Dagoverzicht

vrijdag 25 september 2026

4 direct handelen
0 deze week
18 reguliere patchcyclus
61 nieuws en analyses

Automatisch samengesteld en niet redactioneel beoordeeld. Controleer details altijd bij de bron.

Direct handelen

Direct handelen15:00Google Threat Intelligence · Prioriteit 1
ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft
- CVE-2026-35273
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
De bron meldt actief misbruik of een zero-day.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen02:00CISA KEV · Prioriteit 1
Actief misbruikt: MikroTik RouterOS - Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
- CVE-2026-67279KEV
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
CISA KEV: misbruik bevestigd voor CVE-2026-67279 (MikroTik RouterOS), toegevoegd 25 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 28 sep 2026.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen22:41BleepingComputer · Prioriteit 2
Kiteworks urges 6-hour server shutdown over potential zero-day attacks
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
De bron meldt actief misbruik of een zero-day.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Direct handelen11:14The Hacker News · Prioriteit 2
Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild
- CVE-2026-48842
Handelingsperspectief: Direct handelen(binnen 48 uur)
1. Stel vast of het product bij jullie of bij een leverancier in gebruik is.
2. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan.
3. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt.
Gebaseerd op
De bron meldt actief misbruik of een zero-day.
CVSS 8,1 volgens de bron.
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt

Deze week

Geen kwetsbaarheden voor deze week.

Reguliere patchcyclus

Geen aanwijzing voor misbruik of hoge ernst: meenemen in de reguliere patchcyclus.

Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
CVE-2026-69806 .NET Elevation of Privilege Vulnerability
Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-95384: Race condition in Transactions Platform
Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-95293: Uninitialized resource in GPU
Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-95278: Missing authorization in WakeLock
Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-95275: Incorrect reference resolution in MediaStream
Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-95274: Improper output encoding in DevTools
Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
CVE-2026-85921 Windows Secure Kernel Mode Elevation of Privilege Vulnerability
Reguliere patchcyclus15:00Microsoft Security Response Center · Prioriteit 1
CVE-2026-69522 .NET and Visual Studio Remote Code Execution Vulnerability
Reguliere patchcyclus09:45Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-87612: Type confusion in V8
Reguliere patchcyclus09:45Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-87489: Memory corruption in V8
Reguliere patchcyclus09:44Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-87536: Use after free in V8
Reguliere patchcyclus09:44Microsoft Security Response Center · Prioriteit 1
Chromium CVE-2026-87601: Race condition in V8
Reguliere patchcyclus21:57BleepingComputer · Prioriteit 2
ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw
Reguliere patchcyclus19:13BleepingComputer · Prioriteit 2
Elementor WordPress flaw lets attackers create admin accounts
Reguliere patchcyclus18:24BleepingComputer · Prioriteit 2
CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks
Reguliere patchcyclus10:27SecurityWeek · Prioriteit 2
‘SalesBleed’ Flaws in Salesforce Agentforce Enabled Zero-Click Data Exfiltration
Reguliere patchcyclus05:49The Hacker News · Prioriteit 2
Cloudflare Fixes Flaw That Let One Container Read Another Customer's Leftover Disk Data
Reguliere patchcyclus05:17Risky Business News · Prioriteit 2
Risky Bulletin: Major vulnerability found in ancient TACACS+ networking protocol

