Inzicht en evenementen

Kritisch

100,000+

UniFi OS-instanties die via het internet toegankelijk zijn, lopen risico door één enkel beveiligingslek met de hoogste ernstgraad

Ubiquiti brengt noodupdates uit voor een UniFi OS-kwetsbaarheid met de hoogste ernstgraad

Er zijn zeven ernstige kwetsbaarheden verholpen in het UniFi OS-ecosysteem. De ernstigste, CVE-2026-50746, stelt een aanvaller met netwerktoegang in staat willekeurige opdrachten uit te voeren op het hostapparaat. Er zijn nog geen bevestigde gevallen van misbruik, maar Censys telt wereldwijd meer dan 100.000 kwetsbare exemplaren, waarvan ongeveer 50.000 in de VS. Zorg dat je deze als eerste verhelpt.

Kritisch

Ubiquiti waarschuwt voor een UniFi OS-kwetsbaarheid met de hoogste ernstgraad

Maximale ernst

CVE-2026-50746Onjuiste toegangscontrole

Ubiquiti heeft cruciale updates uitgebracht waarmee zeven ernstige kwetsbaarheden in UniFi OS worden verholpen. Een aanvaller met netwerktoegang kan misbruik maken van CVE-2026-50746 om willekeurige opdrachten uit te voeren op het hostapparaat. Er zijn nog geen bevestigde gevallen van misbruik in de praktijk, maar volgens Censys zijn er meer dan 100.000 UniFi OS-instanties die in contact staan met het internet en kwetsbaar zijn, waarvan ongeveer 50.000 in de VS.

Kritisch

Omzeiling van voorafgaande autorisatie in de tools voor externe toegang van BeyondTrust

CVE-2026-40138CVE-2026-40139 CVSS 9,2

BeyondTrust heeft vier kwetsbaarheden verholpen in zijn on-premise apparaten voor Remote Support en Privileged Remote Access. Bij twee daarvan kon een externe, niet-geauthenticeerde aanvaller de authenticatie volledig omzeilen, inclusief toegang tot bevoorrechte accounts, mits een specifieke, niet-standaardconfiguratie was ingeschakeld. RS en PRA vormen de basis voor ondersteuning op afstand en bevoorrechte toegang voor duizenden klantomgevingen van MSP’s en ITSP’s, waardoor de impact zich ver buiten de leverancier zelf uitstrekt.

Actief geëxploiteerd

Citrix Bleed 2: Anubis-ransomware maakt actief misbruik van NetScaler

CVE-2025-5777 CVSS 9,3

"Citrix Bleed 2" is een kritieke kwetsbaarheid in Citrix NetScaler ADC en Gateway waardoor authenticatie kan worden omzeild, en er wordt momenteel actief misbruik van gemaakt. Door deze kwetsbaarheid, waarbij gegevens buiten de toegestane grenzen worden gelezen, kan een niet-geauthenticeerde aanvaller gevoelige gegevens uit het geheugen, waaronder sessietokens, van getroffen apparaten ophalen. Gekaapte sessies omzeilen MFA en verschaffen aanvallers initiële netwerktoegang.

Kritisch

WatchGuard verhelpt kritieke RCE-kwetsbaarheid in Fireware OS en mobiele VPN-client

CVE-2026-13368 CVSS 9,2 Op 2 juli 2026 verholpen

Door een race condition die leidt tot een „use-after-free“-kwetsbaarheid in IKEv2 LDAP-authenticatie kan een niet-geauthenticeerde aanvaller op afstand willekeurige code uitvoeren op de firewall, mits Mobile VPN met IKEv2 is geconfigureerd voor verbinding met een externe LDAP-server. Een tweede kwetsbaarheid, met een lagere ernstgraad, maakt lokale privilege-escalatie op eindpunten mogelijk.

