De stembureaus in Israël zijn vandaag, dinsdag 27 oktober 2026, geopend voor parlementsverkiezingen, die tot 22.00 uur lokale tijd duren. Direct na sluitingstijd worden exitpolls verwacht op de Israëlische televisiezenders. Dit zijn de eerste parlementsverkiezingen sinds de aanval van Hamas op 7 oktober 2023, waarbij 1200 Israëlische soldaten en burgers omkwamen en meer dan 250 mensen werden ontvoerd. De daaropvolgende oorlog in de Gazastrook heeft tienduizenden Palestijnse slachtoffers geëist. De huidige verkiezingen worden beschouwd als een referendum over Benjamin Netanyahu, de langst zittende premier uit de Israëlische geschiedenis. Een centraal thema van deze verkiezingen is de aanloo...

Zeven personen die claimen ernstige gezondheidsschade te hebben opgelopen door de COVID-injectie, hebben een rechtszaak aangespannen. Zij stellen doelbewust te zijn misleid. Advocaat Peter Stassen vertegenwoordigt de eisers. De reeks beklaagden in deze zaak omvat Bill Gates, Pfizer-topman Albert Bourla, voormalig premier Mark Rutte en de Nederlandse Staat. De kern van de aanklacht is dat COVID-19 onderdeel is van een gecoördineerd project, door de eisers aangeduid als "Covid-19: The Great Reset". De gedaagden kunnen op grond van het Nederlandse onrechtmatigedaadsrecht persoonlijk en met hun privévermogen aansprakelijk worden gesteld. De rechtbank beoordeelt bij een civiele schadeclaim op g...

Onderzoekers van Gen Digital hebben op 26 oktober 2026 een rapport uitgebracht waarin twee cybercampagnes worden beschreven die gebruikmaakten van de techniek genaamd ClickFix. Deze methode promootte kwaadaardige webpagina's via betaalde Google Advertenties. De links in deze advertenties bevatten tracking-parameters van Google Ads. Er werden meerdere roterende "Artifacts" waargenomen die gekoppeld waren aan twee advertentiecampagnes, wat wijst op een gefinancierde en doorlopende operatie. De cybercriminelen creëerden nep-downloadpagina's die betrouwbaar overkwamen door ze te hosten op claude.ai, de officiële website van Anthropic. Deze nep-pagina's waren gebruikers-gegenereerde content op c...

Kyiv werd gisteravond en vannacht het doelwit van nieuwe Russische aanvallen, waarbij minstens één persoon om het leven kwam en tien anderen gewond raakten. De stad werd getroffen door meerdere ballistische raketten. Een universiteitscampus in Kyiv werd geraakt, waarbij de meeste gewonden studenten waren. Twee medische faciliteiten liepen schade op. De ramen van de intensivecareafdeling van een van deze faciliteiten spatten door de drukgolf uiteen. Ook een schoolgebouw, een park en diverse woningen werden beschadigd. Explosies werden waargenomen in de omgeving van een metrostation. De Zuidbrug in Kyiv werd eveneens getroffen. President Zelensky heeft de aanvallen op Kyiv veroordeeld. Eerde...

Een kritieke kwetsbaarheid, aangeduid als CVE-2026-111497, is geïdentificeerd in het Brotli-decoderonderdeel c/dec/decode.c. Deze kwetsbaarheid kan, zonder authenticatie, leiden tot geheugen corruptie, blootstelling van gevoelige gegevens, het crashen van services of potentieel code-uitvoering. De kwetsbaarheid heeft een CVSS-score van 9,2. De kwetsbaarheid heeft invloed op bepaalde implementaties van PAN-OS firewalls en de Prisma Cloud Application Security Transporter Client, evenals op andere software die Brotli gebruikt. Palo Alto Networks heeft op 26 oktober 2026 een advies uitgebracht over deze kwetsbaarheid. Het onderzoek naar getroffen producten en cloudservices loopt nog. Vanaf 27...

