CVE-2026-34621: Adobe Acrobat kwetsbaarheid
Het NCSC waarschuwt voor CVE-2026-34621 in Adobe Acrobat DC, Acrobat Reader DC en Acrobat 2024. De kwetsbaarheid krijgt hoge urgentie en wordt actief misbruikt.
Categorie: Software Supply Chain Security
Anthropic Mythos en cybersecurity: snelle actie nodig
Het NCSC vraagt om directe actie na de aankondiging van Anthropic Mythos. Door de hogere snelheid van detectie én misbruik wordt uitstel bij patchen en incidentrespons extra riskant.
Cyberbeveiligingswet: wat verandert er voor organisaties
De Tweede Kamer heeft ingestemd met de Cyberbeveiligingswet (NIS2) en de Wet weerbaarheid kritieke entiteiten. Hierdoor krijgen veel organisaties zorgplicht, meldplicht en registratieplicht.
CVE-2026-33825 in Microsoft System Center: actie nodig
Er is een ernstige kwetsbaarheid gevonden in Microsoft System Center: CVE-2026-33825 (CVSS 7.8). Omdat er al misbruik plaatsvindt, is snelle patching en versiecontrole noodzakelijk.
CVE-2026-41940 in cPanel en WHM: snel patchen
Er is een zeer ernstige kwetsbaarheid gemeld in cPanel en WHM: CVE-2026-41940. Het NCSC adviseert om de door cPanel gepubliceerde updates zo snel mogelijk te installeren.
Actief misbruik Ivanti Endpoint Manager Mobile: wat nu?
Het NCSC meldt actief misbruik van kwetsbaarheden in Ivanti Endpoint Manager Mobile (MobileIron), met als kritieke issue CVE-2026-6973. Installeer de beveiligingsupdates zo snel mogelijk.
Ernstige kwetsbaarheid Cisco SD-WAN controllers: update
Er is een zeer ernstige kwetsbaarheid vastgesteld in Cisco SD-WAN controllers. Het NCSC verwacht meer scan- en misbruikverkeer en raadt aan updates en controles snel door te voeren.
Internet.nl en TLS: verbeter je website en e-mail
Nederlandse bedrijven zetten steeds vaker moderne internetstandaarden in voor websites en e-mail. Met Internet.nl en TLS-richtlijnen kun je gericht checken waar nog winst te behalen is.
NCSC en politie leggen botnet plat
NCSC en politie hebben samen een groot botnet offline gehaald. Het netwerk bleek minimaal 17 miljoen besmette apparaten te omvatten en draaide op 200 servers in Nederland.
Cybersecuritymonitor 2025: minder aanvallen, kloof blijft
De Cybersecuritymonitor 2025 toont een daling van bedrijven met cyberincidenten, met phishing en spoofing als grootste dreiging. Tegelijk blijft de kloof in cyberweerbaarheid tussen grote en kleine organisaties hardnekkig.