Interessant

Inbreuk

Accenture bevestigt nieuw datalek

Accenture heeft een beveiligingslek bevestigd nadat interne documenten op een hackersforum waren opgedoken. De inbreuk zou deze maand hebben plaatsgevonden en wordt toegeschreven aan dezelfde dader die in 2024 al een andere partij gegevens van Accenture had verkocht.

Onderzoek

Windows GDID: reverse-engineered

Een ingenieur van Ubisoft heeft de Windows Global Device Identifier van Microsoft gereconstrueerd; dit is de ID die per installatie en per account is ingebed in de telemetrie van Windows. Dit is geen nieuw fenomeen – soortgelijke identificatiecodes bestaan al jaren onder andere namen – maar het kreeg opnieuw aandacht nadat het een rol speelde bij het opsporen van een lid van Scattered Spider.

Veroordeling

764 Leider van afsplitsingsgroepering veroordeeld tot 40 jaar

Een 19-jarige man uit San Antonio, die aan het hoofd stond van 8884 – een afsplitsing van de gewelddadige extremistische groepering 764 – is veroordeeld tot 40 jaar gevangenisstraf wegens seksuele uitbuiting van kinderen door middel van dwang, chantage en afpersing. Hij maakte sinds 2022 deel uit van 764.

Activiteiten van de EU, het VK en de Five Eyes

Beleid

ECB verplicht banken om maatregelen te nemen tegen cyberaanvallen met behulp van AI

De Europese Centrale Bank heeft EU-banken en financiële instellingen opgedragen plannen op te stellen ter bestrijding van cyberaanvallen op basis van AI, waarbij systemen die in verbinding staan met het internet de prioriteit krijgen: verouderde technologie buiten gebruik stellen, de cyberhygiëne aanscherpen en het crisisbeheer en de herstelprocedures versterken. Banken hebben vier maanden de tijd om hun plannen in te dienen. Daarnaast heeft de EU een actieplan in negen stappen gepubliceerd om organisaties te helpen hun AI- en cyberbeveiligingspositie gezamenlijk te versterken.

Handhaving

Vier lidstaten voor de rechter gedaagd in verband met NIS2

De Europese Commissie heeft Ierland, Spanje, Frankrijk en Nederland voor het Hof van Justitie van de EU gedaagd omdat zij hebben nagelaten maatregelen aan te melden waarmee de NIS2-richtlijn (EU 2022/2555) in nationaal recht is omgezet. De omzettingstermijn liep af op 17 oktober 2024.

VK zet „Cyber Shield“ in

De Britse regering bouwt aan een nationaal, door AI aangestuurd cyberverdedigingssysteem. „Cyber Shield“ zal gebruikmaken van agentische AI-tools om kwetsbaarheden op te sporen en kritieke infrastructuur te helpen verdedigen; het systeem wordt gezamenlijk ontwikkeld door het National Cyber Security Centre en het Ministerie van Wetenschap.

Canada

CSE gaat in de aanval

Het Communications Security Establishment (CSE) van Canada werkte samen met de Five Eyes-partners en wetshandhavingsinstanties om de infrastructuur van een beruchte „Ransomware-as-a-Service”-groep buiten werking te stellen en gestolen gegevens te verwijderen die op het dark web te koop werden aangeboden. Daarnaast zette het CSE zijn buitenlandse inlichtingencapaciteiten in om tussenhandelaren op te sporen die precursorchemicaliën voor fentanyl naar Canada smokkelden, waarna het cyberoperaties uitvoerde om hun handel te verstoren. Bij een derde operatie werd SIGINT ingezet tegen een buitenlandse extremistische groepering die Canadezen rekruteerde; volgens het CSE heeft dit de geloofwaardigheid van de groepering ondermijnd en de rekrutering beperkt.

