The Guardian

Latest news, sport, business, comment, analysis and reviews from the Guardian, the world's leading liberal voice

Epstein’s attorney and accountant accused of ‘facilitating and concealing’ his crimes in lawsuit

New Mexico lawsuit claims ‘in exchange for furthering Epstein’s criminal project, his associates received generous salaries’

The attorney general of New Mexico on Wednesday filed a civil lawsuit against Jeffrey Epstein’s longtime attorney, Darren Indyke, and Epstein’s longtime accountant, Richard Kahn, accusing them of having “facilitated and concealed” Epstein’s crimes, and is seeking to stop them from being paid by Epstein’s estate while the litigation plays out.

The lawsuit, filed in the US district court for the district of New Mexico, names Kahn and Indyke as defendants both in their individual capacity, and in their capacity as co-executors of Epstein’s estate. The complaint also names Epstein’s estate, and the 1953 Trust, which holds the estate’s assets.

Continue reading...

‘It feels quite frightening’: readers rush to snap up Sally Rooney books as stocks dwindle amid Palestine Action ban

Booksellers have reported selling out of the Irish novelist’s works after it was announced that her books would be withdrawn from sale in the UK

Booksellers have reported selling out of copies of Sally Rooney’s novels, following the news that her books would be withdrawn from sale in the UK, given her support for the banned group Palestine Action. Sales shot up nearly 300% in a week, as a host of high profile writers signed letters in support of the Irish author, including Zadie Smith, Annie Ernaux, Arundhati Roy, Ali Smith and Kamila Shamsie.

Bookmarked, an independent bookshop in Bristol, had three Sally Rooney novels in stock when Faber announced last week that it would stop supplying the author’s books. Within hours, customers had bought all of them. Now the shop has none, and it cannot get any more. “In retrospect, I feel like we should have put them behind a glass casing, forever on display until the law is overturned,” says the shop’s general manager Evelyn.

Continue reading...

Flaw in PHP computer language leads to shutdown of websites around world

Precautionary takedowns come as experts say bad actors could exploit vulnerability in language used by 70% of sites

Websites around the globe have gone dark after a serious vulnerability was found in a computer language used to build much of the world wide web.

Dutch, German, Belgian, Finnish and French sites were among those that governments took down temporarily as they scrambled to patch the critical weakness in PHP, a language used by almost 70% of websites.

Continue reading...

Former Tory election candidate suspended over contract killing claims

Jack Ross was filmed allegedly discussing with an undercover reporter violent options to deal with enemies

A former Conservative election candidate has been suspended from the party after he was seemingly filmed discussing the cost of hiring contract killers and offering to “broker” the services of a far-right activist with alleged paramilitary links.

Jack Ross was filmed apparently asking an undercover reporter “What do you want done?” before listing the type of violent options that could be bought.

Continue reading...

one with the wall

beeldmark has added a photo to the pool:

one with the wall

another umbrella at the entrance of Tadao Ando designed Lee Ufan Museum, a museum with few and simple artworks but with a very strong meditative presence.

Oharaimachi おはらい町

banzainetsurfer has added a photo to the pool:

Oharaimachi おはらい町

Oharaimachi (おはらい町) is the traditional approach to the Inner Shrine of Ise. Nearly one kilometer long, it is lined by many traditional style buildings, housing shops and restaurants. Some of the businesses found here have been serving pilgrims and tourists for several centuries.
Source: www.japan-guide.com/e/e4302.html

xiffy

Public posts from @xiffy@mastodon.nl

@ellendebruin
In jouw geval zeker waar. En de ingrediënten zullen niet al teveel anders zijn, vaseline!

The Moscow Times - Independent News From Russia

The Moscow Times offers everything you need to know about Russia: Breaking news, top stories, business, analysis, opinion, multimedia

Fighter Jet Crashes in Kaliningrad Region During Training Flight

The two-member crew successfully ejected from the aircraft and was later found by a search and rescue team.

Armenia Appeals to Eurasian Economic Union for Removal of Russian Trade Restrictions

Russia has issued sweeping bans on a range of Armenian products this year as Yerevan, Moscow’s historical ally, began the process of joining the EU.

Solzhenitsyn Statue Temporarily Returned to Original Vladivostok Site After Relocation Mishap

Workers realized the statue was too large for the smaller square when attempting to install it there, the Vladivostok city hall’s press service said.

Wel.nl

Minder lezen, Meer weten.

