Woensdagochtend vond aan boord van een flydubai-vliegtuig, vlucht FZ1747, een ernstig incident plaats tijdens de vlucht van Dubai naar Tel Aviv. De vermoedelijke dader is de copiloot, wiens identiteit nog niet is vrijgegeven. Piloot Smit Machchhar, afkomstig uit India, raakte gewond bij het steekincident. Nadat hij gewond was geraakt, wist piloot Machchhar de cockpitdeur te openen voordat hij instortte. Dit gaf een passagier, Yaniv, de mogelijkheid om de cockpit binnen te gaan. Bij aankomst in de cockpit trof Yaniv de aanvaller aan achter de stuurknuppels, niet op zijn gebruikelijke plaats. De aanvaller probeerde het vliegtuig te laten crashen en onklaar te maken. Motieven voor dit handele...

Een omvangrijk onderzoek naar misstanden binnen de bisdommen van Fall River, Springfield en Worcester in de Amerikaanse staat Massachusetts, dat in 2019 van start ging, heeft aan het licht gebracht dat 270 priesters gedurende decennia betrokken waren bij kindermisbruik. Deze priesters maakten bijna duizend slachtoffers. Het onderzoek wees uit dat het misbruik ruim een halve eeuw kon plaatsvinden, doordat de betreffende bisdommen op de hoogte waren van de misstanden maar nalieten actie te ondernemen. De prioriteit lag bij het beschermen van de reputatie van de bisdommen, ten koste van het welzijn van de kinderen. De meeste gevallen van misbruik dateren van voor 2002. Dat jaar kwam een misbr...

ShinyHunters beweert dat het de FBI heeft getroffen met een omvangrijke datadiefstal, waarbij gevoelige informatie van bijna elke FBI-agent en sollicitant is buitgemaakt. De gestolen gegevens zouden persoonsgegevens van agenten en hun familieleden, kantoor- en diensttoewijzingen, en details over specialisaties van bureaupersoneel omvatten. De FBI-website voor banen, die doelwit was van de aanval, was op maandag 29 september 2026 nog steeds niet toegankelijk. De FBI heeft een onderzoek ingesteld om de precieze oorzaak en de impact van het incident te achterhalen, met name wat betreft persoonlijk identificeerbare gegevens van medewerkers. De autoriteiten hebben echter het type of de omvang va...

Op zondag 27 september 2026 publiceerde softwarebedrijf Citrix een beveiligingsadvies waarin twee kwetsbaarheden, met de codenamen CVE-2026-88771 en CVE-2026-88772, werden aangekaart. Deze kwetsbaarheden zijn reeds actief misbruikt door aanvallers, wat wordt geclassificeerd als zero-days. Tegelijkertijd werden er patches beschikbaar gesteld voor deze twee, evenals voor zes andere geïdentificeerde kwetsbaarheden. Beide zero-day kwetsbaarheden beschikken over een zware CVSS-score van 9.5, wat duidt op een hoog risico. Ze stellen aanvallers in staat om op afstand code uit te voeren binnen de getroffen systemen. CVE-2026-88771 is specifiek een kwetsbaarheid voor command-injection die van invloe...

Na een weekendlange preventieve afsluiting hebben klanten van Kiteworks, een leverancier van tools voor veilige bestandsoverdracht en gegevensdeling, maandag medegedeeld dat de normale werkzaamheden hervat konden worden. De afsluiting was ingegeven door "geloofwaardige dreigingsinformatie" van federale autoriteiten, die vorige week een aanbeveling uitgaven om productiesystemen offline te halen vanwege een mogelijke onmiddellijke aanval. Kiteworks sloot gedurende de periode van afsluiting de omgevingen af die zij namens klanten host. Continue monitoring op zondag toonde geen abnormale activiteit. Tijdens deze afsluiting ontdekte Kiteworks echter een tot dan toe onbekende kritieke kwetsbaarhe...

