Apple heeft meerdere kwetsbaarheden ontdekt in MacOS, in de versies vóór Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.7.6. De ernst van deze kwetsbaarheden is gemiddeld tot hoog, met een kans op misbruik die als middelmatig wordt beoordeeld en mogelijke schade die groot kan zijn. Het Nationaal Cyber Security Centrum (NCSC) adviseert om de beschikbare updates zo snel mogelijk te installeren om risico's te beperken.

Er zijn meerdere kwetsbaarheden gevonden in Apple iOS en iPadOS, waaronder CVE-2019-5598 en CVE-2026-64759, met een hoogste risicoscore van 8,8. Deze kwetsbaarheden kunnen leiden tot ernstige problemen zoals ongeautoriseerde toegang en systeemstoringen. De kans op misbruik is gemiddeld, maar de mogelijke schade is groot. Het Nationaal Cyber Security Centrum (NCSC) adviseert om de beschikbare updates van Apple zo snel mogelijk te installeren.

Er zijn meerdere kwetsbaarheden gevonden in Oracle Fusion Middleware-producten. Diverse kwetsbaarheden hebben een kritieke score tot CVSS 10.0. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als ‘hoog’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.

Er zijn twee kritieke kwetsbaarheden ontdekt in PHP, een veelgebruikte programmeertaal voor websites en webapplicaties. Misbruik van deze kwetsbaarheden kan ertoe leiden dat aanvallers op afstand systemen overnemen. Uit voorzorg had het NCSC zijn website tijdelijk offline gehaald. Ook meerdere andere organisaties, waaronder overheidsinstanties, hadden hun websites preventief uitgeschakeld. Inmiddels zijn beveiligingsupdates (patches) beschikbaar om de kwetsbaarheden te verhelpen.

Er is een kwetsbaarheid (CVE-2026-111497) gevonden in de Brotli-decompressiebibliotheek van Google, die o.a. wordt gebruikt in Node.js. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als ‘gemiddeld’, maar de mogelijke schade als ‘groot’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.

Er zijn 12 kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE). Deze kwetsbaarheden treffen versies vanaf 7.0 tot bepaalde 19.x releases. Eén kwetsbaarheid met kenmerk (CVE-2026-110264) heeft een kritieke score van 10,0. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als ‘gemiddeld’, maar de mogelijke schade is ‘groot’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.

Er zijn twee kritieke kwetsbaarheden gevonden, CVE-2026-109618 en CVE-2026-109619, in PHP: Hypertext Preprocessor. Deze kwetsbaarheden zijn vermoedelijk aanwezig in alle huidige versies van PHP, maar in ieder geval vanaf versie 5. Deze kwetsbaarheden maken het mogelijk voor kwaadwillenden om op afstand een remote code execution (RCE) uit te voeren. Het gevolg daarvan kan zijn dat de (web)servers overgenomen kunnen worden en websites niet meer toegankelijk zijn, gegevens worden gelekt of dat bepaalde functionaliteiten zoals inloggen niet meer mogelijk is. Er is een publieke Proof of Concept (PoC)- code beschikbaar, maar het NCSC heeft nog geen actief misbruik gesignaleerd. Wel adviseert het NCSC nadrukkelijk om alvast voorbereidingen te treffen op een komende patch op 21 oktober 16:00 Nederlandse tijd. Dit tijdstip kan eventueel worden vervroegd. Verdere details worden tijdens de release van de patch bekend gemaakt.

Het Nationaal Cyber Security Centrum (NCSC) blijft sectoraal Computer Security Incident Response Team (CSIRT) voor gemeenten en gemeenschappelijke regelingen. Sinds de inwerkingtreding van de Cyberbeveiligingswet (Cbw) in augustus verleent het NCSC deze dienstverlening al. Deze zal worden voortgezet.

Het Nationaal Cyber Security Centrum (NCSC) is per 1 oktober 2026 lid geworden van OASIS, een internationale organisatie die open standaarden ontwikkelt. Met het lidmaatschap wil het NCSC bijdragen aan de verdere ontwikkeling en toepassing van standaarden voor het delen van cyberdreigingsinformatie, waaronder STIX en TAXII.

