Value360 Telecom & ICT Nieuwsmonitor — 19 juni 2026
🔥 Belangrijkste nieuwsitems
1. FortiBleed: NCSC waarschuwt na lek van 74.000 Fortinet-firewallwachtwoorden
Het Nationaal Cyber Security Centrum (NCSC) heeft meerdere Nederlandse organisaties ingelicht dat inloggegevens van hun Fortinet-firewalls of VPN-gateways zijn gelekt. Criminelen verkregen via brute force en het kraken van versleutelde authenticatiehashes toegang tot zo’n 74.000 systemen wereldwijd. Cyberveiligheidsinstanties in Australië, de VS en het VK raden Fortinet-klanten aan alle admin- en VPN-wachtwoorden direct te wijzigen — het Britse NCSC adviseert zelfs een volledige fabrieksreset van het apparaat.
🔗 Security.NL | Security.NL (achtergrond)
2. Microsoft Defender-kwetsbaarheid ‘RoguePlanet’: misbruik verwacht, patch nog niet beschikbaar
Microsoft heeft gewaarschuwd dat aanvallers binnenkort actief misbruik zullen maken van een kritieke kwetsbaarheid in Windows Defender, intern ‘RoguePlanet’ genaamd. Het lek maakt volledige systeemovername mogelijk. Een patch is op het moment van schrijven nog niet beschikbaar, waardoor bedrijven verhoogd alert moeten zijn. Dit maakt het een van de meest urgente dreigingen van dit moment voor Microsoft-omgevingen.
3. SpaceX verwerft Cursor-maker Anysphere voor $60 miljard
SpaceX heeft de drie jaar oude AI-startup Anysphere, bekend van de populaire AI-codeerassistent Cursor, overgenomen voor maar liefst 60 miljard dollar. Dit is een van de grootste overnames in de AI-sector tot nu toe en bevestigt de ambitie van Elon Musk om AI-ontwikkelingstooling onder zijn bedrijvenparaplu te brengen. De overname raakt direct telecom- en IT-bedrijven die Cursor al inzetten voor softwareontwikkeling.
4. Nederlandse AI-startup CuspAI haalt $400 miljoen op — waardering $2,6 miljard
CuspAI, opgericht door Machine Learning-professor Max Welling en gedeeltelijk gevestigd in Amsterdam, sluit een investeringsronde van 400 miljoen dollar af, mede gefinancierd door Amazon-oprichter Jeff Bezos. Het bedrijf zet AI in voor de ontdekking van nieuwe materialen en chemische verbindingen en werkt samen met bedrijven als ASML, Meta en Hyundai. De waardering is inmiddels gestegen tot 2,6 miljard dollar — meer dan vier keer zo hoog als negen maanden geleden.
5. Telecomwet per 1 juli 2026: KPN, Ziggo en Odido mogen klanten niet meer zomaar bellen
Vanaf 1 juli 2026 zijn Nederlandse telecomaanbieders verplicht om vooraf expliciete toestemming van bestaande klanten te vragen voordat ze hen mogen bellen met commerciële aanbiedingen. De maatregel geldt voor alle grote providers, waaronder KPN, VodafoneZiggo en Odido. Dit heeft directe gevolgen voor de outbound salesstrategieën van telecomaanbieders en dwingt hen te investeren in opt-in marketingkanalen.
🔗 HCC.nl
6. Oracle patcht opnieuw kritieke kwetsbaarheden — elf met maximale CVSS-score 10.0
Oracle heeft een omvangrijke beveiligingsupdate uitgebracht voor meerdere producten, waaronder WebLogic Server. Elf kwetsbaarheden kregen de maximale CVSS-score van 10.0, wat wijst op de hoogste ernst. Organisaties die Oracle-producten draaien worden met klem aangeraden de patches onmiddellijk te installeren om het risico op exploitatie te minimaliseren.
7. Glaspoort nadert 1 miljoen glasvezelaansluitingen in Nederland
Glaspoort, het glasvezelnetwerk voor dorpen, kleine kernen en bedrijventerreinen in Nederland, heeft inmiddels ruim 950.000 huishoudens en bedrijven aangesloten. Het doel van 1,2 miljoen aansluitingen in 2026 ligt op koers, met meer dan 125.000 kilometer glasvezelkabel gelegd in meer dan 300 gemeenten. Dit is een belangrijke mijlpaal voor de digitale infrastructuur van Nederland buiten de grote steden.
