Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Patch Tuesday brengt updates voor Android, Chrome, Windows en Adobe, terwijl Odido-hackers gezocht worden

40 artikelen verwerkt, 10 volledig gelezen · bijgewerkt om 22:46

Google heeft in de september-patchronde tweehonderd kwetsbaarheden in Android verholpen, waarvan 33 als kritiek zijn aangemerkt. Het meest gevaarlijke lek bevindt zich in het System-onderdeel en maakt remote code execution mogelijk zonder gebruikersinteractie of permissies. Ook zijn er kritieke lekken verholpen die leiden tot privilege-escalatie of permanente denial of service. De updates zijn beschikbaar voor Android 14, 15, 16, 16-qpr2 en 17, maar 40 procent van de Android-telefoons ontvangt geen updates meer 3.

Daarnaast heeft Google een beveiligingsupdate voor Chrome uitgebracht die ruim tweehonderd kwetsbaarheden verhelpt, waaronder een actief misbruikte kwetsbaarheid (CVE-2026-87491) in de V8 JavaScript-engine. Deze kwetsbaarheid, die door een Zuid-Koreaanse onderzoeker op 6 augustus werd gerapporteerd, heeft een 'medium' impact, maar kan in combinatie met andere lekken ernstige gevolgen hebben. Vijf van de gepatchte kwetsbaarheden zijn als kritiek aangemerkt en kunnen leiden tot uitvoering van malafide code door het bezoeken van een besmette website 22.

Microsoft heeft tijdens Patch Tuesday ernstige kwetsbaarheden in Windows en Office verholpen. Twee van deze Windows-kwetsbaarheden worden actief misbruikt en stellen aanvallers in staat om, na beperkte toegang, meer rechten te verkrijgen. Ook zijn er lekken gepatcht die remote code execution mogelijk maken. Het NCSC adviseert om deze updates zo snel mogelijk te installeren 23.

De politie heeft de stem bekendgemaakt van een verdachte die betrokken zou zijn bij de hack van telecomprovider Odido. De man belde de klantenservice, deed zich voor als IT-collega en gebruikte interne terminologie om een medewerker te overtuigen in te loggen op een nagebouwde inlogpagina. Hierdoor kregen de criminelen toegang tot interne systemen en buitgemaakt gegevens van meer dan zes miljoen Odido-klanten. Odido weigerde losgeld te betalen, waarna de gegevens op het darkweb werden geplaatst 16457891011.

Verder zijn er kwetsbaarheden gevonden in Adobe Commerce en Adobe Photoshop Desktop. In Adobe Commerce kunnen aanvallers kwaadaardige code in webformulieren plaatsen, toegang krijgen tot gevoelige informatie, beveiligingscontroles omzeilen, of met hoge rechten toegang krijgen tot bestanden. Dit kan leiden tot verlies van klantvertrouwen en financiële schade. In Adobe Photoshop Desktop kunnen speciaal gemaakte bestanden leiden tot geheugenfouten, waardoor een aanvaller code kan uitvoeren met de rechten van de gebruiker 1226. Ook de Tor Browser heeft een belangrijke update gekregen voor zeven kwetsbaarheden, waaronder een use-after-free kwetsbaarheid, die door AI-modellen zijn gevonden 20. The Shadowserver Foundation meldt dat 36.000 Plex Media-servers, waarvan 1100 in Nederland, een belangrijke beveiligingsupdate van 1 september missen. Plex heeft geen CVE-nummers of details over de verholpen kwetsbaarheden bekendgemaakt 21.

Kernpunten

  • Google heeft 200 kwetsbaarheden in Android gepatcht, waarvan 33 kritiek, inclusief een RCE-lek in het System-onderdeel 3.
  • Google Chrome heeft een update ontvangen voor ruim 200 kwetsbaarheden, waaronder de actief misbruikte CVE-2026-87491 in de V8 JavaScript-engine 22.
  • Microsoft heeft tijdens Patch Tuesday updates uitgebracht voor Windows en Office, waarbij twee Windows-kwetsbaarheden actief worden misbruikt voor privilege-escalatie 23.
  • De politie heeft de stem van een verdachte vrijgegeven die via social engineering toegang kreeg tot interne systemen van Odido, wat leidde tot een datalek van meer dan zes miljoen klantgegevens 16.
  • 36.000 Plex Media-servers wereldwijd, waaronder 1100 in Nederland, missen een belangrijke beveiligingsupdate van 1 september, waarvan de details niet zijn vrijgegeven door Plex 21.

Zorg · NEN 7510

Een Goudse Huisartsenpraktijk is gehackt, waarbij medische dossiers zijn buitgemaakt 14153034. Dit onderstreept het belang van adequate beveiliging van patiëntgegevens conform NEN 7510. De kwetsbaarheden in Android, Chrome en Microsoft-producten zijn ook relevant voor mobiele apparaten en werkplekken die in de zorg worden gebruikt 32223.

Alle zorgnieuws →

Overheid · BIO / NIS2

De Cyberbeveiligingswet is van kracht, wat betekent dat gemeenten zich moeten registreren bij het NCSC 29. De kwetsbaarheden in Android, Chrome en Microsoft-producten zijn ook relevant voor overheidsorganisaties die deze systemen gebruiken 32223.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller verkrijgt volledige controle over Android-telefoons via een kritieke Remote Code Execution (RCE) kwetsbaarheid in het System-onderdeel, met ongeautoriseerde toegang tot gevoelige gegevens en functionaliteit als gevolg 3.

    Relevant voor jou als: je organisatie Android-telefoons gebruikt die nog niet zijn geüpdatet naar patchniveau 2026-09-01 of 2026-09-05, of als de fabrikant geen updates meer levert [3]

  • KRI Aanvaller verkrijgt systeemtoegang via een ongepatchte zero-day kwetsbaarheid ('ShieldCrash') in Microsoft Defender, met volledige overname van het werkstation als gevolg 128.

    Relevant voor jou als: je organisatie Microsoft Defender op endpoints draait en de nieuwste patches niet zijn geïnstalleerd [1][28]

  • HOO Aanvaller voert malafide code uit op systemen via de actief misbruikte kwetsbaarheid CVE-2026-87491 in de V8 JavaScript-engine van Google Chrome, met compromittering van het werkstation als gevolg 22.

    Relevant voor jou als: je organisatie Google Chrome gebruikt en de browser niet is bijgewerkt naar versie 153.0.8010.36/.37 of hoger [22]

  • HOO Aanvaller verkrijgt verhoogde rechten op Windows-systemen via actief misbruikte kwetsbaarheden, met ongeautoriseerde toegang tot systeemfunctionaliteit en gegevens als gevolg 23.

    Relevant voor jou als: je organisatie Windows-systemen gebruikt die nog niet zijn voorzien van de nieuwste Microsoft Patch Tuesday-updates [23]

  • HOO Aanvaller verkrijgt toegang tot gevoelige gegevens of neemt controle over webwinkels via meerdere kwetsbaarheden in Adobe Commerce, met verlies van klantvertrouwen en financiële schade als gevolg 12.

    Relevant voor jou als: je organisatie Adobe Commerce gebruikt en de beschikbare updates niet zijn geïnstalleerd [12]

Aanbevolen acties

  1. Installeer direct de september-updates voor Android op alle ondersteunde apparaten [3].
  2. Update Google Chrome naar versie 153.0.8010.36/.37 of hoger [22].
  3. Installeer zo snel mogelijk de Microsoft Patch Tuesday-updates voor Windows en Office [23].
  4. Controleer en update Plex Media-servers naar de nieuwste versie [21].