jarenlang naar het Spaanse 'gezinshuis' Soria gestuurd, waar zij volgens Nieuwsuur te maken kregen met extreme behandelmethodes. Experts spreken van 'structurele mishandeling en kindermarteling' in Huize Soria, waar destijds diverse jongeren uit de regio Utrecht verbleven, waaronder één uit Amersfoort. Het stadsbestuur van Amersfoort heeft gereageerd op de onthullingen en geeft aan dat de ernst van de misstanden aanleiding geeft om verder uit te zoeken wat er precies is gebeurd. Het college van Amersfoort wil van jeugdhulporganisatie MetMaya weten welke signalen over Huize Soria bekend waren, wanneer deze bekend werden en wat ermee is gedaan. Een woordvoerder va...

Op 19 oktober 2026 heeft gameontwikkelaar Capcom verdachte activiteit opgemerkt binnen hun CAPCOM ID-service. Onmiddellijk werd de toegang tot de service geblokkeerd, en op dezelfde dag werd ongeautoriseerde toegang bevestigd, waarna noodmaatregelen werden ingesteld. Het daaropvolgende incidentresponsteam werd op 20 oktober 2026 opgericht. Bevestigd werd dat klantgegevens waren geraakt door de inbreuk. De Osaka Prefectural Police en de Japan Personal Information Protection Commission werden op 21 oktober 2026 geïnformeerd over het incident. Capcom maakte op 22 oktober 2026 plannen bekend om klanten te informeren over de ongeautoriseerde toegang tot hun CAPCOM ID-service. In totaal werden 1...

De provincie Utrecht ervaart een bijzonder drukke avondspits, met op diverse locaties vroegtijdige verkeersopstoppingen. Neerslag over de gehele provincie draagt bij aan de extra drukte op de weg. Meerdere incidenten zorgen voor aanzienlijke vertragingen op diverse snelwegen. Op de A2, in de richting van Den Bosch, is de vertraging aanzienlijk. De verkeersdrukte begint al bij knooppunt Oudenrijn, waar het verkeer langzaam tot stilstand komt. Vanaf Culemborg ontstaat er file op deze snelweg, met vertragingen die kunnen oplopen tot bijna een uur. Ook op de A27 in zuidelijke richting is er sprake van veel hinder. Een defecte auto heeft ertoe geleid dat twee rijstroken zijn afgesloten. Vanaf k...

Tuincentrum Steck in Utrecht organiseert een bijzondere mini-kerstkringloop, waarbij kerstproducten worden ingezameld en verkocht. Het aanbod varieert van grote items zoals levensgrote Disney-figuren en lokale producten zoals Nijntje- en Domtorenkerstballen, tot kleinere tweedehands kerstspullen zoals rompers met een kerstboom, gebreide ballen en een zilveren kerstkrans. Met een gereserveerde ruimte van 5000 vierkante meter is het tuincentrum klaar voor de kerstverkoop. Tuincentra zien in de verkoop van kerstspullen een interessante mogelijkheid; de vraag naar reguliere tuincentrumproducten is in deze periode laag en het opzetten van kerstshows vraagt doorgaans veel tijd. Tuincentrum Steck...

De Franse autoriteiten zetten morgen, zaterdag 24 oktober 2026, 70.000 agenten in om de orde te bewaren ter gelegenheid van nieuwe demonstraties. Het leger en agenten in opleiding worden ingezet om de politie te ontlasten. Meerdere Franse steden hebben gebiedsverboden afgekondigd en op meerdere plaatsen geldt een avondklok. Veel winkeliers in Parijs sluiten hun winkels en timmeren hun zaken dicht. Culturele instellingen zoals het Louvre zijn gesloten. De vakbonden demonstreren opnieuw tegen het regeringsbeleid, de staat van het onderwijs en de stijgende kosten van levensonderhoud. In Frankrijk wordt al weken geprotesteerd tegen het regeringsbeleid. Vorig weekend liepen demonstraties in mee...

