donderdag 22 oktober 2026

Twee doden bij aanval op Saoedische luchthaven, VS haalt deel diplomaten weg

Bij een aanval op een luchthaven in het oosten van Saoedi-Arabië zijn twee mensen gedood, melden de autoriteiten volgens de BBC. DW meldt los daarvan dat de Verenigde Staten een deel van hun diplomaten opdracht hebben gegeven Saoedi-Arabië te verlaten vanwege een dreiging van de Houthi's. Uit de berichten blijkt niet wie achter de aanval op de luchthaven zit, en beide meldingen vormen samen nog geen bevestigde keten van gebeurtenissen. Wel blijkt dat luchtvaart en diplomatieke locaties in de Golf als kwetsbaar worden gezien. Voor organisaties met medewerkers, ingehuurde krachten of bezoekers in het land zijn de vragen direct praktisch. Stel vandaag vast waar iedere reiziger en uitgezonden medewerker is. Bekijk de transferroutes van en naar luchthavens en de timing van verplaatsingen in het oosten. Controleer of verzekeraar en evacuatiepartner hun voorwaarden voor de regio hebben aangepast. Spreek vooraf af wie een vertrek mag bevelen en welke signalen daarvoor gelden, zodat die beslissing niet onder druk valt. Volg de reisadviezen van ambassades: verdere terugtrekking door andere landen zou een vroeg signaal zijn.

Ons advies- en inlichtingenteam vertaalt regionale dreigingsinformatie naar reis- en zorgplichtbesluiten voor medewerkers in de Golf.

Raketten treffen Kyiv nadat Rusland instemt met hervatting vredesgesprekken

Aanvulling op het bezoek van Witkoff van gisteren: het Kremlin heeft ingestemd met een Amerikaanse oproep om de vredesgesprekken te hervatten, maar vannacht sloegen raketten in Kyiv in en wisselden Rusland en Oekraïne aanvallen uit. Euronews meldt zeven doden door Russische aanvallen en dat Zelensky een bevriezing van de frontlinie steunt als eerste stap naar een staakt-het-vuren. Rusland liet tijdens het bezoek van de gezant ook de Amerikaanse leraar Stephen Hubbard vrij. Het patroon is bekend: diplomatie en beschietingen lopen naast elkaar, en geen van beide partijen heeft laten zien dat gesprekken de aanvallen afremmen. Bedrijven met Oekraïense medewerkers, leveranciers of logistiek doen er goed aan ervan uit te gaan dat aanvallen op steden en energie-infrastructuur tijdens onderhandelingen doorgaan. Houd contactlijsten en schuilafspraken actueel en test of u binnen een uur kunt vaststellen waar uw mensen zijn. Bekijk de blootstelling van uw keten aan storingen in energie en transport. Beschouw een aangekondigd staakt-het-vuren pas als betrouwbaar als het meerdere dagen standhoudt, en plan reizen naar Oekraïne niet rond een diplomatieke datum.

Zeevarenden weigeren Hormuz over te steken maar kunnen niet ontsnappen

Gisteren ging het over mijnen van de IRGC die tankers in brand zetten; vandaag komt het perspectief van de bemanningen erbij. Zeevarenden vertellen Euronews dat ze weigeren de Straat van Hormuz over te steken maar de dreiging niet kunnen ontvluchten. Naast eigenaren en verzekeraars weigeren dus ook bemanningen reizen. Daarnaast meldt NOS, tussen aanhalingstekens, dat de Verenigde Staten en Israël nieuwe aanvallen op Iran voorbereiden. De kop noemt geen bron, dus dit blijft onbevestigd. Al Jazeera publiceert een opiniestuk over de vraag of Rusland een nieuw akkoord tussen de VS en Iran kan bemiddelen. Verladers en energie-inkopers doen er verstandig aan te rekenen op minder capaciteit en langere routes, niet op een schone heropening. Stel vast welke lading en bemanning zich in of nabij de straat bevinden en wat uw chartervoorwaarden zeggen over weigering te varen. Controleer oorlogsrisicodekking en opzegtermijnen. Maak nu uitwijkroutes en voorraadbuffers gereed, want een aanval beïnvloedt tarieven en beschikbaarheid binnen enkele uren.

Macron wil sommige protesten verbieden en veroordeelt 'opruiende daden'

Gisteren ging het in ons overzicht over de vraag wie verantwoordelijk is voor de Franse rellen. Nieuw is dat Macron volgens de live-verslaggeving van The Guardian 'opruiende daden' van de 'ultralinkse' beweging veroordeelde en zei een verbod op sommige protesten te willen. De BBC meldt dat hij ook buitenlandse leiders beschuldigde van het uitbuiten van de rellen. Geen van beide koppen zegt om welke protesten het gaat of wanneer een verbod ingaat. Voor bedrijven met kantoren, winkels, logistieke locaties of evenementen in Frankrijk verplaatst een verbod onrust vaak eerder dan dat het die beëindigt. Reken op kleinere, minder voorspelbare bijeenkomsten en meer confrontaties bij politielinies. Volg de mededelingen van prefecturen en controleer of locatiemanagers de actuele sluitingscriteria kennen. Instrueer medewerkers over te mijden routes en bekijk of leveringen en ploegwissels buiten de piekmomenten van protest kunnen vallen. Leg incidenten en schade vast voor verzekeraars. Beoordeel directiereizen naar Franse steden opnieuw zodra de juridische details bekend zijn.