Kwaadaardige advertenties op Instagram worden ingezet om kwetsbare iPhones te infecteren met spyware, zelfs wanneer gebruikers simpelweg door hun feeds scrollen. Deze methode vereist geen interactie met verdachte links, downloads of software-installaties. Het is een vorm van "half-klik" aanval, waarbij bezoek aan een webpagina of sociaal platform volstaat om het apparaat te compromitteren. Een gedocumenteerde aanval maakte gebruik van een WK-advertentie om de P7-variant van DarkSword te verspreiden. Gevoelige informatie kan hierbij worden blootgelegd zonder dat het slachtoffer interactie heeft met de advertentie. Dit soort aanvallen toont aan hoe advertentie-infrastructuren gebruikt kunnen...

Het gezamenlijke vermogen van de vijfhonderd rijkste Nederlanders is met ruim 10 procent gestegen naar een recordniveau van meer dan 300 miljard euro. Nederland telt momenteel 56 miljardairs. De ondergrens voor de lijst van rijkste personen bleef met 140 miljoen euro onveranderd ten opzichte van 2025. Crypto-ondernemer Jean-Louis van der Velde, oprichter van cryptobedrijven Tether en Bitfinex, is met een vermogen van 26 miljard euro de rijkste Nederlander. Zijn vermogen is daarmee twee keer zo groot als dat van Charlene de Carvalho-Heineken, die een vermogen van circa 13 miljard euro heeft. Van der Velde, die sinds de jaren tachtig in Azië woont, stoot hiermee De Carvalho-Heineken van de ee...

Onderzoekers van Check Point hebben op 23 oktober een nieuwe Windows-infostealer ontdekt, genaamd Aokigahara. Deze malware is specifiek ontworpen om inloggegevens en sessiedata van diverse AI-tools te stelen, waaronder ChatGPT Desktop, Claude, Codex en Cursor. Aokigahara zoekt op geïnfecteerde computers naar authenticatiebestanden en applicatieopslag. Een speciale module, 'aisessions', richt zich op data gerelateerd aan Claude Code, Claude Desktop, Codex, ChatGPT Desktop en Cursor. Daarnaast verzamelt deze module gegevens van Windsurf, GitHub Copilot, Gemini CLI, JetBrains AI Assistant, Amazon Q en Kiro. Voor Claude wordt gezocht naar inlogbestanden en mappen van de desktopapplicatie, terwi...

Een gebruiker, bekend als Cooler (@coolerwave), meldde op X dat Anthropic's Claude Code 214.856 bestanden aantrof die gekoppeld waren aan verwijderde foto's en video's op een Google Pixel-telefoon. De gebruiker gaf aan dat de bestanden in een verborgen map met miniaturen bleven bestaan, zelfs nadat de originele media permanent waren verwijderd. De gebruiker verbond de Pixel met een MacBook en vroeg Claude Code om te zoeken naar achtergebleven media. Claude Code identificeerde naar verluidt DCIM/.thumbnails, een verborgen map met afbeeldingsvoorvertoningen. De gebruiker beweerde dat deze bestanden gevoelige informatie bevatten, zoals paspoortafbeeldingen, screenshots van bankzaken, privé-fot...

SOCRadar's Threat Research Unit identificeerde in september 2026 een nieuwe Mac-malwarekit, genaamd ICMacOS of Icarus macOS. Deze malware is te koop op Russische dark webforums voor $699 per week. De verkoper, actief sinds januari 2026 en bekend als GlowComa, promoot de tool onder de naam van de MADHASH crypto-draining affiliate group. ICMacOS wordt gepresenteerd als de meest betaalbare macOS-malware op het dark web, in vergelijking met alternatieven zoals AMOS (vanaf $3.000 per maand), Banshee (vanaf $1.500 tot $3.000 per maand) en MacSync (vanaf $1.000 tot $1.500 per maand). De verkoper heeft echter een gemengde reputatie, met meldingen van geschillen over slechte resultaten en trage servi...

