Politie start onderzoek naar Ahold-hack, kritieke lekken gepatcht en AI-aanvallen versnellen

De politie is een strafrechtelijk onderzoek gestart naar de cyberaanval die Ahold Delhaize, het moederbedrijf van Albert Heijn, trof. Ahold Delhaize deed afgelopen maandag formeel aangifte, ruim een week na de hack, nadat de politie en het Openbaar Ministerie daartoe hadden opgeroepen 358. Het incident dwong de grootgrutter preventief bepaalde systemen offline te halen, wat leidde tot problemen met bevoorrading, stilstand van distributiecentra en onbereikbaarheid van websites en apps 58. Sinds vandaag is online boodschappen doen weer voor iedereen mogelijk, waarbij de bezorgcapaciteit naar verwachting aanstaande woensdag weer op het gebruikelijke niveau is 39131718. Volgens Ahold Delhaize zijn er geen aanwijzingen dat gevoelige gegevens van klanten, medewerkers of partners zijn buitgemaakt, maar het bedrijf spreekt wel van 'kwaadwillende acties van derden' 358.

Op het gebied van kwetsbaarheden waarschuwt Arista voor een actief misbruikt en kritiek SQL Injection-lek (CVE-2026-114625) in VeloCloud Orchestrator, een beheerplatform voor SD-WAN-netwerken 1. Een geauthenticeerde aanvaller met de minste rechten ('Enterprise Read Only') kan via deze kwetsbaarheid 'superuser operator' worden en het systeem volledig overnemen 1. Microsoft heeft een kritieke kwetsbaarheid (CVE-2026-96185) in Exchange Online verholpen die remote code execution (RCE) mogelijk maakte via een 'stack-based buffer overflow' 2. Gebruikers van Exchange Online hoeven geen actie te ondernemen 2. Het NCSC adviseert dringend om een kwetsbaarheid (CVE-2026-111497), ook bekend als Node2Shell, in de Google Brotli-decoder in Node.js te patchen, aangezien deze RCE mogelijk maakt 28. Daarnaast zijn er meerdere kritieke kwetsbaarheden met een CVSS-score tot 10.0 gevonden in Oracle Fusion Middleware-producten, die zonder authenticatie misbruikt kunnen worden voor RCE, toegang tot gevoelige informatie, data-aanpassing of systeemuitval 29.

Uit onderzoek van BNR blijkt dat meer dan vijftig gemeentelijke websites nog kwetsbaar zijn voor cyberaanvallen door verouderde PHP-software, ondanks beveiligingsupdates die woensdag beschikbaar kwamen 20475152. Dit volgt op een grootschalige verstoring van overheidswebsites afgelopen woensdag, waarbij onder meer DigiD en MijnOverheid tijdelijk offline waren vanwege twee ernstige PHP2Shell-kwetsbaarheden die RCE op afstand mogelijk maken 2036394450. Het NCSC adviseert organisaties met klem om beschikbare updates te installeren en onderzoekt of de kwetsbaarheden daadwerkelijk zijn misbruikt 20.

Microsoft slaat alarm over de versnelling van cyberaanvallen door agentic-AI-platforms, zoals het Chinese platform Artex 2743. Deze platforms gebruiken legers van AI-agenten en large language models (LLM's) om continu naar kwetsbaarheden te zoeken en acties uit te voeren, van verkenning tot data-exfiltratie, met nauwelijks menselijke tussenkomst 27. Aanvallers konden bij verschillende organisaties al binnen drie uur ver doordringen in cloudomgevingen 27. De Chinese hackersgroep Storm-0940 heeft wereldwijd al honderden organisaties belaagd met Artex, met name financiële instellingen en logistieke bedrijven in Zuidoost-Azië 27. Het Japanse gamebedrijf Capcom is getroffen door een datalek waarbij de gegevens van ruim 11,7 miljoen Capcom ID-accounts wereldwijd zijn buitgemaakt, inclusief e-mailadressen en IP-adressen 23. Bij 143 accounts zijn ook de wachtwoorden gewijzigd 23. Farmaceuten Moderna en Merck zagen hun beurswaarde dalen na een mogelijk datalek waarbij informatie over een nieuw mRNA-vaccin eerder dan gepland openbaar werd 24. De MIVD zou vanaf 2018 hebben meegekeken met de telefoon van Jared Kushner, schoonzoon van de Amerikaanse president Trump, via een overgelopen Russische hacker 261525. De MIVD zou hebben gezien dat Kushner inlogde op een bankrekening in Dubai met honderden miljoenen dollars van koninklijke families uit Saudi-Arabië en de VAE 26.