Onze beveiligers kunnen toegangscontrole en observatie versterken op locaties die aan onrust blootstaan.

Inbraak op GitHub van OVHcloud gekoppeld aan GlassWorm-actoren

Dark Reading meldt dat een inbraak op de GitHub-omgeving van OVHcloud wordt gekoppeld aan dreigingsactoren die bekendstaan als GlassWorm. De kop geeft geen details over wat is ingezien, en de toeschrijving komt van één medium, dus beschouw beide als voorlopig. De zaak is relevant omdat OVHcloud een Europese cloudaanbieder is en gecompromitteerde ontwikkelaarsaccounts of repositories een route naar de bouwstraten van klanten kunnen zijn. Organisaties die tooling, opensourcecode of scripts uit de repositories van OVHcloud gebruiken, moeten nu nagaan of daar recent iets uit is opgehaald. Controleer de commitgeschiedenis en releasebestanden waar u van afhangt en zet afhankelijkheden vast op geverifieerde versies. Vervang tokens en geheimen die met getroffen repositories of CI-taken in aanraking zijn geweest. Vraag uw aanbieder schriftelijk wat is blootgesteld en wanneer klanten worden geïnformeerd. Neem controle van het GitHub-auditlog op in uw routine, want supply-chain-inbraken worden vaak eerst gevonden in logs die niemand leest.

Ons cyberteam kan uw afhankelijkheden en repositories doorlichten op blootstelling aan een inbraak bij een aanbieder als deze.

Overheidspagina's weer online na PHP-lek, vooralsnog geen data gelekt of gestolen

Gisteren meldde ons overzicht dat websites offline gingen door een lek. Vandaag meldt NOS dat Nederlandse overheidspagina's weer online zijn na het PHP-lek, en dat er vooralsnog geen data is gelekt of gestolen. NL Times zegt dat enkele belangrijke Nederlandse websites nog offline zijn, terwijl DW meldt dat veel Duitse sites na een beveiligingsupdate weer bereikbaar zijn. The Record schrijft dat de AI-controle van de PHP-organisatie in augustus voor het eerst alarm sloeg, maar dat er al in 2024 signalen waren. Dark Reading noemt de 'PHP2Shell'-kwetsbaarheden een rood alarm voor de beveiligingssector. 'Vooralsnog geen data gestolen' beschrijft wat is gezien, niet wat er is gebeurd. Omdat de signalen teruggaan tot 2024, kunt u beter aannemen dat misbruik vóór de patch kan zijn begonnen. Patch elk PHP-systeem dat u beheert, ook vergeten microsites en leveranciersportalen. Controleer webserver- en applicatielogs vanaf augustus op ongewone verzoeken of nieuwe bestanden. Laat elke leverancier die PHP voor u host schriftelijk bevestigen dat de patch is doorgevoerd.

Ons cyberteam kan blootgestelde PHP-systemen en logs controleren op sporen van misbruik vóór de patchdatum.

Politie haalt 30 illegale medicijnsites offline na dodelijk nep-oxycodon

De Nederlandse politie heeft 30 illegale medicijnwebsites offline gehaald nadat nep-oxycodon drie mensen het leven kostte, meldt NL Times. De kop zegt niet wie achter de sites zat, hoe de pillen werden verkocht of hoe de slachtoffers eraan kwamen. De zaak ligt op het snijvlak van georganiseerde misdaad en bedrijfsrisico. Namaakpillen die online worden verkocht bereiken ook werknemers, en een dodelijk geval op de werkvloer brengt zorgplicht, media-aandacht en politieonderzoek met zich mee. Zie dit daarom niet als puur medische kwestie. Controleer of uw bedrijfsarts en medewerkersondersteuning duidelijk en vertrouwelijk advies geven over het online kopen van medicijnen. Spreek tussen beveiliging en HR af hoe een vermoedelijke overdosis op het bedrijfsterrein wordt aangepakt, van eerste hulp tot veiligstellen van bewijs. Instrueer receptie- en facilitair personeel over het herkennen en melden van vermoedelijke drugsincidenten. Zulke acties verplaatsen verkopers vaak naar nieuwe domeinen, dus verwacht dat het aanbod terugkeert.

Afghaanse mannen van wie lichaamsdelen op Texel aanspoelden waren slachtoffer van beruchte mensensmokkelaar

NL Times meldt dat de Afghaanse mannen van wie lichaamsdelen op Texel aanspoelden slachtoffer waren van een beruchte mensensmokkelaar. De kop noemt geen naam, route of tijdlijn, dus de details gelden als gemeld en niet als vastgesteld. Naast het menselijk leed laat de zaak zien dat de activiteit van smokkelnetwerken zichtbaar kan worden in Nederlandse kustgemeenschappen. Voor exploitanten van havens, veerdiensten, jachthavens, offshore-locaties en horeca aan de kust draait het praktisch om het herkennen en melden van ongewone activiteit en vondsten. Zorg dat medewerkers weten wie ze moeten bellen bij het aantreffen van menselijke resten, verlaten vaartuigen of kleding onder verdachte omstandigheden, en dat ze de plek niet verstoren. Controleer camerabedekking en bewaartermijnen op kades, steigers en parkeerplaatsen. Instrueer nachtdiensten over aanwijzingen voor smokkelactiviteit, zoals onverklaarde voertuigen bij afgelegen aanlegplaatsen. Spreek vooraf af hoe het bedrijf omgaat met vragen van media en politie, zodat verklaringen kloppen en respectvol zijn.