Cisco waarschuwt voor kritiek lek, onduidelijkheid over hack Justitie en Revolut-datalek

Cisco waarschuwt voor een kritieke kwetsbaarheid in zijn Identity Services Engine (ISE), CVE-2026-76460, met een CVSS-score van 10.0. Aanvallers maken hier actief misbruik van door een 'authentication bypass' van een API-endpoint, waardoor ze ongeautoriseerde roottoegang tot het ISE-systeem kunnen krijgen en de webmanagement-interface omzeilen. Cisco heeft updates uitgebracht en adviseert beheerders om netwerk- en firewall-logs van buiten het getroffen systeem te controleren, aangezien aanvallers sporen kunnen verwijderen 1.

Het ministerie van Justitie en Veiligheid (JenV) en de Dienst Justitiële Inrichtingen (DJI) kampen nog steeds met onduidelijkheid over de aanwezigheid van aanvallers in hun ICT-systemen. Dit volgt op een hack vorig jaar zomer bij de Justitiële ICT Organisatie (JIO) via een kwetsbaarheid in Citrix-software. Aanvallers bleven minstens zes weken onopgemerkt en stuitten op een onjuist geconfigureerde interne firewall, waardoor systemen van JenV en andere organisaties bereikbaar waren. Experts zetten vraagtekens bij de zekerheid dat aanvallers niet meer aanwezig zijn, mede door onvolledige logging en monitoring tijdens de hack 8.

Onlinebank Revolut is getroffen door een phishingaanval waarbij cybercriminelen 3 miljoen dollar losgeld eisen. De aanvallers deden zich voor als het Italiaanse ministerie van Binnenlandse Zaken via een gehackte mailbox en verkregen zo de gegevens van ongeveer 680 klanten, waaronder 36 Nederlandse klanten. Eerder deze week werden de gegevens van tenminste vijf klanten online teruggevonden 75. Revolut stelt dat er geen direct contact is geweest met de daders en dat de systemen niet gehackt zijn 3.

Europese organisaties en internetgebruikers, waaronder in Nederland, zijn besmet geraakt met infostealer-malware via torrents. Aanvallers compromitteerden een veelgebruikte torrent repository en verspreidden malafide torrent-bestanden die zich voordeden als populaire films. De gedownloade bestanden waren executables met lange bestandsnamen om de .exe-extensie te verbergen en soms voorzien van iconen van bekende applicaties. Via deze malware krijgen aanvallers volledige controle over het systeem van het slachtoffer 10.

De FBI heeft de domeinnamen van de ddos-dienst NightmareStresser in beslag genomen. Deze dienst, actief sinds 2022, heeft honderdduizenden ddos-aanvallen uitgevoerd tegen onderwijsinstellingen, overheidsinstanties en gamingplatforms 15. De politie werkt aan een landelijke voorziening voor de bestrijding van gedigitaliseerde criminaliteit en cybercrime, gericht op analyses, verbanden en vroegtijdige signalering van dreigingen, met als doel regionale eenheden te ontlasten 16. De Five Eyes-landen hebben een update gepubliceerd met achttien technieken voor het hacken van Active Directory, inclusief de nieuwe techniek DCSync, en adviseren organisaties de aanbevelingen toe te passen 17.