Rolgebaseerde view

Bestuur-view

De bestuurlijke lens: managementsamenvatting, risico's, continuïteitsimpact, besluitpunten en escalaties.

Bestuurlijke escalatie

Open besluitpunten

Geaccepteerde restrisico's

Kritieke casussen

Continuïteitscasussen

Datalekcasussen

Managementsamenvatting

Er zijn 812 cybercasussen in beeld, waarvan 42 kritiek en 35 op bestuurlijk escalatieniveau. Er staan 80 besluitpunten open en 19 datalekcasussen vragen aandacht. Het bestuur wordt gevraagd te besluiten over de openstaande risicoacceptaties.

Continuïteits- en reputatierisico

69 casus(sen) met een directe continuïteitslading (ransomware of DDoS). Uitval van kernprocessen raakt inwoners en ondernemers direct en kan het vertrouwen in de gemeente schaden. Borg dat het continuïteits- en crisisdraaiboek actueel is.

Escalaties

Bestuurlijke escalatieN-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieCitrix NetScaler - Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieMicrosoft Internet Key Exchange (IKE) Service Extensions - Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieJetBrains TeamCity - JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieFortinet FortiOS - Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieFortinet FortiSandbox - Fortinet FortiSandbox OS Command Injection Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieSonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatiePTC Windchill and FlexPLM - PTC Windchill and FlexPLM Improper Input Validation Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieCisco Identity Services Engine - Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieCisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management - Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieSonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances OS Command Injection Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieCisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) - Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieSimpleHelp SimpleHelp - SimpleHelp Authentication Bypass Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieBroadcom VMware vCenter - Broadcom VMware vCenter Path Traversal Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieFortinet Multiple Products - Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieMicrosoft Active Directory Federation Services - Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieN-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieGTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI
Casus van type ransomware met bestuurlijk escalatieniveau.
Bestuurlijke escalatieBatten Down Your Packages: Mitigation Guidance for Supply Chain Compromise
Casus van type ransomware met bestuurlijk escalatieniveau.
Bestuurlijke escalatieShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft
Casus van type kwetsbaarheid met bestuurlijk escalatieniveau.
Bestuurlijke escalatieHealth data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieUNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud Environments
Casus van type ransomware met bestuurlijk escalatieniveau.
Bestuurlijke escalatieSeeking Counsel: Ongoing Targeted Campaign Against US Law Firms
Casus van type ransomware met bestuurlijk escalatieniveau.
Bestuurlijke escalatieAdvies van de AP aan WordPress-gebruikers die getroffen zijn door datalek
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieDiverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolen
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieData Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatie21st September – Threat Intelligence Report
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieRisky Bulletin: Anthropic agents went hacking again
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieAsus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevens
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieDatalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizen
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieRansomware bij een softwareleverancier die gemeenten bedient
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieHealth data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieOnbeveiligde database met inwonergegevens publiek toegankelijk
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatiePhishingcampagne gericht op ambtenaren met buitgemaakte inloggegevens
Casus van type datalek met bestuurlijk escalatieniveau.
Bestuurlijke escalatieSeeking Counsel: Ongoing Targeted Campaign Against US Law Firms
Casus van type datalek met bestuurlijk escalatieniveau.
DirectieRansomware bij een softwareleverancier die gemeenten bedient
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieOnbeveiligde database met inwonergegevens publiek toegankelijk
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieCredential dump met overheids-e-mailadressen circuleert online
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieDatalek bij een Europese SaaS-leverancier gemeld
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectiePhishingcampagne gericht op ambtenaren met buitgemaakte inloggegevens
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieRansomwaregroep publiceert data van een Nederlandse organisatie
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieVerloren apparaat met persoonsgegevens bij een ketenpartner
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieThe ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPI
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieHealth data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieSeeking Counsel: Ongoing Targeted Campaign Against US Law Firms
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectiePolitie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomen
