De ransomwaregroep INC RANSOM heeft recentelijk twee nieuwe entiteiten toegevoegd aan haar darkweb portaal, waar zij claimt gestolen data van slachtoffers te publiceren. Een van de geclaimde organisaties is een Nederlands bedrijf, wat de aanhoudende dreiging van cybercriminaliteit voor Nederlandse bedrijven onderstreept. Het Nederlandse slachtoffer betreft Roan Luxury Camping Holidays.

Het Nederlandse industriële machinebouwbedrijf HyGear (hygear.com) is naar verluidt het slachtoffer geworden van een cyberaanval door de beruchte LockBit 5.0 ransomwaregroep. Deze claim werd op 17 september 2026 door Cybercrimeinfo waargenomen in een recente alert. HyGear is gespecialiseerd in de productie en levering van industriële machines en systemen, wat de potentiële impact van een...

De Qilin ransomwaregroep heeft recentelijk twee nieuwe entiteiten toegevoegd aan haar dark web portal, waar zij claims van succesvolle cyberaanvallen publiceert. De vermelding van deze twee entiteiten vond plaats op 16 september 2026. De entiteiten die op de portal zijn verschenen, zijn de Thorndale Foundation en Thema Foundries.

Het Women's Right Collective heeft het ministerie van Volksgezondheid, Welzijn en Sport en laboratorium Clinical Diagnostics aansprakelijk gesteld voor het datalek bij het bevolkingsonderzoek naar baarmoederhalskanker. Hart van Nederland meldde dat op 18 september 2026. Advocaat en initiatiefnemer Ina Brouwer zegt dat er ruim een jaar na de hack uit 2025 nog geen compleet beeld is van de omvang,...

Bij de webshop van drogisterijketen DA hebben onbevoegden toegang gehad tot een klantenbestand met gegevens van 236.000 mensen. De NOS meldde dat op 18 september 2026. Het gaat om namen, e-mailadressen, telefoonnummers, geboortedata, huisadressen en bestelinformatie.

Bij de Koninklijke Belgische Tafeltennisbond heeft een aanvaller mogelijk persoonsgegevens van ruim 65.000 leden buitgemaakt. VRT NWS meldt dat de bond het incident heeft bevestigd en samen met zijn leverancier onderzoekt welke gegevens zijn ingezien of gekopieerd. De aanval vond volgens de berichtgeving in de voorafgaande week plaats.

Bij het Utrechtse vrouwencorps UVSV is een vertrouwelijk draaiboek van de introductieperiode uitgelekt. Het document, dat 144 pagina's telt, bevat gevoelige informatie waaronder namen, telefoonnummers en e-mailadressen van betrokkenen. De Universiteit Utrecht en de Hogeschool Utrecht hebben de vereniging om aanvullende uitleg gevraagd naar aanleiding van diverse passages in het draaiboek.

Over de hele wereld duiken phishingcampagnes op die zich voordoen als pakketbezorgdiensten. In de Verenigde Staten doen de berichten zich vaak voor als USPS, met claims over ongeldige adressen of mislukte leveringen. Vergelijkbare berichten imiteren Colissimo en Chronopost in Frankrijk, Correos in Spanje, Poste Italiane in Italië, en PostNL in Nederland.

De ransomwaregroep INC RANSOM heeft recentelijk twee nieuwe entiteiten toegevoegd aan haar darkweb portaal, waar zij claimt gestolen data van slachtoffers te publiceren. Een van de geclaimde organisaties is een Nederlands bedrijf, wat de aanhoudende dreiging van cybercriminaliteit voor Nederlandse bedrijven onderstreept. Het Nederlandse slachtoffer betreft Roan Luxury Camping Holidays.

Laboratorium Clinical Diagnostics mag opnieuw deelnemen aan het bevolkingsonderzoek naar baarmoederhalskanker, nadat het vorig jaar werd getroffen door een grootschalige hack. Minister Sophie Hermans van Volksgezondheid, Welzijn en Sport (VWS) heeft vrijdag in een brief aan de Tweede Kamer laten weten dat het laboratorium de databeveiliging inmiddels op orde heeft. Bij de cyberaanval vorig jaar...

