Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 173 bronnen 2 kritiek 35 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Kritieke kwetsbaarheden in BeyondTrust en Adobe, NCSC waarschuwt voor Cisco-aanvallen

36 artikelen verwerkt, 12 volledig gelezen · bijgewerkt om 17:30

Een kritieke kwetsbaarheid in BeyondTrust Remote Support (CVE-2026-102764) is sinds 29 augustus misbruikt bij aanvallen. Het lek, een 'authentication bypass', stelde ongeauthenticeerde aanvallers in staat toegang te krijgen tot de server, webshells te installeren en rechten te verhogen naar root. Hierdoor kregen aanvallers volledige controle over het systeem en toegang tot opgeslagen credentials. Mandiant, dat de aanvallen analyseerde, schrijft deze toe aan een aan China gelieerde groep en adviseert elke internettoegankelijke BeyondTrust-server uit de kwetsbare periode als gehackt te beschouwen 1.

Daarnaast zijn er meerdere kwetsbaarheden ontdekt in Adobe ColdFusion (waaronder CVE-2026-105899 en CVE-2026-106622) en Adobe Commerce (waaronder CVE-2026-103849 en CVE-2026-75650), beide met een CVSS-score van 10.0. Deze kwetsbaarheden kunnen leiden tot het uitvoeren van eigen code, toegang tot interne systemen, diefstal van gevoelige informatie en het onbruikbaar maken van diensten. Adobe heeft updates uitgebracht die zo snel mogelijk geïnstalleerd moeten worden 1011.

Het NCSC waarschuwt voor een verwachte toename van aanvallen op Cisco Secure Email Gateways. Cisco heeft op 14 oktober een beveiligingsupdate uitgebracht voor CVE-2026-76519, een kwetsbaarheid die al werd misbruikt. Dit probleem in de verwerking van e-mailbijlagen kan een aanvaller volledige controle over het systeem geven. Hoewel er nog geen publieke exploitcode is, verwacht het NCSC dat deze snel beschikbaar komt 29.

Verder heeft het Europees Hof van Justitie besloten dat banken slachtoffers van phishing binnen één dag moeten terugbetalen, zelfs bij 'grove nalatigheid' van de klant, tenzij de bank zelf fraude door de klant kan bewijzen. De Nederlandse Vereniging van Banken bestudeert de uitspraak 13. Ook is bekend geworden dat criminelen de bandbreedte van gehackte D-Link- en Ubiquiti-apparaten misbruiken door commerciële proxysoftware te installeren. Dit gebeurt via kwetsbaarheden die al sinds 2021 en 2024 bekend zijn 4.

Kernpunten

  • Een kritieke kwetsbaarheid (CVE-2026-102764) in BeyondTrust Remote Support is sinds 29 augustus misbruikt door een aan China gelieerde aanvalsgroep 1.
  • Adobe heeft updates uitgebracht voor meerdere kritieke kwetsbaarheden (CVSS 10.0) in ColdFusion en Commerce die Remote Code Execution en datadiefstal mogelijk maken 1011.
  • Het NCSC verwacht een toename van aanvallen op Cisco Secure Email Gateways na de publicatie van een patch voor de reeds misbruikte kwetsbaarheid CVE-2026-76519 29.
  • Banken moeten slachtoffers van phishing binnen één dag terugbetalen, zelfs bij grove nalatigheid van de klant, tenzij zij zelf fraude kunnen bewijzen 13.
  • Criminelen verdienen aan de bandbreedte van gehackte D-Link- en Ubiquiti-apparaten door commerciële proxysoftware te installeren via bekende kwetsbaarheden 4.
  • Microsoft heeft 1453 kwetsbaarheden gepatcht tijdens de record Patch Tuesday, inclusief dertig extra niet eerder gemelde lekken in Microsoft Office 27.

Zorg · NEN 7510

Zorginstellingen die BeyondTrust Remote Support gebruiken, moeten hun systemen als gecompromitteerd beschouwen als deze tussen 29 augustus en 8 oktober internettoegankelijk waren, en direct de patch BT26-05 installeren 1. Het NCSC-advies over risicogebaseerde authenticatie, met een voorkeur voor passkeys, is relevant voor de bescherming van patiëntgegevens en medische systemen 3.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties die Cisco Secure Email Gateways gebruiken, moeten de update voor CVE-2026-76519 zo snel mogelijk installeren om overname van systemen en diefstal van gevoelige informatie te voorkomen 29. Het NCSC-advies over risicogebaseerde authenticatie, met een voorkeur voor passkeys, is relevant voor de bescherming van gevoelige overheidsinformatie en -systemen 3. Verstegen accountants en adviseurs heeft de ISO 27001-certificering en het NIS2 Supply Chain-certificaat op niveau SC30 HIGH behaald, wat relevant is voor leveranciers aan overheidsorganisaties die onder de NIS2-richtlijn vallen 28.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller verkrijgt volledige controle over het systeem en steelt credentials via een authentication bypass (CVE-2026-102764) in BeyondTrust Remote Support, met toegang tot beheerde systemen en gevoelige interne documenten als gevolg.

    Relevant voor jou als: je BeyondTrust Remote Support on-premises gebruikt en je systeem tussen 29 augustus en 8 oktober internettoegankelijk was zonder patch BT26-05.

  • HOO Aanvaller verkrijgt volledige controle over het systeem via een kwetsbaarheid (CVE-2026-76519) in Cisco Secure Email Gateway bij het verwerken van e-mailbijlagen, met diefstal of aanpassing van gevoelige informatie en gebruik voor verdere aanvallen als gevolg.

    Relevant voor jou als: je Cisco Secure Email Gateway gebruikt en de update voor CVE-2026-76519 nog niet hebt geïnstalleerd.

  • HOO Aanvaller voert willekeurige code uit en steelt gevoelige informatie via kritieke kwetsbaarheden (CVE-2026-105899, CVE-2026-106622) in Adobe ColdFusion, met overname van systemen en onbeschikbaarheid van diensten als gevolg.

    Relevant voor jou als: je Adobe ColdFusion gebruikt en de versies 2025.0.14 of 2023.0.26 nog niet hebt geïnstalleerd.

  • HOO Aanvaller neemt webshops over en steelt klant- en betaalinformatie via kritieke kwetsbaarheden (CVE-2026-103849, CVE-2026-75650) in Adobe Commerce, met financiële schade en reputatieverlies als gevolg.

    Relevant voor jou als: je Adobe Commerce gebruikt en de beschikbare updates nog niet hebt geïnstalleerd.

  • MID Criminelen verbergen hun eigen IP-adres en omzeilen beveiligingssystemen via commerciële proxysoftware op gehackte D-Link- en Ubiquiti-apparaten, met moeilijk detecteerbare aanvallen en onterechte verdenking van IP-adressen van slachtoffers als gevolg.

    Relevant voor jou als: je D-Link of Ubiquiti digitale videorecorders of NAS-systemen gebruikt met kwetsbaarheden uit 2021 of 2024.

Aanbevolen acties

  1. Installeer BeyondTrust patch BT26-05 voor CVE-2026-102764 [1].
  2. Installeer Adobe ColdFusion en Commerce updates voor kritieke kwetsbaarheden [10][11].
  3. Installeer Cisco Secure Email Gateway update voor CVE-2026-76519 [29].
  4. Voer een risicoanalyse uit voor digitale authenticatie en overweeg passkeys [3].