In de nacht van zondag 20 september op maandag 21 september was er een grote zoekactie in Baarn na een inbraakpoging bij restaurant De Wildenburg. De eigenaar zag drie inbrekers live op camerabeelden. In Leusden werd er in dezelfde nacht brand gesticht bij twee auto's aan de Ploegschaar. Meerdere bewoners kwamen na de brandstichting naar buiten. Rond 01.30 uur vond er een steekincident plaats bij het Leger des Heils aan De Sneeuwuil in Amersfoort. Na een conflict tussen twee personen werd een voorwerp gebruikt, waarbij het slachtoffer oppervlakkig letsel opliep en geen medische behandeling nodig had. Een 61-jarige man is aangehouden. Kort daarna, rond 02.00 uur, was er een explosie bij de...

Afgelopen nacht heeft een inbraakpoging plaatsgevonden bij restaurant De Wildenburg in Baarn. De achterdeur van het etablissement werd geforceerd, waarschijnlijk met behulp van een koevoet. Dit leidde tot aanzienlijke beschadigingen aan het kozijn. De eigenaar werd gealarmeerd door het afgaande alarm en kon op camerabeelden de aanwezigheid van drie inbrekers waarnemen. De insluipers zijn vermoedelijk gevlucht zodra het alarm werd geactiveerd. Er is geen buit gemaakt; er is niets gestolen uit het restaurant. Na de inbraakpoging heeft een hondengeleider het pand doorzocht, maar trof niemand aan. Met inzet van een helikopter werd ook het omliggende terrein, waaronder weilanden en bossen, do...

Na ruim twee jaar onderzoek heeft de Onderzoeksraad voor Veiligheid (OVV) een alarmerend rapport gepubliceerd over de leefomstandigheden van kinderen in de asielnoodopvang. De raad, die zich ook bezighoudt met onderzoeken naar alledaagse veiligheid, constateert dat 7000 kinderen structureel worden blootgesteld aan situaties die hun ontwikkeling bedreigen. Dit wordt door de OVV gekenmerkt als "structurele verwaarlozing" en "moreel onverdedigbaar in een rechtsstaat". De huidige praktijk, waarbij onveilige situaties genormaliseerd worden, wordt neergezet als "het normaliseren van onveiligheid". Eerdere inspecties hadden al gewaarschuwd voor deze problematiek. De noodopvang, die begon als een...

Een nieuw geïdentificeerde Android-banktrojan, genaamd RatHat, hanteert geavanceerde technieken om rekeningfraude te plegen, waarbij het gebruikmaakt van social engineering, misbruik van toegankelijkheidsfuncties en externe AI-gestuurde beslissingen. De malware initieert aanvallen via misleidende SMS-phishingberichten of kwaadaardige advertenties die gebruikers naar valse downloadpagina's leiden. Deze pagina's doen zich vaak voor als legitieme apps, met als doel gebruikers te overtuigen een Android-app-pakket buiten de officiële app-winkels te installeren. Na installatie misleidt RatHat het slachtoffer om de Toegankelijkheidsdienst van Android in te schakelen, onder het voorwendsel van het...

Tussen 2015 en 2016 werd op de neonatale afdeling van het Countess of Chester Hospital een opvallende stijging van het aantal overlijdens en acute verslechteringen onder zeer kwetsbare baby's geconstateerd. Artsen merkten op dat verpleegkundige Lucy Letby bij veel van deze incidenten dienst had. De aanklager stelde dat Letby verschillende methoden had gebruikt, waaronder het toebrengen van lucht in de bloedbaan of maag, het geven van te veel melk en het vergiftigen met insuline. Lucy Letby werd in 2023 veroordeeld voor de moord op zeven baby's en zeven pogingen tot moord. Een jaar later, op 21 september 2025, volgde nog een veroordeling voor een poging tot moord op een andere baby. Zij kree...