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieCitrix NetScaler - Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieMicrosoft Internet Key Exchange (IKE) Service Extensions - Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieJetBrains TeamCity - JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieFortinet FortiOS - Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieFortinet FortiSandbox - Fortinet FortiSandbox OS Command Injection Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieSonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectiePTC Windchill and FlexPLM - PTC Windchill and FlexPLM Improper Input Validation Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieCisco Identity Services Engine - Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieCisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management - Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieSonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances OS Command Injection Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieCisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) - Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieSimpleHelp SimpleHelp - SimpleHelp Authentication Bypass Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieBroadcom VMware vCenter - Broadcom VMware vCenter Path Traversal Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieMikroTik RouterOS - Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieZyxel GS1900 Series Switches - Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieBerriAI LiteLLM - BerriAI LiteLLM Improper Authentication Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieKestra Kestra OSS - Kestra OSS OS Command Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieSangoma Switchvox - Sangoma Switchvox SQL Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieAjax.NET Professional Ajax.NET Professional - Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieMicrosoft SQL Server - Microsoft SQL Server Remote Code Execution Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieSynacor Zimbra Collaboration Suite (ZCS) - Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieRay-Project Ray - Ray-Project Ray Code Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieMetabase Metabase - Metabase SQL Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieIBM Langflow - IBM Langflow Code Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieCheck Point SmartConsole - Check Point SmartConsole Improper Authentication Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieWordPress Core - WordPress Core SQL Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieDD-WRT DD-WRT - DD-WRT Stack-Based Buffer Overflow Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieOracle E-Business Suite - Oracle E-Business Suite Improper Privilege Management Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieBalbooa Forms - Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieJoomShaper SP Page Builder - JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieJoomlack Page Builder - Joomlack Page Builder Improper Access Control Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieCisco Unified Communications Manager - Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieFortinet Multiple Products - Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieN-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieMicrosoft Active Directory Federation Services - Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieMicrosoft Windows - Microsoft Windows Link Following Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieMicrosoft SharePoint - Microsoft SharePoint Weak Authentication Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieMicrosoft Windows Ancillary Function Driver for WinSock - Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieMicrosoft SharePoint - Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieMicrosoft SharePoint Server - Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectiephpMyFAQ's two-factor authentication login bypasses the password factor
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieGTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieBatten Down Your Packages: Mitigation Guidance for Supply Chain Compromise
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieDemystifying AI Exploits: A Blueprint for AI-Assisted Vulnerability Management
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieHealth data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieUNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud Environments
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieProactive Defense: Hardening Code Pipelines and CI/CD Infrastructure
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieThe State of Ransomware Q2 2026
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieSeeking Counsel: Ongoing Targeted Campaign Against US Law Firms
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieThe Risk of Exposed Cloud Functions and How to Harden
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieFinancially Motivated Threat Actor BREEZE COMET Targets Brazil
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieThe Fraud Ecosystem: A Transition From Known Marketplaces to a Fragmented Environment
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieAdvies van de AP aan WordPress-gebruikers die getroffen zijn door datalek
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieGoing with the Flow(s): Distinct Clusters Target Individuals of Interest to Russia
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieSTOCKSTAY Another Day: The Latest Addition to Turla’s Intelligence Gathering Apparatus
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DirectieDiverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolen
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieData Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieGoogle’s Continued Disruption of Malicious Residential Proxy Networks
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Directie21st September – Threat Intelligence Report
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieRisky Bulletin: Anthropic agents went hacking again
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieAsus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevens
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieDatalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizen
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
DirectieN-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.