Nieuws en analyses

16:35Microsoft Security Blog · Prioriteit 1
Storm-3168: Agentic-driven cloud attacks using compromised service principals
15:38Rapid7 Blog · Prioriteit 1
Metasploit Wrap Up: Belgian Waffles, Chocolates, and…Modules-Frites?
13:20RDI Nieuws en publicaties · Prioriteit 1
Cyber Resilience Act (CRA)
22:44KrebsOnSecurity · Prioriteit 2
U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions
21:19The Record · Prioriteit 2
Kiteworks urges customers to stop using platform after warning from federal intelligence agencies
20:35The Record · Prioriteit 2
Labcorp to overhaul data security practices, pay $2.3 million fine for cybersecurity failings
19:39Dark Reading · Prioriteit 2
AI Sandbox Escapes: Why Forensic Readiness Matters More Than Containment
18:56Dark Reading · Prioriteit 2
What We Missed: Google Gemini Joins the AI Escape Party
17:35Security.NL · Prioriteit 2
Tweede Kamer wil dragen van camerabrillen via motie verbieden
17:23Security.NL · Prioriteit 2
Klanten en personeel Flink afgeperst door criminelen na hack supermarkt
17:00BleepingComputer · Prioriteit 2
Anthropic rolls out up to $250 in free Claude Code credits, but only for cloud sessions
16:15The Record · Prioriteit 2
Crypto CEO accuses North Korea of stealing $387 million from Bitget platform
16:07SecurityWeek · Prioriteit 2
In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure
16:00The Record · Prioriteit 2
Cyberattack hits Welsh police force, may have affected staff data
15:54BleepingComputer · Prioriteit 2
OpenAI is preparing a $500 ChatGPT Pro Max plan with faster Codex
15:51BleepingComputer · Prioriteit 2
With the Rise of AI Agents, SOC 2 Should Adapt or Risk Irrelevance
15:46Dark Reading · Prioriteit 2
Stopping IT Worker Scams Requires Revamped HR Process
15:44The Hacker News · Prioriteit 2
Compromised GitHub Actions Came Back Online and Resumed Executing Mini Shai-Hulud Malware
15:16SecurityWeek · Prioriteit 2
North Korea Suspected in $351 Million Bitget Crypto Heist
14:30Binnenlands Bestuur · Prioriteit 2
Rijk trekt 20 miljoen extra uit voor schuldenaanpak
14:18The Hacker News · Prioriteit 2
PamStealer macOS Malware Adds Live C2 Payload Decryption and Multi-Layer Persistence
14:13Security.NL · Prioriteit 2
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevens
13:45SANS Internet Storm Center · Prioriteit 2
A Closer Look at Malware From the Macfinger ClickFix Campaign, (Fri, Sep 25th)
13:40BleepingComputer · Prioriteit 2
Microsoft plans to deprecate Windows Deployment Services
13:39SecurityWeek · Prioriteit 2
CISA Election Security Plan Flags Patching Barriers, Voter Database Attacks
13:16SecurityWeek · Prioriteit 2
Kosovar Owner of Rydox Marketplace Pleads Guilty in US Court
13:11Security.NL · Prioriteit 2
Minister: Geen ruimte om voorstellen voor client-side scanning te steunen
13:04Help Net Security · Prioriteit 2
Threat detection dashboards are masking security coverage gaps
13:00The Record · Prioriteit 2
Doubts grow over claims OpenAI agent hacked Australian Medicare portal
13:00Binnenlands Bestuur · Prioriteit 2
'Bestuurder, neem verantwoordelijkheid voor cybersecurity!'
12:35BleepingComputer · Prioriteit 2
Rydox marketplace admin pleads guilty, faces 22 years in prison
12:31Security.NL · Prioriteit 2
Roundcube Webmail SQL Injection-lek misbruikt bij aanvallen
12:30The Hacker News · Prioriteit 2
The SOC Doesn't Need to Start Over with Every Alert
11:53SecurityWeek · Prioriteit 2
Windows, Linux, Android File Notification Systems Leak User Activity
11:50Binnenlands Bestuur · Prioriteit 2
Kamerdebat geeft geen antwoord op geldvraag warmtenetten
11:35The Hacker News · Prioriteit 2
Bitget Says Suspected North Korean Hackers Stole $351.6M After Backend Compromise
11:30BleepingComputer · Prioriteit 2
Microsoft: Recent Windows updates cause desktop loading issues
11:26Security.NL · Prioriteit 2
Kabinet wil verbod op camerabrillen in openbare ruimte nog niet onderzoeken
10:38Binnenlands Bestuur · Prioriteit 2
Raad Katwijk wil instemmen met bouw medicijnfabriek
10:37AG Connect · Prioriteit 2
Burn-out voorkom je niet met yoga, maar met beter leiderschap
10:35AG Connect · Prioriteit 2
Je krijgt geen 10 voor hard werken
10:22Help Net Security · Prioriteit 2
MacSync info-stealing malware hides malicious commands in an iCloud calendar
10:19Binnenlands Bestuur · Prioriteit 2
Gemeenten willen buitenlandse hardware kunnen weren bij aanbesteding
10:12Security.NL · Prioriteit 2
NCSC meldt actief misbruik van kritiek WordPress-lek: 'Update nu'
09:25Security.NL · Prioriteit 2
Kamervragen over verplichte biometrische scan gemeente Enschede
09:03Security.NL · Prioriteit 2
Meta verwijdert satirische video over hun camerabril van Instagram
08:57Help Net Security · Prioriteit 2
Docker introduces OCI-based Kits to package agents and their guardrails
08:52Help Net Security · Prioriteit 2
Fake payroll desktop apps hand attackers a route to company paychecks
08:46Help Net Security · Prioriteit 2
Abnormal AI brings governance, cloud security, and threat investigation into one suite
08:36Help Net Security · Prioriteit 2
SentinelOne extends Wayfinder coverage across endpoints, identities, and cloud workloads
08:35Security.NL · Prioriteit 2
Overheid waarschuwt voor dreiging van AI: 'Vereist meer bewustwording'
08:30Help Net Security · Prioriteit 2
Dataiku Agent Management reveals unmonitored AI agents
08:00Dark Reading · Prioriteit 2
Russia's Hybrid Cyber-Physical War in Europe Heats Up
07:54Security.NL · Prioriteit 2
Veel Nederlanders categoriseren aanmaningen vaak onterecht als spam en gooien ze weg
07:30Binnenlands Bestuur · Prioriteit 2
Burgers en bureaucratie stevenen af op AI-krachtmeting
06:30Help Net Security · Prioriteit 2
Stop watching what AI agents say and start watching what they do
06:02Security.NL · Prioriteit 2
Logius lanceert DigiD app voor Windows en macOS
06:00Help Net Security · Prioriteit 2
Half of threat hunters say bad data is their biggest problem
04:45SANS Internet Storm Center · Prioriteit 2
ISC Stormcast For Friday, September 25th, 2026 https://isc.sans.edu/podcastdetail/10110, (Fri, Sep 25th)
14:56BBC News Technology · Prioriteit 3
Special agents' blood and urine test results stolen in FBI hack
13:07NOS Tech · Prioriteit 3
Hackers persen klanten boodschappendienst Flink af: betalen of data gepubliceerd