Single Sign-On (SSO) is in 2026 een cruciaal beveiligingsonderwerp, essentieel voor het tegengaan van aanvallen zoals diefstal van sessietokens, phishing van Multi-Factor Authenticatie (MFA) en sessiekaping. Een succesvolle aanval op een SSO-systeem kan leiden tot ongeautoriseerde toegang tot alle verbonden applicaties. SSO wordt beschouwd als Tier-0-infrastructuur en dient als een fundamentele beveiligingscontrole te worden gekozen. Moderne SSO-evaluaties beginnen bij de weerstand tegen aanvallen. Hierbij is specifieke aandacht voor de ondersteuning van passkey/FIDO2, sessietokenbinding en -intrekking, identiteitsverificatieworkflows voor de helpdesk, en de snelheid van SCIM-deprovisioni...

De markt voor Multi-Factor Authenticatie (MFA) heeft een aanzienlijke evolutie doorgemaakt, waarbij de eisen voor phishing-weerstand en moderne authenticatiemethoden zijn aangescherpt. In september 2026 is een rangschikking van tien leidende MFA-oplossingen afgerond, gebaseerd op criteria als phishing-weerstand (30%), integratiebreedte (25%), implementatie- en beheerervaring (20%), transparantie van de prijsstelling (15%) en ecosysteem/innovatie (10%). De selectie was gebaseerd op leveranciersdocumentatie, gepubliceerde prijzen, ondersteuning voor protocollen zoals passkeys, integratiebreedte en feedback van gebruikers, zonder hands-on lab-testen of betaalde vermeldingen. De lat voor MFA is...

Beveiligingsinbreuken richten zich momenteel primair op kwetsbaarheden in bevoorrechte accounts, zoals die van domeinadministrators, root-accounts, serviceaccounts en cloudrollen. Deze accounts fungeren als toegangspoort voor aanvallers. Om deze risico's te mitigeren, zijn Privileged Access Management (PAM)-systemen van cruciaal belang. Deze systemen beveiligen bevoorrechte credentials, registreren sessies, dwingen Just-In-Time (JIT) toegang af en elimineren permanent bevoorrechte toegang. Sinds 2026 zijn PAM-oplossingen een vereiste voor cyberverzekeringen, waarbij de implementatiestatus direct invloed heeft op de premies. Verzekeraars en auditors verwachten aantoonbare implementaties van...

Het museum Sound of Music Salzburg heeft op zondag 20 september 2026 zijn deuren geopend in paleis Hellbrunn. Bij de opening was Elisabeth von Trapp, kleindochter van kapitein Von Trapp, aanwezig. Het museum is dagelijks geopend van april tot en met oktober. Het originele glazen tuinpaviljoen uit de film, dat in de tuin van paleis Hellbrunn staat, is niet toegankelijk voor publiek. Een replica hiervan vormt echter een centraal punt in de tentoonstelling. Het museum staat in het teken van de film The Sound of Music uit 1965, een film die vijf Oscars in de wacht sleepte en gebaseerd is op de memoires van Maria von Trapp. De tentoonstelling toont diverse objecten, zoals het fluitje van kapitei...

Identity Governance & Administration (IGA) automatiseert de volledige levenscyclus van gebruikersrechten, van toewijzing bij indiensttreding tot intrekking bij uitdiensttreding, en borgt compliance door toegangsverificaties en het scheiden van taken. In tegenstelling tot Identity and Access Management (IAM), dat zich richt op authenticatie, beheert IGA de daadwerkelijke rechten. Ongeremd gebruik van rechten kan leiden tot beveiligingsrisico's zoals verweesde accounts en slapende permissies die door aanvallers misbruikt kunnen worden. Continue toegangsverificaties en geautomatiseerde deprovisioning zijn essentieel om laterale beweging door aanvallers te beperken. Toegangsbeoordelingen die in...

