CISO Intelligence — Kwetsbaarheden

[Deze week] NCSC-2026-0399 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en NetScaler Gateway

Sun, 04 Oct 2026 11:19:06 GMT

Bron: NCSC-NL (Prioriteit 1). Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid betreft een geheugenoverflow in versies van NetScaler ADC en NetScaler Gateway die ouder zijn dan 14.1-73.41 en 13.1-64.28. Deze kwetsbaarheid kan leiden tot een Denial of Service (DoS) waarbij de normale beschikbaarheid van de dienst wordt verstoord. Handelingsperspectief: Deze week (deze week). Stel vast of het product in gebruik is. Plan de update deze week in, systemen die aan internet hangen eerst. Gebaseerd op: NCSC-inschatting: kans middel, schade hoog.

[Reguliere patchcyclus] Fortra Patches Critical Vulnerabilities in BoKS

Sat, 03 Oct 2026 11:34:00 GMT

Bron: SecurityWeek (Prioriteit 2). The bugs could lead to authentication bypass, shell command execution, and memory corruption. The post Fortra Patches Critical Vulnerabilities in BoKS appeared first on SecurityWeek . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Cisco IOS XE Software Security Hardening Release: August 2026

Fri, 02 Oct 2026 19:21:28 GMT

Bron: Cisco PSIRT (Prioriteit 1).

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XE Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.

These vulnerabilities were found during internal testing and are not known to be actively exploited. To assist customers in patching and streamline the disclosure process, Cisco has grouped these issues by their underlying vulnerability class — Common Weakness Enumeration (CWE) Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day. Leverancier beoordeelt de ernst als kritiek.

[Direct handelen] Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response

Fri, 02 Oct 2026 16:56:30 GMT

Bron: Dark Reading (Prioriteit 2). One company told customers to power down its data-protection platform during a nine-hour window, while the other remained mum on reported attacks prior to releasing a patch for its product. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Reguliere patchcyclus] GitLab warns of critical RCE vulnerability in AI Gateway service

Fri, 02 Oct 2026 16:20:05 GMT

Bron: BleepingComputer (Prioriteit 2). GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Vulnerability Backlogs Are an Ownership Problem

Fri, 02 Oct 2026 14:00:00 GMT

Bron: Dark Reading (Prioriteit 2). Organizations don't need better vulnerability scanners; they need to know who owns their assets and has the authority and capacity to actually fix them. Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] CVE-2026-96940 Microsoft Exchange Server Elevation of Privilege Vulnerability

Fri, 02 Oct 2026 14:00:00 GMT

Bron: Microsoft Security Response Center (MSRC) (Prioriteit 1). Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Dell asks admins to patch max severity CSM flaws as soon as possible

Fri, 02 Oct 2026 12:37:40 GMT

Bron: BleepingComputer (Prioriteit 2). Dell has patched two maximum severity vulnerabilities in the Container Storage Modules (CSM) that connect Dell enterprise storage arrays to Kubernetes environments. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Kwetsbaarheid melden

Fri, 02 Oct 2026 12:18:41 GMT

Bron: Rijksoverheid (Prioriteit 1). Ziet u een zwakke plek of kwetsbaarheid op deze website? Meld dit dan bij het Nationaal Cyber Security Centrum (NCSC). Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Actief misbruikt: Zammad GmbH Zammad (CVE-2026-102490)

Fri, 02 Oct 2026 12:00:00 GMT

Bron: CISA (Prioriteit 1). Zammad GmbH Zammad Improper Privilege Management Vulnerability. Zammad GmbH Zammad contains an improper privilege management vulnerability that can allow the local zammad user to escalate privileges to root. This vulnerability can be chained with CVE-2026-102489. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-102490 (Zammad GmbH Zammad), toegevoegd 2 okt 2026, CISA-deadline voor Amerikaanse overheidsinstanties 5 okt 2026.

[Direct handelen] Actief misbruikt: Zammad GmbH Zammad (CVE-2026-102489)

Fri, 02 Oct 2026 12:00:00 GMT

Bron: CISA (Prioriteit 1). Zammad GmbH Zammad Session Fixation Vulnerability. Zammad GmbH Zammad contains a session fixation vulnerability that can lead to remote code execution as the zammad user. This vulnerability can be chained with CVE-2026-102490. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-102489 (Zammad GmbH Zammad), toegevoegd 2 okt 2026, CISA-deadline voor Amerikaanse overheidsinstanties 5 okt 2026.

