Value360 Telecom & ICT Nieuwsmonitor — 17 september 2026
🔝 Belangrijkste nieuwsitems
1. Cisco patcht kritieke kwetsbaarheid in ISE met CVSS-score 10.0 — actief misbruikt
Cisco heeft op 16 september 2026 een reeks beveiligingsadviezen gepubliceerd, waaronder een kritieke kwetsbaarheid in Cisco Identity Services Engine (CVE-2026-76460, CVSS 10.0) die actief wordt misbruikt. Aanvallers kunnen zonder authenticatie weblogins omzeilen en rootrechten verkrijgen op netwerktoegangscontrolesystemen. Daarnaast zijn 18 kwetsbaarheden in Cisco Secure Firewall gepatcht, waarvan meerdere remote code execution als root mogelijk maken. Beheerders wordt dringend aangeraden te upgraden.
🔗 SecurityOnline.info | Cisco Secure Firewall patches
2. Google patcht 110 kwetsbaarheden in Pixel, waaronder misbruikte zero-day
Google heeft de september 2026 beveiligingsupdates voor Pixel-toestellen uitgebracht. In totaal worden 110 kwetsbaarheden verholpen, waaronder één zero-day die actief werd misbruikt in gerichte aanvallen. Gebruikers van Pixel-toestellen wordt aangeraden zo snel mogelijk te updaten.
3. Revolut: hackers eisen $3 miljoen na vijf maanden datadiefstal
De Britse fintech-gigant Revolut is slachtoffer geworden van een langdurig datalek waarbij cybercriminelen via valse overheidsverzoeken vijf maanden lang toegang hadden tot klantgegevens van 680 hoogprofielaccounts. De aanvallers eisen nu een losgeld van $3 miljoen. De zaak toont opnieuw de kwetsbaarheid van financiële dienstverleners voor social engineering-aanvallen.
4. Poste Italiane neemt TIM over — grote consolidatie Europese telecommarkt
Poste Italiane heeft medio september 2026 de controle overgenomen van Telecom Italia (TIM). Dit is een van de grootste consolidatiebewegingen in de Europese telecommarkt van dit jaar. De overname past in de bredere trend waarbij Europese telecomoperatoren samengaan om te kunnen investeren in 5G- en vezelinfrastructuur.
5. Nederland lanceert vijf regionale IX Labs voor immersieve technologie
Nederland krijgt een landelijk netwerk van vijf regionale IX Labs waar bedrijven en onderzoekers kunnen experimenteren met mixed reality en XR-toepassingen. De labs dragen namen als Brix (Brabant/Noord-Holland), IX3 (Amsterdam), Mix (Hilversum), Prime (Zeist) en Shine (Rotterdam). Dit sluit aan bij de digitaliseringsambities van de overheid.
6. Cybersec Netherlands 2026: startups innoveren in post-quantum security
Op Cybersec Netherlands (9-10 september 2026) presenteerden startups vernieuwende oplossingen voor actuele cyberdreigingen. Opvallende thema’s waren compliance-automatisering, geautomatiseerd pentesten en post-quantum beveiliging. De beurs bevestigt dat de Nederlandse cybersecuritysector sterk in beweging is.
7. Odido wint 7 OpenSignal Awards — beste 5G-netwerk met 332 Mbps
Odido ontving zeven awards in de OpenSignal Global Awards 2026, meer dan KPN en VodafoneZiggo (elk vier). Odido levert de hoogste gemiddelde 5G-downloadsnelheid van 332 Mbps in Nederland, bijna drie keer zo snel als VodafoneZiggo (125 Mbps). Toch scoort KPN beter op marktaandeel en klantengroei in het zakelijke segment.
8. EU AI Act: deadlines voor hoog-risico AI-systemen uitgesteld
Als onderdeel van het “AI Act Omnibus”-pakket heeft de EU de nalevingsdeadlines verschoven: zelfstandige Bijlage III-systemen hoeven pas per 2 december 2027 compliant te zijn, systemen in gereguleerde producten per 2 augustus 2028. Nederland bereidt de implementatiewet voor, verwacht in Q4 2026. Tegelijkertijd verbiedt de AI Act per december 2026 het genereren van niet-consensueel intiem materiaal.
9. OpenAI, Anthropic en Google verkennen zelfregulering AI-sector
De drie grootste AI-labs verkennen de oprichting van een gezamenlijk industriestandaardenorgaan. Tegelijkertijd waarschuwen dezelfde bedrijven publiek steeds luider voor AI-risico’s, terwijl ze nieuwe modellen in hoog tempo blijven uitbrengen. De EU AI Act nadert en overheden moeten keuzes maken over governance en toezicht.
10. Noorwegen onderzoekt Telenor wegens rol in militaire surveillance
Noorse autoriteiten zijn een onderzoek gestart naar Telenor vanwege vermeende betrokkenheid bij militaire surveillanceoperaties. De zaak raakt aan bredere vragen over de rol van telecomoperatoren bij statelijke surveillance en de grenzen van wettige samenwerking met overheidsdiensten.
⚠️ Opvallende trends of waarschuwingen
- Cisco-producten onder vuur: Beheerders van Cisco ISE, Secure Firewall en IOS XR moeten direct patchen — meerdere kritieke kwetsbaarheden worden actief uitgebuit.
- Social engineering blijft gevaarlijk: De Revolut-hack via valse overheidsverzoeken toont aan dat goed beveiligd zijn technisch niet genoeg is — ook processen en verificatie moeten robuust zijn.
- Europese telecom consolideert: TIM-overname door Poste Italiane is de zoveelste consolidatie; Nederlandse operators volgen deze trend nauwlettend.
- AI-regelgeving: meer tijd, maar nu starten: Bedrijven krijgen iets meer tijd voor AI Act-naleving, maar moeten nu al voorbereidingen treffen.
🆕 Nieuwe producten, updates of storingen
- Google Pixel september-update — 110 patches inclusief zero-day fix; direct updaten aanbevolen.
- Cisco ISE & Secure Firewall patches — Kritieke fixes beschikbaar via Cisco PSIRT (16 september 2026).
- IX Labs netwerk — Vijf nieuwe regionale labs voor immersieve technologie in Nederland van start.
- EU Cloud & AI Development Act (CADA) — EC-voorstel voor kader voor cloud-soevereiniteit gepubliceerd juni 2026; bedrijven bereiden zich voor.
🤖🔐 AI & Cybersecurity highlight van de dag
Cisco ISE zero-day met CVSS 10.0: maximale urgentie voor netwerksecurity-teams
De kritieke Cisco ISE-kwetsbaarheid (CVE-2026-76460, CVSS 10.0) die op 16 september werd onthuld verdient speciale aandacht. Een CVSS-score van 10.0 betekent maximale ernst: aanvallers kunnen zonder enige authenticatie weblogins omzeilen en volledige rootrechten verkrijgen op netwerktoegangscontrolesystemen. Cisco ISE is in veel organisaties het hart van de netwerktoegangsbeveiliging (NAC) en bepaalt wie toegang krijgt tot het bedrijfsnetwerk. Een succesvolle aanval opent de deur naar het volledige interne netwerk. Aanbeveling: patch onmiddellijk, isoleer ISE-servers van directe internettoegang en controleer logs op verdachte authenticatiepogingen van de afgelopen weken.
Monitor gegenereerd op 17 september 2026 | Bronnen: Computable.nl, Telecompaper, SecurityWeek, SecurityOnline.info, Cisco PSIRT, AI Insider NL, Latham & Watkins, Cenerva, Security.nl