Mobiele beveiliging kent twee essentiële pijlers: het opsporen van kwetsbaarheden vóór de uitgave van een applicatie en het beveiligen van de code op apparaten van gebruikers, die als potentieel vijandig worden beschouwd. Consumenten- en financiële applicaties vereisen investeringen in beide gebieden, waarbij testen prioriteit heeft, gevolgd door beschermingsmaatregelen. Dit wordt duidelijk uit een evaluatie van tien tools, inclusief een gratis optie, waarbij de scores gebaseerd zijn op redactioneel onderzoek en gewogen naar factoren als shielding-diepte, naleving van standaarden en integratiegemak. OWASP MASVS, een standaard voor beveiligingsverificatie van mobiele applicaties, definieert...

De beveiliging van moderne build pipelines, de 'softwarefabrieken' van vandaag, is essentieel geworden om aanvallen op de softwaretoeleveringsketen te voorkomen. Deze aanvallers richten zich steeds vaker op de pipelines zelf, omdat deze vaak met verhoogde infrastructuurprivileges draaien, in plaats van op de code. De beveiliging van CI/CD-pipelines vormt hierbij de eerste verdedigingslinie. Effectieve pipeline-beveiliging kan vergiftigde pipelines, kwaadaardige dependencies, runner-exfiltratie, gemanipuleerde builds en gestolen deploy-credentials stoppen, en zo de integriteit van de bouwomgeving waarborgen. Een cruciale ontwikkeling is de introductie van de Pipeline Bill of Materials (PBOM)...

Stadsboerderij Griftsteede in Utrecht verwelkomt deze week een nieuwe groep varkens. Deze dieren zijn specifiek gefokt voor de stadsboerderijen die onder Stichting Utrecht Natuurlijk vallen. De nieuwe bewoners zullen naar verwachting ergens in de loop van deze week arriveren. De varkens zullen, net als hun voorgangers, buiten leven en krijgen uitsluitend duurzaam voer aangeboden. De levenscyclus van deze dieren op de boerderij is echter kort; ze worden geslacht wanneer ze tussen de acht en tien maanden oud zijn. Na het vertrek van de vorige varkens, Vos en Haas, eind september naar de slacht, is de stal momenteel leeg en voorzien van een informatiebord. Dit bordje legt de bezoekers uit wat...

Federale kopers en Europese regelgeving, waaronder de EU's Cyber Resilience Act, vereisen een gedetailleerde ingrediëntenlijst van software, bekend als Software Bill of Materials (SBOM). Deze eis is in lijn met Amerikaanse federale inkooppraktijken, zoals vastgelegd in EO 14028, en de cybersecurityvereisten voor medische apparaten van de FDA. De CVE's van volgend jaar zullen de vandaag gegenereerde SBOM's onder de loep nemen. Het simpelweg aanmaken van een statische inventaris is echter niet voldoende. Organisaties moeten deze inventarissen actief beheren, correleren en monitoren gedurende de gehele ontwikkelingscyclus. Dit omvat het genereren van inventarissen bij elke software-build, het...

Meta heeft Zurp gelanceerd, een nieuwe open-source toolkit ontworpen om beveiligingsonderzoekers binnen het bug bounty-programma van Meta te ondersteunen. Zurp integreert de workflows van Burp Suite met AI-coderingsagenten en is bedoeld voor goedgekeurde onderzoekers. De tool maakt gebruik van een Java-extensie voor Burp Suite en faciliteert de communicatie met AI-agenten via Model Context Protocol (MCP) servers. Het primaire doel van Zurp is het stroomlijnen van het beveiligingsonderzoeksproces door verschillende functies te consolideren. Dit vermindert de noodzaak voor onderzoekers om continu te wisselen tussen diverse tools, logins en tokens bij het testen van systemen die door Meta word...

