Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 165 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Microsoft patcht RCE in Paint, SonicWall waarschuwt voor MFA-bypass in SonicOS

16 artikelen verwerkt, 4 volledig gelezen · bijgewerkt om 19:29

Microsoft heeft een nieuwe versie van Windows Paint uitgebracht om een kwetsbaarheid (CVE-2026-83844) te verhelpen die Remote Code Execution (RCE) mogelijk maakt. Een ongeauthenticeerde aanvaller kan via een speciaal geprepareerd packet code uitvoeren zonder gebruikersinteractie, wat kan leiden tot volledige systeemovername. De update verscheen oorspronkelijk op 13 oktober, maar Microsoft heeft het beveiligingsbulletin gisterenavond bijgewerkt na klachten over downloadproblemen en roept gebruikers op naar versie 11.2609.401.0 te updaten 1.

SonicWall waarschuwt voor een kwetsbaarheid (CVE-2026-19868) in SonicOS, het besturingssysteem van hun firewalls, die actief wordt misbruikt. Aanvallers met geldige SSL-VPN-inloggegevens kunnen de SAML-authenticatie en afgedwongen multifactorauthenticatie (MFA) omzeilen. SonicWall heeft updates uitgebracht en roept klanten op deze zo snel mogelijk te installeren. Het Amerikaanse cyberagentschap CISA bevestigt het misbruik, maar details over de aanvallen ontbreken 10.

Het kabinet heeft het Actieprogramma Toekomstbestendige Digitale Weerbaarheid gepresenteerd, waarin het NCSC de opdracht krijgt een eigen scanplatform te ontwikkelen. Dit platform moet kwetsbaarheden bij organisaties proactief opsporen en organisaties informeren, met als doel het aanvalsoppervlak te verkleinen en geautomatiseerd patchen te versnellen. Minister Van Weel van Justitie en Veiligheid benadrukt de noodzaak van een preventieve en proactieve aanpak gezien de snel toenemende dreigingen 14.

Tijdens Cybersec Netherlands 2026, gehouden op 9 en 10 september, werd duidelijk dat cybersecurity een bestuurlijk onderwerp is geworden. Europarlementariër Bart Groothuis stelde dat de NIS2-regelgeving de CEO aansprakelijk maakt voor cyberbeveiliging. Hij uitte ook zorgen over de afhankelijkheid van Amerikaanse AI-modellen en chips en pleitte voor deregulering en de Europese Cloud and Development Act (Cada) om de Europese cloudmarkt te versterken. Eefje Zents van het NCSC benadrukte de verschuiving in de focus van haar organisatie van vitale sectoren naar het gehele Nederlandse bedrijfsleven en riep op tot aansluiting bij een nationaal cyberresilience-netwerk 8.

Kernpunten

  • Microsoft heeft een RCE-kwetsbaarheid (CVE-2026-83844) in Windows Paint gepatcht met versie 11.2609.401.0 1.
  • SonicWall waarschuwt voor actief misbruik van CVE-2026-19868 in SonicOS, waarmee MFA op SSL-VPN kan worden omzeild 10.
  • Het NCSC krijgt de opdracht een scanplatform te ontwikkelen voor proactieve kwetsbaarheidsdetectie bij organisaties 14.
  • De NIS2-regelgeving maakt CEO's aansprakelijk voor cyberbeveiliging, wat de status van cybersecurity als 'chefsache' bevestigt 8.
  • Belgische federale overheidsdiensten zijn getroffen door een cyberaanval die de activering van btw-nummers platlegt 467.

Zorg · NEN 7510

Zorginstellingen die gebruikmaken van Windows Paint moeten controleren of de nieuwste versie 11.2609.401.0 is geïnstalleerd om misbruik van de RCE-kwetsbaarheid (CVE-2026-83844) te voorkomen 1. Instellingen die SonicWall SSL-VPN gebruiken, moeten de patches voor CVE-2026-19868 installeren om omzeiling van MFA te voorkomen 10.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties moeten de update voor Windows Paint naar versie 11.2609.401.0 installeren om misbruik van de RCE-kwetsbaarheid (CVE-2026-83844) te voorkomen 1. De NIS2-regelgeving legt de aansprakelijkheid voor cyberbeveiliging bij de CEO, wat een bestuurlijke verantwoordelijkheid met zich meebrengt voor overheidsinstanties die onder NIS2 vallen 8.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller neemt systemen volledig over via Remote Code Execution (RCE) in een ongepatchte versie van Windows Paint (CVE-2026-83844), met installatie van programma's of gegevensdiefstal als gevolg 1.

    Relevant voor jou als: je draait Windows Paint op endpoints en hebt versie 11.2609.401.0 nog niet geïnstalleerd

  • HOO Aanvaller omzeilt multifactorauthenticatie (MFA) via een kwetsbaarheid in SonicWall SonicOS (CVE-2026-19868) met geldige SSL-VPN-inloggegevens, met ongeautoriseerde toegang tot het netwerk als gevolg 10.

    Relevant voor jou als: je gebruikt SonicWall firewalls met SonicOS en hebt de patches voor CVE-2026-19868 nog niet geïnstalleerd

  • HOO Aanvaller legt publieke dienstverlening plat via een cyberaanval op federale overheidsdiensten, met het niet activeren van btw-nummers als gevolg 467.

    Relevant voor jou als: je bent een overheidsorganisatie met afhankelijkheden van Belgische federale diensten

  • HOO Aanvaller pleegt identiteitsfraude via gelekte inloggegevens van alle gebruikers bij Chainalysis, met financiele schade en overgenomen accounts bij gedupeerden als gevolg 3.

    Relevant voor jou als: je bent gebruiker van Chainalysis en je inloggegevens zijn gelekt

  • MID Aanvaller buit persoonsgegevens uit via een datalek bij Keystone, met gelekte afleveradressen van klanten als gevolg 9.

    Relevant voor jou als: je bent klant van Keystone en je afleveradres is gelekt

Aanbevolen acties

  1. Patch Windows Paint naar versie 11.2609.401.0 [1]
  2. Installeer patches voor SonicWall SonicOS (CVE-2026-19868) [10]
  3. Controleer de status van MFA-implementatie op SSL-VPN-oplossingen [10]
  4. Sluit aan bij het nationale cyberresilience-netwerk van het NCSC [8]