Dagoverzicht

woensdag 9 september 2026

4 direct handelen
1 deze week
11 reguliere patchcyclus
5 nieuws en analyses

Automatisch samengesteld en niet redactioneel beoordeeld. Controleer details altijd bij de bron.

Direct handelen

Direct handelen13:01NCSC-NL Nieuws · Prioriteit 1
Actief misbruik zero-day kwetsbaarheid in Google Chrome V8 - update nu
- CVE-2026-87491
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
De bron meldt actief misbruik of een zero-day.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen02:00CISA KEV · Prioriteit 1
Actief misbruikt: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management - Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
- CVE-2026-20079KEV
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
CISA KEV: misbruik bevestigd voor CVE-2026-20079 (Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management), toegevoegd 9 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 12 sep 2026.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen02:00CISA KEV · Prioriteit 1
Actief misbruikt: Fortinet Multiple Products - Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
- CVE-2025-25249KEV
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
CISA KEV: misbruik bevestigd voor CVE-2025-25249 (Fortinet Multiple Products), toegevoegd 9 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 12 sep 2026.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen02:00CISA KEV · Prioriteit 1
Actief misbruikt: Citrix NetScaler - Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
- CVE-2026-19490KEV
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
CISA KEV: misbruik bevestigd voor CVE-2026-19490 (Citrix NetScaler), toegevoegd 9 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 12 sep 2026.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

Deze week

Deze week16:07CERT-EU Security Advisories · Prioriteit 1
2026-011: Critical Vulnerabilities in SAP Kernel and NetWeaver Message Server
- CVE-2026-44756
Handelingsperspectief: Deze week(deze week)
1. Stel vast of het product in gebruik is.
2. Plan de update deze week in, systemen die aan internet hangen eerst.
Gebaseerd op
CVSS 10 volgens de bron.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

Reguliere patchcyclus

Geen aanwijzing voor misbruik of hoge ernst: meenemen in de reguliere patchcyclus.

Reguliere patchcyclus17:08Cisco Talos · Prioriteit 1
Active exploitation of Cisco Secure Firewall Management Center vulnerabilities
Reguliere patchcyclus17:00Palo Alto Networks Security Advisories · Prioriteit 1
PAN-SA-2026-0012 Chromium: Monthly Vulnerability Update (September 2026) (Severity: HIGH)
Reguliere patchcyclus17:00Palo Alto Networks Security Advisories · Prioriteit 1
CVE-2026-0303 Checkov by Prisma Cloud: Code Execution via Auto-Loaded Configuration File (Severity: LOW)
Reguliere patchcyclus17:00Palo Alto Networks Security Advisories · Prioriteit 1
CVE-2026-0309 PAN-OS: Authenticated Command Injection in CLI with Luna HSM Configuration (Severity: MEDIUM)
Reguliere patchcyclus17:00Palo Alto Networks Security Advisories · Prioriteit 1
CVE-2026-0304 Cortex XDR Broker VM: Privilege Escalation Vulnerability (Severity: MEDIUM)
Reguliere patchcyclus17:00Palo Alto Networks Security Advisories · Prioriteit 1
CVE-2026-0308 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: LOW)
Reguliere patchcyclus17:00Palo Alto Networks Security Advisories · Prioriteit 1
CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing (Severity: HIGH)
Reguliere patchcyclus17:00Palo Alto Networks Security Advisories · Prioriteit 1
CVE-2026-0305 Prisma Access Agent: Information Disclosure Vulnerability on Linux (Severity: MEDIUM)
Reguliere patchcyclus15:42NCSC-NL Nieuws · Prioriteit 1
Kwetsbaarheden in Adobe Photoshop Desktop met risico op misbruik: update direct
Reguliere patchcyclus15:32NCSC-NL Nieuws · Prioriteit 1
Kwetsbaarheden in Adobe Commerce met risico op misbruik: update onmiddellijk
Reguliere patchcyclus08:38NCSC-NL Nieuws · Prioriteit 1
Microsoft verhelpt ernstige kwetsbaarheden in Windows en Office

Nieuws en analyses

22:30Microsoft Security Blog · Prioriteit 1
Threat matrix: Mapping threats across cloud web applications
16:16Rapid7 Blog · Prioriteit 1
Credentialed Pre-Port Discovery: Don't Probe the Host, Ask it
13:00EDPB Nieuws · Prioriteit 1
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR
11:00Unit 42 · Prioriteit 1
Untracked Nightmares: The Threats Hiding Behind Commodity Infrastructure
07:02Risky Business News · Prioriteit 2
Risky Bulletin: Ukraine's top prosecutor resigns amid scam call center scandal