8. Microsoft Build 2026: Windows wordt platform voor agentic AI
Op Microsoft Build 2026 positioneerde Microsoft Windows nadrukkelijk als platform voor AI-agents die zelfstandig taken uitvoeren. Nieuwe toevoegingen zijn onder meer Web IQ (model-agnostisch, MCP-native browsing voor agents), Work IQ APIs (nu algemeen beschikbaar) en nieuwe Azure Cobalt 200 VM’s met 50% betere prestaties voor AI-workloads. Dit geeft richting aan hoe enterprise IT-omgevingen de komende periode worden ingericht.
🔗 Tom’s Guide | Microsoft Blog
9. VS exportverbod op Anthropic AI-modellen: meer dan 100 CISO’s en onderzoekers protesteren
De Amerikaanse overheid heeft exportbeperkingen ingesteld op AI-modellen van Anthropic (maker van Claude). Meer dan 100 security-experts, CISO’s en onderzoekers hebben een gezamenlijk statement gepubliceerd waarin ze de VS vragen dit verbod terug te draaien, met als argument dat het de internationale cybersecuritysamenwerking ondermijnt. De maatregel heeft gevolgen voor organisaties buiten de VS die afhankelijk zijn van Anthropic-modellen.
10. Nieuwe AI-modellen golf juni 2026: Gemini 3.5 Pro, Claude Mythos, Grok 5
Juni 2026 kenmerkt zich door een golf van nieuwe AI-modelreleases: Google lanceerde Gemini 3.5 Pro, Anthropic bracht Claude Mythos 1 en Claude Sonnet 4.8 uit, en xAI lanceerde Grok 5. Tegelijkertijd zijn GPT-5.2 modellen van OpenAI niet langer beschikbaar in ChatGPT. De snelle opvolging van modellen dwingt IT-teams om hun AI-strategie en leverancierskeuze continu te heroverwegen.
⚠️ Opvallende trends of waarschuwingen
- Fortinet FortiBleed: Actieve grootschalige campagne waarbij criminelen via brute force inloggegevens van tienduizenden firewalls kraken. Directe actie vereist voor alle Fortinet-gebruikers.
- Microsoft Defender zero-day (RoguePlanet): Geen patch beschikbaar, misbruik verwacht — verhoogde waakzaamheid noodzakelijk voor alle Windows-omgevingen.
- Telecomwet 1 juli 2026: Commercieel bellen zonder opt-in wordt verboden voor telecomaanbieders — zorg tijdig voor compliance.
- AI-consolidatie via overnames: SpaceX/Anysphere ($60 mld) laat zien dat de strijd om AI-ontwikkelingstooling in een stroomversnelling raakt.
🕒 Nieuwe producten, updates of storingen
- Microsoft Edge — Voortaan elke twee weken een grote update voor snellere beveiligingsverbeteringen.
- OpenSSL — Belangrijke beveiligingsupdate uitgebracht op 9 juni met ‘High’-impact fixes.
- Itsme — Digitale identificatiemethode nu beschikbaar in Nederland via het iDIN-keuzescherm.
- NTT Private 5G — Succesvolle test van private 5G voor multi-camera live uitzending tijdens J.League wedstrijd in Tokyo.
- Azure Cobalt 200 VMs — Microsoft lanceert Arm-gebaseerde VM’s met 50% prestatiewinst voor AI-workloads (early access preview).
🤖🔐 AI & Cybersecurity highlight van de dag
FortiBleed + RoguePlanet: een perfecte storm voor IT-security teams. Vandaag staan twee ernstige dreigingen centraal: het grootschalige FortiBleed-lek waarbij criminelen inloggegevens van 74.000 Fortinet-systemen hebben verkregen, en de nog niet-gepatchte RoguePlanet-kwetsbaarheid in Microsoft Defender die volledige systeemovername mogelijk maakt. Organisaties lopen op dit moment risico op twee veelgebruikte beveiligingslagen tegelijk. Aanbeveling: voer per direct een audit uit op Fortinet-apparatuur (en overweeg een factory reset), activeer aanvullende detectie voor afwijkend gedrag in Defender-omgevingen, en verhoog het monitoringniveau totdat de Microsoft-patch beschikbaar is.
Monitor gegenereerd op 19 juni 2026 | Bronnen: Security.NL, Computable.nl, Dutch IT Leaders, HCC.nl, Tom’s Guide, Microsoft Blog, WaveSpeed AI, Telecompaper, NCSC.nl