Casussen met bestuurlijke aandacht

Casus	Type	Strategisch	Urgentie	Escalatie	Open
N-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	21
Citrix NetScaler - Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	22
Microsoft Internet Key Exchange (IKE) Service Extensions - Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	19
Proactive Defense: Hardening Code Pipelines and CI/CD Infrastructure	Phishing	Hoog	Laag	Strategisch	17
JetBrains TeamCity - JetBrains TeamCity Deserialization of Untrusted Data Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	21
Fortinet FortiOS - Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	22
Fortinet FortiSandbox - Fortinet FortiSandbox OS Command Injection Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	22
SonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	24
PTC Windchill and FlexPLM - PTC Windchill and FlexPLM Improper Input Validation Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	21
Cisco Identity Services Engine - Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	19
Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management - Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	19
SonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances OS Command Injection Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	22
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) - Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	19
SimpleHelp SimpleHelp - SimpleHelp Authentication Bypass Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	19
Broadcom VMware vCenter - Broadcom VMware vCenter Path Traversal Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	21
MikroTik RouterOS - Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Zyxel GS1900 Series Switches - Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
BerriAI LiteLLM - BerriAI LiteLLM Improper Authentication Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Kestra Kestra OSS - Kestra OSS OS Command Injection Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Sangoma Switchvox - Sangoma Switchvox SQL Injection Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Ajax.NET Professional Ajax.NET Professional - Ajax.NET Professional Deserialization of Untrusted Data Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Microsoft SQL Server - Microsoft SQL Server Remote Code Execution Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Synacor Zimbra Collaboration Suite (ZCS) - Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Ray-Project Ray - Ray-Project Ray Code Injection Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Metabase Metabase - Metabase SQL Injection Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
IBM Langflow - IBM Langflow Code Injection Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Check Point SmartConsole - Check Point SmartConsole Improper Authentication Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
WordPress Core - WordPress Core SQL Injection Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
DD-WRT DD-WRT - DD-WRT Stack-Based Buffer Overflow Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Oracle E-Business Suite - Oracle E-Business Suite Improper Privilege Management Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Balbooa Forms - Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
JoomShaper SP Page Builder - JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Joomlack Page Builder - Joomlack Page Builder Improper Access Control Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Cisco Unified Communications Manager - Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability	Kwetsbaarheid	Hoog	Kritiek	Strategisch	19
Fortinet Multiple Products - Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	22
Microsoft Active Directory Federation Services - Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability	Kwetsbaarheid	Kritiek	Kritiek	Bestuurlijk	21
Microsoft Windows - Microsoft Windows Link Following Vulnerability	Kwetsbaarheid	Hoog	Hoog	Strategisch	19
Microsoft SharePoint - Microsoft SharePoint Weak Authentication Vulnerability	Kwetsbaarheid	Hoog	Hoog	Strategisch	19
Microsoft Windows Ancillary Function Driver for WinSock - Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability	Kwetsbaarheid	Hoog	Hoog	Strategisch	19
Microsoft SharePoint - Microsoft SharePoint Deserialization of Untrusted Data Vulnerability	Kwetsbaarheid	Hoog	Hoog	Strategisch	19