Op maandag 12 oktober 2026 is de 34-jarige acteur RJ Mitte dood aangetroffen in Brownsville, Texas. Zijn zaakwaarnemer heeft bevestigd dat het om zelfmoord gaat. Mitte verwierf bekendheid bij het grote publiek door zijn rol als Flynn White, de zoon van het personage Walter White, in de populaire televisieserie Breaking Bad. In deze serie speelde Dean Norris de rol van Hank Schrader, de oom van Mittes personage, terwijl Aaron Paul de rol van Jesse Pinkman vertolkte. Net als zijn personage in de serie leed Mitte aan cerebrale parese. Gedurende zijn carrière zette hij zich actief in voor de belangen van andere acteurs met een beperking. Na het succes van Breaking Bad was Mitte ook te zien in...

Organisaties zetten tegenwoordig steeds vaker realtime runtimebeveiliging in om bedreigingen zoals geheugen corruptie, command injecties en zero-day uitvoeringspaden te onderscheppen, in plaats van uitsluitend te vertrouwen op statische applicatiebeveiligingstesten (SAST) vóór de implementatie. Deze verschuiving wordt gedreven door de noodzaak om proactief te reageren op kwetsbaarheden binnen actieve applicaties. Het marktlandschap voor standalone Runtime Application Self-Protection (RASP) is geëvolueerd; functionaliteit is nu vaak geïntegreerd in bredere beveiligingsplatforms. Er zijn momenteel negen RASP-oplossingen beschikbaar. Twee leveranciers, Hdiv (nu onderdeel van Datadog sinds 2022...

Tulsi Gabbard, voormalig directeur van de Amerikaanse inlichtingendiensten en militair veteraan, heeft tijdens AmFest 2025 een kritische noot laten horen over de internationale betrekkingen. Volgens Gabbard worden bewuste vredesinitiatieven tussen Rusland en Oekraïne getorpedeerd door machtige belangen binnen het Amerikaanse systeem. Zij beschrijft een patroon waarbij, zodra diplomatieke vooruitgang wordt geboekt, bepaalde krachten het proces verstoren. Gabbard duidt dit als een doelbewuste strategie van de "deep state", een netwerk van invloedrijke figuren binnen de inlichtingengemeenschap en het beleidsestablishment. De door haar genoemde mechanismen voor verstoring zijn gelekte inlichtin...

De eerste ronde van de Braziliaanse presidentsverkiezingen op 4 oktober resulteerde in een nipte overwinning voor de rechts-conservatieve kandidaat Flávio Bolsonaro, die 47,03% van de stemmen behaalde. Zittend president Lula kwam tot 45,16%. Een tweede ronde op 25 oktober zal de uiteindelijke winnaar bepalen. Deze resultaten zijn onderdeel van een bredere rechtse verschuiving die zich aftekent in Latijns-Amerika. De nummers drie en vier van de Braziliaanse verkiezingen hebben hun steun uitgesproken voor Bolsonaro. Lula's prestatie in de eerste ronde van 2026 was aanzienlijk minder dan in 2022, met ruim drie miljoen stemmen minder. Zijn Arbeiderspartij (PT) wist slechts drie van de twintig g...

President Trump heeft voorgesteld om Russische olieraffinaderijen aan te vallen als middel om economische schade toe te brengen, aangezien hij van mening was dat de VS niet militair kon winnen in de Speciale Militaire Operatie. In de zomer van 2025 en 2026 vonden er bombardementen op Russische olieraffinaderijen plaats. President Zelensky gaf aan dat hij de opdracht van Trump om te stoppen met het bombarderen van Russische raffinaderijen negeert. Hij stelde dat Trump een deal met hem moet sluiten als hij wil dat Oekraïne stopt met het aanvallen van olietankers die diesel naar de VS vervoeren. Zelensky verklaarde tevens dat de VS de beslissingen neemt over de operationele status van Russisch...