[Reguliere patchcyclus] CVE-2026-0250 GlobalProtect App: Buffer Overflow Vulnerability during connection to Portal or Gateway (Severity: MEDIUM)

Fri, 02 Oct 2026 08:15:00 GMT

Bron: Palo Alto Networks security advisories (Prioriteit 1). Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Stable Channel Update for Desktop

Fri, 02 Oct 2026 01:04:35 GMT

Bron: Google Chrome Releases (Prioriteit 1).

The Stable channel has been updated to 154.0.8037.97/.98 for Windows and Mac and 154.0.8037.97 to Linux which will roll out over the coming days/weeks. A full list of changes in Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Deze week] GitLab AI Gateway Critical Patch Release: 19.2.4, 19.3.2, and 19.4.1

Fri, 02 Oct 2026 00:00:00 GMT

Bron: GitLab security releases (Prioriteit 1). We have released versions 19.2.4, 19.3.2, and 19.4.1 of the GitLab AI Gateway. These versions contain a critical security fix for GitLab Self-Hosted AI Gateway, and we strongly recommend that all GitLab Self-Managed customers with GitLab Self-Hosted AI Gateway installations update to one of these versions immediately. We have conducted targeted outreach to Self-Hosted AI Gateway customers prior to this release post with this guidance. A fix has already been deployed for GitLab-hosted AI Gateways. Customers using GitLab.com, GitLab Dedicated, and GitLab Self-Managed instances using a GitLab-hos Handelingsperspectief: Deze week (deze week). Stel vast of het product in gebruik is. Plan de update deze week in, systemen die aan internet hangen eerst. Gebaseerd op: Leverancier beoordeelt de ernst als kritiek.

[Reguliere patchcyclus] Kiteworks patches max severity code injection vulnerability

Thu, 01 Oct 2026 13:51:08 GMT

Bron: BleepingComputer (Prioriteit 2). Secure file-sharing software company Kiteworks has released security updates to address 126 vulnerabilities, including a max-severity flaw affecting its Email Protection Gateway (EPG) security solution. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit

Thu, 01 Oct 2026 13:13:14 GMT

Bron: Help Net Security (Prioriteit 2). An agentic AI-powered attack that hit the Dutch Institute for Vulnerability Disclosure (DIVD) on September 21 exploited two zero-day vulnerabilities in Zammad, an open-source helpdesk and customer support ticketing system. “Used together, [the two flaws] allowed the attackers to hijack sessions, run code remotely and escalate privileges from the Zammad user to root, in seconds, due to the agentic part of this hack. From there they were able to access other services and read and … More → The post AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit appeared first o Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Reguliere patchcyclus] Legit Security extends automated fixes to vulnerable open-source dependencies

Thu, 01 Oct 2026 13:04:31 GMT

Bron: Help Net Security (Prioriteit 2). Legit Security has announced an expansion of its Agentic Remediation capability to cover vulnerabilities found in open-source dependencies, not just first-party code, enabling development teams to move from vulnerability detection to a verified fix without manual triage. The expansion addresses a growing gap in application security: as AI-generated code accelerates software delivery, most modern codebases are made up largely of open-source dependencies, and every new package introduces potential exposure to known vulnerabilities. Traditional find-it, fix-it … More → The post Legit Security ext Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure

Thu, 01 Oct 2026 12:55:57 GMT

Bron: SecurityWeek (Prioriteit 2). Under certain conditions, CVE-2026-73570 can be exploited via specially crafted emails without user interaction. The post Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure appeared first on SecurityWeek . Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-73570 (Synacor Zimbra Collaboration Suite (ZCS)), toegevoegd 21 aug 2026, CISA-deadline voor Amerikaanse overheidsinstanties 24 aug 2026.

[Direct handelen] Actief misbruikt: Fortinet FortiMail (CVE-2026-104286)

Thu, 01 Oct 2026 12:00:00 GMT

Bron: CISA (Prioriteit 1). Fortinet FortiMail Path Traversal Vulnerability. Fortinet FortiMail contains a path traversal and an improper neutralization of NULL byte or NULL character vulnerability that may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-104286 (Fortinet FortiMail), toegevoegd 1 okt 2026, CISA-deadline voor Amerikaanse overheidsinstanties 4 okt 2026.

