Een ernstige kwetsbaarheid is ontdekt in TightVNC Viewer, waarmee kwaadwillenden code kunnen uitvoeren op Windows-pc's nog voordat er om een wachtwoord wordt gevraagd. De aanval maakt gebruik van een speciaal geconstrueerde kwaadaardige VNC-server die schermgegevens verstuurt. Deze gegevens zijn zodanig gemanipuleerd dat ze het geheugen van de TightVNC Viewer corrumperen. De kwetsbaarheid ontstaat door de manier waarop de server zijn schermgrootte communiceert via het Remote Framebuffer Protocol (RFB). TightVNC berekent de benodigde geheugenruimte, maar converteert dit resultaat naar een 32-bits integer. Bij zeer grote afmetingen kan dit leiden tot een "wrap-around" van de waarde, wat resul...

Op 1 september 2026 werd een grootschalige, gecoördineerde command injection campagne ontdekt die gericht was op 61 publieke GitHub repositories. Het voornaamste doel van deze aanval was het stelen van gevoelige gegevens uit geautomatiseerde ontwikkelsystemen. In totaal werden 83 kwaadaardige items geïdentificeerd, waaronder issues, pull requests en comments. Uit analyse bleek dat geïnjecteerde commando's daadwerkelijk werden uitgevoerd binnen twee GitHub Actions workflows. De campagne voltrok zich in twee fasen. De eerste golf, bestaande uit 77 kwaadaardige items, vond plaats binnen een tijdsbestek van ongeveer 43 minuten. Kort daarna volgde een tweede golf met zes aanvullende items, die r...

VodafoneZiggo is van plan het thuiswerkbeleid aan te passen. Werknemers met een kantoorbaan zullen voortaan drie dagen per week op kantoor verwacht worden, een verhoging ten opzichte van de huidige richtlijn van twee dagen. Dit voorstel ligt momenteel ter beoordeling bij de ondernemingsraad. Het telecombedrijf heeft als doel om het nieuwe thuiswerkbeleid per 1 januari 2027 in te laten gaan. Voor werknemers die niet aan de nieuwe regels kunnen of willen voldoen, wordt een tijdelijke, vrijwillige vertrekregeling geïntroduceerd. Deze regeling zal gedurende de maand januari 2027 beschikbaar zijn. VodafoneZiggo heeft zes vestigingen verspreid over Nederland waar circa zesduizend medewerkers we...

Op 1 november 2026 heeft BTCPay Server, een open-source betalingsverwerker voor Bitcoin, een dringende waarschuwing uitgegeven naar aanleiding van meldingen dat aanvallers Bitcoin hot wallets op zijn servers leegroven. Beheerders van getroffen BTCPay Server installaties werden geadviseerd hun servers onmiddellijk offline te halen en offline te houden in afwachting van een onderzoek door het team. De aanbeveling is om de server te stoppen met het script `./btcpay-down.sh` en deze offline te laten in afwachting van verdere instructies. Vroege bevindingen van het onderzoek suggereren dat verouderde installaties de kwetsbaarheid boden, waarbij getroffen servers versies ouder dan 2.4.2 draaiden....

De 83-jarige Amerikaanse regisseur Michael Mann is na een schietincident op een vuurwapen te zijn opgenomen in een ziekenhuis in Los Angeles. Het ongeval deed zich voor op een schietbaan toen Mann zichzelf onbedoeld in het been schoot tijdens het opbergen van zijn wapen in zijn holster. Mann liep een oppervlakkige verwonding op en kon nog dezelfde dag het ziekenhuis verlaten. De regisseur is bij het grote publiek bekend van de iconische politieserie Miami Vice, die tussen 1984 en 1989 werd uitgezonden. Zijn filmografie omvat tevens de veelgeprezen films Heat (1995), The Insider (1999) en Collateral (2004). Momenteel werkt Michael Mann aan een vervolg op zijn misdaadklassieker Heat. De ori...