Stopt je baan automatisch op je AOW-datum? Bij de overheid vaak wel, zo check je je eigen contract

Nadert je AOW-leeftijd en wil je eigenlijk nog even doorwerken? Weet dan dat je arbeidscontract niet vanzelf stopt op je AOW-datum. Dat gebeurt alleen als er een zogeheten pensioenbeding in je contract of cao staat. Bij de overheid is dat vaak zo, en wie daar wil blijven, moet ruim op tijd aan de bel trekken.

Het aantal werknemers boven de AOW-leeftijd stijgt al jaren. Dat schreven we eerder in Steeds meer mensen werken door na AOW-leeftijd. Vakblad TPO zette op 21 oktober de CBS-cijfers per sector op een rij. In de verhuur en handel van onroerend goed is 4,3 procent van de werknemers ouder dan de AOW-leeftijd. Onderaan staan informatie en communicatie (0,7 procent) en het openbaar bestuur (0,6 procent). Volgens de NOS, die TPO aanhaalt, stopt het dienstverband bij de overheid vaak automatisch zodra iemand de AOW-leeftijd bereikt.

De wet laat je contract gewoon doorlopen

Veel mensen gaan ervan uit dat hun contract op hun AOW-datum vanzelf afloopt. Juridisch klopt dat niet, schrijft Kötter Advocatuur. De wet bepaalt nergens dat een arbeidsovereenkomst op die dag stopt. Staat er niets over in je contract of cao, dan loopt je dienstverband gewoon door.

Wil je werkgever dan toch dat je stopt, dan moet hij je contract zelf opzeggen. Volgens de Rijksoverheid heeft hij daar geen toestemming van UWV of de rechter voor nodig en geldt een opzegtermijn van één maand. Je contract moet dan wel zijn ingegaan voordat je de AOW-leeftijd bereikte.

Eén zin in je contract of cao maakt het verschil

Die zin heet een pensioenontslagbeding. Daarin staat dat je dienstverband "van rechtswege" eindigt zodra je de AOW-leeftijd bereikt. Je werkgever hoeft dan niets op te zeggen. Zo'n bepaling is toegestaan en volgens HR Praktijk niet in strijd met de wet die leeftijdsdiscriminatie op het werk verbiedt. Veel cao's bevatten zo'n beding nog steeds.

Lees de tekst goed. Advocatenkantoor Poelmann van den Broek wijst erop dat de AOW-leeftijd en de pensioenleeftijd uit je pensioenregeling niet altijd dezelfde zijn. Het beding kan dus ook een andere leeftijd noemen dan je AOW-leeftijd.

Niet je leeftijd, maar één zin in je contract of cao bepaalt of je baan op je AOW-datum stopt.

Bij het Rijk moet je drie maanden vooraf een verzoek doen

Werk je bij de rijksoverheid, dan is de situatie duidelijk. In de uitleg bij de Cao Rijk staat dat je dienstverband eindigt als je de AOW-leeftijd bereikt. Volgens P-Direkt, de personeelsdienst van het Rijk, krijg je daarover vier maanden van tevoren een e-mail.

Wil je blijven, dan moet je minimaal drie maanden voor je AOW-datum een verzoek indienen bij je werkgever. Je kunt daarin je persoonlijke en financiële omstandigheden toelichten. Je werkgever weegt die volgens P-Direkt nadrukkelijk mee. Krijg je groen licht, dan volgt een nieuw contract voor bepaalde tijd. Je pensioenopbouw stopt dan. Wil je via ABP vrijwillig doorsparen, dan moet je dat binnen negen maanden na de start van je nieuwe contract doorgeven. Werk je bij een andere overheidswerkgever, kijk dan in je eigen cao wat daar geregeld is.

Doorwerken gaat onder andere regels

Verwacht niet dat je werkgever dit allemaal voor je uitzoekt. Bij veel werkgevers is doorwerken na de AOW-leeftijd geen vast onderdeel van het HR-beleid, schreef Salaris Vanmorgen op 21 oktober. Wie doorwerkt, krijgt met deze regels te maken:

  • Je werkgever kan opzeggen met een opzegtermijn van één maand, hoe lang je ook in dienst bent.
  • Eindigt je contract bij of na je AOW-leeftijd, dan heb je geen recht op een transitievergoeding.
  • Word je ziek, dan betaalt je werkgever je loon maximaal zes weken door. Hoe lang dat voor jongere werknemers is, lees je in In Duitsland 6 weken, in België 4, hier 104: nergens in Europa word je zo lang doorbetaald bij ziekte.
  • Je bent niet meer verzekerd voor de werknemersverzekeringen, dus na ontslag krijg je geen WW.
  • Je werkgever mag je maximaal zes tijdelijke contracten in vier jaar geven.
  • Je hebt wel recht op minimaal het minimumloon en op vakantiegeld.

