Value360 Telecom & ICT Nieuwsmonitor — 20 september 2026
🔝 Belangrijkste nieuwsitems
1. Microsoft patcht recordaantal van 972 kwetsbaarheden, waaronder 2 actief misbruikte zero-days
De Patch Tuesday van september 2026 is de grootste ooit: Microsoft heeft patches uitgebracht voor 972 kwetsbaarheden, inclusief twee zero-days die al actief werden misbruikt. Het gaat om CVE-2026-85880 (heap buffer overflow in Windows ALPC, privilege escalation) en CVE-2026-81963 (fout in de Windows Update Stack via symbolic link). Dit recordaantal — ver boven het vorige record van 664 in juli 2026 — benadrukt hoe urgent het voor organisaties is om patchbeheer serieus te nemen. Windows-componenten zijn goed voor 723 van de 972 lekken.
🔗 TechRadar | Security.NL
2. Politie ontvangt 120+ tips na uitzenden geluidsfragment Odido-hacker
Na het uitzenden van een geluidsfragment van de verdachte in de Odido-hack via Opsporing Verzocht (7 september) ontving de politie meer dan 120 tips. De hacker beelde zich in februari 2026 in als een IT-collega van Odido en kreeg zo toegang tot interne systemen. Hierbij werden gegevens van meer dan 6 miljoen klanten gestolen — een van de grootste datalekken in de Nederlandse geschiedenis. Het onderzoek loopt nog.
3. Revolut-datalek: hackers misbruikten nep-overheidsverzoeken via infostealer-malware
Aanvallers verkregen toegang tot Italiaanse overheids-e-mailaccounts via infostealer-malware en stuurden zo legitiem ogende datavorderingen naar Revolut. De fintech-bank gaf hierdoor namen, geboortedata, adressen, paspoorten, selfies en financiële transactiehistorie prijs van bijna 700 klanten. De hackers eisen 10.000 Bitcoin (circa $782 miljoen). Dit incident toont hoe geavanceerde social engineering nu ook financiële instellingen treft via gecompromitteerde overheidssystemen.
4. OpenAI lanceert GPT-6 Astra en kondigt AGI-tijdperk aan
Op 4 september 2026 presenteerde OpenAI GPT-6 Astra en verklaarde formeel het AGI-tijdperk te zijn aangebroken. ChatGPT draait nu op dit nieuwe model. Tegelijkertijd test OpenAI gesponsorde AI-agents in ChatGPT (met Wayfair en Angi als eerste adverteerders), wat de commercialisering van conversational AI een nieuwe fase inbrengt. Apple kiest ondertussen voor Google Gemini en lanceert Siri AI als zelfstandige app, nu OpenAI meer op enterprise focust.
5. Apple benoemt John Ternus als nieuwe CEO, opvolger van Tim Cook
John Ternus, de huidige hardwareboss van Apple, neemt het stokje over van Tim Cook als CEO van Apple. De wissel vindt plaats in september 2026. Ternus, die verantwoordelijk was voor de Apple Silicon-transitie en de lancering van de M-chips, geldt als een technisch sterke opvolger. De benoeming markeert een nieuw hoofdstuk voor Apple dat steeds meer inzet op AI en eigen chip-ontwikkeling.
🔗 CNBC
6. SSC-ICT: chipprijzen drijven ICT-afschrijvingen overheid met 50% omhoog
Het Shared Service Centre ICT van de Nederlandse rijksoverheid (SSC-ICT) ziet zijn afschrijvingskosten voor ICT-apparatuur stijgen van 45 miljoen euro dit jaar naar 65 miljoen euro in 2027 — een stijging van bijna 50%. Oorzaken: sterk gestegen vraag naar AI-rekencapaciteit, geopolitieke spanningen in de halfgeleidermarkt en verstoringen in de toeleveringsketen. Ongeveer 58.000 rijksambtenaren van zeven ministeries zijn afhankelijk van deze infrastructuur.
7. Defensie onderzoekt allow-list van goedgekeurde apps voor militairen
Het Nederlandse ministerie van Defensie kijkt naar de invoering van een allow-list: een lijst met door de organisatie goedgekeurde apps die militairen op hun dienst- of privételefoon mogen gebruiken. Dit is een reactie op toenemende zorgen over digitale spionage en datalekken via consumenten-apps. Voor telecom- en cybersecurityprofessionals is dit een relevante ontwikkeling die het bredere overheidsbeleid rondom veilig appgebruik kan beinvloeden.
