Beveiligingsonderzoekers van OPSWAT hebben twee zero-day kwetsbaarheden ontdekt in TP-Link Tapo camera's, waaronder het populaire C200-model dat wordt gebruikt voor woning- en bedrijfsbeveiliging. De kwetsbaarheden, met de codenamen CVE-2026-15315 en CVE-2026-15316, werden op 13 augustus 2026 van een CVE-codering voorzien. CVE-2026-15315 maakt het voor aanvallers mogelijk om de authenticatie op de lokale HTTPS-beheerinterface te omzeilen. Zonder kennis van het wachtwoord kon een aanvaller een beheerderssessie tot stand brengen door een specifieke waarde te herhalen tijdens het authenticatieproces. Dit kon leiden tot administrator-niveau toegang, waardoor de aanvaller instellingen kon wijzig...

Het Openbaar Ministerie heeft 17,5 jaar celstraf geëist tegen de 41-jarige Ayham A. uit Arkel, die verdacht wordt van een leidinggevende rol binnen IS. Volgens het OM was A. tussen 2013 en 2018 de veiligheidschef van IS in Zuid-Damascus, met name actief in en rond het vluchtelingenkamp Yarmouk. De veiligheidsdienst van IS, ook wel "Amni" genoemd, nam in april 2015 de macht over in het kamp Yarmouk. Daar werden personen die als spionnen, overlopers of verraders werden aangemerkt, opgepakt, gemarteld en gedood. Het OM stelt dat A. een netwerk van verschillende detentiecentra beheerde. Het bewijsmateriaal bevat beschuldigingen van marteling van burgers, waaronder zweepslagen, het afhakken van...

Apache Syncope, een open-source platform voor identiteits- en toegangsbeheer, kampt met drie ernstige beveiligingskwetsbaarheden. De kwetsbaarheden treffen de versies 3.0, 4.0 en 4.1 van het platform. Gelukkig zijn de problemen opgelost in versies 4.0.8 en 4.1.3. Organisaties die gebruikmaken van Apache Syncope wordt dringend aangeraden hun implementaties onmiddellijk te updaten. Een van de kwetsbaarheden, geïdentificeerd als CVE-2026-82232, is een SQL-injectieprobleem in de zoekfunctie voor taken ('Task search'). Dit component, 'syncope-core-persistence-jpa', is kwetsbaar in Apache Syncope versies 3.0.0-M0 tot en met 3.0.16, 4.0.0-M0 tot en met 4.0.7, en 4.1.0-M0 tot en met 4.1.2. Het prob...

Hewlett Packard Enterprise (HPE) heeft beveiligingsupdates uitgebracht voor HPE Networking EdgeConnect SD-WAN Gateways en SD-WAN Orchestrator, naar aanleiding van de ontdekking van tientallen kwetsbaarheden. Deze kwetsbaarheden, waaronder kritieke, beïnvloeden de beheerinterfaces en API's van EdgeConnect SD-WAN implementaties. De kwetsbaarheden, gedocumenteerd in Security Bulletin HPESBNW05135 van 15 september 2026, stellen externe aanvallers in staat om de volledige controle over getroffen systemen over te nemen. Succesvolle aanvallen kunnen leiden tot diefstal van inloggegevens, willekeurige commando-uitvoering, verstoring van netwerkoperaties of volledige compromittering van een Orchest...

Een kritieke beveiligingskwetsbaarheid, met de identificatiecode CVE-2026-89026, is ontdekt in het Issabel Framework, dat gebruikt wordt voor Issabel PBX-implementaties. De kwetsbaarheid is door VulnCheck beoordeeld als kritiek met een CVSS v4-score van 9,3. Het probleem, van het type CWE-321, ontstaat door het gebruik van een hardgecodeerde cryptografische sleutel. Concreet bevond zich een hardgecodeerde HS256 JSON Web Token (JWT) ondertekensleutel in het bestand pbxapi/index.php. Aangezien deze geheime sleutel identiek was voor alle getroffen implementaties, konden aanvallers een vervalst token genereren dat als legitiem werd geaccepteerd door een kwetsbare Issabel-server. De kwetsbaarhei...