Let op als er een pensioenbeding in je contract staat en je na je AOW-datum gewoon blijft komen. Volgens Zilver Advocaten ontstaat er dan stilzwijgend een nieuwe arbeidsovereenkomst, met dezelfde arbeidsvoorwaarden als je oude. Duidelijke afspraken op papier voorkomen discussie achteraf.

Wat je nu kunt doen

  • Zoek in je arbeidscontract en je cao naar woorden als "van rechtswege" en "AOW-gerechtigde leeftijd".
  • Controleer welke leeftijd het beding precies noemt: je AOW-leeftijd of een pensioenleeftijd.
  • Zoek je exacte AOW-datum op en tel daar drie maanden van af als je bij het Rijk werkt.
  • Wil je doorwerken, bespreek dat ruim op tijd met je leidinggevende en leg de afspraken schriftelijk vast.
  • Vraag na hoe het zit met je pensioenopbouw als je na je AOW-datum blijft werken.

Bronnen: TPO, Salaris Vanmorgen, Rijksoverheid, Ondernemersplein, Cao Rijk, P-Direkt, Kötter Advocatuur, HR Praktijk, Poelmann van den Broek, Zilver Advocaten, Countus


Ik ben er weer (nog)

Nou, dat was niet echt hoe ik gedacht had mijn woensdagmiddag (en stukje avond) in de herfstvakantie te besteden.  De melding dat er een grote kwetsbaarheid in PHP gevonden was, zorgde ervoor dat ik toch wat langer achter de computer zat dan gewild. Ten eerste om te achterhalen welke van de servers die ik in de lucht heb gebruik maken van PHP, welke daarvan “van buiten” zichtbaar zijn (geldt namelijk niet voor alle) en hoe ernstig of het probleem was.

Zoals wel vaker levert zo’n probleem ook wel weer positieve dingen op. Zo bleken er een aantal websites te zijn die helemaal geen PHP nodig hebben (gebruiken), maar die achter een server hingen die wél PHP ondersteuning aanbood. Is bij deze opgelost. De twee WordPress-websites die ik draai zijn zelf bijgewerkt, nu ook naar de nieuwste PHP-versie waar het probleem waar het vandaag om ging in opgelost is.

In de berichtgeving , o.a. bij nu.nl werd duidelijk gemaakt dat AI het probleem gevonden had, dat het probleem al heel lang in PHP zat en dat het wel vaker voor zou gaan komen. Ik vrees het ook. Gelukkig hebben normale mensen zoals ik tegenwoordig ook de beschikking over AI en dat hielp bij het lokaliseren van de problemen, het inschatten van het risico, maar ook het snel in de lucht brengen van een Docker container die in de tussentijd voor een nette boodschap zorgde, ipv een foutmelding.

En ook daarna, bij het “stappen om te zetten voordat je na het updaten de site weer in de lucht brengt” hielp Claude. Bijvoorbeeld met de commando’s die ik kon uitvoeren om de checken of de sites niet al gehackt waren. Claude gaf de commando’s, ik voerde uit, of stelde vragen als ik het niet begreep.

De uitleg van Claude over het probleem (de links heb ik toegevoegd):

Op 21 oktober 2026 bracht het PHP-team noodpatches uit voor twee kritieke kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, die al snel de bijnaam php2shell kregen. Beide scoren 9,2 op 10 en maken het mogelijk om zonder in te loggen code uit te voeren op de server. De fout zit in PHP zelf, niet in WordPress, Drupal of een andere applicatie die erop draait. Volgens het officiële advies gaat het mis wanneer PHP tijdens het verwerken van een binnenkomend verzoek door zijn geheugen heen raakt. PHP wordt dan onderbroken terwijl de interne gegevens van dat verzoek maar half zijn opgebouwd, en bij het opruimen worden die ongeldige gegevens behandeld alsof ze kloppen. Met een slim opgebouwd verzoek kan een aanvaller zo het geheugen manipuleren en eigen code laten uitvoeren. Omdat dit gebeurt voordat de applicatie het verzoek te zien krijgt, helpen beveiligingsplugins of een inlogscherm niet. Vrijwel elke PHP-installatie die webverzoeken afhandelt was kwetsbaar, met het grootste risico bij Apache met mod_php, de opzet die onder andere de officiële WordPress-Docker-images gebruiken.

