Finse organisaties gehackt via Citrix-lekken; Microsofts X-account misbruikt voor cryptoscam

Meerdere Finse organisaties zijn gehackt via kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway 1. Het National Cyber Security Centre Finland (NCSC-FI) heeft bekendgemaakt dat de inbraken plaatsvonden vóór 27 september, de datum waarop Citrix beveiligingsupdates uitbracht voor de kwetsbaarheden CVE-2026-88771 en CVE-2026-88772 1. Deze zero-day kwetsbaarheden stelden ongeauthenticeerde aanvallers in staat om kwetsbare Citrix-systemen op afstand over te nemen en webshells te installeren voor blijvende toegang en verdere aanvallen 1. Het NCSC-FI adviseert organisaties om vóór het installeren van de patches te controleren op compromittering, aangezien de aanvallen al weken voor de updates plaatsvonden 1. Staatssecretaris Van der Burg van Binnenlandse Zaken waarschuwde eerder deze week dat ook meerdere Rijksoverheidspartijen mogelijk zijn getroffen 1.

Het officiële X-account van Microsoft (@microsoft) is gehackt en misbruikt voor een cryptoscam 248. Aanvallers retweette een bericht van een malafide X-account dat reclame maakte voor een op Clippy gebaseerd cryptotoken 2. Microsoft heeft de hack bevestigd, het account beveiligd en de ongeautoriseerde berichten verwijderd 2. Een onderzoek naar de omstandigheden is gestart en Microsoft heeft juridische stappen aangekondigd 2.

In de Tweede Kamer is een motie ingediend door PRO, Volt en 50Plus om het kabinet en De Nederlandsche Bank (DNB) een stresstest te laten uitvoeren bij banken en andere financiële instellingen 9. Deze test moet de voorbereiding op mogelijke AI-aanvallen beoordelen, gezien de potentie van AI om de schaal, snelheid en complexiteit van cyberaanvallen te verhogen 9. Minister Heinen van Financiën erkent de risico's van AI voor cyberaanvallen, maar benadrukt ook de rol van AI in het versterken van cyberweerbaarheid 9. De Tweede Kamer moet nog stemmen over de motie 9.