Een kritieke kwetsbaarheid met een CVSS-score van 10.0 is ontdekt in de certificaatvalidatie van LXD en Incus, waardoor externe aanvallers ongeautoriseerd kunnen inloggen en volledige controle kunnen verkrijgen over clusters en beheerde virtuele machines. Het probleem zit in de verificatie van certificaten tijdens HTTPS-verbindingen. De server verifieert de certificatenketen niet volledig; een aanvaller kan het publieke deel van een vertrouwd certificaat toevoegen aan zijn eigen keten en zo als eigenaar worden geaccepteerd zonder de bijbehorende privésleutel te bezitten. Openbare certificaten zijn geen geheimen en worden tijdens TLS-handshakes door servers teruggestuurd, wat betekent dat ee...

Vijf personen, waaronder twee jongens en drie mannen, zijn na drie maanden vermist te zijn geweest in de Stille Oceaan gered. Ze werden teruggevonden op ongeveer 5400 kilometer van hun oorspronkelijke bestemming. De groep van negen personen begon op 30 juli aan een korte oversteek tussen de eilanden Murilo en Ruo, die deel uitmaken van Micronesië. Door een storm raakte de boot in de problemen. De Amerikaanse kustwacht en marine zetten een zoekactie op touw van tien dagen, maar staakten deze vervolgens. Het lot van de vier andere opvarenden is onbekend. Eerder deze maand, vorige week, werd een 18-jarige man uit Papoea-Nieuw-Guinea bij Kiribati gered. Hij dreef 41 dagen op zee nadat de motor...

Op zondag 1 november 2026 rond middernacht verstuurde een app bedoeld om Oekraïners te waarschuwen voor luchtaanvallen een nepbericht. Het waarschuwingssysteem werd rond diezelfde tijd hersteld. Het uitgestuurde valse alarm waarschuwde voor een chemische of nucleaire aanval en voor dreigende gevechten op straat. Een van de onjuiste berichten, opgesteld in het Russisch, meldde een nucleair alarm dat "zo af zou gaan in heel Oekraïne" en kondigde aan dat "een Oresjnik-raket onderweg is". De Oekraïense luchtmacht bevestigde dat de app gehackt was, wat leidde tot de uitgifte van meerdere valse waarschuwingen. De luchtmacht benadrukte eveneens dat er geen sprake was van een stralingsdreiging. E...

Een privévliegtuig, een Learjet 60, is neergestort in de Amerikaanse staat Florida. Het toestel had negen inzittenden aan boord, van wie niemand de crash heeft overleefd. Het vliegtuig was opgestegen vanaf het Austin-Bergstrom International Airport in Texas met als bestemming de Bahama's. Het toestel viel recht naar beneden uit de lucht en stortte neer midden in een woonwijk, vlak naast een weg. Na de crash ontstond een vuurbal en ging het toestel in vlammen op. Het vliegtuig sloeg een krater in een weg op enkele meters afstand van huizen. Er zijn geen meldingen van dodelijke slachtoffers op de grond. De identiteit van de negen slachtoffers is nog niet bekendgemaakt. De oorzaak van de cras...

De Oekraïense noodwaarschuwingsapp Air Alert, die bedoeld is om gebruikers te informeren over Russische raket- en droneaanvallen, is gehackt. Op zondag 1 november 2026 werden valse meldingen verstuurd die spraken van nucleaire dreiging en gevechten op straat. Deze misleidende waarschuwingen bereikten onder meer gebruikers in de steden Kyiv, Kharkiv en Zaporizjzja. De app, die normaal gesproken ook de bewegingen van Russische drones en raketten op een kaart visualiseert, toonde door de hack onjuiste informatie. De Oekraïense luchtmacht heeft via het Telegram-platform gerustgesteld dat er geen sprake is van stralingsgevaar en heeft de bevolking opgeroepen kalm te blijven. De daders achter de...

