Een kritieke kwetsbaarheid, aangeduid als CVE-2026-111497, is geïdentificeerd in het Brotli-decoderonderdeel c/dec/decode.c. Deze kwetsbaarheid kan, zonder authenticatie, leiden tot geheugen corruptie, blootstelling van gevoelige gegevens, het crashen van services of potentieel code-uitvoering. De kwetsbaarheid heeft een CVSS-score van 9,2. De kwetsbaarheid heeft invloed op bepaalde implementaties van PAN-OS firewalls en de Prisma Cloud Application Security Transporter Client, evenals op andere software die Brotli gebruikt. Palo Alto Networks heeft op 26 oktober 2026 een advies uitgebracht over deze kwetsbaarheid. Het onderzoek naar getroffen producten en cloudservices loopt nog. Vanaf 27...

Kwaadaardige advertenties op Instagram worden ingezet om kwetsbare iPhones te infecteren met spyware, zelfs wanneer gebruikers simpelweg door hun feeds scrollen. Deze methode vereist geen interactie met verdachte links, downloads of software-installaties. Het is een vorm van "half-klik" aanval, waarbij bezoek aan een webpagina of sociaal platform volstaat om het apparaat te compromitteren. Een gedocumenteerde aanval maakte gebruik van een WK-advertentie om de P7-variant van DarkSword te verspreiden. Gevoelige informatie kan hierbij worden blootgelegd zonder dat het slachtoffer interactie heeft met de advertentie. Dit soort aanvallen toont aan hoe advertentie-infrastructuren gebruikt kunnen...

Het gezamenlijke vermogen van de vijfhonderd rijkste Nederlanders is met ruim 10 procent gestegen naar een recordniveau van meer dan 300 miljard euro. Nederland telt momenteel 56 miljardairs. De ondergrens voor de lijst van rijkste personen bleef met 140 miljoen euro onveranderd ten opzichte van 2025. Crypto-ondernemer Jean-Louis van der Velde, oprichter van cryptobedrijven Tether en Bitfinex, is met een vermogen van 26 miljard euro de rijkste Nederlander. Zijn vermogen is daarmee twee keer zo groot als dat van Charlene de Carvalho-Heineken, die een vermogen van circa 13 miljard euro heeft. Van der Velde, die sinds de jaren tachtig in Azië woont, stoot hiermee De Carvalho-Heineken van de ee...

Onderzoekers van Check Point hebben op 23 oktober een nieuwe Windows-infostealer ontdekt, genaamd Aokigahara. Deze malware is specifiek ontworpen om inloggegevens en sessiedata van diverse AI-tools te stelen, waaronder ChatGPT Desktop, Claude, Codex en Cursor. Aokigahara zoekt op geïnfecteerde computers naar authenticatiebestanden en applicatieopslag. Een speciale module, 'aisessions', richt zich op data gerelateerd aan Claude Code, Claude Desktop, Codex, ChatGPT Desktop en Cursor. Daarnaast verzamelt deze module gegevens van Windsurf, GitHub Copilot, Gemini CLI, JetBrains AI Assistant, Amazon Q en Kiro. Voor Claude wordt gezocht naar inlogbestanden en mappen van de desktopapplicatie, terwi...

Een gebruiker, bekend als Cooler (@coolerwave), meldde op X dat Anthropic's Claude Code 214.856 bestanden aantrof die gekoppeld waren aan verwijderde foto's en video's op een Google Pixel-telefoon. De gebruiker gaf aan dat de bestanden in een verborgen map met miniaturen bleven bestaan, zelfs nadat de originele media permanent waren verwijderd. De gebruiker verbond de Pixel met een MacBook en vroeg Claude Code om te zoeken naar achtergebleven media. Claude Code identificeerde naar verluidt DCIM/.thumbnails, een verborgen map met afbeeldingsvoorvertoningen. De gebruiker beweerde dat deze bestanden gevoelige informatie bevatten, zoals paspoortafbeeldingen, screenshots van bankzaken, privé-fot...

