Op 10 juli 2026 werd een ernstige kwetsbaarheid in JetBrains TeamCity On-Premises, aangeduid als CVE-2026-63077, door beveiligingsonderzoeker Antoni Tremblay gemeld. Dit beveiligingslek treft alle versies van TeamCity On-Premises en maakt authenticatie-omzeiling en het uitvoeren van willekeurige commando's op afstand mogelijk. Een aanvaller heeft enkel HTTP- of HTTPS-toegang nodig tot een kwetsbare server, zonder dat hiervoor een geldig account, wachtwoord of voorafgaande toegang vereist is. De kwetsbaarheid bevindt zich in het TeamCity agent polling protocol. Dit stelt externe aanvallers in staat om commando's uit te voeren op het besturingssysteem met de rechten van het TeamCity-serverpro...

Google zet kunstmatige intelligentie in om de beveiligingslevenscyclus van Chrome te versterken en de ontdekking van kwetsbaarheden in de bredere Chromium-codebase te versnellen. AI-systemen, gebouwd met Gemini en andere modellen, maken gebruik van gespecialiseerde tools, interne kennisbanken en 'guardrails' om code veilig te analyseren. Deze agenten beoordelen Chrome-code op basis van diverse bronnen, waaronder de Git-geschiedenis, eerder gemelde CVE's, beveiligingsdocumentatie en SECURITY.md-bestanden. Deze informatie stelt de AI in staat om vertrouwensgrenzen, verwacht gedrag en het 'threat model' van individuele Chrome-componenten te begrijpen. Een recente AI-gestuurde scan heeft een k...

Op donderdag 30 juli 2026 vond de grootste migranteninstroom plaats die Ceuta, de Spaanse exclave aan de noordkust van Marokko, ooit heeft meegemaakt. Tienduizenden migranten, voornamelijk jonge mannen van Marokkaanse afkomst, staken illegaal de grens over. Migratieonderzoeker Saskia Bonjour achtte het tegenhouden van ongeveer 60.000 migranten een onbegonnen zaak. Vreemdelingenadvocaat Michael Yap benadrukte de Spaanse plicht om migranten die zich formeel melden voor bescherming of verblijf te helpen. Experts vonden de conclusie dat Spanje meer had kunnen doen om de stroom in te dammen, onterecht. De Spaanse minister van Binnenlandse Zaken meldde dat 37.000 Marokkanen met hulp van Marokkaans...

Het fatbikeverbod in het winkelgebied van Enschede, ingevoerd vanwege klachten over overlast en onveilig gedrag, heeft geleid tot minder onveilige situaties, zo meldt wethouder Marc Teutelink. De lokale ondernemersvereniging Winkelhart constateert een rustigere sfeer voor bezoekers en meer sociale controle. Gemeentelijke handhavers hebben er 33 waarschuwingen en negen bekeuringen uitgedeeld. De fatbike-importeur die bezwaar maakte tegen het verbod, heeft een civiele zaak aangespannen die eind januari 2027 inhoudelijk wordt behandeld. In Amsterdam is een maand na Enschede een fatbikeverbod ingesteld in het Vondelpark. Tot begin juli 2026 werden daar 94 boetes uitgedeeld voor het gebruik van...

Een geavanceerde cybercampagne gelinkt aan Noord-Korea maakt gebruik van valse macOS-updatevensters om gebruikers te verleiden tot het installeren van malware, gericht op het stelen van cryptovaluta en gevoelige ontwikkelaarsgegevens. De aanval begint met een lokmiddel in de stijl van "ClickFix", waarbij een browsertabblad eruitziet alsof de Mac is vastgelopen of opnieuw opstart. Slachtoffers wordt gevraagd Terminal te openen en een specifieke opdracht te plakken, die de kwaadaardige pagina al naar hun klembord heeft gekopieerd, om de infectieketen te starten. Legitieme macOS-updates vereisen nooit het plakken van opdrachten in Terminal. Na het uitvoeren van de geplakte opdracht kan een dro...