OpenAI heeft twee beveiligingskwetsbaarheden, genaamd Overpatch en Heapjack, opgelost die in hun Codex-ontwikkelomgeving werden ontdekt. Deze kwetsbaarheden, die op 12 augustus 2026 aan OpenAI werden gemeld, stelden kwaadwillende repositories in staat om commando's uit te voeren op het lokale systeem van een ontwikkelaar, zelfs binnen de sandbox-omgeving van OpenAI Codex. De Heapjack-kwetsbaarheid deed zich voor in de node_repl tool van Codex Desktop. Door een kwetsbaarheid in de toegang tot een gedeelde V8 virtual machine en memory heap door niet-vertrouwde JavaScript-entiteiten, kon het autorisatie token worden gelokaliseerd. Dit stelde een aanvaller in staat om valse verzoeken naar het m...

Tussen 2015 en 2016 werd de neonatale afdeling van het Countess of Chester Hospital geconfronteerd met een zorgwekkende toename van sterfgevallen en acute verslechteringen bij pasgeborenen. Lucy Letby, een verpleegkundige die in deze periode op de afdeling werkte, werd in verband gebracht met veel van deze incidenten. De aanklagers stelden dat zij verschillende methoden had toegepast, waaronder het toedienen van lucht, overmatige voeding, en insulinevergiftiging. Haar aanwezigheid bij de gebeurtenissen, het meenemen van medische documenten, zoekopdrachten naar ouders op Facebook en een handgeschreven notitie met de tekst "I am evil, I did this" werden als bewijs aangedragen. Artsen constatee...

Webcaches, die ontworpen zijn om de prestaties van websites te verbeteren door antwoorden op te slaan, vormen een nieuw beveiligingsrisico door een techniek genaamd "cache key injection". Aanvallers kunnen deze methode misbruiken om toegang te krijgen tot gevoelige gegevens, websites te ontwrichten of zelfs kwaadaardige inhoud in gecachte pagina's te injecteren. Het probleem ontstaat wanneer variabele delen van een webverzoek zonder duidelijke scheidingstekens aan elkaar worden geplakt om een unieke cache-sleutel te vormen. Hierdoor kunnen twee ogenschijnlijk verschillende verzoeken, door een configuratiefout, resulteren in dezelfde cache-sleutel. Dit betekent dat aanvallers niet per se afh...

De Turkse politie heeft een grootschalige operatie afgerond gericht op het ontmantelen van een fraudenetwerk met banden met Israël. Bij razzia's op 236 adressen in Istanbul en Mugla werden 175 verdachten aangehouden. Het netwerk omvatte 42 callcenters, beheerd door 28 schijnbedrijven. Vertegenwoordigers, die opereerden onder valse identiteiten, deden zich voor als medewerkers van nep-investeringsmaatschappijen. Nieuwe werknemers kregen een alias, moesten een valse persoonlijke achtergrond creëren en volgden een training van een week. Verzonnen verhalen, zoals de bewering dat iemand aan Oxford was afgestudeerd, waren bedoeld om indruk te maken op potentiële slachtoffers. De bedrijven maakten...

In de steeds evoluerende wereld van digitale beveiliging speelt Identity and Access Management (IAM) een cruciale rol. Verschillende aanbieders positioneren zich elk met unieke sterktes en strategieën om organisaties te voorzien van veilige en efficiënte identiteitsoplossingen. Microsoft Entra ID, voorheen bekend als Azure AD, onderscheidt zich als de meest ingezette IAM-oplossing, met name voor omgevingen die al zwaar leunen op Microsoft-licenties. De geïntegreerde functionaliteiten zoals Single Sign-On (SSO), Multi-Factor Authenticatie (MFA), Conditional Access en identiteitsbeveiliging bieden een economisch voordeel binnen Microsoft-omgevingen. Met P1/P2-niveaus voegt het risicogebaseerd...