[Direct handelen] Zammad Zero-Days Exploited in AI-Powered DIVD Hack

Thu, 01 Oct 2026 10:42:49 GMT

Bron: SecurityWeek (Prioriteit 2). The flaws were chained to hijack sessions, achieve remote code execution, and elevate privileges to root. The post Zammad Zero-Days Exploited in AI-Powered DIVD Hack appeared first on SecurityWeek . Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Deze week] NCSC-2026-0397 [1.00] [M/H] Kwetsbaarheid verholpen in Apple CoreGraphics

Thu, 01 Oct 2026 10:35:52 GMT

Bron: NCSC-NL (Prioriteit 1). Apple heeft een kwetsbaarheid verholpen in CoreGraphics op iOS, iPadOS en macOS. De kwetsbaarheid betreft een out-of-bounds write in de CoreGraphics component. Een aanvaller kan deze kwetsbaarheid misbruiken door speciaal vervaardigde bestanden te verwerken, wat kan leiden tot het uitvoeren van willekeurige code. Deze kwetsbaarheid is gebruikt in gerichte aanvallen op iOS-versies vóór iOS 27. De kwetsbaarheid komt voor in meerdere Apple besturingssystemen. Handelingsperspectief: Deze week (deze week). Stel vast of het product in gebruik is. Plan de update deze week in, systemen die aan internet hangen eerst. Gebaseerd op: NCSC-inschatting: kans middel, schade hoog.

[Reguliere patchcyclus] Warning: Multiple Vulnerabilities Identified in WatchGuard Fireware OS, Including Remote Code Execution , Patch Immediately!

Thu, 01 Oct 2026 08:55:52 GMT

Bron: CCB (Centre for Cybersecurity Belgium) (Prioriteit 1). CCB Advisories Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Cisco Patches Exploited Catalyst SD-WAN Zero-Day Vulnerability

Thu, 01 Oct 2026 08:26:03 GMT

Bron: SecurityWeek (Prioriteit 2). The flaw could allow remote, unauthenticated attackers to access vulnerable appliances with administrative privileges. The post Cisco Patches Exploited Catalyst SD-WAN Zero-Day Vulnerability appeared first on SecurityWeek . Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Direct handelen] Improper limitation of a pathname to a restricted directory

Thu, 01 Oct 2026 07:00:00 GMT

Bron: Fortinet PSIRT (Prioriteit 1). CVSSv3 Score: 9.8 An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] and Improper Neutralization of NULL Byte or NULL Character [CWE-158] vulnerability may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.This has been reported to be exploited in the wild, customers are urged to apply the workaround below. Revised on 2026-10-01 00:00:00 Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day. CVSS 9,8 volgens de bron.

[Reguliere patchcyclus] The vulnerabilities AI finds are the ones attackers want

Thu, 01 Oct 2026 05:00:35 GMT

Bron: Help Net Security (Prioriteit 2). Attackers exploited a flaw found by an AI research agent within four days of its public disclosure, and they are exploiting more vulnerabilities overall, according to new research by Google Threat Intelligence Group (GTIG). The researchers examined vulnerability disclosure and exploitation data from January 2025 to August 2026. Disclosures doubled, exploitation stays rare Monthly CVE disclosures doubled in 2026, from 5,045 in January to 10,740 in August. Only 0.23% of the vulnerabilities disclosed this year, … More → The post The vulnerabilities AI finds are the ones attackers want appeared fi Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Google says Gemini 4 Argon can find and patch critical software flaws

Thu, 01 Oct 2026 04:00:41 GMT

Bron: Help Net Security (Prioriteit 2). Google announced Gemini 4 Argon, its new frontier AI model, and is rolling it out to a set of trusted cyber defenders through its Fairwind Program. Google says the model can locate critical software vulnerabilities, validate them, and patch them without human help, and it will release a version without cyber guardrails to those defenders and to its own internal teams. Developers, enterprises, and consumers get Argon later, starting with paid API customers and Google … More → The post Google says Gemini 4 Argon can find and patch critical software flaws appeared first on Help Net Security . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] DIVD says Zammad zero-days enabled AI-driven network breach

