Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 173 bronnen 2 kritiek 38 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Kritieke kwetsbaarheden in Atlassian en OpenOffice, en mogelijke hack bij Asos

68 artikelen verwerkt, 7 volledig gelezen · bijgewerkt om 19:19

Atlassian heeft gewaarschuwd voor een kritieke kwetsbaarheid, CVE-2026-21589, in diverse self-hosted Data Center-producten, waaronder Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible en Fisheye 1. Deze kwetsbaarheid maakt het voor ongeauthenticeerde aanvallers mogelijk om toegang te krijgen tot willekeurige bestanden in de root directory van de webapplicatie, mits de aanvaller de exacte bestandsnaam en het pad kent 1. Atlassian heeft updates uitgebracht en adviseert organisaties om deze direct te installeren, of de applicaties offline te halen als patchen niet mogelijk is 1. De cloudproducten van Atlassian zijn reeds gepatcht 1.

Ook Apache OpenOffice heeft een kritieke kwetsbaarheid, CVE-2026-59265, gemeld in versie 4.1.16 en eerder, die een aanvaller volledige controle over het systeem kan geven 2. Deze kwetsbaarheid bevindt zich in de Java runtime integration en kan worden misbruikt door het openen van een speciaal geprepareerd bestand, wat leidt tot de uitvoering van willekeurige code 2. Een beveiligingsupdate is nog niet beschikbaar, maar OpenOffice adviseert gebruikers om de Java runtime integration uit te schakelen of geen onbetrouwbare bestanden te openen totdat versie 4.1.17 uitkomt 2.

De Britse modesite Asos lijkt gehackt te zijn, nadat gebruikers van de app een cryptische pushnotificatie ontvingen 111520. Het bericht, gericht aan het beveiligingsteam van Asos, stelde: "We hebben de Snowflake-omgeving volledig in onze macht" 11. Snowflake is een cloudplatform voor dataopslag en -analyse, en kan ook worden gebruikt voor het versturen van pushberichten 1520. De hackers claimen ook toegang tot de DPO (data protection officer) en dreigen gegevens te lekken, met een verwijzing naar een Telegram-kanaal 15. Het is nog onduidelijk of er daadwerkelijk gegevens zijn gelekt 15. Na de meldingen daalde de beurskoers van Asos met meer dan 10 procent 111520. Asos heeft wereldwijd 17 miljoen klanten 11 en heeft nog niet gereageerd op de mogelijke hack 111520.

In Manchester, Engeland, is de 25-jarige Nederlander Fouad E., alias Archduke, aangehouden op verdenking van betrokkenheid bij de ransomwaregroep KillSec 12. KillSec is sinds 2024 actief en wordt verantwoordelijk gehouden voor vijfhonderd succesvolle aanvallen 12. Archduke zou hebben bemiddeld tussen cybercriminelen en slachtoffers 12. De arrestatie is onderdeel van operatie Killswitch, geleid door het Bundeskriminalamt, en volgt op een hack in maart 2025 bij een bedrijf in Puerto Rico, waarbij 180 gigabyte aan gestolen gegevens online werden gepubliceerd na het niet betalen van losgeld 12. De VS heeft om zijn uitlevering gevraagd 12. Tegelijkertijd heeft Axis Communications zich aangesloten bij het Frontier AI Critical Defense Program van Palo Alto Networks om kritieke infrastructuur te beschermen tegen door AI versnelde aanvallen 17. Dit initiatief richt zich op het ontwikkelen van virtuele patches op netwerkniveau om organisaties tijd te geven voor het uitrollen van officiële software-updates, gezien de verkorte tijd tussen ontdekking en misbruik van kwetsbaarheden door AI 17.

Kernpunten

  • Atlassian waarschuwt voor kritieke kwetsbaarheid (CVE-2026-21589) in self-hosted Data Center-producten, waardoor ongeauthenticeerde aanvallers toegang kunnen krijgen tot bestanden 1.
  • Apache OpenOffice meldt kritieke kwetsbaarheid (CVE-2026-59265) in versie 4.1.16 en eerder, die Remote Code Execution (RCE) mogelijk maakt 2.
  • Modesite Asos lijkt gehackt; klanten ontvingen pushnotificaties waarin hackers claimen toegang te hebben tot de Snowflake-omgeving en de DPO 111520.
  • De Nederlandse hacker Fouad E., alias Archduke, is in Engeland aangehouden voor zijn vermeende rol als bemiddelaar bij ransomwaregroep KillSec 12.
  • Axis Communications en Palo Alto Networks werken samen in het Frontier AI Critical Defense Program om kritieke infrastructuur te beschermen tegen door AI versnelde aanvallen 17.

Zorg · NEN 7510

Zorginstellingen die gebruikmaken van self-hosted Atlassian Data Center-producten of Apache OpenOffice moeten de gemelde kwetsbaarheden direct aanpakken om ongeautoriseerde toegang tot gevoelige gegevens of systemen te voorkomen 12. Het Frontier AI Critical Defense Program van Axis en Palo Alto Networks kan relevant zijn voor zorginstellingen die Axis-apparatuur in gevoelige omgevingen gebruiken en behoefte hebben aan snelle bescherming tegen AI-versnelde dreigingen 17.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties die gebruikmaken van self-hosted Atlassian Data Center-producten of Apache OpenOffice moeten de gemelde kwetsbaarheden direct aanpakken om ongeautoriseerde toegang tot gevoelige gegevens of systemen te voorkomen 12. De arrestatie van een vermeend lid van de ransomwaregroep KillSec benadrukt de aanhoudende dreiging van ransomware voor overheidsinstanties 12. Overheidsfaciliteiten die Axis-apparatuur inzetten, kunnen profiteren van het Frontier AI Critical Defense Program van Axis en Palo Alto Networks voor geavanceerde beveiliging tegen door AI versnelde aanvallen 17.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller verkrijgt toegang tot willekeurige bestanden via een ongepatchte Arbitrary File Access kwetsbaarheid (CVE-2026-21589) in Atlassian Data Center-producten, met het buitmaken van gevoelige informatie als gevolg.

    Relevant voor jou als: je Atlassian Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible of Fisheye draait en deze niet gepatcht zijn [1]

  • KRI Aanvaller neemt volledige controle over een systeem over via Remote Code Execution (RCE) door een kwetsbaarheid (CVE-2026-59265) in de Java runtime integration van Apache OpenOffice, met verlies van data-integriteit en beschikbaarheid als gevolg.

    Relevant voor jou als: je Apache OpenOffice versie 4.1.16 of eerder gebruikt en de Java runtime integration niet is uitgeschakeld [2]

  • HOO Aanvaller buit persoonsgegevens uit via ongeautoriseerde toegang tot de Snowflake-omgeving van Asos, met meldplichtige datalekken en reputatieschade als gevolg.

    Relevant voor jou als: je klant bent van Asos en je persoonsgegevens zijn opgeslagen in hun Snowflake-omgeving [11][15][20]

  • HOO Ransomwaregroep versleutelt systemen via onbekende kwetsbaarheden, met stilstand van de primaire dienstverlening en afpersing als gevolg.

    Relevant voor jou als: je organisatie een potentieel doelwit is voor ransomwaregroepen zoals KillSec [12]

Aanbevolen acties

  1. Patch Atlassian Data Center-producten direct voor CVE-2026-21589 [1].
  2. Schakel Java runtime integration uit in OpenOffice 4.1.16 en eerder [2].
  3. Wees alert op onverwachte pushmeldingen en klik niet op verdachte links [20].
  4. Evalueer de inzet van AI-gedreven beveiligingsoplossingen voor kritieke infrastructuur [17].