Hackers misbruiken een gelaagde Windows malwareketen, waarbij cruciale onderdelen verborgen worden gehouden, om een XMRig cryptovaluta miner te draaien. De aanval start met een PowerShell-script dat gecodeerde code ophaalt uit een Windows Registerwaarde, daarbij PowerShell's uitvoeringsbeleidsregels omzeilend en de command-geschiedenis uitschakelend. Het script zoekt herhaaldelijk naar DNS TXT-gegevens om een downloadlocatie voor een PNG-bestand te achterhalen, waarbij decimale waarden naar tekst worden geconverteerd voor de URL. Dit PNG-bestand bevat verborgen scriptinstructies in het rode pixelkanaal. Na het downloaden ontvangen deze instructies het volgende PowerShell-onderdeel van de co...

Orkaan Dujuan, de 25e orkaan van het seizoen, nadert de oostkust van Japan met verwachte windsnelheden tot 180 kilometer per uur, met name in Chiba. Het grootstedelijk gebied van Tokio en Yokohama wordt direct bedreigd. Het orkaanseizoen loopt doorgaans tot en met oktober. In de regio Tokio worden naast hevige wind ook zware stortregens, overstromingen en aardverschuivingen verwacht. De Izu-eilanden hebben de op een na hoogste waarschuwing voor aardverschuivingen ontvangen. Extreme regenval is een groeiende zorg in Japan, met mogelijke gevolgen voor bijna 40 miljoen inwoners. Afgelopen weekend viel er al ruim 300 millimeter neerslag op de Izu-eilanden en in Chiba. Vandaag kunnen de stortre...

Rond 01.50 uur vannacht heeft een explosie plaatsgevonden bij de ingang van een flatgebouw aan de Van Vollenhovenlaan in Utrecht. Het portiek van de flat is hierbij beschadigd geraakt. De explosie was hoorbaar in wijken als Kanaleneiland, Rivierenwijk, Lombok en de binnenstad. Beelden van een deurbelcamera tonen een grote rookwolk kort na de knal. Gelukkig raakte niemand gewond bij de explosie. De politie trof op straat echter meerdere explosieven aan. Het Team Explosieven Veiligheid en de Explosieven Opruimingsdienst Defensie (EOD) zijn ter plaatse gekomen om deze explosieven veilig te stellen en te verwijderen. De omgeving van de flat werd vanwege de vondst van explosieven afgezet. Bew...

Op vrijdag 18 september 2026 is beveiligingsupdate Exim 4.100.1 uitgebracht, die vier zwakheden in de mailserver aanpakt. Versies van Exim ouder dan 4.100.1 kunnen worden uitgebuit door kwaadwillenden. Een kwetsbaarheid met hoge ernst, aangeduid als GCVE-25-2026-09-50-1, treft installaties die geconfigureerd zijn voor Proxy Protocol versie 1. Kwetsbare versies variëren van 4.83 tot en met 4.100, mits Proxy Protocol is ingeschakeld en de server gegevens ontvangt via een defecte of gecompromitteerde proxy. Dit betreft een out-of-bounds write en heap corruption-probleem, waarbij een externe aanvaller ongeveer 230 bytes buiten de heaptoewijzing kan lezen en een enkele NUL-byte schrijven aan het...

Het kabinet heeft het Actieplan Versnelling Woningbouw onthuld, een initiatief met vijftig punten dat de bouw van huizen moet versnellen. Woonminister Elanor Boekholt-O'Sullivan is belast met de uitvoering van deze aanpak, gericht op het realiseren van meer, snellere en betere woningbouw. Voor dit ambitieuze plan is een budget van 7 miljard euro gereserveerd. Het actieplan is het resultaat van overleg binnen een taskforce van bewindspersonen die sinds het aantreden van het kabinet-Jetten bijeenkomt. Sommige maatregelen bouwen voort op eerdere initiatieven, zoals het stroomlijnen van regels en het stimuleren van hospitaverhuur. Ook de recent ingevoerde crisiswetgeving voor het stroomnet en d...