Er zijn meerdere kwetsbaarheden gevonden in verschillende onderdelen van Drupal. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het advies is om de beschikbare beveiligingsupdates van Drupal zo snel mogelijk te installeren om risico's te beperken.

Er zijn meerdere kwetsbaarheden ontdekt in Adobe ColdFusion waaronder CVE-2026-105899 en CVE-2026-106622, met CVSS scores van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.

Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce, waaronder CVE-2026-103849 en CVE-2026-75650, met CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.

Er is een ernstige kwetsbaarheid gevonden in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection (MAP) functionaliteit. Deze kwetsbaarheid heeft het nummer CVE-2026-76519 en een CVSS-score van 9,8. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Er is al actief misbruik waargenomen. We adviseren daarom om meteen te updaten.

In Ivanti Connect Secure is een zero-day kwetsbaarheid (CVE-2026-104935) gevonden. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken zonder in te loggen. Ivanti beoordeelde de kwetsbaarheid met een CVSS-score van 8.6. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Ivanti meldt dat de kwetsbaarheid al bij een beperkt aantal klanten is misbruikt.

Er zijn meerdere kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE). De kwetsbaarheden hebben CVE-2026-97229 en CVE-2026-92883 als de Common Vulnerabilities and Exposures (CVE) nummers gekregen. De ernstigste kwetsbaarheid, CVE-2026-97229, heeft een maximale CVSS-score van 10.0, wat betekent dat het risico groot is. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als gemiddeld en de mogelijke schade als hoog. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.

Op dit moment spelen er meerdere cyberincidenten binnen de Europese levensmiddelensector. Het Nationaal Cyber Security Centrum (NCSC) ziet momenteel geen reden om aan te nemen dat deze incidenten verband houden met elkaar. In dit bericht geven we toelichting op de rol van het NCSC bij cyberincidenten.

Er zijn meerdere, ernstige kwetsbaarheden gevonden in HPE Networking AOS-Switch. Deze kwetsbaarheden hebben hoge CVSS-scores tot 9,8 en kunnen het systeem ernstig beïnvloeden. De kans op misbruik is medium en de mogelijke schade is hoog. Het NCSC adviseert om de aanbevolen beveiligingsmaatregelen en -updates zo snel mogelijk toe te passen.

Er zijn diverse kwetsbaarheden gevonden in Android, waaronder CVE-2026-45524 met een risico score van 8,8. Deze kwetsbaarheden kunnen leiden tot ernstige problemen zoals het overnemen van systemen. De kans op misbruik is middelgroot, maar de mogelijke schade wordt als hoog beoordeeld. We adviseren om de beschikbare updates van Google en Samsung zo snel mogelijk te installeren.

Het Nationaal Cyber Security Centrum (NCSC) en de toezichthouders Rijksinspectie Digitale Infrastructuur (RDI), Inspectie Leefomgeving en Transport (ILT), Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS) en Nederlandse Voedsel- en Warenautoriteit (NVWA) hebben op woensdag 7 oktober tijdens de ONE Conference, officieel hun handtekening gezet onder nieuwe samenwerkafspraken. Deze stap vloeit voort uit de Cyberbeveiligingswet (Cbw), die organisaties verplicht maatregelen te nemen om hun digitale weerbaarheid te vergroten. Naast de afspraken tussen het NCSC en de toezichthouders, hebben de toezichthouders ook onderling afspraken vastgelegd.

Het aantal cyberaanvallen door Chinese hackers op kwetsbare edge devices neemt de komende jaren aanzienlijk toe. Dat schrijven de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en Algemene Inlichtingen- en Veiligheidsdienst (AIVD) op basis van inlichtingen. De diensten publiceren daarom in nauwe samenwerking met het Nationaal Cyber Security Centrum (NCSC) een cyberadvies met uitleg over welke factoren leiden tot deze waarschuwing en hoe organisaties zich hier tegen kunnen weren.