Het Ministerie van Buitenlandse Zaken van de VS, de FBI en verschillende geallieerde regeringen, waaronder Japan, Canada, Duitsland, Australië, het Verenigd Koninkrijk en de Republiek Korea, hebben een gezamenlijke waarschuwing uitgegeven voor bedrijven wereldwijd. Noord-Koreaanse IT-werknemers infiltreren bij particuliere bedrijven door gebruik te maken van gestolen identiteitsgegevens, vervalste documenten en proxy-netwerken. Ze doen zich daarbij vaak voor als buitenlanders op online platforms voor werkgelegenheid. Deze agenten nemen op afstand freelance en fulltime contracten aan. De verdiensten worden vervolgens naar Pyongyang gestuurd om het regime te helpen financieren met illegale pr...

Een nieuwe SSH-bot is gedetecteerd die zich onopgemerkt aanmeldt bij Linux-systemen. De primaire functie van deze bot is het profileren van de CPU, GPU en het geheugen van een gecompromitteerd systeem. Na de analyse verbreekt de bot de verbinding zonder een zichtbare payload achter te laten. De bot analyseert eerst of een systeem krachtig genoeg is voor cryptomining alvorens malware te installeren. Dit gedrag valt samen met een bredere trend waarbij aanvallers hun campagnes afstemmen op maximale opbrengst uit computerbronnen. De bot meldde zich aan als root en voerde twee specifieke commando's uit. Vervolgens profileerde het systeem, testte op privilege-escalatie en verbrak de verbinding bi...

Een Chinese bedreigingsactor heeft een geavanceerd AI-gestuurd framework, genaamd Hermes Agent, ingezet voor een cyclus van scannen, onderzoeken en aanvallen. Dit framework, dat DeepSeek als redeneerengine gebruikte, bood terminaltoegang, een vaardigheidssysteem en commandocontrole via Telegram. Het AI-model beoordeelde zelfstandig doelen, genereerde commando's, verzamelde exploitatietools en bepaalde de focus van de aanval. De configuratie omvatte aangepaste vaardigheden om modelrestricties te omzeilen, niet-geauthenticeerde webservices te exploiteren en internetverbonden activa te zoeken. Deze campagne illustreert hoe geautomatiseerde tools nu een volledige workflow kunnen doorlopen, van...

Cloud securityteams vertrouwen op tools als Cloud Security Posture Management (CSPM) en Cloud-Native Application Protection Platform (CNAPP) om onveilige configuraties op te sporen. Deze systemen scannen echter mogelijk niet alle dreigingen. Nieuw onderzoek heeft een klasse van kwetsbaarheden blootgelegd, genaamd "ShutterGap", waarbij tijdelijk publiek toegankelijke AWS-resources verdwijnen voordat de beveiligingstools een kans krijgen deze te scannen. ShutterGap treedt op wanneer een cloudresource slechts kortstondig, soms slechts enkele minuten, publiek toegankelijk is. Deze korte blootstellingsperioden zijn vaak korter dan de scantijden van veel CSPM-platforms. Uit analyse bleek dat 20%...

SolarWinds heeft een belangrijke beveiligingskwetsbaarheid, genaamd CVE-2026-282323, in hun Web Help Desk-platform gepatcht. Dit lek, geclassificeerd als een SAML-authenticatiebypass met een hoge CVSS-score van 9,8, trof implementaties die gebruikmaken van SAML 2.0 single sign-on (SSO). Een succesvolle exploitatie kon leiden tot ongeautoriseerde toegang tot gevoelige gegevens, zoals helpdesk-tickets, gebruikersinformatie, interne communicatie en IT-activa. Het bedrijf heeft echter geen details verstrekt over eventuele daadwerkelijke uitbuiting van dit lek. De oplossing voor CVE-2026-282323 is opgenomen in versie 2026.2.1 van Web Help Desk, die op 30 juli 2026 is uitgebracht. Deze update pak...