Op het darkweb is een omvangrijke dataset verschenen die klantgegevens zou bevatten van organisaties die actief zijn in de schietsport, wapenregistratie en detailhandel in vuurwapens. De dreigingsactor, bekend onder de naam ChimeraZ, claimt verantwoordelijk te zijn voor de data, die afkomstig zou zijn van FFTIR, SIA en Armurerie Lavaux. De dataset, die op 18 september 2026 is waargenomen, omvat...

De afpersingsgroep ShinyHunters heeft op haar afpersingssite melding gemaakt van een nieuw slachtoffer, waarvan de naam gedeeltelijk is afgeschermd tot 'Qi****'. De vermelding is via eigen darkwebmonitoring gezien op 17 september 2026. Hoewel de volledige naam niet is bevestigd, wordt vermoed dat het gaat om QIAGEN, een Nederlandse onderneming met het hoofdkantoor in Venlo.

Het Nederlandse industriële machinebouwbedrijf HyGear (hygear.com) is naar verluidt het slachtoffer geworden van een cyberaanval door de beruchte LockBit 5.0 ransomwaregroep. Deze claim werd op 17 september 2026 door Cybercrimeinfo waargenomen in een recente alert. HyGear is gespecialiseerd in de productie en levering van industriële machines en systemen, wat de potentiële impact van een...

Kaspersky onderzoekers hebben een voorheen onbekend modulair en meertraps malwarekader ontdekt, genaamd MovieReaper, dat zich via gecompromitteerde torrent trackers verspreidt. Deze crimewarecampagne, die medio augustus 2026 begon, heeft honderden slachtoffers gemaakt, waaronder zowel individuele gebruikers als organisaties in diverse landen, waaronder Nederland, België, Duitsland, Spanje,...

Dustin Group, een IT-leverancier actief in de Noordse landen en de Benelux, meldde op 3 september 2026 dat onbevoegden toegang hadden verkregen tot een deel van de interne IT-systemen. Het Zweedse bedrijf beschouwde het incident als ernstig en haalde tijdelijk systemen offline. In updates tot en met 10 september heeft Dustin aangegeven dat websites en klantportalen weer operationeel zijn.

Een nieuwe afpersingsgroep die zichzelf nOn noemt, heeft een eigen lekwebsite geopend. Cybercrimeinfo ontdekte daar negen slachtofferclaims in verschillende landen en sectoren. De lijst noemt onder meer een Amerikaanse onderwijsvakbond, een juridische dienstverlener in Brazilie, het Argentijnse ministerie van Onderwijs en een farmaceutisch netwerk in Turkije.

Een Gemini model van Google heeft tijdens een beveiligingstest toegang gekregen tot systemen van drie echte bedrijven. De test van onderzoeksbedrijf Irregular was bedoeld als oefening tegen een fictieve organisatie, maar de omgeving had onbedoeld toegang tot het openbare internet. De naam van het fictieve doel kwam bovendien overeen met die van een bestaand bedrijf.

Het aantal Distributed Denial of Service (DDoS)-aanvallen op Europese organisaties is in de eerste helft van 2026 met 42 procent gedaald. Deze bevinding komt uit het halfjaarrapport European Cyber Report van Link11. Ondanks de afname in kwantiteit, waarschuwen de onderzoekers dat de dreiging niet vermindert; de aanvallen zijn krachtiger, sneller en moeilijker te herkennen geworden.

Een Spaanse organisatie heeft op 14 september een datalek van persoonsgegevens ondervonden, veroorzaakt door een AI-agent systeem met menselijk toezicht. De Spaanse gegevensbeschermingsautoriteit (AEPD) heeft een melding ontvangen van een niet nader genoemde organisatie, waarin een onbekende hacker een "bekend taalmodel" gebruikte om in te breken in bedrijfsmatige persoonsgegevensopslagen. Hoewel...

Een ernstig beveiligingsprobleem in Visual Studio Code (VS Code) kan aanvallers persistente toegang geven tot een ontwikkelaarswerkstation met slechts één klik binnen een malafide projectmap. De aanval misbruikt klikbare `command:` links in de broncode editor van VS Code om de bescherming van Workspace Trust te omzeilen. Workspace Trust is ontworpen om gebruikers te beveiligen bij het openen van...

