[DAGBRIEFING]
Kwetsbaarheden in Microsoft Paint en Zyxel-switches, en een aanval op DreamHost
Microsoft Paint bevat een beveiligingslek (CVE-2026-83844) dat Remote Code Execution (RCE) mogelijk maakt zonder gebruikersinteractie, door het versturen van een speciaal geprepareerd packet 1. Hoewel Microsoft op 13 oktober een update aankondigde, melden systeembeheerders dat de gepatchte versie 11.2609.401.0 moeilijk via de Microsoft Store te verkrijgen is, en dat Windows Update Paint niet meer bijwerkt 1. Gebruikers wordt geadviseerd de geïnstalleerde versie via PowerShell te controleren en handmatig updates te zoeken in de Microsoft Store 1.
Zyxel heeft een beveiligingsupdate uitgebracht voor kwetsbaarheid CVE-2026-107441, die het mogelijk maakte om duizend Zyxel GS1900-netwerkswitches in 48 landen te hacken 8. Aanvallers konden via een speciaal geprepareerd HTTP request commando's uitvoeren en gevoelige informatie stelen, waaronder gehashte root credentials, configuraties en netwerkinformatie 8. GreyNoise meldde op 21 september de hack, maar Binarly corrigeerde later dat de aanval niet via CVE-2026-7273, maar via de recent gepatchte kwetsbaarheid plaatsvond 8. Opvallend is dat 564 van de getroffen slachtoffers nog standaard credentials gebruikten 8.
Hostingprovider DreamHost meldde op 23 oktober een gerichte aanval op hun File Manager, een browser-gebaseerde tool gebouwd op third-party software 30. Via een kwetsbaarheid in deze tool werden ftp- en webmail-wachtwoorden van klanten gestolen tussen augustus en 23 oktober 30. De aanvaller kreeg ook toegang tot 'bepaalde webmailsystemen' en kon inloggegevens van een 'beperkt aantal' webmail-gebruikers stelen, waarbij in een 'klein aantal' gevallen mailboxinhoud werd ingezien 30. DreamHost heeft de wachtwoorden van getroffen klanten gereset en hun actieve webmail-sessies beëindigd 30. Minder dan 10 procent van alle mail- en ftp/sftp-accounts van DreamHost zijn getroffen 30.
Daarnaast zijn er ernstige kwetsbaarheden ontdekt in Google Android en Samsung Mobile, waaronder CVE-2026-16280, die Remote Code Execution en privilege escalation mogelijk maken 17. Google en Samsung hebben beveiligingsupdates uitgebracht voor Android-versies 14, 15, 16 en 17 17. De makers van HomeBrew bekritiseren Google omdat het bedrijf malafide advertenties voor Homebrew toestaat, die leiden tot de installatie van MacSync Stealer-malware 23. Dit werd onder andere gebruikt bij een aanval op cryptobeurs Binance, waarbij een engineer via een besmette Homebrew-versie werd geïnfecteerd, wat leidde tot het zichtbaar worden van zijn rol in de wallet-infrastructuur voor aanvallers 23.
In de Tweede Kamer zijn vragen gesteld aan minister Hermans van Volksgezondheid over een aanval op de koelsystemen van een Franse bloedbank, waarbij geprobeerd werd de temperatuur van drie koelinstallaties te verhogen 26. Kamerleden Zwinkels en Poortman (CDA) vragen onder andere naar de verplichtingen van de Cyberbeveiligingswet voor bloedbanken en kritieke zorginstellingen, de coördinatie van noodplannen en de toepassing van de Cyber Resilience Act (CRA) op digitaal aangestuurde koelapparatuur 26.
Kernpunten
- Microsoft Paint bevat een RCE-kwetsbaarheid (CVE-2026-83844) die zonder gebruikersinteractie kan worden misbruikt, maar de patch is moeilijk te verkrijgen 1.
- Zyxel heeft een update uitgebracht voor CVE-2026-107441, die werd misbruikt om duizend GS1900-netwerkswitches te hacken en gevoelige data te stelen 8.
