Categorie
NCSC en NCTV zien de dreiging sneller groeien dan de weerbaarheid, en voor het eerst aantoonbaar door AI. Wat er in het rapport staat, welke Nederlandse cijfers het noemt, hoe hard de bewering is dat lekken binnen uren worden misbruikt, en wat u ermee doet.
OpenAI liet AI-agents de Linux-kernel doorlichten en kreeg ruim duizend werkende root-exploits. Tegelijk laten nieuwe cijfers zien dat door AI gevonden lekken niet vaker worden misbruikt dan andere. Een maand na ons eerste stuk: wat er is veranderd en wat u ermee doet.
Het aantal gemelde kwetsbaarheden is dit jaar verdubbeld en er worden er meer misbruikt dan in heel 2025. AI speelt daarin aantoonbaar een rol, al is niet alles bewezen wat erover wordt beweerd. Wat dat betekent voor de manier waarop u patcht.
De inlichtingendiensten verwachten de komende jaren veel meer Chinese aanvallen via firewalls en VPN-gateways. Het advies is opvallend nuchter over patchen en onverwacht concreet over logging: minimaal een halfjaar bewaren, buiten het apparaat zelf.
Sinds 30 september is bekend wat een van de aanvalsscripts op een gehackt NetScaler-apparaat doet: een beheerdersaccount aanmaken, een webshell verstoppen en de hele configuratie naar buiten sturen. Wie alleen patcht, laat de inloggegevens in die configuratie onbeschermd.
Citrix maakte op 27 september twee actief misbruikte zerodays in NetScaler bekend. De builds die in augustus CVE-2026-19490 dichtten, zijn er kwetsbaar voor. En een update vertelt u niet of er in de tussentijd al iemand binnen is geweest.
CVE-2026-94127 geeft een ongeauthenticeerde aanvaller code-uitvoering op BIG-IP APM. Misbruik begon vóór de patch. Het goede nieuws: standaard bent u niet kwetsbaar — het gaat om één combinatie van instellingen, die u in vijf minuten kunt controleren.
Het NCSC publiceerde gisteren een expertblog over supply chain-aanvallen via pakketregisters. De boodschap is direct: de vraag is niet óf een van uw afhankelijkheden gecompromitteerd raakt, maar wanneer. En de simpelste tegenmaatregel is verrassend laagdrempelig — gewoon even wachten.
