Actief misbruik van kwetsbaarheden in VMware vCenter en GitLab, datalek bij Revolut

Een kritieke kwetsbaarheid in VMware vCenter (CVE-2026–59310) wordt actief misbruikt bij ransomware-aanvallen, zo meldt het Amerikaanse cyberagentschap CISA 1. Updates voor dit path traversal-lek, dat Remote Code Execution (RCE) mogelijk maakt, zijn sinds 29 juli beschikbaar 1. Cybersecuritybedrijf Quirso constateert misbruik sinds 3 augustus, en CISA heeft het lek op 18 augustus toegevoegd aan de lijst met actief aangevallen kwetsbaarheden 1. Het NCSC waarschuwde op 29 april al voor de noodzaak van snelle updates 1.

Ook in GitLab wordt een kritieke path traversal-kwetsbaarheid (CVE-2026-85706) actief misbruikt, met een CVSS-score van 10.0 16. Het NCSC en CISA waarschuwen dat ongeauthenticeerde aanvallers via speciaal geprepareerde requests bestanden op de server kunnen lezen, waaronder configuratiegegevens, wachtwoorden en toegangssleutels 16. GitLab heeft op 10 september updates uitgebracht voor de Community Edition (CE) en Enterprise Edition (EE) versies 19.3.2, 19.2.6 en 19.1.8 16.

De online bank Revolut heeft een datalek geleden doordat gevoelige klantgegevens zijn vrijgegeven aan een kwaadwillende partij die zich voordeed als een overheidsorganisatie 14920. Hierdoor zijn identiteits- en contactgegevens gelekt, waaronder geboortedata, huisadressen, e-mailadressen, telefoonnummers, kopieën van identiteitsbewijzen, selfies, bankafschriften en transactiehistorie 145671011121922. Een woordvoerder van Revolut bevestigde aan TechCrunch dat een “beperkt” aantal klanten is getroffen en dat zij contact opnemen met de betrokkenen 14. Revolut, met 80 miljoen klanten wereldwijd en 1,5 miljoen in Nederland, heeft het gebruikte e-mailadres geblokkeerd 14. Criminelen eisen 10.000 Bitcoin na dit datalek 4.

Verder is er een kwetsbaarheid (CVE-2026-51990) in de Chinese keyboard-app Sogou misbruikt om gebruikers met een backdoor te infecteren 15. Aanvallers konden via een malafide link en een geprepareerde parameter willekeurige command-line argumenten uitvoeren in de app 15. Dit was mogelijk doordat de app een zes jaar oude Chromium-versie zonder sandbox gebruikt 15. Ontwikkelaar Tencent heeft op 21 april een update uitgebracht die het exploit path blokkeert, maar de verouderde Chromium-engine blijft een risico 15.

In Nederland stagneert de opsporing van cybercrime, zo meldt Justitieminister David van Weel 18. Het aantal verdachten in 2025 bleef steken op 370, wat onder de doelstelling van vierhonderd ligt 18. De complexiteit van zaken en de afhankelijkheid van internationale rechtshulp worden als oorzaken genoemd 18. Twee klanten van ASN Bank die slachtoffer werden van bankhelpdeskfraude krijgen de geleden schade van ruim 322.000 euro niet vergoed, omdat zij de bank misleidende informatie gaven 17. Tot slot is er een FAQ-document beschikbaar over de Europese roadmap voor de migratie naar Post-Quantum Cryptografie (PQC), met tijdslijnen voor de transitie 21.