[DAGBRIEFING] Donderdag 5 november 2026

Kritieke kwetsbaarheden in OpenSSH, Microsoft Paint en Zyxel-switches ontdekt

35 artikelen verwerkt, 7 volledig gelezen · bijgewerkt om 19:49

De makers van OpenSSH waarschuwen voor een kritieke kwetsbaarheid genaamd '*sshole' die authenticatie op bepaalde Linux-systemen kan omzeilen 1. Het probleem bevindt zich in de musl library, gebruikt door distributies zoals Alpine Linux, OpenWRT, Buildroot en Yocto 1. Een aanvaller kan inloggen op accounts met een '*' als wachtwoord door een wachtwoord van meer dan 256 karakters te gebruiken, mits de OpenSSH daemon (sshd) op musl draait, PAM niet wordt gebruikt en inloggen met wachtwoorden is ingeschakeld 1. OpenSSH heeft versie 10.6p2 uitgebracht met een mitigatie, en Alpine Linux roept gebruikers op om sshd te updaten en te herstarten, of wachtwoordauthenticatie uit te schakelen 1.

Microsoft Paint bevat een beveiligingslek (CVE-2026-83844) dat remote code execution (RCE) mogelijk maakt zonder gebruikersinteractie, door het versturen van een 'speciaal geprepareerd packet' 2. Hoewel Microsoft op 13 oktober een update (versie 11.2609.401.0) aankondigde, melden systeembeheerders dat de gepatchte versie moeilijk verkrijgbaar is via de Microsoft Store, die nog een oudere versie aanbiedt 2 7. Gebruikers wordt geadviseerd om via PowerShell de geïnstalleerde versie te controleren en handmatig updates te blijven zoeken in de Microsoft Store 2.

Zyxel heeft een update uitgebracht voor CVE-2026-107441, een kwetsbaarheid die leidde tot de hack van duizend GS1900-netwerkswitches wereldwijd 8. Aanvallers konden via een speciaal geprepareerd HTTP request naar de webinterface commando's uitvoeren en gevoelige informatie stelen, waaronder gehashte root credentials, configuraties en netwerkinformatie 8. Cybersecuritybedrijf GreyNoise meldde eerder dat 564 van de getroffen slachtoffers standaard credentials gebruikten, voornamelijk in Italië, de Verenigde Staten en Taiwan 8.

Verder zijn er ernstige kwetsbaarheden ontdekt in Google Android en Samsung Mobile, waaronder CVE-2026-16280, die RCE en privilege escalation mogelijk maken 17. Google en Samsung hebben beveiligingsupdates uitgebracht voor Android-versies 14, 15, 16 en 17 17. Hostingprovider DreamHost meldde een gerichte aanval op hun File Manager, waarbij ftp- en webmail-wachtwoorden van minder dan 10 procent van hun accounts zijn gestolen tussen augustus en 23 oktober 30. In een 'klein aantal' gevallen hebben aanvallers mailboxinhoud bekeken 30.

De Franse bloedbank meldde een poging tot manipulatie van de temperatuur van drie koelinstallaties door aanvallers, wat op tijd werd ontdekt 26 10. Naar aanleiding hiervan zijn in de Tweede Kamer vragen gesteld aan minister Hermans over de verplichtingen van bloedbanken en kritieke zorginstellingen onder de Cyberbeveiligingswet en de Cyber Resilience Act (CRA) met betrekking tot digitaal aangestuurde apparatuur en noodplannen 26. Het Kremlin ontkent betrokkenheid bij cyberaanvallen op koelinstallaties in Europa 3. De makers van HomeBrew hekelen Google omdat het bedrijf niets doet tegen malafide advertenties die leiden naar besmette software, zoals gebruikt bij een supplychain-aanval op cryptobeurs Binance waarbij miljarden euro's aan cryptovaluta werden gestolen 23.

Kernpunten

OpenSSH heeft versie 10.6p2 uitgebracht om een kritieke authenticatie-omzeiling ('*sshole') in musl-gebaseerde Linux-distributies te mitigeren 1.
Een RCE-kwetsbaarheid (CVE-2026-83844) in Microsoft Paint is gepatcht in versie 11.2609.401.0, maar de update is moeilijk verkrijgbaar via de Microsoft Store 2 7.
Zyxel heeft firmware-updates uitgebracht voor CVE-2026-107441, na de hack van duizend GS1900-netwerkswitches wereldwijd waarbij gehashte root credentials werden gestolen 8.
Google en Samsung hebben beveiligingsupdates uitgebracht voor Android-versies 14, 15, 16 en 17 om meerdere ernstige kwetsbaarheden, waaronder CVE-2026-16280, te verhelpen 17.
Hostingprovider DreamHost meldde diefstal van ftp- en webmail-wachtwoorden van minder dan 10 procent van hun accounts door een gerichte aanval op hun File Manager tussen augustus en 23 oktober 30.
De Franse bloedbank ontdekte een poging tot manipulatie van de temperatuur van drie koelinstallaties door aanvallers 26 10.