Wed, 30 Sep 2026 19:49:15 GMT

Bron: BleepingComputer (Prioriteit 2). The Dutch Institute for Vulnerability Disclosure (DIVD) says that the breach of its network was possible by exploiting a chain of two zero-day vulnerabilities in the open-source Zammad ticketing system. [...] Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Reguliere patchcyclus] Google: Vulnerability disclosures double to 10,000 per month as AI fuels exploitation

Wed, 30 Sep 2026 19:00:00 GMT

Bron: The Record (Recorded Future News) (Prioriteit 2). Vulnerability disclosures continue to skyrocket, doubling over the course of the year to more than 10,000 each month, Google researchers warned. Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] CISA warns of critical pre-auth RCE flaw in MikroTik RouterOS

Wed, 30 Sep 2026 15:49:29 GMT

Bron: BleepingComputer (Prioriteit 2). The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning of a new critical vulnerability in MikroTik RouterOS that could lead to remote code execution or cause a denial-of-service condition. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Deze week] NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

Wed, 30 Sep 2026 14:43:36 GMT

Bron: NCSC-NL (Prioriteit 1). Cisco heeft een kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager. De kwetsbaarheid bevindt zich in een API van Cisco Catalyst SD-WAN Manager. Door onjuiste verwerking van URI-encoding kunnen ongeauthenticeerde kwaadwillenden authenticatiemechanismen omzeilen. Hierdoor kan de kwaadwillende administratieve toegang tot het systeem verkrijgen en de controle over het systeem overnemen. Handelingsperspectief: Deze week (deze week). Stel vast of het product in gebruik is. Plan de update deze week in, systemen die aan internet hangen eerst. Gebaseerd op: NCSC-inschatting: kans middel, schade hoog.

[Reguliere patchcyclus] Google: AI vindt meer en gevaarlijkere kwetsbaarheden in software

Wed, 30 Sep 2026 14:41:14 GMT

Bron: Security.nl (Prioriteit 2). Door het gebruik van AI worden veel meer kwetsbaarheden in software gevonden die ook nog eens veel gevaarlijker zijn, zo stelt ... Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Google: AI Is Changing the Pace and Profile of Vulnerability Discovery

Wed, 30 Sep 2026 14:05:58 GMT

Bron: SecurityWeek (Prioriteit 2). Google’s analysis found that AI-discovered vulnerabilities are more likely to enable remote code execution. The post Google: AI Is Changing the Pace and Profile of Vulnerability Discovery appeared first on SecurityWeek . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570

Wed, 30 Sep 2026 14:00:00 GMT

Bron: Microsoft Security Blog (Prioriteit 1). Microsoft Threat Intelligence examines CVE-2026-73570 exploitation in Zimbra, including observed attack paths, detection opportunities, and mitigation guidance. The post Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570 appeared first on Microsoft Security Blog . Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-73570 (Synacor Zimbra Collaboration Suite (ZCS)), toegevoegd 21 aug 2026, CISA-deadline voor Amerikaanse overheidsinstanties 24 aug 2026.

[Direct handelen] Vulnerability Discovery and Exploitation Trends in the AI Era

Wed, 30 Sep 2026 14:00:00 GMT

Bron: Google Threat Intelligence / Mandiant (Prioriteit 1).

Written by: Robin Grunewald, Supriya Mazumdar, Kelli Vanderlee

Introduction

Google Threat Intelligence Group (GTIG) examines vulnerability disclosure and exploitation statistics to evaluate the impact of artificial intelligence (AI) on the vulnerability threat landscape. We found that AI is measurably changing not just the pace of vulnerability discovery and exploitation, but also the types and typic Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Wordt gebruikt door ransomwaregroepen: controleer of offline back-ups en detectie op orde zijn. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-1731 (BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)), toegevoegd 13 feb 2026, CISA-deadline voor Amerikaanse overheidsinstanties 16 feb 2026. CISA KEV: misbruik bevestigd voor CVE-2026-42271 (BerriAI LiteLLM), toegevoegd 8 jun 2026, CISA-deadline voor Amerikaanse overheidsinstanties 22 jun 2026. CISA KEV: misbruik bevestigd voor CVE-2025-3248 (Langflow Langflow), toegevoegd 5 mei 2025, CISA-deadline voor Amerikaanse overheidsinstanties 26 mei 2025. CISA: bekend gebruikt in ransomwarecampagnes.