Pepjin van der Stap, een 24-jarige man uit Amsterdam, is op dinsdag 29 september 2026 door de Nederlandse Nationale Politie aangehouden. Hij wordt ervan verdacht deel uit te maken van de cybercriminele groep ShinyHunters. Deze groep is sinds 2025 actief en heeft sindsdien meer dan 140 organisaties gehackt, waarbij naar verluidt minstens 70 miljoen dollar aan afpersingsbetalingen is ontvangen. ShinyHunters staat bekend om zijn grootschalige afpersingsaanvallen. Vorige week, in de week van 21 september 2026, werd de FBI getroffen door een aanval van deze groep. Volgens cybersecurityjournalist Brian Krebs zou Van der Stap een leidinggevende rol hebben bekleed binnen de organisatie en was hij e...

National Cyber Director Sean Cairncross heeft aangegeven dat de Amerikaanse overheid intensief samenwerkt met operatoren van kritieke infrastructuur om kunstmatige intelligentie (AI) te integreren in vitale systemen en cyberverdediging te versterken. De nadruk ligt op de snelle implementatie van AI-modellen in diverse sectoren. Cairncross benadrukte het belang voor bedrijfsleiders om nauwlettend toezicht te houden op het gebruik van AI, specifiek op "agents" die opereren binnen systemen en de toeleveringsketen, en op aspecten zoals autorisatie en toegangsrechten. Er wordt gezocht naar manieren om systemen, de geleverde diensten en het dagelijks leven dat daarvan afhankelijk is, te bescher...

Hackersgroep Star Blizzard, gelieerd aan de Russische Federale Veiligheidsdienst (FSB), heeft haar aanvalsmethoden aanzienlijk verbeterd en het aantal doelen wereldwijd uitgebreid, waaronder regeringen, denktanks en non-profitorganisaties. Eerdere observaties van de groep door Microsoft dateren uit 2023 en 2025. Sinds januari 2026 heeft Microsoft minstens 13 grootschalige phishingcampagnes gedetecteerd die meer dan 100 organisaties troffen. Aanvankelijk richtten deze campagnes zich op Oekraïne, maar tegen het voorjaar van 2026 werden ook doelen buiten Oekraïne aangepakt. De groep schakelde in 2026 over van gerichte spear-phishing naar massale phishingcampagnes, die op een ongekende schaal w...

Aanvallers hebben ten minste drie weken lang grootschalig misbruik gemaakt van kritieke zero-day kwetsbaarheden in Citrix NetScaler-apparaten, zonder dat dit werd opgemerkt. De vroegst bekende exploitatie van CVE-2026-88772 dateert van 3 september. Deze periode van minimaal drie weken tussen de initiële exploitatie en de bevestiging gaf de aanvallers een aanzienlijk voordeel. Op dinsdag werden twee specifieke zero-day kwetsbaarheden in Citrix NetScaler-apparaten bevestigd als actief uitgebuit: CVE-2026-88772, waarvan de eerste exploitatie op 3 september plaatsvond, en CVE-2026-88771, die sinds ten minste 24 september werd uitgebuit. Een direct verband tussen deze twee kwetsbaarheden is nog...

Computers die waterzuiveringssystemen automatiseren, zijn oorspronkelijk ontworpen met duurzaamheid als prioriteit, niet met het oog op een internetverbonden wereld. Dit leidt ertoe dat oudere operationele technologie (OT) en programmeerbare logische controllers (PLC's) die blootgesteld zijn aan het internet, gemakkelijke toegangspunten vormen voor aanvallers. Deze PLC's worden vaak beschouwd als een kwetsbaarheidspunt. De kwetsbaarheden van blootgestelde OT en PLC's werden in de zomer het meest gelinkt aan aanvallen. Omdat ze dateren uit een tijdperk vóór de huidige cyberdreigingen, zijn ze vaak het primaire toegangspunt voor hackers. Externe kwetsbaarheden ontstaan wanneer integrators toe...