SOCRadar's Threat Research Unit identificeerde in september 2026 een nieuwe Mac-malwarekit, genaamd ICMacOS of Icarus macOS. Deze malware is te koop op Russische dark webforums voor $699 per week. De verkoper, actief sinds januari 2026 en bekend als GlowComa, promoot de tool onder de naam van de MADHASH crypto-draining affiliate group. ICMacOS wordt gepresenteerd als de meest betaalbare macOS-malware op het dark web, in vergelijking met alternatieven zoals AMOS (vanaf $3.000 per maand), Banshee (vanaf $1.500 tot $3.000 per maand) en MacSync (vanaf $1.000 tot $1.500 per maand). De verkoper heeft echter een gemengde reputatie, met meldingen van geschillen over slechte resultaten en trage servi...

Microsoft heeft op maandag 26 oktober 2026 aangekondigd dat het 60.000 werknemers, wat neerkomt op ongeveer 27 procent van het totale personeelsbestand, een vrijwillige vertrekregeling heeft aangeboden. Deze regeling is gericht op werknemers in Canada, India, het Verenigd Koninkrijk en de Verenigde Staten. Eind juni 2026 telde het bedrijf 223.000 medewerkers. Aanstaande woensdag, 28 oktober 2026, zal Microsoft zijn kwartaalcijfers openbaar maken. Eerder, in juli 2026, kondigde het technologieconcern al aan dat er 4800 banen geschrapt zouden worden. Net als andere technologiebedrijven, zoals Google, investeert Microsoft fors in kunstmatige intelligentie (AI). Het bedrijf verwacht dit kalen...

Honderden bewoners van een flatgebouw aan het Europaplein in Utrecht ondervinden momenteel hinder van zowel defecte verkeerslichten als niet werkend internet. De problemen lijken verband te houden met graafwerkzaamheden die op het plein plaatsvinden. De weg is op het plein opengebroken, waarbij kabels aan de oppervlakte liggen. Bewoners melden dat er koperkabels gestolen zouden zijn. Eén van hen zag een man bij de kabels staan, waarna er vonken ontstonden. Er zijn foto's gedeeld van een man met een blauwe Ikea-tas in de buurt van de kabels. Een woordvoerder van netbeheerder Stedin bevestigt dat er meldingen zijn ontvangen over het Europaplein. Vastgesteld is dat een kabel is doorgeknipt en...

Apache heeft patches uitgebracht voor Apache Camel om diverse beveiligingskwetsbaarheden aan te pakken, waaronder kritieke externe XML-entiteit (XXE)-lekken, onveilige Java-deserialisatie en zwakheden die kunnen leiden tot het onthullen van inloggegevens. Deze kwetsbaarheden kunnen diverse risico's met zich meebrengen, zoals het blootstellen van lokale bestanden, het verkrijgen van toegang tot interne systemen, code-executie op afstand, diefstal van inloggegevens, het omzeilen van toegangscontroles en het misbruiken van OAuth-authenticatie. Verschillende componenten van Apache Camel zijn getroffen. Een kwetsbaarheid met betrekking tot XXE, aangeduid als CVE-2026-90885, is ontdekt in Camel-S...

Onderzoekers van BlackFog hebben een nieuwe Remote Access Trojan (RAT) genaamd DarkCore geïdentificeerd. Dit gebeurde na de observatie van een marktplaatsvermelding gedateerd op 11 augustus 2026. De malware wordt verhandeld met een gespecialiseerde browser die gestolen sessies van populaire diensten zoals Gmail, WhatsApp, YouTube en MediaFire kan hergebruiken. DarkCore combineert verschillende geadverteerde functionaliteiten, waaronder het stelen van inloggegevens, bestandsoverdrachten en een reverse proxy. Een van de opvallende functies is Hidden Virtual Network Computing (HVNC), waarmee een operator een browser op een Windows-desktop kan besturen zonder dat het slachtoffer dit merkt. Gest...

