Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Kritieke kwetsbaarheden in Ahsay en Citrix, OM worstelt met achterstand in ICT-beveiliging

26 artikelen verwerkt, 12 volledig gelezen · bijgewerkt om 18:36

Vandaag zijn er waarschuwingen uitgegeven voor kritieke kwetsbaarheden in veelgebruikte systemen. Cybersecuritybedrijf Huntress meldt dat aanvallers actief misbruik maken van twee kwetsbaarheden, CVE-2026-105133 en CVE-2026-105134, in Ahsay Cloud Backup Server (CBS) 1. Deze kwetsbaarheden maken authentication bypass en remote code execution met SYSTEM-rechten mogelijk, waarna webshells en cryptominers worden geïnstalleerd. Patches zijn nog niet beschikbaar, en Huntress adviseert om toegang tot de management-interface te beperken en te controleren op Indicators of Compromise 1.

Daarnaast waarschuwt Citrix voor een nieuwe kritieke buffer overflow kwetsbaarheid, CVE-2026-107406, in NetScaler ADC en NetScaler Gateway, met een impactscore van 9.5. Dit lek kan remote code execution en denial of service veroorzaken. Systemen zijn kwetsbaar als ze zijn geconfigureerd als SAML SP of SAML IdP, of bij gebruik van Secure Private Access Hybrid deployments 2.

Het Openbaar Ministerie (OM) moet een aanzienlijke inhaalslag maken op het gebied van ICT-ontwikkeling en informatiebeveiliging. Dit volgt uit een onderzoek naar een Citrix-hack vorig jaar, waaruit bleek dat de beveiliging van de ICT-systemen van het OM jarenlang onvoldoende was, met name op het gebied van monitoring 2321. Minister Van Weel van Justitie en Veiligheid erkent de achterstand en stelt 50 miljoen euro per jaar extra beschikbaar voor het OM. Een reviewboard van experts en de Audit Dienst Rijk zullen de voortgang monitoren 23.

In ander nieuws zijn goedkope Androidtelefoons van verschillende merken, uitgerust met MediaTek-chipsets, in meer dan 150 landen geleverd met vooraf geïnstalleerde malware 13. Deze malware bevindt zich in de Android-firmware, draait met systeemrechten en kan andere apps installeren, permissies toekennen en remote code uitvoeren. Het wordt gebruikt voor clickfraude en maakt de telefoons onderdeel van een proxynetwerk, wat kan leiden tot onterechte verdenking van IP-adressen in opsporingsonderzoeken 13. Verwijdering van de malware is zeer lastig en vereist firmware-aanpassingen of uitschakeling via ADB 13.

De politie is een internationale daderpreventiecampagne gestart om jongeren te weerhouden van cybercriminaliteit. Met door AI gemaakte video's, getoond in zestien landen op platforms zoals YouTube, Instagram en Snapchat, wordt gewaarschuwd voor de gevolgen van DDoS-aanvallen 1025. De campagne, medegefinancierd door de Europese Unie, benadrukt dat online normstelling en consequenties vaak ontbreken 10. De politie wil ook in gesprek met techbedrijven zoals Google om informatie over het plegen van cybercrime te laten verwijderen 25.

Kernpunten

  • Aanvallers misbruiken actief twee kritieke kwetsbaarheden (CVE-2026-105133 en CVE-2026-105134) in Ahsay Cloud Backup Server (CBS) voor authentication bypass en remote code execution 1.
  • Citrix waarschuwt voor een nieuwe kritieke buffer overflow kwetsbaarheid (CVE-2026-107406) in NetScaler ADC en NetScaler Gateway, met een impactscore van 9.5, die RCE en DoS kan veroorzaken 2.
  • Het Openbaar Ministerie (OM) heeft jarenlange achterstanden in ICT-beveiliging, met name monitoring, en ontvangt 50 miljoen euro per jaar extra om dit aan te pakken 2321.
  • Goedkope Androidtelefoons met MediaTek-chipsets worden in meer dan 150 landen standaard geleverd met moeilijk te verwijderen malware die clickfraude pleegt en telefoons in een proxynetwerk opneemt 13.
  • De politie heeft een internationale AI-gestuurde campagne gelanceerd om jongeren te waarschuwen voor de gevolgen van cybercriminaliteit, zoals DDoS-aanvallen 1025.
  • De Google Pixel 10 is driemaal gehackt tijdens de Pwn2Own-wedstrijd in Cork, waarbij onbekende kwetsbaarheden werden gedemonstreerd, terwijl de iPhone 17 ongeschonden bleef 968.