De ernst zat ook in de timing. De patch was een dag vooraf aangekondigd, er circuleerden al geruchten en proof-of-concepts, en experts verwachtten massale aanvallen kort na de release, omdat iedereen vanaf dan uit de patch kan afleiden waar de fout zit. CERT-EU adviseerde daarom kwetsbare websites offline te halen als ze niet direct gepatcht konden worden. Alleen bijwerken naar PHP 8.2.35, 8.3.36, 8.4.27 of 8.5.12 lost het echt op. PHP 8.1 en ouder krijgen geen officiële fix meer. Een update van WordPress zelf verandert niets, want het gaat om de PHP-versie op de server. Wie met Docker werkt, moet dus wachten tot het image waarop de site draait opnieuw is gebouwd met de gepatchte PHP, en dat daarna ook echt binnenhalen.

Voor nu dus een potentiële crisis afgewend. Als het nou afgelopen weekend gebeurd was, toen ik lekker in Zeeland en zonder laptop aan het uitwaaien was, dan waren de servers wat langer offline geweest. Want dit had ik niet op mijn telefoon voor elkaar gekregen vrees ik.

 

Het bericht Ik ben er weer (nog) verscheen eerst op ICT en Onderwijs BLOG.

VK: Voorpagina

Volkskrant.nl biedt het laatste nieuws, opinie en achtergronden

Trump-gezant Witkoff boekt met vredesvoorstellen en mooie woorden weinig succes bij Poetin

Israël weigert Franse journalist toegang voor verkiezingen

Wéér worden de treinkaartjes duurder – kan dat niet anders?

Formula 1 News

Formula 1® - The Official F1® Website

The F1 Fantasy Strategist on the US, Mexico and Brazil

From the high-speed sweeps of COTA to the thin air of Mexico City and the compact chaos of Interlagos, which drivers and teams deserve a place in your F1 Fantasy line-up?

The Register

Biting the hand that feeds IT — Enterprise Technology News and Analysis

LiteLLM supply chain attack hoovers up passwords and secrets

Unknown crims compromised LiteLLM's release process on Wednesday, distributing a malicious version (1.107.0) containing malware designed to steal cloud and AI credentials and a remote access trojan (RAT) capable of executing arbitrary code on infected machines through PyPI and Docker registries. PyPI quarantined the trojanized version of the popular open source AI gateway within hours, and the Docker image (litellm/litellm:1.107.0) was removed from both Docker Hub and GHCR soon after - but anyone who ran the compromised package on any platform should assume their secrets have been stolen. “Check for /tmp/.pc_once_* (the exfil has already fired if this file exists) and /tmp/remote_code_loader.lock (the C2 daemon ran or is still running if this file exists),” advised Aikido Security malware hunter Ilyas Makari. “The same applies to anyone who ran the official Docker image litellm/litellm:1.107.0, or pulled it via the latest, main-latest, or main-stable tags.” The most recent safe version is v1.106.2. While it’s too early to tell the scale of this latest LiteLLM supply chain attack – an earlier LiteLLM compromise in March potentially exposed more than 2,500 organizations and 434,000 CI/CD pipelines worldwide, according to CloudSEK – make sure to take these measures seriously, and check environments for any indicators of compromise. Aikido, Google’s Wiz cloud security biz, and supply-chain security provider Socket have all published extensive threat-hunting and mitigation instructions for LiteLLM users and security teams, so give those a read stat. LiteLLM, developed by BerriAI, provides a common interface for LLM providers, including OpenAI, Anthropic, and Google Gemini, and receives about 23 million weekly downloads. This means a compromised installation can run alongside LLM provider API keys, cloud identities, and database connection strings - and expose a ton of valuable credentials, secrets, and other sensitive data to whoever uploaded the malicious package. “Teams using 1.107.0 should stop deploying it and investigate environments where Python ran after installation, including proxy containers and CI runners,” Socket researchers said on Wednesday. The malicious version was uploaded at 11:39 UTC, and according to Wiz kids Benjamin Read and Rami McCarthy, the payload originates with malicious commits made on github.com/Berri-AI/litellm, which is a hyphenated variant of the legitimate BerriAI organization. Miscreants used this repo to inject the three malicious files into the LiteLLM release pipeline. These, according to Makari, include cook.pth, which causes the second file, cook.py, to run automatically every time Python is invoked on the machine, without any additional user action. Meanwhile, cook.py contains the infostealer, and the third file, sitecustomize.py, is the RAT. Python also executes the RAT at interpreter startup, and this file spawns a background daemon that polls the attacker's infrastructure every hour for new commands to execute. Upon executing, the infostealer harvests a ton of sensitive data across 16 modules targeting browsers, cloud providers, and AI services, according to Read and McCarthy. It steals browser credentials and cookies from Chrome, Firefox, Edge, and Safari, along with AWS credentials from ~/.aws/, environment variables, and EC2/ECS instance metadata (IMDS). It also collects users’ Google Cloud Platform service account keys and application default credentials, along with Microsoft Azure tokens from the CLI cache. And then it also swipes API keys for OpenAI, Anthropic, Cohere, and other LLM providers, plus SSH private keys, GPG keys, and shell history files. The malware then encrypts all of this stolen data using AES-256-CBC, wraps the encryption key with an RSA-4096 public key, and sends the encrypted data via HTTP POST to an attacker-controlled domain: http://www[.]litellm[.]dev/healthcheck. BerriAI did not respond to The Register’s inquiries. This is an emerging story, and we will continue to update it as we learn more details.®

