[DAGBRIEFING] Vrijdag 6 november 2026

NCTV waarschuwt voor toenemende cyberdreiging door AI en achterblijvende weerbaarheid

43 artikelen verwerkt, 6 volledig gelezen · bijgewerkt om 19:29

Het Cybersecuritybeeld Nederland (CSBN) 2026, uitgebracht door de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV), waarschuwt voor een toenemende dreiging door statelijke actoren en cybercriminelen, die kunstmatige intelligentie (AI) inzetten in alle fasen van cyberaanvallen 4 7 8. Dit leidt tot een versnelling en opschaling van aanvallen, terwijl de digitale weerbaarheid van Nederlandse organisaties achterblijft. De NCTV spreekt van een 'scheefgroei' die een ernstig risico vormt voor de nationale veiligheid 4 7 8. Statelijke actoren zoals China, Rusland, Iran en Noord-Korea richten zich met speciale cyberprogramma's op Nederland, waarbij Russische hackers bijvoorbeeld toegang probeerden te krijgen tot Signal- en WhatsApp-accounts van Nederlandse overheidsmedewerkers en Nederlandse camera's misbruikten om gegevens over militaire transportroutes te verzamelen 8.

Het Britse National Cyber Security Centre (NCSC) onderschrijft deze bevindingen in zijn jaaroverzicht 2026, ‘The State of the Cyber Nation’ 3. Ook zij zien dat AI aanvallen sneller en goedkoper maakt, maar vooral de gevolgen van bestaande tekortkomingen vergroot. Volgens het NCSC kwam 88 procent van de incidenten bij grote organisaties binnen via kwetsbaarheden in publiek toegankelijke applicaties, phishing, misbruik van geldige accounts en kwetsbaarheden in externe diensten voor toegang op afstand 3. Het NCSC ontving in het verslagjaar 1.831 meldingen van cyberaanvallen, waarvan 337 ondersteuning vereisten en tachtig als nationaal significant werden aangemerkt 3.

De NCTV benadrukt dat AI niet alleen wordt gebruikt voor voorbereiding, maar ook voor de uitvoering van aanvallen, zoals het sneller ontwikkelen en verfijnen van malware die tijdens een aanval instructies kan ontvangen van een AI-model 7. De NCTV waarschuwt dat als de digitale weerbaarheid van Nederlandse organisaties niet aanzienlijk verbetert, het aantal cyberincidenten fors zal toenemen, met een grotere kans op maatschappij-ontwrichtende incidenten 4. Vooral kleine organisaties en het mkb hebben moeite hun weerbaarheid te verhogen en blijven achter in het nemen van maatregelen 4 7.

Naast de algemene dreiging zijn er concrete kwetsbaarheden gemeld. Gebruikers van de Chinese keyboard-app Sogou zijn via DNS hijacking besmet geraakt met malware 14. Aanvallers misbruikten de HTTP-communicatie van de software om requests te kapen en malware te laten downloaden en uitvoeren. ESET waarschuwde Tencent op 11 september, waarna op 30 oktober versie 16.10 werd uitgebracht die HTTP-requests omzet naar HTTPS met certificaat pinning 14. Ook WordPress-sites worden op grote schaal aangevallen via een kwetsbaarheid (CVE-2026-119977) die zich voordoet tijdens Core-updates 16. Aanvallers kunnen een admin-account aanmaken door de WordPress-installer aan te roepen die in een voorspelbare, publiek toegankelijke directory wordt uitgepakt. Sinds 28 oktober is een patch beschikbaar in WordPress 7.1.4, maar Wordfence heeft al meer dan 240.000 aanvalspogingen waargenomen 16.