Na bemiddeling van voormalig First Lady Melania Trump hebben Rusland en Oekraïne een humanitair bestand afgesproken voor de Oekraïense stad Oleshky. Dit bestand gaat in op 29 oktober 2026, zo meldt het Witte Huis. Het doel van dit staakt-het-vuren is het mogelijk maken van de aanvoer van hulpgoederen en de evacuatie van burgers. Er is een waarschuwing afgegeven voor een dreigende humanitaire ramp in Oleshky, mede door het beperkte toelaten van hulpgoederen door Rusland. De overgebleven inwoners van Oleshky lijden onder ernstige voedseltekorten; de laatste humanitaire hulp werd op 26 mei 2026 afgeleverd. Melania Trump benadrukt dat de huidige bevolking voornamelijk uit ouderen bestaat die d...

Onderzoekers hebben een ernstige kwetsbaarheid, genaamd Node2Shell, ontdekt die aanvallers in staat stelt code uit te voeren binnen Node.js-applicaties. Dit wordt mogelijk gemaakt door specifiek vervaardigde, Brotli-gecomprimeerde gegevens. De exploit richt zich op CVE-2026-111497, een kwetsbaarheid met hoge ernst in de Brotli-decoder die standaard wordt meegeleverd met Node.js. De kwetsbaarheid ontstaat wanneer de decoder een ongeldige overgang tussen bloktypen binnen een Brotli-stream tegenkomt. De kwetsbare code interpreteert deze ongeldige overgang als een behoefte aan meer input, waardoor deze doorgaat met een ongeldige interne staat. Onderzoek met een geheugen-sanitizer heeft aanget...

Nederlandse jongeren zijn jarenlang naar het Spaanse 'gezinshuis' Soria gestuurd, waar zij volgens Nieuwsuur te maken kregen met extreme behandelmethodes. Experts spreken van 'structurele mishandeling en kindermarteling' met betrekking tot de methodes in Huize Soria. Het stadsbestuur van Amersfoort heeft gereageerd op deze onthullingen over misstanden bij jeugdzorginstelling Huize Soria. Er zaten diverse jongeren uit de regio Utrecht in het huis, waaronder één uit Amersfoort. Het college van Amersfoort heeft aangegeven dat de ernst van de misstanden aanleiding geeft om verder uit te zoeken wat er precies is gebeurd. Het college wil van jeugdhulporganisatie MetMaya weten welke signalen over...

Nepal is het eerste land dat geld ontvangt uit een door de Verenigde Naties opgezet fonds voor arme landen die getroffen zijn door klimaatrampen. Het VN-fonds heeft Nepal een steunbedrag van 20 miljoen dollar toegezegd, wat het maximaal uit te keren bedrag per toezegging binnen dit fonds is. Na deze toezegging kan Nepal een officiële aanvraag indienen voor het bedrag. Eerder dit jaar, in augustus, werd Nepal getroffen door een aardverschuiving gevolgd door een vloedgolf. Bij deze natuurramp kwamen meer dan 1400 mensen om het leven en worden sindsdien meer dan 5000 mensen vermist. Wetenschappers zien een verband tussen klimaatverandering en deze ramp. De schade in het getroffen gebied wordt...

Een ernstige beveiligingskwetsbaarheid, met de identificatie CVE-2026-114625, is ontdekt in VeloCloud Orchestrator (VCO) en wordt momenteel actief uitgebuit door hackers. De kwetsbaarheid, die wordt gecategoriseerd als SQL-injectie (CWE-89), heeft hoge ernstscores: 9.9 op de CVSS v3.1 schaal en 9.4 op de CVSS v4.0 schaal. Deze zwakte stelt zelfs ingelogde gebruikers met de laagste toegangsrechten, zoals "Enterprise Read Only", in staat om toegang te krijgen tot superuser operatorfunctionaliteiten zonder dat een beheerdersaccount vereist is. Een succesvolle aanval kan leiden tot de compromittering van de orchestrator, de host en de beheerde gegevens, met als gevolg verlies van vertrouwelij...