[Reguliere patchcyclus] OpenSSL dicht kwetsbaarheid waardoor heap memory kan lekken

Wed, 30 Sep 2026 13:37:28 GMT

Bron: Security.nl (Prioriteit 2). De makers van OpenSSL hebben updates uitgebracht voor meerdere kwetsbaarheden in de software, waaronder een beveiligingslek ... Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] WatchGuard Patches Critical Fireware OS Code Injection Vulnerability

Wed, 30 Sep 2026 13:16:56 GMT

Bron: SecurityWeek (Prioriteit 2). WatchGuard has rolled out patches for 15 code execution, DoS, authorization, and path traversal bugs in Fireware OS. The post WatchGuard Patches Critical Fireware OS Code Injection Vulnerability appeared first on SecurityWeek . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] TeamViewer urges users to patch severe flaws “as soon as possible”

Wed, 30 Sep 2026 12:25:10 GMT

Bron: BleepingComputer (Prioriteit 2). Remote access software company TeamViewer warned customers on Tuesday to immediately patch a set of high-severity vulnerabilities affecting its client and host software. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Chrome, Firefox Updates Patch Over 100 Vulnerabilities

Wed, 30 Sep 2026 12:16:52 GMT

Bron: SecurityWeek (Prioriteit 2). Some of the flaws could allow remote attackers to execute arbitrary code or escape the browser sandbox. The post Chrome, Firefox Updates Patch Over 100 Vulnerabilities appeared first on SecurityWeek . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Actief misbruikt: Cisco Catalyst SD-WAN Manager (CVE-2026-76504)

Wed, 30 Sep 2026 12:00:00 GMT

Bron: CISA (Prioriteit 1). Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability. Cisco Catalyst SD-WAN Manager contains a hex encoding vulnerability that could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user due to improper handling of URI encoding in an HTTP request. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-76504 (Cisco Catalyst SD-WAN Manager), toegevoegd 30 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 3 okt 2026.

[Direct handelen] Bitget hacked via zero-day in third-party security products

Wed, 30 Sep 2026 11:11:46 GMT

Bron: BleepingComputer (Prioriteit 2). Cryptocurrency exchange Bitget revealed today that attackers who stole $387.5 million last week breached its systems after exploiting a zero-day flaw in third-party security products. [...] Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Direct handelen] OpenInfra Europe’s JFrog Artifactory instance breached, packages potentially compromised

Wed, 30 Sep 2026 10:39:26 GMT

Bron: Help Net Security (Prioriteit 2). Attackers have compromised a self-hosted JFrog Artifactory instance operated by OpenInfra Europe, the regional hub of the OpenInfra Foundation warned in a security notice prominently displayed on its homepage. OpenInfra Europe’s security incident notice “Anyone who downloaded or installed artifacts from https://artifactory.nordix.org/ from August 28 and September 15, 2026 should immediately stop using them, remove them from their pipelines, and treat these packages as potentially compromised,” the message says. Compromise through CVE-2026-82329 The OpenInfra Foundation … More → The post OpenIn Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-82329 (JFrog Artifactory), toegevoegd 2 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 5 sep 2026.

[Reguliere patchcyclus] High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL

Wed, 30 Sep 2026 06:55:50 GMT

Bron: SecurityWeek (Prioriteit 2). Roughly a dozen vulnerabilities have been patched in each of the open source cryptographic libraries. The post High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL appeared first on SecurityWeek . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] CVE-2026-0307 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM)

Wed, 30 Sep 2026 06:15:00 GMT

[Reguliere patchcyclus] Most open critical and high flaws are over 90 days old

Wed, 30 Sep 2026 04:00:38 GMT

Bron: Help Net Security (Prioriteit 2). Detectify analyzed exposure data from 1,293 of its customers in the US, the UK and the Nordics and found that most serious flaws still open on their internet-facing systems are months old. Of the critical and high-severity vulnerabilities open at the time of the snapshot, 97% in the Nordics had been exposed for more than 90 days, along with 92% in the UK and 86% in the US. Source: Detectify The organizations already know about … More → The post Most open critical and high flaws are over 90 days old appeared first on Help Net Security . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Unsloth Studio Flaw Turns Routine Model Inspection Into Code Execution

Tue, 29 Sep 2026 21:08:42 GMT

Bron: Dark Reading (Prioriteit 2). A patched Unsloth Studio vulnerability allows malicious AI models to execute arbitrary Python code during inspection, via the trust_remote_code setting. Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Stable Channel Update for Desktop

Tue, 29 Sep 2026 18:38:51 GMT

Bron: Google Chrome Releases (Prioriteit 1).