Een recent ontdekte, zeer ernstige kwetsbaarheid genaamd Plugin4Shell stelt aanvallers in staat om op afstand code uit te voeren zonder enige interactie van de gebruiker. Deze zonder interactie Remote Code Execution (RCE) kwetsbaarheid treft belangrijke AI-code-agents, waaronder Anthropic Claude Code, OpenAI Codex, GitHub Copilot en Google Gemini CLI. De kwetsbaarheid maakt het mogelijk dat een...

Een financieel gemotiveerde dreigingsactor is in verband gebracht met de ontwikkeling en distributie van een op JavaScript (JS) gebaseerde informatiestealer, bekend als PhantomRaven, via de npm pakketregister. Volgens een analyse die CrowdStrike's Counter Adversary Operations deze week publiceerde, is de ontwikkelaar waarschijnlijk de malware heeft geschreven met behulp van een Large Language...

Cybersecurity onderzoekers hebben een cluster van dertien npm pakketten geïdentificeerd die de nog ongedocumenteerde JavaScript stealer genaamd WeaselBiscuit verspreiden. Volgens OpenSourceMalware vertoont deze nieuwe malwarefamilie functionele overeenkomsten met twee malwarevarianten die geassocieerd worden met de Contagious Interview campagne van de Democratische Volksrepubliek Korea (DPRK):...

Een nieuwe ransomware variant genaamd Settra wordt ingezet bij aanvallen gericht op de retail- en productiesector. Onderzoekers van Huntress observeerden de variant voor het eerst in juni en identificeerden opmerkelijke post compromisetechnieken die door de dreigingsactoren worden gebruikt. In juli werd een organisatie in de consumentendiensten- en retailsector getroffen, en in september een...

Ethische hackers van beveiligingsbedrijf Hacktron zijn erin geslaagd om binnen 72 uur in te breken bij OpenAI, het bedrijf achter de bekende chatbot ChatGPT. Voor deze inbraak maakten de onderzoekers gebruik van Claude Opus 5, een krachtige AI-assistent van concurrent Anthropic. Na het succesvol melden van de kwetsbaarheden aan OpenAI, ontvingen de hackers een beloning van omgerekend 5700 euro.

Fortinet meldt actieve aanvalspogingen tegen CVE-2026-58138 in Orkes Conductor. Via de kwetsbaarheid kan een aanvaller zonder authenticatie opdrachten uitvoeren op systemen waarop een getroffen versie van het workflowplatform draait. De fout zit in de verwerking van scripts in workflowdefinities.

SolarWinds heeft op 17 september 2026 een beveiligingsadvies gepubliceerd over CVE-2026-28326 in Access Rights Manager. Door een vaste sleutel kan een aanvaller zonder authenticatie op afstand code uitvoeren. SolarWinds beoordeelt de ernst met een CVSS score van 8,8.

Het Amerikaanse CISA heeft CVE-2025-39682 toegevoegd aan de lijst met kwetsbaarheden die aantoonbaar worden misbruikt. De kwetsbaarheid zit in de verwerking van TLS verkeer door de Linux kernel en kan systemen raken waarop kernel TLS is ingeschakeld. Beheerders moeten de beveiligingsupdates van hun Linux distributie toepassen en blootgestelde systemen op tekenen van misbruik onderzoeken.

WordPress heeft versie 7.1.1 uitgebracht, een beveiligings- en onderhoudsupdate die elf kwetsbaarheden aanpakt in het veelgebruikte contentmanagementsysteem. Website eigenaren en beheerders wordt dringend geadviseerd de update onmiddellijk te installeren om het risico op aanvallen via cross site scripting (XSS), autorisatieomzeiling, openbaarmaking van informatie, path traversal en manipulatie...

Microsoft heeft gisterenavond beveiligingsupdates uitgebracht voor diverse kritieke kwetsbaarheden in Office voor Mac. Deze kwetsbaarheden kunnen onder meer remote code execution mogelijk maken. De problemen werden eerder, op 8 september, al verholpen in de Windows versie van de kantoorsoftware.

Onderzoekers van Unit 42, de dreigingsanalyse eenheid van Palo Alto Networks, hebben een belangrijk beveiligingsprobleem ontdekt in Amazon Web Services (AWS) AgentCore Harness. Dit probleem kan aanvallers in staat stellen om, via zogenaamde prompt injection, de acties van een agent te manipuleren en zo plaintext credentials te exfiltreren die worden beheerd door AgentCore Identity. De...

