Ook Nederlandse winkels zijn maandagochtend geraakt door de hack op vries- en koelsystemen bij supermarkten in België, Luxemburg en Zweden. In Nederland gaat het nu, voor zover bekend, niet om grote supermarktketens, maar om 17 buurtwinkels en slagerijen. Dit meldt koelsystemenleverancier Danfoss.

De hackaanval van maandagochtend op vries- en koelsystemen in supermarkten en slagerijen bleef niet beperkt tot België, maar trof ook supermarkten en slagerijen in Luxemburg en Zweden. Koeltemperaturen werden verhoogd in winkels van Delhaize, Carrefour, Spar, ICA en Coop. De schade loopt al in de tonnen.

Aanvallers hebben maandagochtend diepvriezers en koelkasten in Belgische supermarkten van Delhaize en Carrefour gehackt en daarbij de temperaturen verhoogd. Naast zeker 40 winkels van Delhaize en 15 winkels van Carrefour zijn ook slagerijen in België geraakt.

Het luchtalarmsysteem van Oekraïne is zondagavond gehackt, waardoor sirenes ten onrechte afgaan en de officiële luchtalarmapp valse meldingen geeft. De meldingen waarschuwen voor nucleaire en chemische aanvallen en voor straatgevechten in de hoofdstad Kyiv. Dit meldt de Oekraïense luchtmacht.

Fortinet brengt donderdag 22 oktober een reeks securityupdates uit voor zijn producten. Het raadt gebruikers met klem aan die patches meteen na release te installeren. De updates zijn voor verantwoord gemelde kwetsbaarheden, die mede met hulp van geavanceerde AI-modellen zijn gevonden.

Beveiligingsexperts leggen PHP onder het vergrootglas en claimen nieuwe beveiligingsproblemen met de veelgebruikte scriptingtaal. Een van de kwetsbaarheden zou met de woensdag vervroegd uitgebrachte patch niet volledig zijn gefixt. Verder is er een derde bug gevonden, maar die is volgens PHP niet kritiek.

Een van de ontdekkers van de recente PHP-kwetsbaarheden lekte zelf vroegtijdig informatie over het bestaan ervan. Daarna publiceerde een ander bedrijf vóór het verstrijken van het embargo de komende patch. Hierdoor moesten de PHP-makers vervroegd een update uitbrengen. In afwachting daarvan gingen wereldwijd talloze websites uit voorzorg offline.

PHP heeft een patch uitgebracht om twee kritieke kwetsbaarheden te dichten. De makers adviseren gebruikers om direct een update uit te voeren. Uit voorzorg en in afwachting van de patch waren vanmiddag wereldwijd veel websites offline gegaan, waaronder die van de Tweede Kamer, ziekenhuizen, Schiphol en Tweakers.

Een securityonderzoeker heeft verbeterde exploitcode gepubliceerd voor de RoguePlanet-kwetsbaarheid in Windows Defender. De code zou Microsofts patch van juli volledig omzeilen en een aanvaller die al lokale toegang heeft, systeemrechten kunnen geven.

Het herstel na de brand in het datacenter van NorthC in Almere duurt langer dan het bedrijf eerst inschatte. De oorzaak is een leveringsprobleem voor een component voor een nieuwe, tijdelijke stroomvoorziening. Klanten kunnen naar verwachting woensdag hun systemen weer inschakelen.

DigiD heeft last van een storing, waardoor de website traag of onbereikbaar is en inloggen niet lukt voor gebruikers. Volgens planning vindt er woensdag onderhoud en dinsdag extra onderhoud plaats. Het storingsoverzicht bij MijnOverheid geeft nu nul storingen aan.

Anthropic stelt onderzoek in naar aanleiding van het nieuwsbericht dat een kleine groep onbevoegden toegang had tot zijn AI-model Mythos. Die tool is volgens de maker gevaarlijk goed in het vinden van kwetsbaarheden in software en is dus alleen in besloten kring beschikbaar.

De Galaxy Connect-app blokkeert in Windows 11 toegang tot de C-schijf van Samsung-pc's. Hierdoor zijn bestanden ontoegankelijk, starten applicaties niet meer, zijn updates niet uit te voeren en zijn pc's effectief onbruikbaar. Microsoft en Samsung werken aan een oplossing.

WhatsApp introduceert nieuwe instellingen voor ouderlijk toezicht op het gebruik van WhatsApp door kinderen. Het dochterbedrijf van Meta voegt de komende maanden beheermogelijkheden toe voor kinderaccounts. Daarmee is WhatsApp te beperken tot alleen chatberichten en gesprekken.

De Nederlandse politie waarschuwt internet- en hostingbedrijven voor wederverkopers die zogeheten bulletproof diensten aanbieden. Volgens de politie gebruiken cybercriminelen de Nederlandse infrastructuur voor cyberaanvallen op burgers of bedrijven.

De overheid van Singapore onthult details over de diepgaande hackaanval op de vier grote telecombedrijven van het land. Het opschonen van de geïnfiltreerde netwerken en systemen kostte ruim elf maanden. Een Chinese hackgroep met staatssteun zou achter deze aanval zitten.

De Nederlandse overheid wist acht maanden vóór de publieke bekendmaking al van de overname van Solvinity, het bedrijf achter de cloudinfrastructuur voor DigiD. De Rijksoverheid was onder embargo geïnformeerd en ook gepolst of zij Solvinity wilde overnemen.

Notepad++ onthult dat de hack van eind 2025 waarbij kwaadaardige updates gericht werden verspreid waarschijnlijk het werk was van Chinese staatshackers. Dit blijkt uit een analyse van externe securityexperts. Het onderzoek naar de compromittering van de app loopt nog.

De Autoriteit Persoonsgegevens heeft ernstige zorgen over de digitale autonomie en soevereiniteit van Nederland. Net als inmiddels veel andere organisaties en belangengroepen waarschuwt nu ook de privacytoezichthouder het kabinet om daar stevige maatregelen over te nemen.

Slack meldt aan gebruikers die de dienst gratis gebruiken dat het bedrijf hun berichten en bestanden van meer dan een jaar oud gaat wissen. Deze opruimactie begint op 28 maart 2026. Gebruikers die hun data willen behouden, moeten upgraden naar een betaald abonnement.