dinsdag 11 augustus 2026

Direct handelen

1. Direct handelen18:30Check Point Research · Prioriteit 1

   Shattering the Dream – When a Job Offer Becomes a Zero-Day Attack ↗

   Handelingsperspectief: Direct handelen(binnen 48 uur)

   1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
   2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
   3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.

   Gebaseerd op

   • De bron meldt actief misbruik of een zero-day.

   Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

2. Direct handelen02:00CISA KEV · Prioriteit 1

   Actief misbruikt: Metabase Metabase - Metabase SQL Injection Vulnerability ↗

   • CVE-2026-72898KEV
   Handelingsperspectief: Direct handelen(binnen 48 uur)

   1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
   2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
   3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.

   Gebaseerd op

   • CISA KEV: misbruik bevestigd voor CVE-2026-72898 (Metabase Metabase), toegevoegd 11 aug 2026, CISA-deadline voor Amerikaanse overheidsinstanties 14 aug 2026.

   Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

3. Direct handelen02:00CISA KEV · Prioriteit 1

   Actief misbruikt: Microsoft Windows Ancillary Function Driver for WinSock - Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability ↗

   • CVE-2026-68820KEV
   Handelingsperspectief: Direct handelen(binnen 48 uur)

   1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
   2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
   3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.

   Gebaseerd op

   • CISA KEV: misbruik bevestigd voor CVE-2026-68820 (Microsoft Windows Ancillary Function Driver for WinSock), toegevoegd 11 aug 2026, CISA-deadline voor Amerikaanse overheidsinstanties 25 aug 2026.

   Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

4. Direct handelen02:00CISA KEV · Prioriteit 1

   Actief misbruikt: Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) - Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability ↗

   • CVE-2026-20349KEV
   Handelingsperspectief: Direct handelen(binnen 48 uur)

   1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
   2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
   3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.

   Gebaseerd op

   • CISA KEV: misbruik bevestigd voor CVE-2026-20349 (Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)), toegevoegd 11 aug 2026, CISA-deadline voor Amerikaanse overheidsinstanties 14 aug 2026.

   Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

Deze week

Geen kwetsbaarheden voor deze week.

Reguliere patchcyclus

Geen aanwijzing voor misbruik of hoge ernst: meenemen in de reguliere patchcyclus.

1. Reguliere patchcyclus15:23Ivanti Security Advisories · Prioriteit 1

   August 2026 Security Update ↗

Nieuws en analyses

1. 13:00NCSC-UK · Prioriteit 1

   Water sector example added to the NCSC’s Secure connectivity principles ↗