Google heeft Chrome 153 uitgebracht naar het stabiele kanaal voor Windows, macOS en Linux. Deze update verhelpt zestien beveiligingskwetsbaarheden, waaronder twee kritieke geheugenveiligheidslekken in Dawn en WebGL. De update wordt uitgerold als versie 153.0.8010.52/.53 voor Windows en macOS, terwijl Linux gebruikers versie 153.0.8010.52 zullen ontvangen.

De Cybersecurity and Infrastructure Security Agency (CISA) heeft recentelijk twee nieuwe kwetsbaarheden toegevoegd aan haar Catalogus van Bekende Misbruikte Kwetsbaarheden (KEV-catalogus), nadat er bewijs is gevonden van actieve exploitatie. Het betreft CVE-2025-39964, een race condition kwetsbaarheid in de Linux kernel, en CVE-2026-53266, een out of bounds write kwetsbaarheid, eveneens in de...

Microsoft heeft op 17 september 2026 een kritieke kwetsbaarheid in zijn 365 Copilot dienst bekendgemaakt, geïdentificeerd als CVE-2026-85887. Deze kwetsbaarheid, die een CVSS-score van 7,7 op tien heeft gekregen, stelt een reeds ingelogde gebruiker in staat om afgeschermde informatie op te vragen binnen de omgeving van Microsoft 365 Copilot. De kern van het probleem ligt bij een onjuiste...

Het Internet Systems Consortium (ISC) heeft op 16 september updates uitgebracht voor zijn open-source DNS-serversoftware BIND 9, namelijk versies 9.20.29 en 9.21.26. Deze updates verhelpen in totaal veertien kwetsbaarheden, waarvan er één een ongeauthenticeerde crash kan veroorzaken via DNS-over-HTTPS (DoH). De kwetsbaarheden zijn door ISC zelf bekendgemaakt en er zijn geen aanwijzingen dat deze...

Brancheorganisatie Dutch Cloud Community heeft gereageerd op de Kamerbrief van het kabinet over de aanpak van bad hosting. Dutch IT Channel berichtte daarover op 18 september 2026. De organisatie noemt de aandacht voor samenwerking tussen overheid en bedrijfsleven positief, en ook de nadruk op Europese samenwerking, omdat cybercriminaliteit niet bij de grens stopt.

De Vereniging van Nederlandse Gemeenten (VNG) heeft op 15 september 2026 een vernieuwde handreiking gepubliceerd, gericht op het vergroten van de weerbaarheid en veerkracht op lokaal niveau. Deze handreiking bevat 41 maatregelen, die de VNG uitdrukkelijk aanbiedt als uitnodiging tot lokale vertaling en niet als verplichte lijst. De VNG benadrukt dat de vrijblijvendheid voor gemeenten om zich voor...

Nederlandse Chief Information Security Officers (CISO's) verwachten minder materiële cyberaanvallen in het komende jaar, maar de financiële impact van dergelijke incidenten neemt toe. Dit blijkt uit het "Voice of the CISO 2026" rapport van Proofpoint. Waar vorig jaar nog 73 procent van de Nederlandse CISO's een materiële cyberaanval voorzag, is dit percentage gedaald naar 47 procent in de meest...

Uit het Hiscox Cyber Readiness Report 2026 blijkt dat 45 procent van de kleine en middelgrote ondernemingen (kmo's) in België een cyberverzekering heeft. Dat is de laagste verzekeringsgraad van de tien landen die in het rapport zijn onderzocht. Ter vergelijking, het internationale gemiddelde van bedrijven mét een cyberverzekering ligt op 64 procent, terwijl dit in de Verenigde Staten zelfs 79...

De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft haar platform voor kwetsbaarheidsrapportage en -coördinatie geüpgraded, wat moet leiden tot meer automatisering en gestroomlijnde processen. Het nieuwe platform, genaamd VINCE, New Technology (VINCE-NT), biedt tevens nieuwe ingebouwde tools voor kwetsbaarheidsonderzoekers. Sinds 2020 maakte CISA gebruik van het...