De belangstelling voor kernreactoren aan boord van commerciële vrachtschepen neemt toe, voornamelijk vanwege de dringende noodzaak om de CO₂-uitstoot van de scheepvaart te verlagen. Tijdens een recente IUMI-conferentie in Rotterdam werd zowel de technische haalbaarheid als de verzekerbaarheid van dergelijke nucleair aangedreven commerciële schepen besproken. Verzekeraars worden gezien als een partij die een potentieel belangrijke rol kan spelen bij de uiteindelijke realisatie van nucleaire scheepvaart. Een belangrijke uitdaging voor de verzekeringssector betreft het feit dat de bestaande juridische en verzekeringstechnische kaders grotendeels zijn opgesteld voor kerncentrales op land. Bij d...

De rouwperiode voor koning Harald, die op 89-jarige leeftijd is overleden, is vrijdag beëindigd. Maandag werd de website van het Noorse koningshuis weer in de normale modus getoond na het einde van deze periode. De website vermeldt momenteel koning Haakon VIII, koningin Mette-Marit en kroonprinses Ingrid Alexandra als leden van het koninklijk huis. Het koningshuis bestaat volgens de website uit de regerende vorst, diens echtgenoot of echtgenote en de naaste troonopvolgers in de daaropvolgende generaties, inclusief hun partners. De term 'koninklijke familie' omvat de overige familieleden van de vorst. Koningin Sonja staat niet langer op de website van het Noorse koningshuis vermeld als lid...

Maxime Meiland, 30 jaar oud, heeft zich aangemeld voor het aanstaande seizoen van Expeditie Robinson. Eerder kon deelname niet doorgaan wegens een lopend contract bij Talpa. Dit contract was naar verluidt verbonden aan de realityserie van haar familie, die vorig jaar na zes seizoenen op SBS6 eindigde. Meiland verklaarde dat haar competitieve aard en liefde voor spelletjes haar motiveerden om deel te nemen aan het survivalprogramma. Om haar deelname geheim te houden, deelde ze alleen dat ze aan een tv-programma meedeed waarover ze geen details mocht onthullen. Haar ouders, Martien en Erica Meiland, reageerden aanvankelijk negatief op het vooruitzicht van haar deelname. RTL maakte op maandag...

Een recent ontwikkelde exploit-package biedt eigenaren van de derde generatie Amazon Fire TV Cube, specifiek apparaten met de codenaam "gazelle", de mogelijkheid om permanente roottoegang te verkrijgen en de bootloader te ontgrendelen. Dit is mogelijk op firmwareversies PS7717 of ouder. Het ontgrendelingsproces is complex en vereist meerdere stappen. Het begint met ingeschakelde en geautoriseerde toegang via Android Debug Bridge (ADB). Vervolgens wordt gebruikgemaakt van een kwetsbaarheid in de bootloader in combinatie met een tijdelijke roottool om tijdelijke roottoegang te verkrijgen. Met deze tijdelijke toegang kan een speciaal script diepere systeemwijzigingen doorvoeren, waaronder het...

Op 12 oktober 2026 heeft Progress beveiligingsupdates uitgebracht voor MarkLogic Server. Deze updates dichten diverse kwetsbaarheden die aanvallers verschillende soorten ongeautoriseerde toegang kunnen verschaffen. Denk hierbij aan toegang met verhoogde rechten, het creëren van onbevoegde beheerdersaccounts, het uitvoeren van code op servers, diefstal van inloggegevens en toegang tot beschermde gegevens. De kwetsbaarheden treffen MarkLogic Server versies 12.0 tot en met 12.0.3 en versies 11.0 tot en met 11.3.6. Om deze kwetsbaarheden te verhelpen, heeft Progress de versies 12.1 en 11.3.7 van MarkLogic Server uitgebracht. Organisaties die oudere versies, zoals versie 10 en ouder, gebruiken,...

