Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 165 bronnen 1 kritiek 18 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Datalekken bij Belgische gemeenten en AfD, Apple dicht kritieke kwetsbaarheden

48 artikelen verwerkt, 5 volledig gelezen · bijgewerkt om 18:41

Een softwareleverancier van Belgische gemeenten, Vanden Broele, is gehackt, wat leidde tot een datalek in de eSignFlow handtekeningenmodule. Hoewel de meeste gemeenten weinig tot geen dataverlies rapporteerden, zijn bij enkele gemeenten meer gegevens gelekt. De gelekte informatie omvat metadata zoals namen van ondertekenaars en documenttitels. Het lek, veroorzaakt door een inmiddels gedicht beveiligingslek, heeft geleid tot phishingwaarschuwingen van gemeenten zoals Aarschot, Torhout, Peer en Genk, die inwoners oproepen waakzaam te zijn voor verdachte e-mails en betalingsverzoeken, met name over GAS 5-boetes 183111213141532.

In Duitsland zijn 421.326 e-mails, in totaal 281 gigabyte, van de AfD gelekt, waaronder die van partijleider Alice Weidel. De gelekte correspondentie onthult onder meer illegale donaties van 132.000 euro uit 2017 van een Zwitserse farmaceut aan Weidel, waarover het Openbaar Ministerie in 2021 onderzoek opschortte wegens gebrek aan bewijs. De mails suggereren dat Weidel wel degelijk op de hoogte was van deze donaties. Daarnaast tonen de e-mails haar zorgen over extremisme binnen de partij in 2015 en 2016, waarbij ze kritiek uitte op banden met extreemrechtse groeperingen en racistische uitspraken van partijleden 4.

Apple heeft meerdere beveiligingsupdates uitgebracht voor iOS, iPadOS en macOS om kritieke kwetsbaarheden te verhelpen. iOS en iPadOS 26.7.2 bevatten patches voor 134 kwetsbaarheden, waarvan acht arbitrary code execution mogelijk maken via problemen in ImageIO en WebKit. Een eerder actief misbruikt lek in CoreGraphics (CVE-2026-86950), dat eind september al in iOS en iPadOS 26 werd gepatcht, is nu ook verholpen in iOS en iPadOS 18.7.11. macOS-updates, waaronder Sequoia 15.8.2, Tahoe 26.7.2 en Golden Gate 27.2, dichten eveneens kwetsbaarheden die code-uitvoering mogelijk maken via geprepareerde bestanden in onder andere Grapher, CoreMedia, GPUTools en Remote Management 252934.

AI-bedrijf Anthropic heeft in zijn beursprospectus gewaarschuwd voor de aanzienlijke risico's van kunstmatige intelligentie, waaronder misbruik, verlies van controle, gebruik door dictators voor surveillance en economische disruptie. Het bedrijf erkent dat onbedoeld gedrag van AI-agenten en het verlies van controle over krachtige AI-systemen wereldwijde gevaren kunnen opleveren. Anthropic benadrukt de noodzaak van enorme investeringen in rekenkracht en infrastructuur om concurrerend te blijven, en is afhankelijk van grote cloudproviders zoals Amazon, Google en Microsoft. Het prospectus vermeldt ook het vertrek van sleutelfiguren die zorgen uitten over de veiligheid van AI 21.

Kernpunten

  • Softwareleverancier Vanden Broele, die eSignFlow levert aan meer dan 2300 organisaties, is gehackt, wat leidde tot een datalek bij een aantal Belgische gemeenten 18.
  • Bij de hack van Vanden Broele zijn metadata zoals namen van ondertekenaars en documenttitels gelekt, wat kan worden misbruikt voor phishing 18.
  • 421.326 e-mails (281 GB) van de Duitse AfD zijn gelekt, inclusief correspondentie van partijleider Alice Weidel over illegale donaties en intern extremisme 4.
  • Apple heeft updates uitgebracht voor iOS, iPadOS en macOS die 134 kwetsbaarheden dichten, waaronder acht die arbitrary code execution mogelijk maken via ImageIO en WebKit 29.
  • Een eerder actief misbruikt lek in CoreGraphics (CVE-2026-86950) is nu ook gepatcht in iOS en iPadOS 18.7.11 29.
  • AI-bedrijf Anthropic waarschuwt in zijn beursprospectus voor risico's van AI, zoals misbruik, verlies van controle en economische disruptie 21.

Zorg · NEN 7510

Zorginstellingen die gebruikmaken van Apple-apparaten moeten de uitgebrachte updates voor iOS, iPadOS en macOS direct installeren om kwetsbaarheden die leiden tot ongeautoriseerde toegang en systeemstoringen te dichten 2529. Het is essentieel om waakzaam te zijn voor phishingcampagnes die gebruikmaken van gelekte metadata, zoals die bij de Belgische gemeenten, aangezien dit ook in de zorgsector kan voorkomen 18.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties die gebruikmaken van Apple-apparaten moeten de uitgebrachte updates voor iOS, iPadOS en macOS direct installeren om kwetsbaarheden die leiden tot ongeautoriseerde toegang en systeemstoringen te dichten 2529. De hack bij de Belgische softwareleverancier Vanden Broele toont het risico van supplychain-aanvallen op gemeentelijke dienstverlening, waarbij gelekte metadata kan leiden tot gerichte phishingcampagnes tegen burgers en medewerkers 18.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller verkrijgt toegang tot gevoelige informatie via een kwetsbaarheid in Apple iOS, iPadOS of macOS, met volledige overname van het apparaat en verlies van privacy als gevolg.

    Relevant voor jou als: je Apple-apparaten (iPhone, iPad, Mac) niet zijn geüpdatet naar de nieuwste versies die de kwetsbaarheden CVE-2019-5598, CVE-2026-64759 en CVE-2026-86950 dichten [25][29].

  • HOO Aanvaller pleegt phishingfraude via gelekte metadata zoals namen van ondertekenaars en documenttitels van een softwareleverancier, met financiele schade en identiteitsdiefstal bij burgers en medewerkers als gevolg.

    Relevant voor jou als: je organisatie gebruikmaakt van externe softwareleveranciers voor digitale ondertekening of andere processen waarbij metadata wordt verwerkt [18].

  • HOO Aanvaller buit interne communicatie uit via een datalek bij een politieke partij, met reputatieschade en mogelijke strafrechtelijke gevolgen als gevolg.

    Relevant voor jou als: je organisatie politiek gevoelige informatie verwerkt en deze niet adequaat beschermt tegen datalekken [4].

  • HOO Aanvaller misbruikt krachtige AI-systemen via onbedoeld gedrag of verlies van controle, met wereldwijde gevaren zoals surveillance en economische disruptie als gevolg.

    Relevant voor jou als: je organisatie AI-systemen ontwikkelt of implementeert zonder voldoende aandacht voor veiligheid en beheersing [21].

Aanbevolen acties

  1. Installeer direct de nieuwste updates voor Apple iOS, iPadOS en macOS [25][29].
  2. Wees extra waakzaam voor onverwachte e-mails, sms'en en betalingsverzoeken [18].
  3. Controleer de herkomst van berichten kritisch, vooral bij gevoelige onderwerpen [18].
  4. Beoordeel de risico's van AI-toepassingen en implementeer passende beheersmaatregelen [21].