Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 166 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Ahold Delhaize doet aangifte na cyberincident; kwetsbaarheden in Plex en Siemens misbruikt

55 artikelen verwerkt, 7 volledig gelezen · bijgewerkt om 17:30

Moederbedrijf Ahold Delhaize heeft aangifte gedaan bij de politie na een cyberbeveiligingsincident dat sinds vorige week zondag de bedrijfsvoering van Albert Heijn, Etos en Gall & Gall verstoort 291131416171820213032454854. Het incident heeft geleid tot lege schappen in de winkels en de bezorging van online bestellingen is stilgelegd tot donderdag 29. Albert Heijn compenseert klanten met 10 euro voor geannuleerde bestellingen en biedt compensatie voor AH Premium-accounts, gemiste Air Miles en koopzegels 29. Retailexperts schatten de omzetderving voor Albert Heijn op 120 tot 200 miljoen euro 1047495031.

Aanvallers maken actief misbruik van vier kwetsbaarheden (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 en CVE-2026-96656) in Plex Media Server, gezamenlijk bekend als 'Plex2Shell' 11. Door deze lekken te combineren, kunnen ongeauthenticeerde aanvallers code uitvoeren op kwetsbare servers. De aanvallers installeren cryptominers en proxysoftware op de gecompromitteerde systemen. Hoewel Plex in september beveiligingsupdates heeft uitgebracht, zijn nog tienduizenden servers wereldwijd kwetsbaar, waaronder meer dan vijftienhonderd in Nederland 11.

Een beveiligingslek (CVE-2026-110936) in Siemens Software Center wordt misbruikt bij ClickFix-aanvallen 24. Dit lek maakt het mogelijk voor aanvallers om malafide DLL-bestanden te laden, waardoor willekeurige code met de rechten van de applicatie kan worden uitgevoerd. Bij de waargenomen aanvallen plaatsen aanvallers een kwetsbare versie van Software Center op een systeem om vervolgens een malafide DLL te laden en het systeem te infecteren 24.

Verder zijn ruim driehonderd gehackte Tor-exitnodes ingezet in een gecoördineerde campagne om SSH-verbindingen te onderscheppen en onversleuteld mailverkeer te verzamelen 5. Deze aanval, die op 2 oktober plaatsvond, had als doel om wachtwoorden te stelen en ingevoerde commando's te zien wanneer gebruikers ondanks waarschuwingen toch verbinding maakten. De betreffende exitnodes zijn inmiddels uit het Tor-netwerk verwijderd 5.

Mozilla waarschuwt voor een beveiligingsincident bij de Indiase certificaatautoriteit eMudhra, waarbij de private keys van acht intermediate certificaten zijn gecompromitteerd 27. Dit stelt aanvallers in staat om frauduleuze TLS-certificaten uit te geven voor websites die niet van hen zijn, wat kan leiden tot phishing en man-in-the-middle (MiTM)-aanvallen. Mozilla heeft de getroffen certificaten via een OneCRL-update voor Firefox geblokkeerd en updates uitgebracht voor gebruikers die deze niet hebben ontvangen 27. Tot slot heeft Apple de rector van een Servische universiteit gewaarschuwd dat hij doelwit is van een spyware-aanval, waarschijnlijk met Pegasus-spyware via een zero-click-exploit 23.

Kernpunten

  • Ahold Delhaize heeft aangifte gedaan van een cyberbeveiligingsincident dat Albert Heijn, Etos en Gall & Gall treft, met een geschatte omzetderving van 120 tot 200 miljoen euro voor Albert Heijn 291047495031.
  • Actief misbruik van vier kwetsbaarheden (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) in Plex Media Server leidt tot installatie van cryptominers en proxysoftware op tienduizenden kwetsbare servers 11.
  • Een beveiligingslek (CVE-2026-110936) in Siemens Software Center wordt misbruikt bij ClickFix-aanvallen om malafide DLL-bestanden te laden en willekeurige code uit te voeren 24.
  • Meer dan driehonderd gehackte Tor-exitnodes zijn ingezet om SSH-verbindingen en onversleuteld mailverkeer te onderscheppen, met diefstal van wachtwoorden en commando's als gevolg 5.
  • De private keys van acht intermediate certificaten van certificaatautoriteit eMudhra zijn gecompromitteerd, waardoor aanvallers frauduleuze TLS-certificaten kunnen uitgeven 27.
  • Apple heeft de rector van een Servische universiteit gewaarschuwd voor een zero-click spyware-aanval, waarschijnlijk met Pegasus-spyware 23.

Zorg · NEN 7510

Er is vandaag geen zorg-specifiek nieuws gemeld. Zorginstellingen die Plex Media Server of Siemens Software Center gebruiken, dienen echter de algemene waarschuwingen en adviezen op te volgen 1124.

Alle zorgnieuws →

Overheid · BIO / NIS2

Het NCSC blijft het sectorale CSIRT voor gemeenten en gemeenschappelijke regelingen 37. Overheidsorganisaties die Plex Media Server of Siemens Software Center gebruiken, moeten de algemene waarschuwingen en adviezen opvolgen 1124.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller onderschept SSH-verbindingen en onversleuteld mailverkeer via gehackte Tor-exitnodes, met diefstal van wachtwoorden en ingevoerde commando's als gevolg.

    Relevant voor jou als: je organisatie gebruikmaakt van Tor voor gevoelige communicatie en SSH-verbindingen of onversleuteld mailverkeer via Tor laat lopen

  • HOO Aanvaller voert willekeurige code uit via een combinatie van kwetsbaarheden (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) in Plex Media Server, met installatie van cryptominers en proxysoftware als gevolg.

    Relevant voor jou als: je organisatie een Plex Media Server draait die niet is geüpdatet naar versie 1.43.3 of nieuwer

  • HOO Aanvaller infecteert systemen met malware via een kwetsbaarheid (CVE-2026-110936) in Siemens Software Center, met uitvoering van willekeurige code en systeemovername als gevolg.

    Relevant voor jou als: je organisatie Siemens Software Center gebruikt en gebruikers worden verleid tot het uitvoeren van malafide commando's

  • HOO Aanvaller voert man-in-the-middle (MiTM)-aanvallen uit via gecompromitteerde private keys van eMudhra intermediate certificaten, met het lezen en aanpassen van versleuteld verkeer als gevolg.

    Relevant voor jou als: je organisatie afhankelijk is van TLS-certificaten uitgegeven door eMudhra of je gebruikers Firefox niet updaten

  • MID Aanvaller verkrijgt toegang tot bestanden, berichten en live locatie via een zero-click spyware-aanval met Pegasus-spyware op iPhones, met spionage via microfoon en camera als gevolg.

    Relevant voor jou als: medewerkers van je organisatie doelwit kunnen zijn van geavanceerde, gerichte spyware-aanvallen

Aanbevolen acties

  1. Update Plex Media Server naar versie 1.43.3 of nieuwer [11].
  2. Installeer updates voor Siemens Software Center (CVE-2026-110936) [24].
  3. Voer nooit commando's van websites uit op eigen systemen [24].
  4. Schakel de Lockdown Mode van iOS in en houd iPhones up-to-date [23].