De kinderboerderij Griftsteede in Utrecht verwelkomt deze week nieuwe varkens. Deze dieren zijn speciaal gefokt voor de stadsboerderijen van Stichting Utrecht Natuurlijk. Na een verblijf van ongeveer acht tot tien maanden zullen ook deze varkens, net als hun voorgangers Vos en Haas, naar de slacht gaan. Vos en Haas zijn eind september naar de slacht gebracht. De dieren leven buiten en worden gevoerd met duurzaam voer. Volgens Stichting Utrecht Natuurlijk helpt deze aanpak bezoekers bewust te maken van de oorsprong van vleesproductie. Het doel is om het productieproces zichtbaar te maken, bijvoorbeeld door een lege stal aan te duiden met een informatiebordje over de bestemming van de varke...

Er zijn beveiligingslekken ontdekt in MariaDB die, onder specifieke omstandigheden, aanvallers de mogelijkheid kunnen geven om code uit te voeren, toegang te krijgen tot beperkte databasetabellen en inloggegevens te stelen. Deze kwetsbaarheden treffen meerdere serverversies en MariaDB Connector/C. Een van de kwetsbaarheden, CVE-2026-107815, is gerelateerd aan de CONNECT storage engine en heeft een CVSS-score van 8.5. Deze kwetsbaarheid, veroorzaakt door een incorrecte afhandeling van de DOS-tabel, kan leiden tot geheugen corruptie en remote code execution. Hoewel onderzoekers dit in laboratoriumomstandigheden hebben aangetoond, zijn er geen bevestigde aanvallen op live systemen gemeld. De a...

De Marsrover Perseverance van NASA heeft een opmerkelijke prestatie geleverd door het buitenaardse afstandsrecord te verbreken, met meer dan 45,2 kilometer afgelegd op de planeet Mars. Dit record overtreft de afstand die elk ander voertuig ooit op een andere planeet dan de aarde heeft afgelegd. Het eerdere record stond op naam van de Marsrover Opportunity, die tussen 2004 en 2018 een afstand van 45 kilometer op Mars overbrugde. Ter vergelijking: onderzoeksvoertuigen op de maan legden minder lange afstanden af dan de Opportunity. Sinds zijn landing in 2021 is de Perseverance actief bezig met het onderzoeken van de omstandigheden op Mars en de mogelijke aanwezigheid van leven in het verleden...

Sinds de invoering van statiegeld op kleine flesjes op 1 juli 2021 en op blikjes op 1 april 2023, constateert de gemeente Utrecht een toename van vernielingen van afvalbakken en de hoeveelheid zwerfafval. Vooral het centrum van de stad ervaart meer overlast door opengebroken afvalbakken, opengemaakte vuilniszakken en rondslingerend afval. De gemeente erkent dat overlast door het zoeken naar statiegeldbonnen een onwenselijk gevolg is van het systeem, hoewel de flesjes en blikjes zelf minder vaak als zwerfafval worden aangetroffen. De jaarlijkse kosten voor het opruimen en schoonmaken van afval in Utrecht-Centrum bedragen 1,3 miljoen euro. Dit bedrag, gebaseerd op een onderzoek van de vier g...

Onderzoekers van Moonlock Lab hebben op 12 oktober 2026 de ontdekking aangekondigd van een nieuwe malwaresoort voor macOS, genaamd GhostProfile. Deze malware richt zich specifiek op browsers die gebaseerd zijn op Chromium en op Firefox. In plaats van een traditionele verborgen desktop te creëren, zoals bij eerdere hVNC-malware, maakt GhostProfile een tijdelijke kloon van een bestaand browserprofiel. Via het Chrome DevTools Protocol (CDP) en WebDriver BiDi krijgt de malware controle over deze gekloonde browserprofielen. Dit stelt aanvallers in staat om verborgen kopieën van browsers zoals Chrome en Firefox te besturen, waarbij ze gebruikmaken van de actieve logins van het slachtoffer. Door t...