Microsoft heeft op maandag 26 oktober 2026 aangekondigd dat het 60.000 werknemers, wat neerkomt op ongeveer 27 procent van het totale personeelsbestand, een vrijwillige vertrekregeling heeft aangeboden. Deze regeling is gericht op werknemers in Canada, India, het Verenigd Koninkrijk en de Verenigde Staten. Eind juni 2026 telde het bedrijf 223.000 medewerkers. Aanstaande woensdag, 28 oktober 2026, zal Microsoft zijn kwartaalcijfers openbaar maken. Eerder, in juli 2026, kondigde het technologieconcern al aan dat er 4800 banen geschrapt zouden worden. Net als andere technologiebedrijven, zoals Google, investeert Microsoft fors in kunstmatige intelligentie (AI). Het bedrijf verwacht dit kalen...

Honderden bewoners van een flatgebouw aan het Europaplein in Utrecht ondervinden momenteel hinder van zowel defecte verkeerslichten als niet werkend internet. De problemen lijken verband te houden met graafwerkzaamheden die op het plein plaatsvinden. De weg is op het plein opengebroken, waarbij kabels aan de oppervlakte liggen. Bewoners melden dat er koperkabels gestolen zouden zijn. Eén van hen zag een man bij de kabels staan, waarna er vonken ontstonden. Er zijn foto's gedeeld van een man met een blauwe Ikea-tas in de buurt van de kabels. Een woordvoerder van netbeheerder Stedin bevestigt dat er meldingen zijn ontvangen over het Europaplein. Vastgesteld is dat een kabel is doorgeknipt en...

Apache heeft patches uitgebracht voor Apache Camel om diverse beveiligingskwetsbaarheden aan te pakken, waaronder kritieke externe XML-entiteit (XXE)-lekken, onveilige Java-deserialisatie en zwakheden die kunnen leiden tot het onthullen van inloggegevens. Deze kwetsbaarheden kunnen diverse risico's met zich meebrengen, zoals het blootstellen van lokale bestanden, het verkrijgen van toegang tot interne systemen, code-executie op afstand, diefstal van inloggegevens, het omzeilen van toegangscontroles en het misbruiken van OAuth-authenticatie. Verschillende componenten van Apache Camel zijn getroffen. Een kwetsbaarheid met betrekking tot XXE, aangeduid als CVE-2026-90885, is ontdekt in Camel-S...

Onderzoekers van BlackFog hebben een nieuwe Remote Access Trojan (RAT) genaamd DarkCore geïdentificeerd. Dit gebeurde na de observatie van een marktplaatsvermelding gedateerd op 11 augustus 2026. De malware wordt verhandeld met een gespecialiseerde browser die gestolen sessies van populaire diensten zoals Gmail, WhatsApp, YouTube en MediaFire kan hergebruiken. DarkCore combineert verschillende geadverteerde functionaliteiten, waaronder het stelen van inloggegevens, bestandsoverdrachten en een reverse proxy. Een van de opvallende functies is Hidden Virtual Network Computing (HVNC), waarmee een operator een browser op een Windows-desktop kan besturen zonder dat het slachtoffer dit merkt. Gest...

Beveiligingsonderzoekers van Securonix Threat Research hebben een nieuwe geavanceerde aanvalsreeks geïdentificeerd, genaamd TRUST#GRAFT. Deze ontdekking benadrukt de risico's van het gebruik van dezelfde browser voor zowel dagelijkse activiteiten als het beheren van een WordPress-website. Beheerders wachtwoorden zijn niet vereist om toe te slaan; de browser van de beheerder voert het werk uit. De infectie start met een misleidende beveiligingscheck. Deze presenteert zich als een Cloudflare verificatiescherm in een full-screen frame. Tijdens het wachten van de bezoeker verzamelt een script informatie over de schermresolutie, grafische gegevens, tijdzone en het aantal geïnstalleerde plugins....