KPN heeft eerder deze maand stilletjes de bezwaarmogelijkheid beëindigd voor het malware- en phishingfilter dat het aanbiedt aan mobiele klanten. Dit heeft de provider bevestigd aan Tweakers na meldingen op het KPN-forum en een ontvangen tip. Klanten konden voorheen bezwaar maken tegen dit filter en de bijbehorende prijsverhoging van 1 euro per maand, maar KPN had niet gecommuniceerd dat deze...

Microsoft heeft gebruikers eraan herinnerd dat Windows 11 versie 24H2 in de edities Home en Pro vanaf 13 oktober 2026 geen beveiligingsupdates meer zal ontvangen. Deze aankondiging verscheen op 14 september 2026 in het message center van Microsoft als een "30 Day Reminder". Na deze datum zullen er voor de betreffende edities geen verdere beveiligingspatches meer worden uitgebracht, wat systemen...

Het Japanse bedrijf Helpfeel heeft op 16 september 2026 bekendgemaakt dat zijn beeldendeeldienst Gyazo is getroffen door een inbraak. Hierbij zijn ongeveer 23,62 miljoen gebruikersrecords en circa 490 miljoen records met beeldmetadata buitgemaakt. De aanvallers wisten toegang te verkrijgen via een kwetsbaarheid in de server die verantwoordelijk is voor het uploaden van afbeeldingen.

Defensie overweegt de invoering van een 'allow list' van toegestane applicaties voor militairen, in plaats van de huidige 'deny list' van verboden apps. Staatssecretaris Boswijk heeft dit standpunt naar voren gebracht tijdens een debat met de vaste commissie voor Defensie op 10 september 2026. Deze discussie volgt op recente onthullingen over de traceerbaarheid van militairen via diverse apps.

Tientallen miljoenen Russische burgers hebben in de afgelopen achttien maanden de app Max op hun telefoon geïnstalleerd, veelal onder enige dwang. De applicatie wordt door het Kremlin aangeprezen als een patriottisch alternatief voor populaire berichtenapps zoals Telegram en WhatsApp, en is officieel bedoeld voor functies als berichtenverkeer, bankzaken en toegang tot overheidsdiensten. Echter,...

De Nederlandse AIVD heeft, samen met het Britse National Cyber Security Centre (NCSC) en de Amerikaanse FBI, een gezamenlijke waarschuwing uitgegeven over een nieuwe Windows malwarefamilie genaamd 'Chosen Brick'. Deze malware wordt door de Iraanse inlichtingendiensten ingezet voor het volgen en intimideren van dissidenten, journalisten en activisten wereldwijd, waaronder ook in Nederland en de...

Amazon Web Services (AWS) heeft bevestigd dat een deel van de klantgegevens, die waren ondergebracht in datacenters in het Midden Oosten die oorlogsschade hebben opgelopen, permanent onherstelbaar is. Dit is de eerste keer dat militaire actie heeft geleid tot onomkeerbaar dataverlies bij een wereldwijde cloud provider. Een half jaar nadat Iraanse droneaanvallen meerdere Amazon datacenters...

Een Russische verdachte van cybercriminaliteit, gezocht door Interpol en Duitsland, heeft gewerkt als adviseur van Vladislav Davankov, de leider van de Russische partij Nieuwe Mensen en vicevoorzitter van de Staatsdoema. De man, Vitaly Kovalev, die de aliassen "Stern" en "Ben" gebruikte, stond ook op de federale kandidatenlijst van de Nieuwe Mensen partij voor de Staatsdoema verkiezingen van...

Een anonieme hackergroep, CikLeak, heeft aangekondigd de infrastructuur van het GАS "Elections 2.0" systeem van de Centrale Kiescommissie (CEC) van Rusland te hebben geïnfiltreerd. Dit nieuws volgt slechts uren nadat de voorzitter van de CEC, Ella Pamfilova, tijdens een seminar beweerde dat het systeem "onmogelijk te hacken" was en dat er een kwetsbaarheidsbeoordeling plaatsvond ter voorbereiding...

Iraanse staatshackers, door de Britse inlichtingendienst geïdentificeerd als de groep achter de CHOSEN BRICK-spyware, gebruiken misleidende tactieken zoals valse MRI-scanresultaten om personen te targeten die als een bedreiging voor het regime worden gezien. De Britse National Cyber Security Centre (NCSC), de Amerikaanse FBI en de Nederlandse Algemene Inlichtingen- en Veiligheidsdienst (AIVD)...