Beveiligingsonderzoekers van Securonix Threat Research hebben een nieuwe geavanceerde aanvalsreeks geïdentificeerd, genaamd TRUST#GRAFT. Deze ontdekking benadrukt de risico's van het gebruik van dezelfde browser voor zowel dagelijkse activiteiten als het beheren van een WordPress-website. Beheerders wachtwoorden zijn niet vereist om toe te slaan; de browser van de beheerder voert het werk uit. De infectie start met een misleidende beveiligingscheck. Deze presenteert zich als een Cloudflare verificatiescherm in een full-screen frame. Tijdens het wachten van de bezoeker verzamelt een script informatie over de schermresolutie, grafische gegevens, tijdzone en het aantal geïnstalleerde plugins....

Begin 2026 werd een nieuwe bootkit, genaamd BlackX, ontdekt tijdens gerichte aanvallen op overheidsinstanties in Tadzjikistan, Oezbekistan en Turkmenistan. Onderzoekers correleren deze campagne met een gemiddelde zekerheid aan de actoren van APT41. Na het verkrijgen van beheerdersrechten op een gecompromitteerd netwerk, implementeren de aanvallers BlackX. De bootkit maakt gebruik van de kwetsbaarheid Baton Drop (CVE-2022-21894) om de opstartvertrouwensketen te manipuleren en aangepaste Machine Owner Keys te installeren. Hierdoor wordt het laden van door de aanvaller gecontroleerde EFI-bestanden mogelijk. BlackX schrijft componenten weg naar zowel de systeem- als de UEFI-partities. Ondanks...

Meerder malwarecampagnes maken gebruik van legitieme onderdelen van populaire programma's zoals VLC Media Player en VMware om Windows-systemen te infecteren. Deze aanvallen combineren phishing met verborgen scripts en de techniek van side-loading, waarbij legitieme applicaties worden aangezet tot het laden van schadelijke bestanden. Een belangrijke methode is side-loading, waarbij een aanvaller een schadelijke DLL (Dynamic Link Library) plaatst naast een legitieme applicatie zonder de hoofdexecutable te wijzigen. Twee onderzochte installer-pakketten maakten hier gebruik van; één koppelde een kwaadaardige bibliotheek aan een Microsoft .NET Framework utility en een ander gebruikte VLC Media P...

OpenAI Codex Security heeft een kritieke kwetsbaarheid ontdekt in de Brotli decompressiebibliotheek, een component van Google dat in talloze open-source software, applicaties en cloudservices wordt gebruikt. Deze kwetsbaarheid, met de naam CVE-2026-111497 en ook bekend als "Node2Shell" of "Broccoli2Shell", is een buffer overflow die systeemcrashes en remote code execution kan veroorzaken. De mogelijke impact van CVE-2026-111497 is aanzienlijk; indien in het wild geëxploiteerd, kan de kwetsbaarheid grote delen van het internet destabiliseren. Het aanvalsoppervlak wordt als "extreem breed en uitgestrekt" beschreven, met variërende effecten afhankelijk van de specifieke implementatie en het ge...

Enkele uren na zijn verkiezingsnederlaag tegen Lula da Silva, waarbij da Silva 52 procent van de stemmen behaalde, is Flavio Bolsonaro een uitreisverbod opgelegd. Hij mag Brazilië niet verlaten, zo oordeelde het hooggerechtshof. Flavio Bolsonaro is verdacht van witwassen van honderden miljoenen ponden via gokbedrijven, met hulp van een advocaat. Binnen 24 uur na het oordeel moet hij zijn persoonlijke en diplomatieke paspoorten inleveren. Het hof legde hem tevens een contactverbod op met de betrokken advocaat. In een video op sociale media bevestigde Flavio Bolsonaro dat hij het bevel heeft gekregen om zijn paspoorten in te leveren en het land niet mag verlaten. Hij weigert vooralsnog zij...