NSA blaast ‘Tailored Access Operations’ nieuw leven in

De NSA heeft haar elite-hackeenheid weer de naam Tailored Access Operations gegeven, de oorspronkelijke naam die de eenheid droeg voordat deze bij een reorganisatie in 2016 werd ondergebracht bij het Office of Computer Network Operations. TAO ontwikkelde Stuxnet en de toolset die later door de Shadow Brokers werd gelekt.

Software-toeleveringsketen: GitHub onder vuur

GitHub krijgt deze week vanuit verschillende hoeken kritiek te verduren.

Malware

222-Repo-malwarenetwerk ontdekt

Onderzoekers richtten hun aandacht niet langer op één enkele kwaadaardige Go-module, maar op een netwerk van 222 GitHub-repositories waarin tools stonden die met malware waren geïnfecteerd.

Misbruik

GitHub-API misbruikt voor het opsporen van accounts

Meerdere cybercriminelen maken misbruik van de GitHub-API om bedrijfsaccounts in kaart te brengen, waarbij ze gebruikmaken van oude, inactieve accounts of gehackte tokens van legitieme gebruikers. Bij deze activiteiten worden de repositories van een organisatie opgesomd, commits opgehaald en de paden naar privé-repositories onderzocht.

Nieuwe aanval

"GitLost"-promptinjectie richt zich op privé-repositories

Een nieuwe aanval, genaamd GitLost, maakt misbruik van de functie ‘Agentic Workflows’ van GitHub om gegevens uit privé-repositories te stelen. Dit gebeurt door speciaal vervaardigde gegevens te plaatsen in een issue in een openbare repository die tot dezelfde organisatie behoort als de beoogde privé-repository.

Vooruitzichten

Microsoft verwacht meer patches nu AI in de pijplijn komt

Microsoft verwacht dat het aantal patches zal blijven toenemen naarmate AI bedrijfsbreed wordt geïntegreerd in processen voor het opsporen van kwetsbaarheden en het testen van code.

En tot slot

Verordening

Auto’s moeten voortaan worden uitgerust met camera’s die op de bestuurder zijn gericht

Elke nieuwe auto die in de EU wordt verkocht – en vanaf volgend jaar ook in de VS – moet worden uitgerust met een infraroodcamera die op het gezicht van de bestuurder is gericht en de positie van het hoofd en de oogbewegingen volgt om afleiding te signaleren. Privacyorganisaties zijn hier niet blij mee. De verplichting is deze week in de EU van kracht geworden in het kader van de tweede Algemene Veiligheidsverordening van de EU, GSR2.

Mijn favoriete websites

Recente berichten

Geen recente berichten

TRG Cyber Intelligence-overzicht

Ubiquiti brengt noodupdates uit voor een UniFi OS-kwetsbaarheid met de hoogste ernstgraad

Ubiquiti waarschuwt voor een UniFi OS-kwetsbaarheid met de hoogste ernstgraad

Omzeiling van voorafgaande autorisatie in de tools voor externe toegang van BeyondTrust

Citrix Bleed 2: Anubis-ransomware maakt actief misbruik van NetScaler

WatchGuard verhelpt kritieke RCE-kwetsbaarheid in Fireware OS en mobiele VPN-client

Accenture bevestigt nieuw datalek

Windows GDID: reverse-engineered

764 Leider van afsplitsingsgroepering veroordeeld tot 40 jaar

ECB verplicht banken om maatregelen te nemen tegen cyberaanvallen met behulp van AI

Vier lidstaten voor de rechter gedaagd in verband met NIS2

VK zet „Cyber Shield“ in

CSE gaat in de aanval

NSA blaast ‘Tailored Access Operations’ nieuw leven in

222-Repo-malwarenetwerk ontdekt

GitHub-API misbruikt voor het opsporen van accounts

"GitLost"-promptinjectie richt zich op privé-repositories

Microsoft verwacht meer patches nu AI in de pijplijn komt

Auto’s moeten voortaan worden uitgerust met camera’s die op de bestuurder zijn gericht

Mijn favoriete websites

Recente berichten