De provincie Utrecht stelt voorlopig geen nieuwe commissieleden meer aan, een besluit dat volgt op protesten van meerdere politieke partijen tegen de benoeming van een nieuw commissielid door Forum voor Democratie (FVD). Statenlid Olivia Butterman van de Partij voor de Dieren diende een punt van orde in om de beëdiging van twee commissieleden uit te stellen. Het FVD-kandidaat-commissielid is lid van de GNSV, een studentenvereniging die door de NCTV en AIVD als extreemrechts is aangeduid. Fractievoorzitter Frank van Breukelen van Forum voor Democratie noemde deze classificatie "je reinste onzin" en achtte lidmaatschap geen probleem. Forum voor Democratie maakte bezwaar tegen het uitstel van...

De Militaire Post Organisatie (MPO) in Bunnik is donderdag 1 oktober 2026 tijdelijk ontruimd na de melding van een verdacht pakketje. Het incident vond plaats rond 11.00 uur bij het pand aan de Groeneweg, nabij het station. De MPO is de centrale hub voor post naar Nederlandse militairen in het buitenland. Om de aard van het pakketje te bepalen, werden specialisten ingezet. Een explosievenhond werd ingezet en sloeg niet aan bij het verdachte object. Na onderzoek is gebleken dat het pakketje geen explosief bevatte en is het inmiddels veilig verklaard. Medewerkers kunnen het pand van de MPO weer betreden. Rechercheurs van de Marechaussee hebben de zaak in onderzoek en onderzoeken momenteel de...

Op donderdag 1 oktober 2026, rond 03.00 uur, hoorde een bewoner aan de Weidelaan in Leersum opvallende geluiden. Vervolgens zag de bewoner meerdere personen uit een huis rennen. Na het horen van piepende banden nam de bewoner contact op met de politie door 112 te bellen. Politieagenten konden de locatie na de melding snel bereiken. De vluchtauto die geassocieerd werd met de inbraak werd aangetroffen en de bestuurder ervan kon direct worden gearresteerd. Later in de nacht werd nog een auto staande gehouden. Hierin bevonden zich vermoedelijk drie personen die betrokken waren bij de inbraak. In totaal zijn er vier verdachten aangehouden in verband met de woninginbraak. Het onderzoek naar de g...

Op donderdag 1 oktober 2026 stemt de gemeenteraad van Rhenen over de uitvoering van de Spreidingswet, die gemeenten verplicht stelt tot het opvangen van asielzoekers. Dit gebeurt onder toezicht van de minister van Asiel en Migratie, Bart van den Brink, aangezien Rhenen en zeven andere gemeenten in Utrecht nog niet aan hun opvangverplichtingen voldoen. Zonder verandering kan de overheid buiten de gemeente om opvang regelen. De definitieve stemming vindt plaats tijdens een raadsvergadering die een uur eerder dan normaal, om 18.30 uur, begint. De vergadering is openbaar en online te volgen, maar er is geen nieuw inspraakmoment; de raad komt enkel bijeen om te stemmen. Eerder, begin 2025, trok...

Hoofdconducteur Jan de Jonge, die sinds 1998 werkzaam is, ziet een duidelijke verslechtering in het gedrag van treinreizigers. Dagelijks wordt hij geconfronteerd met scheldende, bedreigende of gewelddadige passagiers. Hoewel hij zijn werk voor een groot deel nog steeds prettig vindt, merkt hij dat de sfeer op de trein steeds negatiever wordt. De Jonge erkent dat hij agressief gedrag van reizigers bijna als normaal is gaan beschouwen. Vroeger konden dergelijke situaties met een grapje worden opgelost, maar dat is volgens hem nu niet meer het geval. Een concreet voorbeeld van de gespannen sfeer deed zich voor op de trein richting Driebergen-Zeist. Daar dreigde een man zonder geldig vervoersbe...