Bulgarije staat op het punt zijn eerste vrouwelijke president te verwelkomen, nu Iliana Jotova volgens de exitpolls de tweede ronde van de presidentsverkiezingen heeft gewonnen. De 62-jarige Jotova behaalde naar verluidt tussen de 56 en 58 procent van de stemmen, terwijl haar tegenkandidaat Andrej Gjoerov 38 tot 40 procent van de stemmen kreeg. Gjoerov heeft Jotova inmiddels gefeliciteerd met haar overwinning. De officiële uitslag wordt op maandag 2 november 2026 verwacht. Jotova, die tot begin 2026 vicepresident was en momenteel als interim-president fungeert na het vertrek van president Radev, bedankte de kiezers voor hun vertrouwen en de partijen van Progressief Bulgarije voor hun steun....

Na de Braziliaanse presidentsverkiezingen, waarbij Lula da Silva de overwinning behaalde ten koste van Jair Bolsonaro, weigerde Bolsonaro aanvankelijk zijn nederlaag te accepteren en beschuldigde hij van fraude. Zestig miljoen Brazilianen hadden op Bolsonaro gestemd. De Partido Liberal (PL), zijn partij, erkende echter de overwinning van da Silva. Braziliaanse justitie hield er rekening mee dat Bolsonaro het land zou proberen te ontvluchten vanwege lopende onderzoeken naar corruptie en witwassen. Hij kreeg 24 uur om zijn paspoort in te leveren na de verkiezingsuitslag. Bolsonaro vluchtte in het geheim, zonder paspoort, naar de Verenigde Staten. Hij reisde met een privévliegtuig, via Argen...

Een middelgrote zakenjet, een Learjet 60 met ruimte voor zes tot zeven passagiers en twee bemanningsleden, is neergestort in een woonwagenpark in Florida. Negen inzittenden van het vliegtuig zijn hierbij om het leven gekomen. Het toestel had zijn oorsprong in Texas en was op weg naar de Bahama's. Online beschikbare videobeelden tonen hoe het vliegtuig met hoge snelheid uit de lucht viel. Na de inslag kwamen vlammen en dikke zwarte rook uit het wrak. Het is nog niet bekend of er slachtoffers of gewonden zijn gevallen onder de mensen op de grond....

Tim Prins (23) heeft op spectaculaire wijze een ticket voor de World Cup veiliggesteld door met een verschil van slechts 0,01 seconde Kjeld Nuis te verslaan. De tijd van Prins werd op het laatste moment nog gecorrigeerd met twee honderdsten van een seconde, wat resulteerde in een eindtijd van 1.08,72 voor Prins, terwijl Nuis met 1.08,73 net buiten de top vijf viel. Nuis erkende zelf een matige race te hebben gereden, met een "poepniveau", en feliciteerde teamgenoot Prins met zijn succesvolle kwalificatie. Prins en Nuis komen beiden uit voor schaatsploeg Reggeborgh. Dit succes vormt een opvallende wending na vorig seizoen, toen Prins door de selectiecommissie van de KNSB aan de kant werd ge...

In Alaska is commotie ontstaan rondom de opstelling van twee kandidaten met sterk vergelijkbare namen op het stembiljet voor de tussentijdse verkiezingen. De Republikeinse kandidaat Dan S. Sullivan staat tegenover een andere kandidaat, Dan J. Sullivan. Het is niet illegaal om een kandidaat met een vergelijkbare naam op het stembiljet te zetten; deze tactiek is in het verleden zowel door Democraten als Republikeinen toegepast. Dan J. Sullivan kwam op de kieslijst te staan nadat Democraten hem daarvoor hadden benaderd. President Trump heeft de Democratische kandidaat Mary Peltola en de partij beschuldigd van verkiezingsfraude naar aanleiding van deze plaatsing. Republikeinen vrezen dat de n...

