Categorie
Het aantal gemelde kwetsbaarheden is dit jaar verdubbeld en er worden er meer misbruikt dan in heel 2025. AI speelt daarin aantoonbaar een rol, al is niet alles bewezen wat erover wordt beweerd. Wat dat betekent voor de manier waarop u patcht.
Ivanti dichtte op 13 oktober een actief misbruikte kwetsbaarheid in Connect Secure. De aanvallers stalen inloggegevens, wisten hun sporen uit de logs en ontweken de Integrity Checker. Een derde fout in de aanvalsketen is nog niet gedicht.
SonicWall dichtte op 6 oktober vier kwetsbaarheden in zijn SMA1000-gateways, waaronder een zonder inloggegevens te misbruiken fout met de maximale score. Beveiligingsbedrijven zien al aanvalspogingen. Of ze slaagden, is niet bevestigd.
De inlichtingendiensten verwachten de komende jaren veel meer Chinese aanvallen via firewalls en VPN-gateways. Het advies is opvallend nuchter over patchen en onverwacht concreet over logging: minimaal een halfjaar bewaren, buiten het apparaat zelf.
