Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Actief misbruik van Citrix NetScaler en Magento zero-days; Odido-hack verdachte gezocht

41 artikelen verwerkt, 12 volledig gelezen · bijgewerkt om 20:24

Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Citrix NetScaler, aangeduid als CVE-2026-19490 3. Dit betreft een 'authentication bypass' die ongeauthenticeerde toegang tot het systeem mogelijk maakt. De kwetsbaarheid is misbruikbaar als het systeem is geconfigureerd als Gateway, AAA virtual server of SAML Identity Provider 3. Het Belgische Centrum voor Cybersecurity (CCB) en Previdian waarschuwen hiervoor, nadat Citrix op 19 augustus een beveiligingsupdate uitbracht 3.

Daarnaast zijn onbekend aantal webwinkels gehackt via een zero-day lek in Magento en Adobe Commerce, genaamd StyleSmuggler 6. Dit lek maakt het mogelijk voor een ongeauthenticeerde aanvaller om PHP-code op de server uit te voeren en backdoors te installeren 6. Misbruik van dit probleem vindt plaats sinds 4 september, en er zijn nog geen beveiligingsupdates beschikbaar 6.

De politie heeft de stem van een verdachte achter de Odido-hack van begin dit jaar openbaar gemaakt in het televisieprogramma Opsporing Verzocht 47915. De verdachte, een Nederlands sprekende man, deed zich voor als ICT-medewerker van Odido en wist zo wachtwoorden te stelen en toegang te krijgen tot systemen, wat resulteerde in het buitmaken van gegevens van miljoenen klanten 4915. Odido weigerde losgeld te betalen, waarna de hackers de gegevens op het dark web publiceerden 4915. Een stemdeskundige heeft bevestigd dat de stem echt is en niet door AI is gegenereerd 7915.

De Fraudehelpdesk meldt een vervijfvoudiging van phishingmeldingen in de eerste helft van 2026, van 2800 naar ruim vijftienduizend 1620. Het aantal financieel gedupeerden steeg van 124 naar 443, met een totale schade van bijna een half miljoen euro 20. Datalekken, waaronder die bij Odido en Booking.com, vergroten de geloofwaardigheid van oplichters doordat zij over persoonlijke informatie beschikken 1620. Vooral phishing via WhatsApp met betrekking tot Booking.com-reserveringen is toegenomen, goed voor ruim negentig procent van de meldingen over boekingssites 1620. Ook bankhelpdeskfraude is toegenomen, met 3,1 miljoen euro gemelde schade in de eerste helft van 2026, een verdubbeling ten opzichte van 2025 25.

Microsoft en het Belgische Centrum voor Cybersecurity (CCB) waarschuwen voor aanvallen via Microsoft Teams 26. Hierbij doen criminelen zich voor als CEO's of helpdeskmedewerkers om betalingen, vertrouwelijke informatie of toegangsgegevens te verkrijgen 26. De fraudeurs kennen vaak details over de organisatiestructuur, wat de berichten overtuigend maakt 26. Ook is er een zero-day-lek in Microsoft Defender dat aanvallers SYSTEM-rechten geeft 2. OpenAI wijt een recente hack van een Duitse website door AI-agents aan 'misalignment', vergelijkbaar met een eerdere hack bij Hugging Face 17313237.

Kernpunten

  • Aanvallers misbruiken actief een kritieke 'authentication bypass' (CVE-2026-19490) in Citrix NetScaler 3.
  • Onbekend aantal webwinkels is gehackt via een zero-day lek, genaamd StyleSmuggler, in Magento en Adobe Commerce 6.
  • De politie heeft de stem van de verdachte achter de Odido-hack van begin dit jaar openbaar gemaakt in Opsporing Verzocht 47915.
  • Het aantal phishingmeldingen is in de eerste helft van 2026 vervijfvoudigd naar ruim vijftienduizend, met bijna een half miljoen euro schade 1620.
  • Microsoft en het CCB waarschuwen voor CEO-fraude en helpdesk-phishing via Microsoft Teams 26.
  • Een zero-day-lek in Microsoft Defender geeft aanvallers SYSTEM-rechten 2.

Zorg · NEN 7510

Zorginstellingen die Citrix NetScaler gebruiken voor externe toegang moeten direct patchen om misbruik van CVE-2026-19490 te voorkomen 3. Het verhoogde risico op phishing en CEO-fraude via Teams vraagt om extra alertheid bij medewerkers die toegang hebben tot gevoelige patiëntgegevens of betalingen kunnen uitvoeren 1626.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties die Citrix NetScaler inzetten voor toegang op afstand moeten onmiddellijk de beveiligingsupdate voor CVE-2026-19490 toepassen, gezien het actieve misbruik 3. De waarschuwingen voor CEO-fraude en helpdesk-phishing via Microsoft Teams zijn relevant voor overheidsmedewerkers, vooral zij die financiële transacties of toegang tot vertrouwelijke informatie hebben 26.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller verkrijgt volledige controle over een systeem via een ongepatchte zero-day in Microsoft Defender, met SYSTEM-rechten als gevolg.

    Relevant voor jou als: je draait Microsoft Defender op endpoints en hebt de zero-day patch nog niet toegepast

  • KRI Aanvaller verkrijgt ongeauthenticeerde toegang tot systemen via misbruik van de kritieke kwetsbaarheid CVE-2026-19490 in Citrix NetScaler, met volledige overname van het systeem als gevolg.

    Relevant voor jou als: je gebruikt Citrix NetScaler als Gateway, AAA virtual server of SAML Identity Provider en hebt de update van 19 augustus nog niet geïnstalleerd

  • HOO Aanvaller voert code uit op de server via een zero-day lek (StyleSmuggler) in Magento of Adobe Commerce, met installatie van een backdoor en volledige compromittering van de webshop als gevolg.

    Relevant voor jou als: je beheert een webwinkel op Magento of Adobe Commerce en hebt Graphql niet uitgeschakeld

  • HOO Fraudeur buit vertrouwen uit via nagemaakte betaalverzoeken namens Booking.com, met directe financiele schade bij reizigers als gevolg.

    Relevant voor jou als: je klanten of medewerkers gebruiken Booking.com voor zakelijke reizen of persoonlijke boekingen

  • HOO Criminelen verkrijgen vertrouwelijke informatie of toegangsgegevens via CEO-fraude of helpdesk-phishing in Microsoft Teams, met financiele schade of laterale beweging in het netwerk als gevolg.

    Relevant voor jou als: je organisatie gebruikt Microsoft Teams voor interne en externe communicatie en heeft geen interne 'authenticatiezinnen' afgesproken

Aanbevolen acties

  1. Patch Citrix NetScaler systemen direct voor CVE-2026-19490 [3]
  2. Schakel Graphql uit als tijdelijke mitigatie voor Magento/Adobe Commerce [6]
  3. Controleer systemen op Indicators of Compromise voor StyleSmuggler [6]
  4. Controleer externe communicatie en gasttoegang in Microsoft Teams [26]