Drie jonge verdachten uit Utrecht, twee van 18 jaar en een van 19 jaar, blijven langer vastzitten in verband met plofkraken die in het voorjaar plaatsvonden in Laren en Lopik. De aanklager voegt aan het strafdossier 'Narcis' verdenkingen toe van diefstallen bij juweliers, een inbraak bij de brandweer in Lopik, een inbraak bij een jongerencentrum, en een poging tot doodslag. Er is ook een verdenking dat de verdachten betrokken zijn bij een plofkraak in Bilthoven in februari en een reeks inbraken en diefstallen. Een vierde verdachte is minderjarig en mag het proces in vrijheid afwachten. Dit proces zal achter gesloten deuren plaatsvinden. Een advocaat heeft aangegeven dat er mogelijk nog meer...

De Arbeidsinspectie heeft een onderzoek ingesteld naar het Indiase restaurant Anjappar aan het Vredenburg in Utrecht wegens vermeende arbeidsuitbuiting en mensensmokkel. Dit onderzoek volgt op eerdere acties, waaronder een inval bij restaurant Krishna Vilas in dezelfde stad. In verband met het onderzoek zijn de eigenaren van de restaurants, een getrouwd stel, opgepakt. Een van de eigenaren blijft dertig dagen langer vastzitten, terwijl de ander is vrijgelaten. De eigenaren zijn tevens de eigenaren van Madras Masala Holding, een bedrijf waaronder acht restaurants vallen met de namen Anjappar, Krishna Vilas en Kailash Parbat. Ernstige misstanden zijn aan het licht gekomen bij Indiase staatsb...

Op Koningsdag, 27 april 2026, liep een feestelijke viering in winkelcentrum Hoog Catharijne in Utrecht voor één bezoeker uit op een gewelddadige aanval. Het slachtoffer vierde de nationale feestdag met vrienden toen de gebeurtenissen rond 23.00 uur escaleren op de roltrap van het winkelcentrum. De aanleiding voor het geweld was een ogenschijnlijk onschuldige grap van het slachtoffer. Hij legde voor de grap zijn hand op de hand van de verdachte. Dit werd echter niet opgevat als een grap door de verdachte, die woedend reageerde en begon te schelden. Nadat de verdachte aanvankelijk weg was gelopen, zette hij de achtervolging in. In een plotselinge escalatie sloeg de verdachte het slachtoffer...

Het gezin werd dakloos nadat de situatie in het ouderlijk huis van een van de Utrechters onhoudbaar werd. Vervolgens verbleef het gezin tijdelijk bij vrienden, maar waren op het laatst niet meer welkom. Afgelopen maandag, 28 september 2026, meldde het gezin zich bij het stadskantoor van de gemeente. Ze sliepen een paar nachten in een auto met hun baby van vijf maanden. De afgelopen twee nachten verbleef het gezin in hotels. De vader, Jawad, heeft vandaag, donderdag 1 oktober 2026, contact met het buurtteam van de gemeente. Een woordvoerder van de gemeente bevestigt dat de situatie van het gezin bekend is en dat er direct met het gezin wordt gecommuniceerd. Jawad heeft steun ontvangen van c...

Op 30 september 2026 is in De Bilt een temperatuur van 24,5 graden gemeten, wat de hoogste temperatuur ooit geregistreerd op deze datum in De Bilt is. Dit verbreekt het vorige record dat in 1975 werd gevestigd. De normale temperatuur rond deze tijd van het jaar ligt in Nederland rond de 17 graden. De uitzonderlijke warmte van 30 september 2026 is te danken aan de aanvoer van lucht vanuit Zuid-Europa. Volgens Weeronline markeert 30 september 2026 de dertiende dag in 2026 waarop een warmterecord is neergezet. Weeronline benadrukt dat enkel de temperatuur gemeten op het hoofdstation in De Bilt in aanmerking komt voor officiële records. Voor de avond van 30 september 2026 wordt regen voorspe...