The Stable channel has been updated to 154.0.8037.92/.93 for Windows and Mac and 154.0.8037.92 to Linux which will roll out over the coming days/ Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Warning: Two critical vulnerabilities which can lead to Remote Code Execution in WatchGuard, Patch Immediately!

Tue, 29 Sep 2026 18:20:00 GMT

[Direct handelen] Dual NetScaler Zero-Days Trigger Chaos for Citrix Customers

Tue, 29 Sep 2026 14:19:43 GMT

Bron: Dark Reading (Prioriteit 2). The critical vulnerabilities, which impact default configurations of NetScaler products, essentially give attackers a skeleton key to customers' networks. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Direct handelen] Defending Against Active Exploitation of Citrix NetScaler ADC and Gateway Appliances

Tue, 29 Sep 2026 14:00:00 GMT

Bron: Google Threat Intelligence / Mandiant (Prioriteit 1).

Introduction

In late September 2026, Mandiant Consulting and Google Threat Intelligence Group (GTIG) identified active, in-the-wild exploitation of a zero-day vulnerability (CVE-2026-88772) affecting Citrix NetScaler ADC and NetScaler Gateway appliances. We have observed evidence that organizations in North America and Europe in the government, financial services, technology, education, and legal and professional services sectors were likely impacted by this exploitation campaign, which has been ongoing s Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-88772 (Citrix NetScaler), toegevoegd 27 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 30 sep 2026. CISA KEV: misbruik bevestigd voor CVE-2026-88771 (Citrix NetScaler), toegevoegd 27 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 30 sep 2026.

[Direct handelen] Actief misbruikt: Apple Multiple Products (CVE-2026-86950)

Tue, 29 Sep 2026 12:00:00 GMT

Bron: CISA (Prioriteit 1). Apple Multiple Products Out-of-Bounds Write Vulnerability. Apple iOS, macOS, and iPadOS contain an out-of-bounds write vulnerability in CoreGraphics that may lead to arbitrary code execution. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-86950 (Apple Multiple Products), toegevoegd 29 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 2 okt 2026.

[Reguliere patchcyclus] Hackers exploit SQL injection flaw to steal patient data from Polish medical software provider

Tue, 29 Sep 2026 09:17:43 GMT

Bron: Help Net Security (Prioriteit 2). Hackers stole patient data from Qbusoft, a Polish medical software maker, weeks after a breach at another provider exposed records of nearly 19 million people in the country. The data comes from Medyc, a platform the company sells to medical offices and clinics to manage patient registration, records and prescriptions. In August, attackers stole data on nearly 19 million people from MyDr, a Warsaw-based company whose software is used by about 12,000 healthcare facilities. The … More → The post Hackers exploit SQL injection flaw to steal patient data from Polish medical software provider appear Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Kiteworks patches critical flaw, brings customer systems online

Tue, 29 Sep 2026 09:04:06 GMT

Bron: BleepingComputer (Prioriteit 2). American tech company Kiteworks has lifted a precautionary advisory asking customers to shut down systems after patching a critical vulnerability. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Apple patches CoreGraphics zero-day flaw exploited in attacks

Tue, 29 Sep 2026 07:33:12 GMT

Bron: BleepingComputer (Prioriteit 2). Apple released security updates to fix a zero-day vulnerability exploited in "extremely sophisticated" targeted attacks on iOS devices. [...] Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Reguliere patchcyclus] GitHub’s AI agent found 24 Android app vulnerabilities

Tue, 29 Sep 2026 06:39:42 GMT

Bron: Help Net Security (Prioriteit 2). GitHub Security Lab researcher Kevin Stubbings built custom AI-driven audit workflows, called taskflows, on top of the lab’s open source Taskflow Agent, and used them to find and report more than 20 vulnerabilities in Android apps. Two of the disclosed bugs show what’s at stake. In OsmAnd, a navigation app with over 10 million downloads on the Play Store, an exported activity called MapActivity accepted intent extras that should have stayed restricted to an internal … More → The post GitHub’s AI agent found 24 Android app vulnerabilities appeared first on Help Net Security . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] US, UK warn of exploited Citrix NetScaler zero-day bugs