Colossal

The best of art, craft, and visual culture since 2010.

Dozens of Sculptures Dot Bondi Beach in the 2026 Sculpture by the Sea Exhibition

Dozens of Sculptures Dot Bondi Beach in the 2026 Sculpture by the Sea Exhibition

Bondi Beach, a neighborhood east of central Sydney, is about as iconic a surf spot as they come. Its eponymous crescent beach glows with golden sand, and its cliffs frame stunning scenery. In December 2025, it was also the site of a tragic terrorist attack, when two men opened fire on a Hanukkah celebration, killing 15 people. (Gun deaths, let alone mass shootings, are exceedingly rare in Australia, especially compared to the U.S.) At Bondi, heroism and a sense of community converged in its beautiful setting, reinforcing pride of place. And it’s again home, at least temporarily, to “the world’s largest free to the public sculpture exhibition.”

Sculpture by the Sea organizes an annual outdoor presentation of dozens of sculptures every year along a 1.25-mile stretch of coastline, highlighting work by artists from around the world. Styles and materials vary greatly, from geometric abstraction to myriad representational forms. Emma Anna’s “DREAM_N” resembles a giant Scrabble letter rack, while Andre Braun’s “Surface Breach” depicts a giant hand breaking free from the earth.

a sculpture at Bondi Beach, NSW, Australia, with large Scrabble letters that read "DREAM N"
Emma Anna (Colombia-NSW), “DREAM_N” (2026)

The show remains on view through November 2. Explore past editions and watch a video of sculptures from last year’s exhibition below. See more on Instagram.

a sculpture of a man with binoculars and a large rucksack at Bondi Beach, NSW, Australia
Tim Storrier AM (NSW), “Wayfarer” (2026)
a sculpture of two leaves side-by-side at Bondi Beach, NSW, Australia
David Doyle (NSW) “Kaaku-Kaakulinya Eternal Sentinels” (2026)
a sculpture of a bonsai on a table at Bondi Beach, NSW, Australia
Ulan & Rachel( NSW) “The Guardians” (2026)
an abstract sculpture at Bondi Beach, NSW, Australia
David Horton (NSW) “Peace” (2026)
a geometric abstract sculpture at Bondi Beach, NSW, Australia
Nenad Milovanovin (Serbia) “Support IV” (2026)
an abstract sculpture at Bondi Beach, NSW, Australia
Keizo Ushio (Japan), “Oushi Zokei – Enmusubi II” (2026)
an abstract sculpture at Bondi Beach, NSW, Australia, photographed in silhouette against the sunset
Harrie Fasher (NSW) “Unveiling the Edges of the Sky” (2026)

Do stories and artists like this matter to you? Become a Colossal Member today and support independent arts publishing for as little as $7 per month. The article Dozens of Sculptures Dot Bondi Beach in the 2026 Sculpture by the Sea Exhibition appeared first on Colossal.

Rijnmond - Nieuws

Het laatste nieuws van vandaag over Rotterdam, Feyenoord, het verkeer en het weer in de regio Rijnmond

Bewoners vakantiepark moeten weg, handhaving gaat door ondanks bezwaren

De gemeente Dordrecht blijft optreden tegen permanente bewoning op vakantiepark Europarcs. Dat schrijft burgemeester Nanning Mol in antwoord op vragen van politieke partij Beter voor Dordt, die had gevraagd de handhaving voorlopig stil te leggen.

kottke.org

Jason Kottke's weblog, home of fine hypertext products

The Library Is Closed. Feel Free to Come In. “In...

The Library Is Closed. Feel Free to Come In. “In communities where workspaces are scarce, libraries are welcoming visitors outside of staffed hours. All they need is a library card.”