De onderliggende beveiligingseisen voor de Cybersecurity Maturity Model Certification (CMMC) zijn niet veranderd, ondanks mogelijke wijzigingen in de implementatietermijnen. De CMMC is gebaseerd op NIST SP 800-171, dat beveiligingseisen vaststelt voor het beschermen van Controlled Unclassified Information (CUI) in niet-federale systemen. Een recente onderbreking van de implementatie van CMMC Fase II heeft vragen doen rijzen binnen de Defense Industrial Base (DIB). De CMMC is een mechanisme om cyberbeveiliging binnen de DIB te verbeteren, een missie die onverminderd belangrijk blijft. Federale verwachtingen op het gebied van cyberbeveiliging blijven van kracht. Contractuele verplichtingen me...

De cybercriminele groep BlackTech maakt gebruik van een nieuwe Linux-backdoor, BlueShell genaamd, om heimelijk toegang te krijgen tot netwerken van Japanse organisaties. Deze aanvalsmethode begint nadat aanvallers toegang hebben verkregen tot het netwerk, waarna ze zich lateraal door de omgeving van het slachtoffer bewegen met behulp van SSH. Vervolgens implementeren de aanvallers een loader die de backdoor start. De loader decodeert verborgen gegevens, decomprimeert de backdoor en voert deze uit met gewijzigde procesinformatie. Na uitvoering kunnen zowel de loader als de geïmplementeerde backdoor uit het bestandssysteem worden verwijderd. BlueShell, geschreven in Go, is gebaseerd op een o...

Robert Bush, 48 jaar oud, is veroordeeld tot twintig jaar gevangenisstraf voor grootschalige misleiding van nabestaanden en misbruik van overledenen. Hij maakte meer dan 300 slachtoffers. Bush was eigenaar van een uitvaartonderneming in Kingston upon Hull, Engeland. Hij zat diep in de schulden en bleek een slechte zakenman. In totaal werd hij veroordeeld voor 67 misdrijven. De zaak kwam in 2024 aan het licht na een melding aan de politie. Tijdens een politiebezoek aan de uitvaartonderneming werden 35 lichamen aangetroffen. Sommige van deze lichamen hadden al gecremeerd of begraven moeten zijn. Bush verwisselde de as van overledenen en verzuimde soms lichamen te begraven. Daarnaast stal Bu...

Bij dodelijke bomaanslagen op paaszondag, 21 april 2019, in Sri Lanka kwamen 279 mensen om het leven, waaronder drie Nederlanders. Meer dan 500 personen raakten gewond bij de gecoördineerde aanvallen op drie kerken en drie hotels. Een Indiase inlichtingendienst had op 4 april 2019 gewaarschuwd voor een mogelijke zelfmoordaanslag door islamitische terroristen. De Sri Lankaanse autoriteiten zouden destijds geen actie hebben ondernomen na deze waarschuwing. Een rechtbank in Sri Lanka heeft nu een voormalige politiechef ter dood veroordeeld, omdat hij de aanslagen niet heeft voorkomen. In 2022 werden de voormalige politiechef Pujith Jayasundara en de toenmalige minister van Defensie Hemasi...

Saoedi-Arabië heeft een grootschalige militaire aanval op Jemen in voorbereiding, gericht op het doorbreken van de door Ansarallah ingestelde zeeblokkade tegen de Saoedische scheepvaart. De geplande operaties omvatten zowel land- als zeeactiviteiten. Elf dagen geleden, op 20 juli 2026, kondigden de Jemenitische strijdkrachten een zeeblokkade aan tegen Saoedische schepen. Dit was een reactie op de oorlog en de blokkade die Saoedi-Arabië Jemen al langer oplegt. De oorlog, die meer dan tien jaar geleden begon met deSaoedisch-geleide Arabische coalitie na de inname van de hoofdstad door Ansarallah, heeft geleid tot hongersnood en de dood van honderdduizenden mensen. Destijds kregen de Saoedisch...