Zorg · NEN 7510

Zorginstellingen moeten de implicaties van de aanval op de Franse bloedbank en de daaruit voortvloeiende Kamervragen over de Cyberbeveiligingswet en de Cyber Resilience Act (CRA) voor digitaal aangestuurde apparatuur en noodplannen nauwlettend volgen 26. Het is cruciaal om te beoordelen of digitaal aangestuurde koelapparatuur onder de CRA valt en welke cybersecurityvereisten en verantwoordelijkheden van fabrikanten hierop van toepassing zijn 26.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties die gebruikmaken van OpenSSH op Linux-distributies met de musl library, zoals Alpine Linux, moeten onmiddellijk de OpenSSH daemon (sshd) updaten naar versie 10.6p2 en herstarten, of wachtwoordauthenticatie uitschakelen 1. De Kamervragen over de aanval op de Franse bloedbank benadrukken de noodzaak voor overheidsinstanties om de Cyberbeveiligingswet en de Cyber Resilience Act (CRA) te evalueren met betrekking tot digitaal aangestuurde apparatuur en de coördinatie van noodplannen en fysieke terugvalopties 26. De gemeente Deurne heeft te maken met een datalek als gevolg van een Woo-verzoek 6 11 13 14 15.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

KRI Aanvaller omzeilt authenticatie via een kwetsbaarheid ('*sshole') in OpenSSH op Linux-distributies die de musl library gebruiken, met ongeautoriseerde toegang tot systemen als gevolg 1.

Relevant voor jou als: je OpenSSH draait op Linux-distributies zoals Alpine Linux, OpenWRT, Buildroot of Yocto, de sshd-daemon op musl draait, PAM niet wordt gebruikt, wachtwoordinlog is ingeschakeld en er accounts zijn met een '*' als wachtwoord.
KRI Aanvaller voert remote code execution (RCE) uit via een ongepatchte kwetsbaarheid (CVE-2026-83844) in Microsoft Paint, met volledige overname van het werkstation als gevolg 2.

Relevant voor jou als: je Microsoft Paint gebruikt en de update naar versie 11.2609.401.0 niet is geïnstalleerd.
HOO Aanvaller steelt gehashte root credentials en netwerkinformatie via een kwetsbaarheid (CVE-2026-107441) in Zyxel GS1900-netwerkswitches, met ongeautoriseerde toegang en verdere aanvallen als gevolg 8.

Relevant voor jou als: je Zyxel GS1900-switches gebruikt en de firmware-update niet is geïnstalleerd, of je nog standaard credentials gebruikt.
HOO Aanvaller verkrijgt hogere systeemrechten of voert remote code execution (RCE) uit via meerdere ernstige kwetsbaarheden, waaronder CVE-2026-16280, in Google Android en Samsung Mobile, met volledige controle over het apparaat en verlies van privacy als gevolg 17.

Relevant voor jou als: je Android-apparaten gebruikt (versies 14, 15, 16, 17) of Samsung Galaxy-apparaten en de beveiligingsupdates niet zijn geïnstalleerd.
MID Aanvaller steelt ftp- en webmail-wachtwoorden via een kwetsbaarheid in de File Manager van hostingprovider DreamHost, met ongeautoriseerde toegang tot websites en mailboxen als gevolg 30.

Relevant voor jou als: je klant bent bij DreamHost en gebruikmaakt van hun File Manager, ftp- of webmail-diensten.

Aanbevolen acties

Update OpenSSH naar versie 10.6p2 en herstart de sshd-daemon op musl-gebaseerde Linux-systemen [1].
Controleer de versie van Microsoft Paint via PowerShell en zoek handmatig naar updates in de Microsoft Store [2].
Installeer de firmware-updates van Zyxel voor GS1900-switches om CVE-2026-107441 te verhelpen [8].
Installeer de nieuwste beveiligingsupdates voor Google Android en Samsung Mobile-apparaten [17].