Open besluitpunten

Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Ransomware bij een softwareleverancier die gemeenten bedientEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Onbeveiligde database met inwonergegevens publiek toegankelijkEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Credential dump met overheids-e-mailadressen circuleert onlineEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Datalek bij een Europese SaaS-leverancier gemeldEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevensEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Ransomwaregroep publiceert data van een Nederlandse organisatieEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Verloren apparaat met persoonsgegevens bij een ketenpartnerEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPIEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomenEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Citrix NetScaler - Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft Internet Key Exchange (IKE) Service Extensions - Microsoft Internet Key Exchange (IKE) Service Extensions Double Free VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
JetBrains TeamCity - JetBrains TeamCity Deserialization of Untrusted Data VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Fortinet FortiOS - Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Fortinet FortiSandbox - Fortinet FortiSandbox OS Command Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
SonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances Server-Side Request Forgery VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
PTC Windchill and FlexPLM - PTC Windchill and FlexPLM Improper Input Validation VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Cisco Identity Services Engine - Cisco Identity Services Engine Incorrect Use of Privileged APIs VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management - Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
SonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances OS Command Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) - Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
SimpleHelp SimpleHelp - SimpleHelp Authentication Bypass VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Broadcom VMware vCenter - Broadcom VMware vCenter Path Traversal VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
MikroTik RouterOS - Mikrotik RouterOS Improper Enforcement of Behavioral Workflow VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Zyxel GS1900 Series Switches - Zyxel GS1900 Series Switches Stack-Based Buffer Overflow VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
BerriAI LiteLLM - BerriAI LiteLLM Improper Authentication VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Kestra Kestra OSS - Kestra OSS OS Command Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Sangoma Switchvox - Sangoma Switchvox SQL Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Ajax.NET Professional Ajax.NET Professional - Ajax.NET Professional Deserialization of Untrusted Data VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft SQL Server - Microsoft SQL Server Remote Code Execution VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Synacor Zimbra Collaboration Suite (ZCS) - Zimbra Collaboration Suite (ZCS) OS Command Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Ray-Project Ray - Ray-Project Ray Code Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Metabase Metabase - Metabase SQL Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
IBM Langflow - IBM Langflow Code Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Check Point SmartConsole - Check Point SmartConsole Improper Authentication VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
WordPress Core - WordPress Core SQL Injection VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
DD-WRT DD-WRT - DD-WRT Stack-Based Buffer Overflow VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Oracle E-Business Suite - Oracle E-Business Suite Improper Privilege Management VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Balbooa Forms - Balbooa Forms Unrestricted Upload of File with Dangerous Type VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
JoomShaper SP Page Builder - JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Joomlack Page Builder - Joomlack Page Builder Improper Access Control VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Cisco Unified Communications Manager - Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Fortinet Multiple Products - Fortinet Multiple Products Heap-based Buffer Overflow VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
N-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft Active Directory Federation Services - Microsoft Active Directory Federation Services Insufficient Granularity of Access Control VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft Windows - Microsoft Windows Link Following VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft SharePoint - Microsoft SharePoint Weak Authentication VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft Windows Ancillary Function Driver for WinSock - Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft SharePoint - Microsoft SharePoint Deserialization of Untrusted Data VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Microsoft SharePoint Server - Microsoft SharePoint Server Missing Authentication for Critical Function VulnerabilityEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
phpMyFAQ's two-factor authentication login bypasses the password factorEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AIEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Batten Down Your Packages: Mitigation Guidance for Supply Chain CompromiseEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoftEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Demystifying AI Exploits: A Blueprint for AI-Assisted Vulnerability ManagementEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud EnvironmentsEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Proactive Defense: Hardening Code Pipelines and CI/CD InfrastructureEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
The State of Ransomware Q2 2026Eigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
The Risk of Exposed Cloud Functions and How to HardenEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Financially Motivated Threat Actor BREEZE COMET Targets BrazilEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
The Fraud Ecosystem: A Transition From Known Marketplaces to a Fragmented EnvironmentEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalekEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Going with the Flow(s): Distinct Clusters Target Individuals of Interest to RussiaEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
STOCKSTAY Another Day: The Latest Addition to Turla’s Intelligence Gathering ApparatusEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolenEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)Eigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Google’s Continued Disruption of Malicious Residential Proxy NetworksEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
21st September – Threat Intelligence ReportEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Risky Bulletin: Anthropic agents went hacking againEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevensEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizenEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenBinnen 72 uurOpen
Directie informeren bij hoge relevantie
GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AIEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenBinnen 72 uurOpen
Directie informeren bij hoge relevantie
Batten Down Your Packages: Mitigation Guidance for Supply Chain CompromiseEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenBinnen 72 uurOpen
Directie informeren bij hoge relevantie
UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud EnvironmentsEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenBinnen 72 uurOpen
Directie informeren bij hoge relevantie
The State of Ransomware Q2 2026Eigenaar: nog niet toegewezenBewijs vereist
Risico accepterenBinnen 72 uurOpen
Directie informeren bij hoge relevantie
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Risico accepterenDeze weekOpenEscalatie
Besluit over het restrisico
N-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel VulnerabilityEigenaar: nog niet toegewezenBewijs vereist