Op vrijdag 31 juli 2026 wordt een krachtige reactie vanuit Irak verwacht, na de islamitische bedevaart naar Karbala. Religieuze feestdagen verhogen de spanningen en de mobilisatiebereidheid in de regio aanzienlijk. Saoedi-Arabië en de VS voerden gezamenlijke bombardementen uit op Irak, waarbij werd beweerd dat de Iraakse regering, onder leiding van een door de VS gesteunde premier, aanvallen op Saoedi-Arabië had goedgekeurd. Critici beweren echter dat Saoedi-Arabië luchtaanvallen uitvoerde op verzoek van de VS, wat door functionarissen publiekelijk werd ontkend. Saoedi-Arabië claimde dat bepaalde milities het koninkrijk hadden aangevallen, hoewel soortgelijke aanvallen ook werden opgeëist do...

Het budget van het Centraal Orgaan opvang asielzoekers (COA) is tot ruim vier miljard euro per jaar gestegen, een toename van een factor zes. Jaarlijks verdwijnen miljarden euro's aan belastinggeld naar commerciële bedrijven, beveiligingsfirma's, zorgaanbieders en activistische NGO's binnen de asielindustrie. In 2025 gaf het COA circa 360 miljoen euro uit aan medische zorg voor asielzoekers, wat een verdrievoudiging betekent ten opzichte van vijf jaar eerder. De medische zorgkosten per asielzoeker bedragen gemiddeld 4.500 euro per jaar. Via Nidos ontving het privaat zorgbedrijf UCARE naar schatting 8 miljoen euro. Het COA heeft in 2024 toegegeven dat tot wel 55 miljoen euro onrechtmatig is...

Het Openbaar Ministerie (OM) verdenkt drie terreurverdachten van het voorbereiden van een mogelijke aanslag. Deze verdenking is gebaseerd op informatie van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD). De drie personen werden op vrijdag 31 juli 2026 in hechtenis genomen. De verdachten, die tussen de 16 en 19 jaar oud zijn, werden in de nacht van dinsdag 28 op woensdag 29 juli 2026 aangehouden tijdens nachtelijke invallen in Rotterdam, Eindhoven en Alkmaar. Twee van de drie verdachten hadden in het verleden al veroordelingen voor terrorismegerelateerde feiten in Nederland. De derde verdachte was eerder in beeld vanwege vergelijkbare verdenkingen. De verdachten zijn op vrijdag 31 j...

De gang van zaken bij de schoolexamens in Portugal heeft geleid tot grote woede onder burgers en critici spreken van de grootste onderwijscrisis in decennia. Bijna 300.000 examens voor leerlingen tussen veertien en achttien jaar oud werden afgenomen. De Portugese regering ambieert de digitalisering van alle op papier afgenomen examens om het onderwijs te moderniseren en het nakijken "strenger en feitelijker" te maken. Dit digitaliseringsproces heeft echter tot aanzienlijke problemen geleid. Honderden examens moesten gereconstrueerd worden door scannerfouten, waarbij leraren slechts delen van examens of antwoorden van studenten ontvingen. Diverse leraren kregen bovendien de verantwoorde...

Op donderdag 29 juli 2026 werd de Spaanse exclave Ceuta, gelegen op Marokkaans grondgebied, overspoeld door 49.000 voornamelijk jonge migranten uit Marokko. Bij de ongeregeldheden kwamen zeker 24 mensen om het leven, voornamelijk door verdrinking. Lokale media meldden het ontbreken van Marokkaanse grenswachters, die hun werkzaamheden zouden hebben neergelegd. Rabat spreekt dit echter tegen en stelt dat mensensmokkelnetwerken verantwoordelijk zijn voor de toestroom. Pas laat op donderdag werd er aan Marokkaanse zijde actie ondernomen om de toestroom te stoppen. Italië wil Spanje schorsen uit de Schengenzone na de gebeurtenissen in Ceuta. De Italiaanse premier Giorgia Meloni heeft aangegeven...