Dagoverzicht

woensdag 23 september 2026

4 direct handelen
5 deze week
4 reguliere patchcyclus
15 nieuws en analyses

Automatisch samengesteld en niet redactioneel beoordeeld. Controleer details altijd bij de bron.

Direct handelen

Direct handelen16:12CCB Belgium Advisories · Prioriteit 1
Warning: Actively exploited, critical CVE-2026-93616 enables unauthenticated arbitrary script execution on Check Point Management Servers, Patch Immediately!
- CVE-2026-93616KEV
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
CISA KEV: misbruik bevestigd voor CVE-2026-93616 (Check Point Multiple Products).
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen16:05CCB Belgium Advisories · Prioriteit 1
Warning: Actively exploited CVE-2026-94127 (CVSS 9.8) enables unauthenticated remote code execution in F5 BIG-IP APM via a heap-based buffer overflow
- CVE-2026-94127KEV
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
CISA KEV: misbruik bevestigd voor CVE-2026-94127 (F5 BIG-IP APM).
CVSS 9,8 volgens de bron.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen14:41NCSC Security Advisories · Prioriteit 1
NCSC-2026-0386 [1.01] [H/H] Kwetsbaarheid verholpen in F5 Networks BIG-IP Access Policy Manager
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
De bron meldt actief misbruik of een zero-day.
NCSC-inschatting: kans hoog, schade hoog.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen08:06NCSC Security Advisories · Prioriteit 1
NCSC-2026-0387 [1.00] [M/H] Kwetsbaarheid verholpen in Check Point Security Management en Log Servers
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
De bron meldt actief misbruik of een zero-day.
NCSC-inschatting: kans middel, schade hoog.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

Deze week

Deze week15:33NCSC Security Advisories · Prioriteit 1
NCSC-2026-0392 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Langflow OSS en IBM MQ Appliance
- CVE-2026-10747
Handelingsperspectief: Deze week(deze week)
1. Stel vast of het product in gebruik is.
2. Plan de update deze week in, systemen die aan internet hangen eerst.
Gebaseerd op
NCSC-inschatting: kans middel, schade hoog.
CVSS 10 volgens de bron.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Deze week14:32NCSC Security Advisories · Prioriteit 1
NCSC-2026-0391 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Connect en Adobe Connect Android Mobile App
- CVE-2026-34689
Handelingsperspectief: Deze week(deze week)
1. Stel vast of het product in gebruik is.
2. Plan de update deze week in, systemen die aan internet hangen eerst.
Gebaseerd op
NCSC-inschatting: kans middel, schade hoog.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Deze week14:28NCSC Security Advisories · Prioriteit 1
NCSC-2026-0390 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Experience Manager Forms JEE
- CVE-2026-75745
Handelingsperspectief: Deze week(deze week)
1. Stel vast of het product in gebruik is.
2. Plan de update deze week in, systemen die aan internet hangen eerst.
Gebaseerd op
NCSC-inschatting: kans middel, schade hoog.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Deze week10:09NCSC Security Advisories · Prioriteit 1
NCSC-2026-0388 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds Observability Self-Hosted
Handelingsperspectief: Deze week(deze week)
1. Stel vast of het product in gebruik is.
2. Plan de update deze week in, systemen die aan internet hangen eerst.
Gebaseerd op
NCSC-inschatting: kans middel, schade hoog.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Deze week01:00GitLab Security Releases · Prioriteit 1
GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7
- CVE-2026-10518
Handelingsperspectief: Deze week(deze week)
1. Stel vast of het product in gebruik is.
2. Plan de update deze week in, systemen die aan internet hangen eerst.
Gebaseerd op
Leverancier beoordeelt de ernst als kritiek.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

Reguliere patchcyclus

Geen aanwijzing voor misbruik of hoge ernst: meenemen in de reguliere patchcyclus.

Reguliere patchcyclus16:03CCB Belgium Advisories · Prioriteit 1
Warning: Critical CVE-2026-77987 affects GitHub Enterprise Server, allowing attackers to exploit an SSRF vulnerability, potentially leading to remote code execution
Reguliere patchcyclus14:26Cisco Security Advisories · Prioriteit 1
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software SSL VPN Denial of Service Vulnerability
Reguliere patchcyclus08:16CCB Belgium Advisories · Prioriteit 1
Warning: The Click2Shell and Comment2Shell vulnerabilities in WordPress can lead to remote code execution and full website compromise, Patch Immediately!
Reguliere patchcyclus01:20Palo Alto Networks Security Advisories · Prioriteit 1
CVE-2026-0307 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM)

Nieuws en analyses

17:00Microsoft Security Blog · Prioriteit 1
Reimagining the SOC for the agentic era in Microsoft Defender
14:49Rapid7 Blog · Prioriteit 1
How dynamic application security testing validates risk at runtime
11:00NCSC-NL Nieuws · Prioriteit 1
Eerste ICT-dienstverleners gecertificeerd voor keurmerk Digitale Basisveiligheid MKB
23:29Dark Reading · Prioriteit 2
SASE Converges Network & Security Into One Cloud Solution
22:03Dark Reading · Prioriteit 2
EDR Evasion Stack Helps Process Injection Slip Past Defenses
21:53Dark Reading · Prioriteit 2
GitLab Email Addresses Can Be Weaponized for Supply Chain Attacks
17:14SANS Internet Storm Center · Prioriteit 2
Macfinger ClickFix campaign, (Tue, Sep 22nd)
17:01Dark Reading · Prioriteit 2
UAE, Saudi Arabia Face Onslaught of Increasingly Complex Cyberattacks
15:47Dark Reading · Prioriteit 2
Attackers Manipulate AI Chatbots in Mass Disinformation, Phishing Campaign
14:36AG Connect · Prioriteit 2
Procesmanagement faalt niet op structuur, maar op leiderschap
14:36AG Connect · Prioriteit 2
Agentschap NADI stelt 40 miljoen beschikbaar voor nieuwe AI-chips
11:22AG Connect · Prioriteit 2
Wat de lepeltheorie ons leert over ERP
08:54AG Connect · Prioriteit 2
Topbestuurder: ASML verkoopt geen chipmachines meer in Europa
06:56Risky Business News · Prioriteit 2
Risky Bulletin: Team Cymru unmasks shady Chinese proxy network
03:40SANS Internet Storm Center · Prioriteit 2
ISC Stormcast For Wednesday, September 23rd, 2026 https://isc.sans.edu/podcastdetail/10106, (Wed, Sep 23rd)