Security Radar

NCSC en toezichthouders maken afspraken over samenwerking bij Cyberbeveiligingswet

Het Nationaal Cyber Security Centrum (NCSC) en de toezichthouders Rijksinspectie Digitale Infrastructuur (RDI), Inspectie Leefomgeving en Transport (ILT), Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS) en Nederlandse Voedsel- en Warenautoriteit (NVWA) hebben op woensdag 7 oktober tijdens de ONE Conference, officieel hun handtekening gezet onder nieuwe samenwerkafspraken. Deze stap vloeit voort uit de Cyberbeveiligingswet (Cbw), die organisaties verplicht maatregelen te nemen om hun digitale weerbaarheid te vergroten. Naast de afspraken tussen het NCSC en de toezichthouders, hebben de toezichthouders ook onderling afspraken vastgelegd.

Veiligheidsdiensten verwachten toename Chinese cyberaanvallen

Het aantal cyberaanvallen door Chinese hackers op kwetsbare edge devices neemt de komende jaren aanzienlijk toe. Dat schrijven de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en Algemene Inlichtingen- en Veiligheidsdienst (AIVD) op basis van inlichtingen. De diensten publiceren daarom in nauwe samenwerking met het Nationaal Cyber Security Centrum (NCSC) een cyberadvies met uitleg over welke factoren leiden tot deze waarschuwing en hoe organisaties zich hier tegen kunnen weren.

Kwetsbaarheid in Microsoft Exchange Server met risico op misbruik

Er is een kwetsbaarheid gevonden in Microsoft Exchange Server met het nummer CVE-2026-96940 en een risico score van 8,8. Deze kwetsbaarheid maakt het mogelijk dat een aanvaller met een geldig account hogere rechten krijgt dan toegestaan. De kans op misbruik is middelgroot en de mogelijke schade wordt als hoog beoordeeld.

Cyberveilig gedrag van werknemers blijft achter

Veel werknemers zijn overmoedig wanneer het aankomt op cyberveilig gedrag en maken daardoor nog te weinig gebruik van tweefactorauthenticatie (2FA). Als er binnen de organisatie een veilige meldcultuur is, melden werknemers vaker zelfgemaakte fouten (zoals het doorklikken op een verdachte link). En ongeveer de helft van de werknemers deelt persoonlijke documenten met AI-tools.

Actief misbruik van zeroday-kwetsbaarheden in Zammad: update nu

Er zijn twee zeroday-kwetsbaarheden ontdekt in Zammad, een softwareproduct voor klantenservice. De kwetsbaarheden hebben de kenmerken CVE-2026-102489 en CVE-2026-102490. Beide kwetsbaarheden worden actief misbruikt en de kans op misbruik en de mogelijke schade zijn hoog.

Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway: update nu

Er is een aantal kwetsbaarheden gevonden in Citrix NetScaler ADC en NetScaler Gateway. De ernst van deze kwetsbaarheden varieert, met CVSS-scores tot 9,5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen die onder meer kunnen leiden tot het omzeilen van beveiligingsmaatregelen, het onbruikbaar maken van de NetScaler en het uitvoeren van malafide code op het systeem. Twee van deze kwetsbaarheden worden al misbruikt. Citrix heeft updates uitgebracht. Het NCSC adviseert om deze zo snel mogelijk te installeren.

Kwetsbaarheid in WordPress wordt actief misbruikt: update nu

Er is een kwetsbaarheid gevonden in WordPress met het kenmerk CVE-2026-87902. Deze kwetsbaarheid kan een hoog risico vormen omdat een aanvaller zonder inloggegevens mogelijk schadelijke acties kan uitvoeren op de server waar de WordPress website op draait. De kans op misbruik wordt als ‘normaal’ beoordeeld met de mogelijke schade als ‘hoog’. Inmiddels is er actief misbruik waargenomen. Installeer nu de updates.

AI versnelt en vergroot de dreiging: nu handelen noodzakelijk

AI (Artificial Intelligence) versnelt en vergroot de dreiging van cyberaanvallen tegen onze overheid en maatschappij. De aanvallen worden door AI groter, complexer en zullen toenemen. Daarom is daartegen handelen nu noodzakelijk.

Eerste ICT-dienstverleners gecertificeerd voor keurmerk Digitale Basisveiligheid MKB

Twee ICT-dienstverleners zijn als eerste gecertificeerd voor het Keurmerk Digitale Basisveiligheid MKB. Dit vorig jaar gelanceerde keurmerk helpt mkb’ers bij het kiezen van een ICT-dienstverlener die hen ondersteunt bij het op orde brengen van hun digitale basisveiligheid. Gecertificeerde dienstverleners voldoen aan de eisen om de beveiligingsmaatregelen uit de Risicoklassenindeling Digitale Veiligheid (RKIDV) op een juiste en professionele manier uit te voeren.

Kwetsbaarheid in F5 Networks BIG-IP APM met actief misbruik

Er is een ernstige kwetsbaarheid gevonden in F5 Networks BIG-IP Access Policy Manager (APM) met een CVSS-score van 9,8. Deze kwetsbaarheid wordt actief misbruikt en kan aanzienlijke schade veroorzaken.

Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolen

Apple heeft meerdere kwetsbaarheden gevonden in iOS en iPadOS (versies 27 en 26.7). De ernst van deze kwetsbaarheden varieert, met CVSS-scores tot 9,8. Deze kwetsbaarheden kunnen leiden tot ongeautoriseerde toegang en datalekken. De kans op misbruik is gemiddeld, maar de mogelijke schade is groot. We adviseren om te updaten.

Meerdere kwetsbaarheden in Apple macOS: update aanbevolen

Er zijn meerdere kwetsbaarheden gevonden in Apple macOS. De ernst van deze kwetsbaarheden varieert, met CVSS-scores tot 9,8. De kans op misbruik wordt als gemiddeld beoordeeld, maar de mogelijke schade is groot.

Kritieke kwetsbaarheid in GitLab wordt actief misbruikt: update nu

Er is een kritieke kwetsbaarheid in GitLab Community Edition en Enterprise Edition gevonden met het kenmerk CVE-2026-85706. De kwetsbaarheid heeft een CVSS-score van 10.0 en wordt actief misbruikt. Het NCSC beoordeelt de kans op misbruik en de mogelijke schade als hoog en adviseert om zo snel mogelijk beveiligingsupdates te installeren.

Meldplicht Cyber Resilience Act gaat vandaag in

Kritieke kwetsbaarheden in Check Point VPN-producten actief misbruikt: update nu

Er zijn 2 kritieke kwetsbaarheden in Check Point VPN-producten, met de kenmerken CVE-2026-85102 en CVE-2026-85103. Het gaat om 2 ernstige kwetsbaarheden met een CVSS-score van 9,8. Het NCSC beoordeelt de kans op misbruik en de mogelijke schade als hoog. Er is actief misbruik waargenomen van CVE-2026-85102, het advies is dan ook om de updates zo snel mogelijk te installeren.