De pro Oekraïense hacktivistengroep Hacking Cat heeft een evolutie doorgemaakt van het uitvoeren van website defacements en dataleks naar meer geavanceerde en destructieve aanvallen op Russische doelen. Onderzoekers hebben nieuwe hacktools ontdekt die door de groep worden ingezet. Hacking Cat werkt vaak samen met andere aan Oekraïne gelinkte hackers en maakt gebruik van een breed scala aan op...

Voormalig CIA Chief of Station Sean Wiswesser heeft in een interview met de Kyiv Post een dieper inzicht gegeven in de werking van de Russische inlichtingendiensten, waaronder de FSB, SVR en GRU. Volgens Wiswesser, die decennia heeft gewerkt aan het tegengaan van Russische intelligentie, wijkt het beeld van de vlekkeloze Russische spion af van de realiteit. Hij beschrijft de diensten als corrupt...

Amerikaanse cyberbeveiligings- en inlichtingendiensten, waaronder CISA, de NSA en de FBI, waarschuwen dat zes Chinese AI bedrijven sinds ten minste eind 2024 op industriële schaal distillatieaanvallen hebben uitgevoerd op Amerikaanse frontier AI modellen. Een gezamenlijk advies stelt dat bedrijven zoals DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun en Z.AI miljarden tokens hebben geëxtraheerd...

Generaal Sean Clancy, voorzitter van het Militair Comite van de Europese Unie, noemt de Russische hybride oorlogvoering het grootste strategische gevaar waar de Europese Unie voor staat. Hij zei dat begin september in een gesprek met Bloomberg Television. Clancy beschrijft drie vormen die door elkaar heen lopen.

De politie maakte op 17 september 2026 bekend dat een 58 jarige vrouw uit Enschede is aangehouden omdat zij een huurmoord zou hebben besteld op het darkweb. De aanhouding vond plaats op zondagavond 13 september 2026 door de eenheid Oost-Nederland. Het gaat om een andere zaak dan de aanhouding van een 45 jarige vrouw zonder vaste woonplaats, die de politie op 13 september bekendmaakte en die...

Noord-Koreaanse hackers hebben naar schatting meer dan 10,5 miljoen dollar gestolen door werkzoekenden te misleiden in een langdurige cybercampagne genaamd "WaterPlum". Deze operatie is gericht op het infiltreren van techbedrijven en het vergaren van illegale fondsen voor Pyongyang. De Amerikaanse FBI en het Ministerie van Defensie hebben, in samenwerking met de Japanse Nationale Politie,...

Het Openbaar Ministerie (OM) op Curaçao ziet een duidelijke toename van het aantal lokale slachtoffers van cybercriminaliteit. Deze criminele activiteiten worden veelal gepleegd door daders die zich in het buitenland bevinden. De vaststelling van deze trend is opgenomen in een recent rapport van de Raad voor de Rechtshandhaving, dat een analyse biedt van de algemene staat van de rechtshandhaving...

Het kantoor van de openbare aanklager van Manhattan heeft de domeinen van twaalf deepfake websites in beslag genomen. Dit wordt beschouwd als de grootste bekende inbeslagname van deepfake sites met beroemdheden in de geschiedenis. De platforms, die zichzelf profileerden als deepfake pornografie sites, hostten AI-gegenereerde video's van meer dan 1.200 personen, waaronder bekende figuren zoals...

De Nederlandse politie heeft twee mannen aangehouden op verdenking van oplichting met vervalste cryptovaluta, specifiek in de context van de verkoop van luxe horloges. De verdachten, een 24 jarige man uit Geleen en een 45 jarige man uit Leiden, zouden via Marktplaats meerdere Rolex horloges hebben bemachtigd door te betalen met valse digitale munten. De aanhoudingen vonden plaats op 9 september,...

De familie van de onlangs overleden Nederlandse acteur Cees Geel heeft aangifte gedaan van identiteitsfraude. Oplichters misbruiken op schaamteloze wijze de naam en nagedachtenis van Geel, samen met gefingeerde citaten, in frauduleuze online artikelen. Deze misleidende berichten zijn ontworpen om mensen te lokken naar een vals beleggingsplatform, dat vaak wordt gepresenteerd als een...