Security.NL maakt Nederland veilig Security.NL maakt Nederland veilig
- Firefox laat gebruikers meer op elkaar lijken om fingerprinting tegen te gaan
on 11 november 2026 at 11:33Firefox heeft maatregelen aan de browser doorgevoerd die ervoor moeten zorgen dat gebruikers voor websites meer op elkaar …
- Nederlandse verenigingen en clubs getroffen door datalek bij AllUnitedon 11 november 2026 at 11:00
Nederlandse verenigingen en clubs zijn getroffen door een datalek bij softwarebedrijf AllUnited, waarbij persoonlijke gegevens …
- Wat is een ‘hele goede reden’ om een sollicitant wél op te zoeken op sociale media?on 11 november 2026 at 10:38
Juridische vraag: Volgens de Autoriteit Persoonsgegevens mag je alleen als je een ‘hele goede reden’ hebt, sollicitanten …
- AP: Belastingdienst beschermt gegevens Nederlanders niet goed genoegon 11 november 2026 at 10:28
De Belastingdienst beschermt de gegevens van Nederlanders niet goed genoeg. De fiscus houdt zich op veel belangrijke terreinen …
- Beveiligingslek in Cisco BroadWorks misbruikt bij aanvallen, meldt VSon 11 november 2026 at 09:27
Een kwetsbaarheid in Cisco BroadWorks wordt misbruikt bij aanvallen, zo waarschuwt het Amerikaanse cyberagentschap CISA. …
- Kamermotie wil aanpak hard- en software waarmee mensen zijn te bespionerenon 11 november 2026 at 09:03
Het kabinet moet in Europees verband onderzoeken of producteisen of productverboden mogelijk zijn voor hard- en software …
- Microsoft dicht ruim duizend kwetsbaarheden tijdens Patch Tuesdayon 11 november 2026 at 08:36
Tijdens de Patch Tuesday van november heeft Microsoft ruim duizend kwetsbaarheden verholpen, waaronder een actief misbruikt …
- Kritiek Synology-lek geeft aanvaller toegang tot bestanden op NAS-systeemon 10 november 2026 at 15:55
Een kritiek SQL Injection-lek in NAS-systemen van Synology maakt het mogelijk voor ongeauthenticeerde aanvallers om toegang tot …
- Belgische overheid waarschuwt voor misbruik van inloggen via smson 10 november 2026 at 15:17
De Belgische overheid waarschuwt organisaties voor aanvallers die inloggen via sms misbruiken. Meerdere Belgische organisaties …
- Firefox biedt tot 31 januari onbeperkt dataverkeer via ingebouwde vpnon 10 november 2026 at 14:20
Firefox biedt tot 31 januari volgend jaar onbeperkt dataverkeer via de gratis ingebouwde vpn, zo heeft Mozilla vandaag …
- Kabinet wil biometrische scan bij uitgifte identiteitsbewijs wettelijk vastleggenon 10 november 2026 at 13:37
Het kabinet wil het gebruik van een biometrische scan door gemeenten bij de uitgifte van identiteitsbewijzen wettelijk …
- N-able haalt clouddienst wegens ‘Able2Shell’ offline, eerste aanvallen gemeldon 10 november 2026 at 13:05
Softwarebedrijf N-able heeft de cloudversie van N-central offline gehaald en adviseert klanten dit ook met hun on-premises …
- OM verdenkt man van oplichting bank met behulp van deepfakeson 10 november 2026 at 12:15
Het Openbaar Ministerie (OM) verdenkt een 38-jarige man uit Almere van het oplichten van een bank met behulp van deepfakes, …
- Kritiek lek in Barracuda Email Security Gateway misbruikt bij aanvallenon 10 november 2026 at 11:54
Een kritieke kwetsbaarheid in de Barracuda Email Security Gateway wordt misbruikt bij aanvallen, zo waarschuwen Barracuda en …
- AFM: stijgend aantal cyberincidenten acuut systeemrisico voor bankenon 10 november 2026 at 11:32
Het stijgend aantal cyberincidenten is uitgegroeid tot één van de meest acute systeemrisico’s voor de financiële sector. …
NCSC Security Advisories Security Advisories van het NCSC
- NCSC-2026-0479 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens productenon 11 november 2026 at 10:15
Siemens heeft kwetsbaarheden verholpen in diverse producten zoals SIMATIC en COMOS. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: – Denial-of-Service (DoS) – Manipulatie, wijziging of verwijdering van gegevens – Omzeilen van beveiligingsmaatregelen – Omzeilen van authenticatie – Ongeautoriseerde toegang tot systemen en gevoelige gegevens – (Remote) code execution met gebruikersrechten – (Remote) code execution met root-/administratorrechten – Verhogen van rechten
- NCSC-2026-0478 [1.00] [M/H] Kwetsbaarheden verholpen in N-able N-centralon 11 november 2026 at 08:12
N-able heeft meerdere kwetsbaarheden verholpen in N-able N-central. Deze kwetsbaarheden treffen versies ouder dan 2026.4.1.26. Er meerdere kwetsbaarheden met betrekking tot XML External Entity (XXE), waardoor de verwerking van XML-data mogelijk op ongewenste wijze kan worden beïnvloed. Daarnaast zijn er kwetsbaarheden in de vorm van OGNL Injection en Stored Cross-Site Scripting (XSS), waarbij kwaadaardige code kan worden geïnjecteerd en uitgevoerd binnen de webinterface, waaronder in de context van een administrator. Verder zijn er meerdere kwetsbaarheden die lokale privilege-escalatie mogelijk maken, waaronder via een onjuist beveiligde syslog-ng-configuratie en onveilige Inter-Process Communication (IPC)-kanalen. Ook is er sprake van een Server-Side Request Forgery (SSRF)-kwetsbaarheid via de validatie van schema-informatie bij het importeren van services. Ten slotte is een kwetsbaarheid vastgesteld in de verwerking van bestandspaden bij het uploaden naar de file repository, waarbij path traversal kan leiden tot Remote Code Execution (RCE).