8. VodafoneThree wint meerdere awards bij Mobile Industry Awards 2026
De gefuseerde operator VodafoneThree (samengaan van Vodafone UK en Three UK) heeft bij de Mobile Industry Awards 2026 meerdere prijzen gewonnen, waaronder Best Network for Consumers, Best Customer Service (Consumer) en Best Wholesale Service and Solutions Provider. Dit laat zien dat de fusie zijn vruchten begint af te werpen op het gebied van netwerkkwaliteit en klanttevredenheid.
9. Android-malware Mantax Otax versleutelt bestanden en maakt foto’s van slachtoffers
Onderzoekers waarschuwen voor nieuwe Android-malware genaamd Mantax Otax, die bestanden op het apparaat versleutelt, gevoelige data steelt en stiekem foto’s maakt via de camera. De malware richt zich voornamelijk op Indonesisch-sprekende gebruikers. Dit type geavanceerde mobiele malware combineert ransomware- met spyware-functionaliteit en is een aandachtspunt voor alle organisaties die een BYOD-beleid voeren.
10. LG ontkent afluisteren via smart-tv’s, maar ACR werkt ook als passieve monitor
LG Electronics ontkent dat zijn smart-tv’s mensen kunnen afluisteren zonder hun medeweten. Onderzoekers stellen echter vast dat Automatic Content Recognition (ACR) blijft werken zelfs wanneer een LG-scherm uitsluitend als passieve HDMI-monitor wordt gebruikt. Dit betekent dat beeldschermen in ziekenhuizen, hotelkamers en vergaderzalen onbedoeld data kunnen doorgeven. Relevant voor elke organisatie die LG-schermen inzet in gevoelige omgevingen.
Opvallende trends of waarschuwingen
- Social engineering via gecompromitteerde overheids-e-mailaccounts wordt steeds geavanceerder — de Revolut- en Odido-incidenten tonen hoe aanvallers legitieme kanalen misbruiken om medewerkers te misleiden.
- Microsoft’s recordaantal van 972 patches in een maand signaleert een explosief groeiende attack surface; prioriteer CVE-2026-85880 en CVE-2026-81963.
- AI-gedreven hardwarevraag drijft chipprijzen structureel omhoog — ook overheidsorganisaties moeten dit meenemen in meerjarenbegrotingen.
- Mobiele malware combineert steeds vaker ransomware met spyware-functies, wat traditionele detectie bemoeilijkt.
Nieuwe producten, updates of storingen
- ChatGPT / GPT-6 Astra — Stabiele release op 8 september 2026, inclusief gesponsorde AI-agents in ChatGPT.
- Siri AI (Apple) — Gelanceerd als zelfstandige app, aangedreven door Google Gemini na beeindiging OpenAI-samenwerking.
- Siyata SD7 Ultra 5G — Nieuwe Push-to-Talk 5G handset beschikbaar via Verizon vanaf week 3 van september 2026.
- KPN CFO-wissel — Chris Figee verlaat KPN op 1 november 2026 om CFO te worden bij ASM International.
AI en Cybersecurity highlight van de dag
Infostealer-malware als multiplier voor geavanceerde aanvallen. De Revolut-breach is exemplarisch voor een groeiende trend: aanvallers gebruiken infostealers niet als eindmiddel, maar als startpunt. Door overheids-e-mailcredentials te stelen via malware, konden de daders vervolgens legitieme datavorderingen indienen bij een financiele instelling — zonder enige technische inbraak bij Revolut zelf. Gecombineerd met het Odido-incident is de boodschap duidelijk: perimeter-beveiliging alleen is niet meer voldoende. Organisaties moeten investeren in zero-trust architecturen, strikte verificatieprotocollen voor datavorderingen, en continue monitoring van credential-lekken via darkweb-feeds. Aanbeveling: voer een audit uit van uw procedures voor het behandelen van externe datavorderingen — ook als deze van overheidsdomeinen lijken te komen.
Monitor gegenereerd op 20 september 2026 | Bronnen: Security.NL, Computable.nl, Telecompaper.com, TechCrunch, TechRadar, AI Weekly, Tech Startups, CNBC, Politie.nl