Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

CybersecurityNieuws.nl — Nederlands cybersecurity nieuws, dreigingen en advies

LaatsteBAE Systems-cyberaanval ontwricht meldingssysteem Amerikaanse federale rechtbanken

Uitgelicht

Dreigingen

Actief misbruikte kwetsbaarheid verholpen in BeyondTrust Remote Support

BeyondTrust patcht een als zero-day misbruikte fout (CVE-2026-102764, CVSS 9.3) in Remote Support, na eerder dit jaar al een misbruikte zero-day.hoog

Belangrijkste van deze week

Dreigingen

Candiru-spyware infecteerde Al Jazeera via zero-click advertenties, onthult Citizen Lab

Citizen Lab linkt zero-click Candiru-spyware bij nieuwszender Al Jazeera aan kwaadaardige advertenties van het Israëlische bedrijf Discover-Tech.Dreigingen

Collabora Online-lek misbruikt om Nextcloud-servers van backdoor te voorzien

CVE-2026-110447 in de Collabora Online CODE Server-app voor Nextcloud wordt al sinds half september actief misbruikt voor webshells.Dreigingen

Silent Lynx misbruikt WinRAR-kwetsbaarheid voor reverse shells bij overheidsaanvallen in GOS-regio

Dreigingsgroep Silent Lynx zet een WinRAR-lek (CVE-2025-8088) in om reverse shells te plaatsen bij aanvallen op overheden in het GOS-gebied.Dreigingen

Cisco patcht nieuwe actief misbruikte zero-day in Secure Email Gateway

Cisco verhelpt een actief misbruikte zero-day (CVE-2026-76519) in Secure Email Gateway waarmee aanvallers zonder inloggegevens root-rechten krijgen.Dreigingen

Hirudo-malware vervangt Android-bankapps om beveiliging te omzeilen

Android-malware Hirudo vervangt bankapps door gepatchte versies die accessibility- en Play Integrity-checks omzeilen, ontdekt door ThreatFabric.Dreigingen

NCSC bevestigt AhsayCBS-kwetsbaarheden, Ahsay dicht ook kwetsbare versie 10.3.4

Het NCSC geeft officiële CVSS-scores voor de AhsayCBS-fouten. Ahsay bracht een hotfix uit die het probleem met kwetsbare versie 10.3.4 oplost.

Live dreigingsinformatie

LIVE
NCSC-NL

Beveiligingsadviezen

Alle adviezen →
CISA KEV

Actief misbruikt

Volledige lijst →

Meer nieuws

Alle artikelen →
Nieuws

BAE Systems-cyberaanval ontwricht meldingssysteem Amerikaanse federale rechtbanken

Een cyberaanval bij overheidscontractant BAE Systems legt het faillissementsmeldingssysteem van Amerikaanse federale rechtbanken plat.Nieuws

Datalek bij Burger King Japan treft 11 miljoen klantgegevens

Aanvallers kregen toegang tot een server van Burger King Japan met 11,18 miljoen klantgegevens uit de bestel-app, zonder betaalgegevens.Analyse

Werknemers gebruiken privé-ChatGPT op het werk: dit moeten IT-beheerders doen

Privégebruik van ChatGPT op werklaptops blijft data lekken, ook met een zakelijke Enterprise-omgeving. Een stappenplan voor IT-beheerders.Dreigingen

Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe patcht 32 kwetsbaarheden in ColdFusion 2023 en 2025; CVSS 10.0 voor ongeauthenticeerde code-uitvoering via bestandsupload en SSRF.Dreigingen

Kwetsbaarheden verholpen in Adobe Commerce

Adobe verhelpt 12 kwetsbaarheden in Commerce, B2B en Magento; CVE-2026-103849 scoort de maximale CVSS 10.0 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSIEM

Fortinet patcht twee kwetsbaarheden in FortiSIEM 7.5.0; CVE-2026-106173 scoort CVSS 9.4 voor ongeauthenticeerde code-uitvoering via path traversal.Dreigingen

Kwetsbaarheden verholpen in HPE Brocade Fabric OS

HPE verhelpt 34 kwetsbaarheden in Brocade Fabric OS, waaronder authenticatieomzeiling en command injection in SAN-switches vóór versie 10.0.1.Dreigingen

Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componenten

IBM verhelpt ruim 200 kwetsbaarheden in DataPower Gateway, vooral gebundelde fixes voor opensourcecomponenten in de lijnen 10.5 tot 11.0.Dreigingen

Kwetsbaarheden verholpen in IBM Guardium Data Protection

IBM patcht tien kwetsbaarheden in de Sniffer-component van Guardium Data Protection; twee ervan scoren CVSS 9.8 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper verhelpt 15 kwetsbaarheden in Junos OS en Junos OS Evolved, in onder meer SRX-, MX- en J-Web-componenten, met risico op crashes en RCE.Tools

Windows-update KB5127648 verhindert inschakelen van Smart App Control

Microsoft bevestigt dat de oktoberupdate KB5127648 voorkomt dat Smart App Control alsnog kan worden ingeschakeld op Windows 11.Tools

Android krijgt AI-verdediging tegen scamberichten en nepoproepen

Google voegt AI-functies toe aan Android tegen scamberichten en doorschakelmisbruik, met uitgebreide verificatie van bankoproepen.
Van de uitgever

CybersecurityNieuws.nl is een uitgave van Fortivox Security — security-scans voor bedrijven en grote(re) websites, Microsoft 365-beveiliging en phishing-simulaties.

fortivoxsecurity.nl →