De Westelijke Sahara, een gebied aan de Atlantische Oceaan dat zes keer zo groot is als Nederland en rijk aan fosfaat, is al sinds 1975 het toneel van een strijd. Marokko claimt het gebied, stellend dat het altijd deel heeft uitgemaakt van het koninkrijk, nog voor de Spaanse kolonisatie in 1884. Tegenover Marokko staat de onafhankelijkheidsbeweging Polisario, die strijdt voor een eigen staat in de Westelijke Sahara. Marokko controleert momenteel het grootste deel van het gebied, terwijl Polisario, gesteund door Algerije, de gebieden ten oosten van de Marokkaanse militaire zandwal beheert. In 1991 vormden de Verenigde Naties de vredesmissie Minurso. Deze missie moest toezicht houden op het s...

Op 1 december 2025 werd de wolf, die in de media 'Bram' werd genoemd, doodgeschoten op de Utrechtse Heuvelrug. Hij is de enige wolf in Nederland die als probleemwolf is afgeschoten. Vorig jaar, in 2025, bepaalde de provincie Utrecht dat de wolf afgeschoten mocht worden, nadat wolvendeskundigen hem een direct gevaar voor mensen achtten. De wolf beet onder meer een wandelaar op landgoed Den Treek en viel een kind van zes aan bij de Pyramide van Austerlitz. Elf maanden na zijn dood werd de preparatie van de opgezette wolf, genaamd 'Bram', bij museum Naturalis in Leiden getoond aan bezoekers. De Vlaamse preparateur Michiel Tilley gebruikte een witte mal van kunststof om het dier vorm te geven....

Tim Prins, 23 jaar oud, heeft zich geplaatst voor de World Cup op de 1.500 meter, met een voorsprong van slechts 0,01 seconde op Kjeld Nuis. Nuis beschreef de uitslag en de tijdscorrectie van Prins als "zeer bijzonder" en gaf aan dat hij met zijn gereden race geen recht had op een ticket. Desondanks feliciteerde Nuis Prins met zijn plaatsing. Vorig seizoen werd Prins door de selectiecommissie van de KNSB gepasseerd voor de Winterspelen van Milaan, ondanks een kwalificatie op de 1.500 meter via het olympisch kwalificatietoernooi. Een aanwijsplek ging destijds naar Bosker. Prins voelde zich niet vertegenwoordigd bij de Spelen, omdat hij thuis moest toekijken terwijl anderen deelnamen. Tijden...

Op zondag 1 november 2026, rond 17.00 uur, raakte een tweejarig kind gewond bij een aanrijding op de Amsterdamsestraatweg (N221) in Baarn. Het ongeval gebeurde ter hoogte van de oversteek nabij kwekerij Groeneveld. Meerdere hulpdiensten, waaronder een traumahelikopter die in een aangrenzend weiland landde, spoedden zich naar de locatie om hulp te bieden. De aanwezige trauma-arts ging mee in de ambulance. Het gewonde kind werd met spoed naar het ziekenhuis vervoerd. Het letsel van het kind is op dit moment onbekend. De Amsterdamsestraatweg (N221) werd na het incident voor uren afgesloten. De politie voerde ter plaatse onderzoek uit naar de toedracht van de aanrijding. De exacte oorzaak van...

Aanstaande dinsdag kiezen de Amerikaanse kiezers hun vertegenwoordigers voor het Congres, een stemming die cruciaal is voor president Trump in de resterende twee jaar van zijn presidentschap. De president heeft maandenlang twijfel gezaaid over de eerlijkheid van de verkiezingen, stellende de uitslag enkel te accepteren "als ze eerlijk verlopen". Ondanks de zorgen van zeven op de tien Amerikanen, die geen vertrouwen hebben in Trumps acceptatie van een mogelijke nederlaag, is er wel algemeen vertrouwen in de integriteit van de verkiezingsuitslagen zelf. Een scenario met verhoogde chaos wordt echter verwacht mochten de Republikeinen verliezen. In de aanloop naar de verkiezingen heeft de reger...