Een federaal hof heeft maandag het plan van president Trump verworpen om 20.000 stemmen in Californië niet mee te tellen. De president wilde dat deze poststemmen niet werden meegeteld omdat ze afkomstig zouden zijn van kiezers die geen Amerikaanse staatsburgers zijn. Volgens de overheid waren deze 20.000 geregistreerde kiezers in Californië geen Amerikaanse staatsburgers. Het hof achtte de door de regering-Trump genoemde "noodsituatie" grotendeels zelf gecreëerd en ging niet mee in de wens van de president, omdat het tellen van de stemmen via de normale wetgeving verliep. Het ministerie van Justitie had een spoedverzoek ingediend om te verifiëren of de stemmers daadwerkelijke burgers waren....

Een aanzienlijke minderheid van de Nederlanders heeft het gevoel achtergesteld te worden of ziet dat andere groepen onterecht bevoordeeld worden, zo blijkt uit onderzoek van het Sociaal en Cultureel Planbureau (SCP). Bij het thema wonen ervaart 30 procent van de bevolking achterstelling, en bij politieke vertegenwoordiging is dit 28 procent. Mensen die zich achtergesteld voelen, bevinden zich vaker in een minder gunstige positie op de woning- of arbeidsmarkt. Zij kampen ook vaker met een lager inkomen, een minder goed netwerk of een minder goede gezondheid. Met name mbo-opgeleiden zien de maatschappij vaker als een strijdtoneel om schaarse middelen, politieke aandacht en maatschappelijke e...

Volgens een analyse van Oxfam Novib heeft een kleine groep rijke mensen een significant grotere ecologische voetafdruk dan de armste 3,5 miljard mensen op aarde gezamenlijk. De groep van de allerrijksten, bestaande uit ongeveer acht miljoen mensen (0,1 procent van de wereldbevolking), stoot meer broeikasgassen uit dan de armste 44 procent van de bevolking tesamen. Dit forse uitstootpatroon onder de welgestelden wordt deels veroorzaakt door hun consumptiegedrag. Privévluchten, de bouw van luxueuze villa's en het bezit van grote auto's dragen hieraan bij. Daarnaast worden investeringen in vervuilende sectoren, zoals aandelen in oliebedrijven, meegerekend in hun ecologische voetafdruk. De inv...

Een man heeft maandagavond zijn been verloren nadat zijn rugzak bleef haken aan een vertrekkende trein op station Heide in Kalmthout. Het slachtoffer kwam klem te zitten tussen twee wagons. Getuigen verklaarden dat de man op de vertrekkende trein sloeg. Eerder was de man, samen met een andere persoon, de trein uitgezet omdat zij onrust hadden veroorzaakt. Na het incident werd het slachtoffer ter plaatse gereanimeerd. Vervolgens is hij in kritieke toestand naar het ziekenhuis gebracht. Het treinverkeer tussen Kapellen en Essen werd als gevolg van het incident tijdelijk onderbroken. De politie stelt een onderzoek in naar de precieze omstandigheden....

Luiz Inácio Lula da Silva heeft de Braziliaanse presidentsverkiezingen op zondag 25 oktober 2026 gewonnen, waarbij hij de zittende president Jair Bolsonaro versloeg. Lula behaalde bijna 52 procent van de stemmen, een verschil van ruim 4 miljoen stemmen. In de eerste verkiezingsronde had Bolsonaro nog de meeste stemmen gekregen. Lula zal naar verwachting op 5 januari 2027 aan zijn vierde termijn beginnen. Jair Bolsonaro weigert zijn verlies te erkennen en eist dat de verkiezingsuitslag ongeldig wordt verklaard. Hij bekritiseerde de beslissing van het Hooggerechtshof om de stembureaus twee uur langer open te houden vanwege regenval, wat hij "onaanvaardbaar" noemde. Bolsonaro eist opheldering...