In Q3 2026 steeg het aantal CVE-meldingen tot boven 70.000, maar exploitatie blijft achter bij de ontdekking, blijkt uit analyse van Cisco Talos.
In het derde kwartaal van 2026 is het aantal gerapporteerde kwetsbaarheden volgens Cisco Talos voor het eerst boven de 70.000 uitgekomen. Dit is een ongekende stijging die de groei van het CVE-systeem illustreert, dat inmiddels de zes-cijferige range heeft bereikt. Hoewel sommige bronnen stellen dat deze grens al in 2014 (CVE-2014-125110) of zelfs 2015 (CVE-2015-1000013) werd overschreden, waren dat kunstmatige toewijzingen. Voor 2014 was 9999 het hoogste mogelijke CVE-nummer.
De groei in het aantal CVE-meldingen betekent echter niet dat al deze kwetsbaarheden ook daadwerkelijk worden uitgebuit. De Key Exploited Vulnerabilities (KEV) lijst laat een minder explosieve stijging zien, met een groei van 37% jaar-op-jaar, vergeleken met 105% voor CVE's. Dit suggereert dat de daadwerkelijke exploitatie achterblijft bij de ontdekking. Bovendien stammen meer dan een derde van de actief geëxploiteerde kwetsbaarheden uit 2025 of eerder, wat wijst op een achterstand in het patchen van systemen.
Een nieuw kenmerk in de KEV-lijst is de toevoeging van een kolom 'forensicTriage', die aangeeft welke kwetsbaarheden een verplichte forensische triage en incident response vereisen. Dit is onderdeel van de richtlijnen uit BOD 26-04 en de bijbehorende Implementation Guidance.
Daarnaast meldt Cisco Talos dat de dreigingsgroep UAT-6275 nieuwe spionageactiviteiten uitvoert gericht op overheden en kritieke infrastructuur binnen de Gemenebest van Onafhankelijke Staten (GOS). Door fouten in de operationele beveiliging van deze groep konden onderzoekers direct inzicht krijgen in hun infrastructuur en malwareontwikkeling. Er zijn vier verschillende infectieketens waargenomen die gebruikmaken van aangepaste reverse shells via macro-gedreven documenten, GitHub-gehoste scripts en een kwetsbaarheid in WinRAR. Deze groep ontwikkelt zich continu en maakt gebruik van legitieme platforms zoals GitHub om payloads te hosten, terwijl ze zich voorbereiden op uitbreiding naar Linux-systemen en internetgerichte assets.
