CISA waarschuwt voor actief misbruik Zyxel-kwetsbaarheid, AP verbiedt camerabrillen

Het Cybersecurity and Infrastructure Security Agency (CISA) heeft een waarschuwing uitgegeven voor actief misbruik van een kritieke stackoverflow-kwetsbaarheid (CVE-2026-7273) in Zyxel GS1900 series switches 2. Deze kwetsbaarheid maakt het voor een ongeauthenticeerde aanvaller op het lokale netwerk mogelijk om willekeurige commando's uit te voeren op de switch 2. Zyxel heeft inmiddels patches beschikbaar gesteld 2.

De Autoriteit Persoonsgegevens (AP) adviseert ziekenhuizen, rechtbanken en andere organisaties om het dragen van camerabrillen te verbieden in hun huisregels 21. Het filmen van mensen met deze brillen is vrijwel altijd in strijd met de Algemene verordening gegevensbescherming (AVG), tenzij vooraf toestemming is verkregen van iedereen die in beeld komt 2124. De AP waarschuwt gebruikers van camerabrillen dat beelden van herkenbare personen persoonsgegevens zijn en dat de AVG van toepassing is, tenzij het strikt persoonlijk of huishoudelijk gebruik betreft en de beelden niet met een groter publiek worden gedeeld 24. De toezichthouder onderzoekt verdere maatregelen tegen wearables met camera's 21.

WatchGuard Technologies meldt dat cybercriminelen steeds gerichter aanvallen uitvoeren met behulp van AI-tools, waarbij ze overstappen van grootschalige malwarecampagnes naar bredere verkenningen met lage intensiteit en toegang via inloggegevens 5. Het aantal nieuwe malwarevarianten op endpoints nam in de eerste helft van 2026 met meer dan 2.000% toe, terwijl het totale aantal netwerkaanvallen met 79% daalde 5. Oude kwetsbaarheden blijven aantrekkelijk voor aanvallers; de helft van de top 50 netwerkaanvallen betrof kwetsbaarheden die twaalf jaar of ouder zijn 5. SQL-injecties waren goed voor meer dan 17% van alle gedetecteerde netwerkaanvallen 5.

Ondertussen heeft WordPress versie 7.1.1 uitgebracht, waarin elf kwetsbaarheden zijn verholpen 20. Hieronder vallen Cross Site Scripting, Path Traversal, ontbrekende autorisatie en een "Click2Shell"-kwetsbaarheid die onder specifieke omstandigheden kan leiden tot het uitvoeren van code op de server 20. Deze Click2Shell-kwetsbaarheid, gerapporteerd op 22 augustus, maakt het mogelijk voor een aanvaller om een beheerder via een geprepareerde link automatisch een theme te laten installeren en previewen, waarna een kwetsbaarheid in het theme kan worden misbruikt voor code-executie 20.

Uit onderzoek van Gartner blijkt dat 41% van de CISO's in de afgelopen 12 maanden minstens één social engineering-incident met een deepfake via een telefoongesprek heeft gemeld, en 36% via een videogesprek 15. Dit wijst erop dat AI het volume en de geloofwaardigheid van social engineering vergroot 15. Accenture en Anthropic investeren de komende vijf jaar elk minimaal 1 miljard dollar in AI-veiligheid en richten een gezamenlijk team op om AI-modellen te testen op veiligheid 18.