Mon, 28 Sep 2026 16:19:00 GMT

Bron: The Record (Recorded Future News) (Prioriteit 2). Incident responders began warning of potential vulnerabilities in NetScaler Gateway products on Saturday before cybersecurity agencies in the Netherlands, U.S. and U.K. released advisories on Sunday confirming vulnerabilities. Citrix itself confirmed eight new vulnerabilities. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Reguliere patchcyclus] Warning: Critical vulnerabilities in Mikrotik RouterOS, Patch immediately!

Mon, 28 Sep 2026 14:44:33 GMT

[Reguliere patchcyclus] Warning: Cross-site Scripting vulnerabilities in Zimbra, Patch Immediately!

Mon, 28 Sep 2026 14:04:11 GMT

[Direct handelen] FBI job portals remain offline after ShinyHunters claims breach via PeopleSoft zero-day

Mon, 28 Sep 2026 13:56:45 GMT

Bron: Help Net Security (Prioriteit 2). The FBI’s online portals for job applicants (at apply.fbijobs.gov) and special agent applicants (at fbijobs.gov/special-agents) are still unavailable, following what appears to be successful compromises by the ShinyHunters cyber extortion group. Last week, the United States’ domestic intelligence and security service confirmed it was investigating ShinyHunters’ claim of having compromised personal information of FBI employees. ShinyHunters told The Register they leveraged a currently unspecified and unconfirmed Oracle PeopleSoft zero-day vulnerability to breach the portals. They … More → The p Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Direct handelen] Exploitation of vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway

Mon, 28 Sep 2026 12:00:00 GMT

Bron: NCSC-UK (Prioriteit 1). The NCSC is urging UK organisations to promptly mitigate vulnerabilities affecting Citrix NetScaler ADC and Gateway, two of which are being actively exploited. Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Direct handelen] Google Warns of ShinyHunters’ Fresh Oracle PeopleSoft Campaign

Mon, 28 Sep 2026 10:56:46 GMT

Bron: SecurityWeek (Prioriteit 2). The extortion group has modified its exploit in new attacks targeting the PeopleSoft vulnerability CVE-2026-35273. The post Google Warns of ShinyHunters’ Fresh Oracle PeopleSoft Campaign appeared first on SecurityWeek . Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Wordt gebruikt door ransomwaregroepen: controleer of offline back-ups en detectie op orde zijn. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-35273 (Oracle PeopleSoft Enterprise PeopleTools), toegevoegd 12 jun 2026, CISA-deadline voor Amerikaanse overheidsinstanties 15 jun 2026. CISA: bekend gebruikt in ransomwarecampagnes.

[Reguliere patchcyclus] Kiteworks Urges Server Shutdown, Finds Advanced Forms Vulnerability

Mon, 28 Sep 2026 09:44:27 GMT

Bron: SecurityWeek (Prioriteit 2). The company says the measure was precautionary and that it has no evidence of Kiteworks or customer systems being compromised. The post Kiteworks Urges Server Shutdown, Finds Advanced Forms Vulnerability appeared first on SecurityWeek . Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Patiëntomgevingen ziekenhuizen weer online na Citrix-kwetsbaarheden

Mon, 28 Sep 2026 09:22:00 GMT

Bron: Security.nl (Prioriteit 2). De patiëntomgevingen van verschillende Nederlandse ziekenhuizen zijn weer online nadat die eerder wegens kwetsbaarheden in ... Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] Warning: Citrix NetScaler ADC & NetScaler Gateway RCE Vulnerabilities Actively Exploited as Zero-Days, Patch Immediately!