- Hostingprovider DreamHost meldt diefstal van ftp- en webmail-wachtwoorden van minder dan 10 procent van hun klanten via een kwetsbaarheid in hun File Manager 30.
- Google Android en Samsung Mobile hebben meerdere ernstige kwetsbaarheden, waaronder CVE-2026-16280, die RCE en privilege escalation mogelijk maken; updates zijn beschikbaar 17.
- Malafide Google-advertenties voor Homebrew leidden tot de installatie van MacSync Stealer-malware bij een Binance-engineer, wat bijdroeg aan een aanval op de cryptobeurs 23.
- Kamervragen zijn gesteld over een cyberaanval op koelsystemen van een Franse bloedbank en de implicaties voor Nederlandse zorginstellingen en wetgeving 26.
Zorg · NEN 7510
Zorginstellingen moeten proactief cybersecurityrisico's van digitaal aangestuurde apparatuur en externe leveranciers beheersen, en noodplannen en fysieke terugvalopties voorbereiden voor kritieke infrastructuur, zoals koelinstallaties 26. De Cyberbeveiligingswet en de Cyber Resilience Act (CRA) kunnen hierop van toepassing zijn, wat verantwoordelijkheden voor fabrikanten en gebruikers met zich meebrengt 26.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties moeten zich bewust zijn van de moeilijkheden bij het patchen van software zoals Microsoft Paint via de Microsoft Store, en de noodzaak om handmatig updates te controleren 1. De Cyberbeveiligingswet verplicht kritieke overheidsinstellingen om cybersecurityrisico's proactief te beheersen en gecoördineerde noodplannen te hebben voor uitval of manipulatie van kritieke apparatuur 26.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller voert Remote Code Execution (RCE) uit via een ongepatchte kwetsbaarheid (CVE-2026-83844) in Microsoft Paint, met volledige overname van het werkstation als gevolg.
Relevant voor jou als: je draait Microsoft Paint op endpoints en de gepatchte versie 11.2609.401.0 is niet geïnstalleerd.
-
HOO Aanvaller steelt gevoelige informatie, inclusief gehashte root credentials en configuraties, via een kwetsbaarheid (CVE-2026-107441) in Zyxel GS1900-switches, met ongeautoriseerde toegang tot het netwerk als gevolg.
Relevant voor jou als: je gebruikt Zyxel GS1900-switches en hebt de firmware-update niet geïnstalleerd, of gebruikt standaard credentials.
-
HOO Aanvaller verkrijgt ftp- en webmail-wachtwoorden via een kwetsbaarheid in de File Manager van hostingprovider DreamHost, met ongeautoriseerde toegang tot websites en mailboxen als gevolg.
Relevant voor jou als: je bent klant van DreamHost en hebt tussen augustus en 23 oktober 2026 gebruikgemaakt van de File Manager of webmail.
-
MID Aanvaller voert Remote Code Execution (RCE) of privilege escalation uit via kwetsbaarheden, waaronder CVE-2026-16280, in Google Android en Samsung Mobile, met overname van het apparaat en toegang tot persoonlijke gegevens als gevolg.
Relevant voor jou als: je gebruikt een Android-apparaat (versie 14, 15, 16 of 17) of een Samsung Galaxy-apparaat en hebt de beveiligingsupdates niet geïnstalleerd.
-
MID Aanvaller installeert MacSync Stealer-malware via malafide Google-advertenties die leiden naar besmette versies van Homebrew, met diefstal van credentials en gevoelige informatie als gevolg.
Relevant voor jou als: je medewerkers zoeken naar en downloaden software via zoekmachines en klikken op advertenties.
Aanbevolen acties
- Controleer handmatig de versie van Microsoft Paint en zoek updates via de Microsoft Store [1].
- Installeer direct de firmware-updates voor Zyxel GS1900-switches en wijzig standaard credentials [8].
- Installeer zo snel mogelijk de beveiligingsupdates voor Google Android en Samsung Mobile [17].
- Wees alert op malafide advertenties in zoekmachines die leiden naar besmette software [23].