- NCSC-2026-0353 [1.03] [M/H] Kwetsbaarheden verholpen in Microsoft Windowson 10 november 2026 at 20:24
Microsoft heeft meerdere kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. Microsoft heeft voor Windows meerdere kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven. De overige 634 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie. ==**UPDATE**== De kwetsbaarheid met kenmerk CVE-2026-81963 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in de Windows Update Stack. Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt. De kwetsbaarheid met kenmerk CVE-2026-85880 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in Windows Advanced Local Procedure Call (ALPC). Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt. ==**EINDE UPDATE**== “` |—————-|——|—————————|————————————-| | CVE-ID | CVSS | Component | Impact | |—————-|——|—————————|————————————-| | CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel | |—————-|——|—————————|————————————-| | CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| |CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| |CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| | CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code | |—————-|——|—————————|————————————-| “`
- NCSC-2026-0477 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Exchange serveron 10 november 2026 at 20:04
Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. “` Microsoft Exchange Server: |——————|——|————————————-| | CVE-ID | CVSS | Impact | |——————|——|————————————-| | CVE-2026-118149 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-118150 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118151 | 7,20 | Verkrijgen van verhoogde rechten | | CVE-2026-118152 | 6,50 | Voordoen als andere gebruiker | | CVE-2026-118153 | 7,50 | Denial-of-Service | | CVE-2026-118154 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118157 | 7,20 | Verkrijgen van verhoogde rechten | | CVE-2026-118207 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-118208 | 7,10 | Voordoen als andere gebruiker | |——————|——|————————————-| “`
- NCSC-2026-0476 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Serveron 10 november 2026 at 20:03
Microsoft heeft 55 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. De kwetsbaarheid met kenmerk CVE-2026-116945, heeft een CVSS-score van 9.8 en betreft een heap-based buffer overflow in Microsoft SQL Server. Een ongeautoriseerde kwaadwillende die controle heeft over een netwerkeindpunt waarmee een kwetsbaar integratiepakket verbinding maakt, kan een speciaal geprepareerd antwoord terugsturen. Wanneer het integratiepakket dit antwoord verwerkt, kan de kwaadwillende willekeurige code uitvoeren met de rechten van de integratieservice. “` SQL Server: |——————|——|————————————-| | CVE-ID | CVSS | Impact | |——————|——|————————————-| | CVE-2026-116929 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-116930 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116931 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116932 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-116933 | 7,20 | Uitvoeren van willekeurige code | | CVE-2026-116934 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-116935 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-116936 | 7,20 | Uitvoeren van willekeurige code | | CVE-2026-116937 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116938 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116939 | 5,70 | Toegang tot gevoelige gegevens | | CVE-2026-116940 | 4,90 | Toegang tot gevoelige gegevens | | CVE-2026-116941 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116942 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116943 | 7,50 | Toegang tot gevoelige gegevens | | CVE-2026-116944 | 7,20 | Verkrijgen van verhoogde rechten | | CVE-2026-116945 | 9,80 | Uitvoeren van willekeurige code | | CVE-2026-116946 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116947 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-118102 | 5,90 | Toegang tot gevoelige gegevens | | CVE-2026-118103 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-118104 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-118105 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118106 | 8,10 | Uitvoeren van willekeurige code | | CVE-2026-118108 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118109 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118110 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118111 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118112 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118113 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118114 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118115 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118116 | 7,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118117 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118118 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118119 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118120 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-45478 | 7,80 | Verkrijgen van verhoogde rechten | | CVE-2026-62903 | onb. | Toegang tot gevoelige gegevens | | CVE-2026-66813 | 8,10 | Verkrijgen van verhoogde rechten | | CVE-2026-67372 | onb. | Uitvoeren van willekeurige code | | CVE-2026-67374 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67382 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67387 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67391 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67632 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67637 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67646 | onb. | Uitvoeren van willekeurige code | | CVE-2026-68783 | onb. | Toegang tot gevoelige gegevens | | CVE-2026-84010 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-88111 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-94511 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-94513 | 8,00 | Verkrijgen van verhoogde rechten | |——————|——|————————————-| JDBC Driver for SQL Server: |——————|——|————————————-| | CVE-ID | CVSS | Impact | |——————|——|————————————-| | CVE-2026-70003 | 8,70 | Omzeilen van beveiligingsmaatregel | |——————|——|————————————-| Microsoft Azure Kubernetes Service: |——————|——|————————————-| | CVE-ID | CVSS | Impact | |——————|——|————————————-| | CVE-2026-69893 | onb. | Verkrijgen van verhoogde rechten | |——————|——|————————————-| “`
Nationaal Cyber Security Centrum – Nieuwsberichten Nieuwsberichten op Nationaal Cyber Security Centrum
- Ernstige kwetsbaarheden in Microsoft Officeby Nationaal Cyber Security Centrum on 11 november 2026 at 12:31
Er zijn meerdere ernstige kwetsbaarheden gevonden in Microsoft Office, met name in SharePoint, waarin drie kwetsbaarheden zitten met een CVSS-score van 9.0 en hoger. De kans op misbruik is gemiddeld, maar de mogelijke gevolgen zijn groot. Het advies is om de beschikbare beveiligingsupdates van Microsoft Office zo snel mogelijk te installeren.