Op dinsdag 15 september 2026 heeft Oracle een Critical Security Patch Update (CSPU) uitgebracht, met daarin 673 nieuwe beveiligingspatches. Deze update is een van de acht geplande CSPU-uitgaven voor 2026 en dicht serieuze kwetsbaarheden af in 17 productfamilies van Oracle. In totaal zijn meer dan 100 kritieke kwetsbaarheden geïdentificeerd, waarvan meer dan 240 op afstand uit te buiten zijn zonder dat authenticatie vereist is. De CSPU-adviesdata vermelden 672 unieke CVE's, maar door patches voor andere kwetsbaarheden zijn meer dan 130 extra CVE's opgelost, waardoor het totale aantal opgeloste kwetsbaarheden de 800 overschrijdt. Oracle E-Business Suite ontving de meeste patches, met 159 stuk...

De zaak rond de fatale aanrijding van de 33-jarige Elisabeth, veertien weken zwanger van haar eerste kind, heeft geleid tot een rechtszaak tegen de 18-jarige Ali A. Het ongeval vond plaats op 12 maart 2025 in Rotterdam. Elisabeth kwam om het leven toen haar voertuig na een botsing met de auto van Ali A. tegen een boom knalde. Haar aanstaande grootouders hadden zich reeds voorbereid op de komst van hun kleinkind en hadden babykleertjes klaargelegd. Ali A. reed met een gloednieuwe BMW X1, die hij cadeau had gekregen, met een snelheid van 115 km/u in een zone waar de maximumsnelheid 50 km/u bedroeg. Hij wordt ervan beschuldigd onder invloed te zijn geweest van lachgas, hetgeen hij ontkent. De...

Oud-president Rodrigo Duterte heeft op woensdag 16 september 2026 voor het Internationaal Strafhof (ICC) in Den Haag een voorbereidende zitting bijgewoond. Dit markeert zijn eerste publieke optreden sinds maart 2025. Duterte wordt verdacht van misdaden tegen de menselijkheid, gerelateerd aan zijn drugsaanpak tijdens zijn presidentschap van de Filipijnen (2016-2022). Voordien was hij burgemeester van Davao City. De verdenkingen bestrijken de periode van 1 november 2011 tot 16 maart 2019. Aanklagers stellen dat Duterte leiding gaf aan doodseskaders in het kader van de drugsoorlog, waarbij de ICC-zaak zich specifiek richt op 76 moorden. De verdediging van Duterte had eerder geprobeerd de zaak...

Een nieuwe phishingcampagne, genaamd PAPERMILL, maakt gebruik van een schijnbaar legitieme aankondiging van een belastingcontrole om de VenomRAT-malware te verspreiden. De aanval begint met een e-mail die een schijfkopiebestand (.img of .iso) bevat als bijlage. Deze bijlagen, die ontworpen zijn om de authenticatiecontroles van e-mails zoals SPF, DKIM en DMARC te omzeilen, presenteren zich als officiële belastingdocumenten. Dit benadrukt dat een geldige digitale handtekening niet garandeert dat een bijgevoegd bestand veilig is. Wanneer de bijlage wordt geopend, lijkt deze een lokale schijf te koppelen, waardoor de kwaadaardige keten kan worden gestart zonder de gebruikelijke waarschuwingen v...

Een 43-jarige man uit Naarden is aangeklaagd voor driemaal poging tot doodslag na een incident op Amsterdam Centraal. De verdachte raakte zelf gewond tijdens de gebeurtenis. Twee van de drie andere personen die gewond raakten, moesten na het incident in het ziekenhuis worden opgenomen. Zij konden echter al de dag na het incident weer worden ontslagen. Volgens de advocaat van de verdachte, beroept zijn cliënt zich op noodweer. De raadsman stelt dat de verdachte werd ingesloten door zeven mannen. De verdachte vermoedt dat deze mannen een mes bij zich droegen. Beelden van een TikTok-livestream, die op sociale media circuleerden, tonen hoe een ruzie tussen een TikTokker en een groep mannen es...

