Cybersecuritynieuws, pagina 208
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 208

Cisco waarschuwt voor kritieke kwetsbaarheid in Webex Services
Cisco heeft vier kritieke kwetsbaarheden gepatcht, waaronder een ernstige fout in Webex Services die actie van klanten vereist om misbruik te voorkomen.

Glasswing-project heeft slechts één bevestigde CVE
Analyse van VulnCheck toont dat Anthropic’s Glasswing-project tot nu toe slechts één officieel erkende kwetsbaarheid (CVE) heeft opgeleverd.

Microsoft verlengt betaalde security updates voor Exchange 2016/2019 en Skype 2015/2019
Microsoft verlengt het Extended Security Updates-programma voor Exchange Server 2016/2019 en Skype for Business Server 2015/2019 met zes maanden tot eind oktober 2026.

Splunk brengt update uit tegen code-executie kwetsbaarheid
Splunk heeft kritieke kwetsbaarheden in Enterprise, Cloud Platform en MCP Server gepatcht die remote code-executie mogelijk maken.

Misbruik Obsidian-plugin verspreidt PHANTOMPULSE RAT bij financiële aanvallen
Een nieuwe social engineering-campagne gebruikt Obsidian-plugins om de PHANTOMPULSE RAT te verspreiden in gerichte aanvallen op finance en crypto.

NIST prioriteert verrijking NVD voor kritieke CVE’s in CISA KEV
NIST past de National Vulnerability Database aan en richt zich op verrijking van CVE’s uit CISA’s KEV-catalogus en kritieke software om de groeiende instroom beter te beheren.

Datalek bij McGraw Hill treft 13,5 miljoen accounts
Extortiegroep ShinyHunters lekt data van 13,5 miljoen McGraw Hill-gebruikers na misconfiguratie in Salesforce-omgeving.

Verzekeraars sluiten AI-uitkomsten steeds vaker uit van dekking
Veel verzekeraars sluiten dekking voor AI-gerelateerde fouten uit vanwege onvoorspelbaarheid van AI-uitkomsten en verhogen soms premies.

PowMix botnet richt zich op Tsjechische beroepsbevolking
Cisco Talos ontdekte het PowMix botnet dat sinds december 2025 Tsjechische organisaties via phishingcampagnes aanvalt met geavanceerde technieken.

Cisco lost kritieke kwetsbaarheden in Webex en ISE
Cisco heeft patches uitgebracht voor 15 kwetsbaarheden, waaronder kritieke fouten in Webex SSO en Identity Services Engine die misbruik mogelijk maken.

Ransomware treft automotive data-expert Autovista
Autovista werkt aan herstel na ransomware-aanval die diensten in Europa en Australië verstoorde, onderzoek loopt nog.

Menselijk vertrouwen in AI-agenten bij strategische spellen onderzocht
Onderzoek toont aan dat mensen AI-tegenstanders in strategische spellen als rationeel en coöperatief inschatten, wat invloed heeft op hun speelgedrag.

De voortdurende discussie over de CISO-rapportagelijn in 2026
In 2026 blijft de discussie over aan wie de CISO rapporteert voortduren, wat wijst op de fundamentele rol van cybersecurity binnen organisaties.

Fraudehelpdesk waarschuwt voor phishing-sms uit naam van DPD
Oplichters sturen phishing-sms'jes uit naam van DPD waarin wordt gevraagd om postcode te controleren en creditcardgegevens in te vullen.

OpenAI vernieuwt Agents SDK met focus op veiligheid en schaalbaarheid
OpenAI introduceert een vernieuwde Agents SDK met sandbox-omgeving en verbeterde infrastructuur voor veiligere en stabielere AI-agents.