- Ernstige kwetsbaarheden in Microsoft Windowsby Nationaal Cyber Security Centrum on 11 november 2026 at 12:28
Er zijn meerdere ernstige kwetsbaarheden gevonden in Microsoft Windows met een CVSS-score van 9.0 of hoger. Deze kwetsbaarheden kunnen ervoor zorgen dat er schadelijke acties op je systeem uitgevoerd worden. De kans op misbruik is gemiddeld, maar de mogelijke schade is groot. Het advies is om de beschikbare updates van Microsoft Windows zo snel mogelijk te installeren.
- Recente cyberkwetsbaarheden benadrukken urgentie van cybersubsidie MCZby Nationaal Cyber Security Centrum on 11 november 2026 at 12:05
Recente cyberincidenten, zoals aanvallen op koelinstallaties in Europa en de kwetsbaarheden in de programmeertaal PHP, onderstrepen hoe belangrijk het is dat bedrijven hun digitale beveiliging op orde hebben. Toch nemen kleine bedrijven nog relatief weinig maatregelen om zich te beschermen tegen digitale dreigingen. Via de subsidieregeling ‘Mijn Cyberweerbare Zaak’ kunnen zelfstandig ondernemers en kleine mkb-bedrijven tot en met 30 november 2026 investeren in uiteenlopende cyberweerbaarheidsmaatregelen. Sinds de openstelling van de regeling zijn er ruim 700 subsidieaanvragen ingediend.
- Kwetsbaarheden in SonicOS van SonicWall met actief misbruik: update nuby Nationaal Cyber Security Centrum on 9 november 2026 at 11:48
Er zijn 7 kwetsbaarheden gevonden in SonicOS, de software voor SonicWall Gen7- en Gen8-firewalls. Deze kwetsbaarheden hebben een hoge ernst met een CVSS-score tot 8.8 en kunnen leiden tot ernstige problemen, zoals het omzeilen van beveiliging en het tijdelijk onbruikbaar maken van systemen. De kans op misbruik wordt als normaal beoordeeld, maar de mogelijke schade is groot. Het NCSC adviseert om de updates van SonicWall zo snel mogelijk te installeren.
- Cybersecuritybeeld 2026: AI versnelt en vergroot de dreigingby Nationaal Cyber Security Centrum on 6 november 2026 at 15:35
De capaciteiten en activiteiten van statelijke actoren en cybercriminelen nemen verder toe, terwijl de digitale weerbaarheid van Nederlandse organisaties hierbij achterblijft. Dat concludeert de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) in het vandaag verschenen Cybersecuritybeeld Nederland (CSBN) 2026. Uit het CSBN blijkt dat kwaadwillenden kunstmatige intelligentie (AI) aantoonbaar inzetten in alle fasen van cyberaanvallen, waardoor de snelheid en schaal van aanvallen verder toenemen.
Oh, Behaav! Podcast Welkom op de enige Nederlandse podcast over Security awareness en veilig gedrag, waarin twee Nederlandse ondernemers informeel ontwikkelingen bespreken op het gebied van security awareness en gedrag. Je vindt hier interessante onderzoeken, nieuwsartikelen, belangrijke en minder belangrijke onderwerpen.
LET OP: Alle Cyber Ready podcast afleveringen zijn verplaatst naar een aparte podcast. Zoek op Cyber Ready in je favoriete speler, abonneer je en blijf op de hoogte!
LET OP: Alle Cyber Ready podcast afleveringen zijn verplaatst naar een aparte podcast. Zoek op Cyber Ready in je favoriete speler, abonneer je en blijf op de hoogte!
We mailen niet vaak, maar wel alleen met de beste content.