Bedrijfsarts Alexander van Walraven, uitgever Michelle Shanti en hoogleraar Michaéla Schippers hebben het boek ‘Terug naar jezelf’ uitgebracht om het complexe fenomeen narcisme toegankelijker te maken. Het boek stelt dat de term narcisme te pas en te onpas wordt gebruikt, variërend van een beschrijving van arrogante politici tot een simpel scheldwoord. De auteurs ervaren zelf het belang van dit thema en zien narcisme als zowel een individueel als een maatschappelijk probleem dat veel vaker voorkomt dan algemeen wordt aangenomen. Het boek beoogt narcisme op een herkenbare manier te presenteren, met als doel schade te voorkomen en ondersteuning te bieden bij herstel. Het tweede deel van het...

De Amerikaanse Clarity Act, die juridische duidelijkheid moest scheppen voor de cryptosector, is gestrand in de Senaat. Deze wet was bedoeld om een einde te maken aan de onduidelijkheid voor cryptobedrijven in de VS, waar nog steeds onhelderheid bestond over de bevoegdheden van verschillende toezichthouders. De wet strandde niet op inhoudelijke kritiek op de cryptosector, maar op de handhaving van ethische regels rond president Donald Trump. Een bepaling in de laatste versie van de wet, die hoge overheidsfunctionarissen, waaronder de president, verbood om zelf digitale munten uit te geven, wekte argwaan bij de Democraten. De handhaving van deze bepaling was toegewezen aan het ministerie van...

Axoflow, ontwikkeld door de makers van syslog-ng, is een autonome beveiligingsdata layer die data verzamelt, verwerkt, routeert, opslaat en beheert. Het platform biedt momenteel in early access ook de mogelijkheid van in-stream detectie via het onderdeel AxoDetect. AxoDetect maakt het mogelijk om bestaande detectieregels van klanten, waaronder Sigma-regels, direct in de data pipeline uit te voeren. Dit gebeurt op schone, genormaliseerde beveiligingsgegevens voordat deze verder worden gerouteerd naar de SIEM. Nieuwe Sigma-regels kunnen binnen AxoDetect worden gecreëerd en bestaande regels aangepast in een open formaat dat compatibel is met diverse tools. AxoDetect genereert stream-alerts die...

Marike Stellinga, journaliste bij NRC, suggereerde in de talkshow Eva dat huizenbezitters bereid zouden moeten zijn om extra vermogensbelasting te accepteren ten gunste van het algemeen belang. Volgens Stellinga profiteert Nederland van een welvarende economie, waardoor de energiecrisis opgevangen kan worden en er ruimte is voor herverdeling. Zij bepleitte dat huizenbezitters flexibeler zouden moeten zijn wat betreft hun vermogen. Deze visie werd tegengesproken door Jeroen Dijsselbloem, voormalig minister van Financiën. Hij stelde dat de Nederlandse economie niet veerkrachtiger is dan die van buurlanden en dat het investeringsniveau structureel achterblijft. Dijsselbloem betoogde dat het id...

William Nyuon Bany leidde in de jaren negentig de paramilitaire organisatie SSIA in Soedan, die honderden jongens met de belofte van onderwijs naar trainingskampen lokte. Deze jongens werden blootgesteld aan brute training, kregen nauwelijks voedsel en geen medische zorg. Rebellen van de SSIA plunderden ook de hulpgoederen. Minstens 47 kinderen stierven aan ondervoeding en ziekten na hun toestand in een VN-hulppost. Nyadol Nyuon, dochter van William Nyuon Bany, vluchtte op 18-jarige leeftijd uit Afrika naar Australië. Op maandagavond 15 september 2026 verscheen zij als expert in een nationaal migratieforum van de ABC. Zij stelde dat de blanke cultuur niet bestaat en ging niet akkoord met de...