Kernpunten

De NCTV waarschuwt in het Cybersecuritybeeld Nederland 2026 voor een toenemende dreiging door AI en achterblijvende digitale weerbaarheid 4 7 8.
Het Britse NCSC meldt 1.831 cyberaanvalmeldingen in het verslagjaar, waarvan 80 als nationaal significant werden aangemerkt 3.
Russische hackers hebben Nederlandse overheidsmedewerkers en internettoegankelijke camera's in Nederland aangevallen om militaire gegevens te verzamelen 8.
Gebruikers van de Chinese keyboard-app Sogou zijn via DNS hijacking besmet met malware, waarbij HTTP-communicatie werd misbruikt 14.
Een kwetsbaarheid (CVE-2026-119977) in WordPress, die zich voordoet tijdens Core-updates, wordt actief misbruikt om admin-accounts aan te maken; meer dan 240.000 aanvalspogingen zijn waargenomen 16.

Zorg · NEN 7510

Zorginstellingen moeten zich bewust zijn van de toenemende dreiging door AI en de noodzaak om hun basisbeveiliging op orde te hebben, aangezien achterstallig onderhoud en kwetsbaarheden in publiek toegankelijke applicaties belangrijke aanvalsvectoren blijven 3 4. Het risico op datadiefstal en afpersing met grote maatschappelijke impact neemt toe, wat voor zorginstellingen met gevoelige patiëntgegevens extra relevant is 4.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties worden specifiek genoemd als doelwit van statelijke actoren, waarbij Russische hackers al Nederlandse overheidsmedewerkers en camera's hebben aangevallen 8. De NCTV benadrukt dat de digitale weerbaarheid van overheidsorganisaties achterblijft bij de toenemende dreiging, wat een ernstig risico vormt voor de nationale veiligheid 4 7. Het is cruciaal dat bestuurders van overheidsorganisaties cybersecurity prioriteit geven en concrete maatregelen nemen, zoals goed patchmanagement en inzicht in het IT-landschap 4 8.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

KRI Aanvaller verkrijgt volledige controle over een WordPress-website via het misbruiken van kwetsbaarheid CVE-2026-119977 tijdens een full-package Core-update, met het stelen van gegevens, aanpassen of verwijderen van informatie, of het gebruiken van de website voor schadelijke activiteiten als gevolg, als de patch niet is geïnstalleerd 16.

Relevant voor jou als: je een WordPress-website draait en nog niet hebt geüpdatet naar versie 7.1.4 of hoger
HOO Aanvaller installeert malware op systemen van gebruikers via DNS hijacking van de HTTP-communicatie van de Sogou keyboard-app, met informatieverzameling en verdere malware-installatie als gevolg, als de app niet is geüpdatet naar versie 16.10 14.

Relevant voor jou als: je de Sogou keyboard-app gebruikt en nog niet hebt geüpdatet naar versie 16.10
HOO Statelijke actor buit gevoelige informatie uit via het misbruiken van kwetsbaarheden in publiek toegankelijke applicaties, phishing, misbruik van geldige accounts of kwetsbaarheden in externe diensten voor toegang op afstand, met spionage of sabotage als gevolg, als de basisbeveiliging niet op orde is 3 4 8.

Relevant voor jou als: je organisatie een publiek toegankelijk aanvalsoppervlak heeft en achterstallig onderhoud of beperkte middelen voor digitale weerbaarheid kent
HOO Cybercrimineel pleegt datadiefstal of afpersing via AI-versnelde en opgeschaalde cyberaanvallen, met grote maatschappelijke impact en financiële schade als gevolg, als de digitale weerbaarheid van de organisatie achterblijft 4 7 8.

Relevant voor jou als: je organisatie gevoelige data verwerkt en de digitale basisbeveiliging niet op orde heeft

Aanbevolen acties

Patch WordPress-installaties naar versie 7.1.4 of hoger [16].
Blokkeer toegang tot PHP-bestanden in /wp-content/upgrade/ directory op webserverniveau [16].
Update Sogou keyboard-app naar versie 16.10 of hoger [14].
Implementeer certificaat pinning voor applicaties die gevoelige data uitwisselen [14].