Mon, 28 Sep 2026 08:53:55 GMT

Bron: CCB (Centre for Cybersecurity Belgium) (Prioriteit 1). CCB Advisories Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Reguliere patchcyclus] Citrix waarschuwt voor misbruikte kwetsbaarheden: 'Zo snel mogelijk updaten'

Mon, 28 Sep 2026 07:24:36 GMT

Bron: Security.nl (Prioriteit 2). Citrix waarschuwt voor twee kritieke kwetsbaarheden in Citrix NetScaler ADC en Gateway waar aanvallers actief misbruik van ... Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] CISA orders feds to patch exploited Citrix flaws by Wednesday

Mon, 28 Sep 2026 06:24:19 GMT

Bron: BleepingComputer (Prioriteit 2). The Cybersecurity and Infrastructure Security Agency (CISA) has ordered U.S. government agencies over the weekend to secure their systems against attacks exploiting two critical Citrix NetScaler vulnerabilities. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Reguliere patchcyclus] Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway: update nu

Sun, 27 Sep 2026 19:11:42 GMT

Bron: NCSC-NL (Prioriteit 1). Er is een aantal kwetsbaarheden gevonden in Citrix NetScaler ADC en NetScaler Gateway. De ernst van deze kwetsbaarheden varieert, met CVSS-scores tot 9,5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen die onder meer kunnen leiden tot het omzeilen van beveiligingsmaatregelen, het onbruikbaar maken van de NetScaler en het uitvoeren van malafide code op het systeem. Twee van deze kwetsbaarheden worden al misbruikt. Citrix heeft updates uitgebracht. Het NCSC adviseert om deze zo snel mogelijk te installeren. Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.

[Direct handelen] 2026-014: Critical Vulnerabilities in Citrix NetScaler ADC and Gateway

Sun, 27 Sep 2026 17:40:52 GMT

Bron: CERT-EU (Prioriteit 1). On 27 September 2026, Citrix published a security bulletin addressing 8 vulnerabilities affecting customer-managed Citrix NetScaler ADC and Citrix NetScaler Gateway, among which 2 critical unauthenticated Remote Code Execution (RCE) vulnerabilities. Citrix has confirmed active exploitation of these 2 critical vulnerabilities in the wild.
CERT-EU recommends updating affected software and running a compromise assessment on those exposed on the internet.
Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: De bron meldt actief misbruik of een zero-day.

[Direct handelen] NCSC-2026-0394 [1.00] [H/H] Kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway

Sun, 27 Sep 2026 16:55:29 GMT

Bron: NCSC-NL (Prioriteit 1). Citrix heeft 8 kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De volgende ondersteunde versies van Citrix NetScaler ADC en Citrix NetScaler Gateway zijn kwetsbaar: - Citrix NetScaler ADC en Citrix NetScaler Gateway 14.1 vóór versie 14.1-73.37 - Citrix NetScaler ADC en Citrix NetScaler Gateway 13.1 vóór versie 13.1-64.23 - Citrix NetScaler ADC FIPS vóór versie 14.1-73.37 FIPS - Citrix NetScaler ADC FIPS en NDcPP vóór versie 13.1-37.279 Secure Private Access Hybrid-implementaties die gebruikmaken van NetScaler-instances zijn ook kwetsbaar voor deze kwetsbaarheden. Deze advisory Handelingsperspectief: Direct handelen (binnen 48 uur). Stel vast of het product bij jullie of bij een leverancier in gebruik is. Installeer de update binnen 48 uur, of pas de mitigatie van de leverancier toe als dat niet kan. Controleer op sporen van misbruik en stel bewijs veilig voordat je systemen wijzigt. Gebaseerd op: CISA KEV: misbruik bevestigd voor CVE-2026-88771 (Citrix NetScaler), toegevoegd 27 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 30 sep 2026. CISA KEV: misbruik bevestigd voor CVE-2026-88772 (Citrix NetScaler), toegevoegd 27 sep 2026, CISA-deadline voor Amerikaanse overheidsinstanties 30 sep 2026. NCSC-inschatting: kans hoog, schade hoog.

[Reguliere patchcyclus] Cloudflare fixes Containers cross-tenant flaw exposing customer data

Sun, 27 Sep 2026 14:13:31 GMT

Bron: BleepingComputer (Prioriteit 2). Cloudflare has fixed a vulnerability in Containers and Sandboxes that allowed customers with a Workers Paid account to recover residual data from other customers' containers on the same physical host. [...] Handelingsperspectief: Reguliere patchcyclus (binnen de reguliere patchcyclus). Neem de update mee in de reguliere patchcyclus. Gebaseerd op: Geen aanwijzingen voor misbruik of een hoge ernst in de brondata.