Ursula von der Leyen, voorzitter van de Europese Commissie, hield op woensdag 15 september 2026 in het Europees Parlement in Straatsburg haar jaarlijkse toespraak over de Staat van de Europese Unie. De toespraak vond plaats de dag na Prinsjesdag. De kernboodschap van Von der Leyen was gericht op de noodzaak voor Europa om onafhankelijk en daadkrachtig te opereren op het wereldtoneel en de democratie te verdedigen tegen autocratische tendensen. Ze uitte haar bezorgdheid over de opkomst van extremen, met verwijzingen naar de recente verkiezingswinst van de extreemrechtse AfD in Duitsland en de destabiliserende invloed van Rusland door middel van agressie en nepnieuws. Von der Leyen presenteer...

Websites die eruitzien als simpele casinosite's worden gebruikt om infrastructuur voor cyberespionage te verbergen. Deze pagina's imiteren laagwaardige gokportals, maar verbinden bezoekers en gecompromitteerde systemen stilzwijgend met servers die door aanvallers worden beheerd. De pagina's zijn ontworpen om er vluchtig en onschuldig uit te zien, wat de kans op beveiligingsonderzoek verkleint. Criminele web-ecosystemen kunnen spionageoperatoren een dekmantel bieden. Aanvallers gebruiken onopvallende pagina's om code te hosten of in te sluiten, achtergrondwebverbindingen tot stand te brengen en hun verkeer te laten opgaan in een druk en vaak genegeerd deel van het internet. Deze aanpak kan ve...

Het flatgebouw in Gaza stortte in de nacht van dinsdag 15 september op woensdag 16 september 2026 in. Minstens twintig mensen, waaronder vijf kinderen, kwamen om het leven. Veertien anderen raakten gewond. Zeker honderd mensen worden nog vermist. Het gebouw bood onderdak aan minstens tien gezinnen. De Palestijnse burgerbescherming meldt dat het flatgebouw beschadigd was geraakt door Israëlische aanvallen. Reddingsteams ondervinden hinder bij hun werkzaamheden door een gebrek aan uitrusting. Israël voerde na de aanval van Hamas op 7 oktober 2023 zware aanvallen uit op Gaza. Naar schatting zijn tweeduizend gebouwen in Gaza beschadigd geraakt door deze luchtaanvallen. Ongeveer vierhonderd geb...

Het Kosovotribunaal in Den Haag heeft Hashim Thaçi, voormalig president van Kosovo, veroordeeld tot een celstraf van 25 jaar. De 58-jarige Thaçi, die tijdens de onafhankelijkheidsoorlog tegen Servië (1998-1999) de politieke leider was van het Kosovaarse Bevrijdingsleger (UÇK), werd verantwoordelijk gehouden voor misdaden begaan door leden van deze organisatie. Het UÇK zou honderden mensen hebben gedood, gemarteld en andere misdaden hebben gepleegd. De aanklagers hadden 45 jaar cel geëist, maar de lagere straf werd mede toegekend wegens onvoldoende bewijs voor misdaden tegen de menselijkheid. Naast Thaçi stonden ook drie andere voormalige kopstukken van het UÇK terecht voor oorlogsmisdaden u...

Het Pentagon heeft wapens voor ruimtecontrole in een baan om de aarde geplaatst ter verdediging van de Amerikaanse strijdkrachten tegen vijandelijke acties. Deze maatregel stelt de VS in staat "vrij te opereren" in de ruimte, een terrein dat als cruciaal wordt beschouwd voor militaire en economische veiligheid. Luchtmachtsecretaris Troy Meink heeft geen details vrijgegeven over het type wapens of hun specifieke capaciteiten, maar benadrukte de rol ervan bij afschrikking. De wapens zijn waarschijnlijk elektronische middelen en mogelijk lasers, ontworpen om vijandelijke satellieten onbruikbaar te maken door ze te verblinden. Orbitale systemen worden al langer ingezet door het Pentagon voor mi...