Zorg · NEN 7510

Zorginstellingen die gebruikmaken van Ahsay Cloud Backup Server of Citrix NetScaler-producten moeten direct actie ondernemen om misbruik van de kritieke kwetsbaarheden te voorkomen 12. De Amerikaanse overheid waarschuwt dat Chinese hackers e-mailaccounts van gezondheidszorginstellingen aanvallen via password spraying en cross-site scripting (XSS) op Microsoft Exchange-servers 20. Het KPMG Privacy Marktonderzoek 2026 toont aan dat slechts 39 procent van de Nederlanders vertrouwen heeft in de cyberbeveiliging van ziekenhuizen en zorginstellingen 24.

Alle zorgnieuws →

Overheid · BIO / NIS2

Het Openbaar Ministerie (OM) moet een grote inhaalslag maken op ICT- en informatiebeveiliging, waarvoor 50 miljoen euro per jaar extra beschikbaar is gesteld, na een kritisch rapport over de Citrix-hack vorig jaar 2321. De Amerikaanse overheid waarschuwt dat Chinese hackers e-mailaccounts van overheidsinstanties aanvallen via password spraying en cross-site scripting (XSS) op Microsoft Exchange-servers 20. Uit het KPMG Privacy Marktonderzoek 2026 blijkt dat 87 procent van de Nederlanders een actievere rol van de EU wil bij het vergroten van de cyberweerbaarheid van overheden, en slechts 45 procent vertrouwt op de cyberbeveiliging van de overheid 24.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller verkrijgt volledige controle over back-upsystemen via een authentication bypass (CVE-2026-105133) en remote code execution (CVE-2026-105134) in Ahsay Cloud Backup Server, met installatie van webshells en cryptominers als gevolg.

    Relevant voor jou als: je Ahsay Cloud Backup Server (CBS) gebruikt en toegang tot de management-interface niet beperkt is.

  • KRI Aanvaller voert remote code execution uit of veroorzaakt een denial of service via een kritieke buffer overflow kwetsbaarheid (CVE-2026-107406) in Citrix NetScaler ADC of Gateway, met verstoring van de dienstverlening of compromittering van systemen als gevolg.

    Relevant voor jou als: je Citrix NetScaler ADC of Gateway gebruikt die geconfigureerd is als SAML SP of SAML IdP, of Secure Private Access Hybrid deployments gebruikt.

  • HOO Chinese hackers stelen vertrouwelijke informatie uit e-mailaccounts via password spraying en cross-site scripting (XSS) op Microsoft Exchange-servers, met een meldplichtig datalek en verdere gerichte aanvallen als gevolg.

    Relevant voor jou als: je Microsoft Exchange-servers gebruikt en geen multifactorauthenticatie (MFA) hebt geïmplementeerd.

  • MID Malware pleegt clickfraude en maakt telefoons onderdeel van een proxynetwerk via vooraf geïnstalleerde firmware op goedkope Androidtelefoons met MediaTek-chipsets, met onterechte verdenking van IP-adressen en financiële schade als gevolg.

    Relevant voor jou als: je goedkope Androidtelefoons van merken zoals Doogee of Cubot gebruikt voor zakelijke doeleinden.

Aanbevolen acties

  1. Beperk toegang tot AhsayCBS management-interface en controleer op IoC's [1].
  2. Installeer de update voor Citrix NetScaler ADC en Gateway (CVE-2026-107406) [2].
  3. Implementeer multifactorauthenticatie (MFA) voor e-mailaccounts [20].
  4. Monitor accounts op verdachte activiteiten en grote hoeveelheden verkeer [20].