Begin 2026 werd een nieuwe bootkit, genaamd BlackX, ontdekt tijdens gerichte aanvallen op overheidsinstanties in Tadzjikistan, Oezbekistan en Turkmenistan. Onderzoekers correleren deze campagne met een gemiddelde zekerheid aan de actoren van APT41. Na het verkrijgen van beheerdersrechten op een gecompromitteerd netwerk, implementeren de aanvallers BlackX. De bootkit maakt gebruik van de kwetsbaarheid Baton Drop (CVE-2022-21894) om de opstartvertrouwensketen te manipuleren en aangepaste Machine Owner Keys te installeren. Hierdoor wordt het laden van door de aanvaller gecontroleerde EFI-bestanden mogelijk. BlackX schrijft componenten weg naar zowel de systeem- als de UEFI-partities. Ondanks...

Meerder malwarecampagnes maken gebruik van legitieme onderdelen van populaire programma's zoals VLC Media Player en VMware om Windows-systemen te infecteren. Deze aanvallen combineren phishing met verborgen scripts en de techniek van side-loading, waarbij legitieme applicaties worden aangezet tot het laden van schadelijke bestanden. Een belangrijke methode is side-loading, waarbij een aanvaller een schadelijke DLL (Dynamic Link Library) plaatst naast een legitieme applicatie zonder de hoofdexecutable te wijzigen. Twee onderzochte installer-pakketten maakten hier gebruik van; één koppelde een kwaadaardige bibliotheek aan een Microsoft .NET Framework utility en een ander gebruikte VLC Media P...

OpenAI Codex Security heeft een kritieke kwetsbaarheid ontdekt in de Brotli decompressiebibliotheek, een component van Google dat in talloze open-source software, applicaties en cloudservices wordt gebruikt. Deze kwetsbaarheid, met de naam CVE-2026-111497 en ook bekend als "Node2Shell" of "Broccoli2Shell", is een buffer overflow die systeemcrashes en remote code execution kan veroorzaken. De mogelijke impact van CVE-2026-111497 is aanzienlijk; indien in het wild geëxploiteerd, kan de kwetsbaarheid grote delen van het internet destabiliseren. Het aanvalsoppervlak wordt als "extreem breed en uitgestrekt" beschreven, met variërende effecten afhankelijk van de specifieke implementatie en het ge...

Enkele uren na zijn verkiezingsnederlaag tegen Lula da Silva, waarbij da Silva 52 procent van de stemmen behaalde, is Flavio Bolsonaro een uitreisverbod opgelegd. Hij mag Brazilië niet verlaten, zo oordeelde het hooggerechtshof. Flavio Bolsonaro is verdacht van witwassen van honderden miljoenen ponden via gokbedrijven, met hulp van een advocaat. Binnen 24 uur na het oordeel moet hij zijn persoonlijke en diplomatieke paspoorten inleveren. Het hof legde hem tevens een contactverbod op met de betrokken advocaat. In een video op sociale media bevestigde Flavio Bolsonaro dat hij het bevel heeft gekregen om zijn paspoorten in te leveren en het land niet mag verlaten. Hij weigert vooralsnog zij...

Een federaal hof heeft maandag het plan van president Trump verworpen om 20.000 stemmen in Californië niet mee te tellen. De president wilde dat deze poststemmen niet werden meegeteld omdat ze afkomstig zouden zijn van kiezers die geen Amerikaanse staatsburgers zijn. Volgens de overheid waren deze 20.000 geregistreerde kiezers in Californië geen Amerikaanse staatsburgers. Het hof achtte de door de regering-Trump genoemde "noodsituatie" grotendeels zelf gecreëerd en ging niet mee in de wens van de president, omdat het tellen van de stemmen via de normale wetgeving verliep. Het ministerie van Justitie had een spoedverzoek ingediend om te verifiëren of de stemmers daadwerkelijke burgers waren....