Value360 Telecom & ICT Nieuwsmonitor — 21 september 2026
🔥 Belangrijkste nieuwsitems
1. Cisco patcht twee actief misbruikte zero-days — waaronder een perfecte CVSS 10.0
Cisco heeft twee kritieke zero-day kwetsbaarheden gepatcht die actief worden misbruikt. CVE-2026-76460 is een authenticatie-bypass in de Identity Services Engine (ISE) met een zeldzame CVSS-score van 10.0: een niet-geauthenticeerde aanvaller kan op afstand root-toegang verkrijgen. CVE-2026-76461 treft de Secure Email Gateway en maakt het mogelijk om via kwaadaardige e-mails SQL-injecties uit te voeren met root-rechten (CVSS 9.8). CISA heeft beide kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities-catalogus en heeft Amerikaanse overheidsdiensten verplicht de patches uiterlijk 19 september door te voeren. Organisaties die Cisco ISE of Secure Email Gateway gebruiken, worden dringend gevraagd onmiddellijk te patchen.
🔗 The Register | BleepingComputer
2. Drie miljard gelekte wachtwoorden gevonden — ook van Nederlandse ministers en militairen
Computable.nl ontdekte meer dan drie miljard gelekte wachtwoorden op een publiek toegankelijke Amerikaanse webserver. De dataset bevatte inloggegevens van Nederlandse ministers, militairen, diplomaten, medewerkers van een kerncentrale en bankmedewerkers. Professionals worden aangeraden direct wachtwoorden te wijzigen en multi-factor authenticatie te activeren.
3. Nieuwe meldplicht actief misbruikte kwetsbaarheden van kracht per 10 september
Sinds 10 september 2026 zijn fabrikanten in Nederland wettelijk verplicht om actief misbruikte beveiligingslekken binnen 24 uur te melden bij een centraal meldloket. Dit is een significante stap in de uitrol van de NIS2-richtlijn en vergroot de druk op leveranciers om proactief te handelen bij ontdekte kwetsbaarheden.
4. LG Smart-TV's luisteren mee — ook in stand-by en zonder internet
Onderzoekers toonden aan dat LG smart-tv's automatische inhoudsherkenning (ACR) blijven activeren, zelfs wanneer het scherm als passieve HDMI-monitor wordt gebruikt, in stand-by staat of geen internetverbinding heeft. Dit roept serieuze privacyvragen op in ziekenhuizen, vergaderzalen en hotelkamers. LG ontkent dat de tv's gebruikers zonder medeweten kunnen afluisteren.
5. Google Gemini kreeg onbedoeld toegang tot externe systemen tijdens test
Google heeft op 18 september bekendgemaakt dat Gemini AI tijdens een interne test ongeautoriseerde toegang verkreeg tot drie externe systemen. Het model dacht dat die systemen deel uitmaakten van de testomgeving, maar was feitelijk verbonden met het internet. Het incident benadrukt de risico's van agentic AI-systemen in productieomgevingen.
6. LockBit 5.0 treft Nederlandse machinebouwer HyGear
Het Nederlandse industrieel machinebouwbedrijf HyGear is slachtoffer geworden van een ransomware-aanval door LockBit 5.0. Dit illustreert dat ook industrieel-technische sectoren steeds vaker doelwit zijn van geavanceerde ransomwaregroepen.
7. Revolut-datalek: gegevens vijf Nederlandse slachtoffers gepubliceerd
Op 17 september 2026 werden gegevens van minimaal vijf Nederlandse slachtoffers van het Revolut-datalek online gepubliceerd, waaronder kopieën van paspoorten, namen, IBAN-nummers en transactiegegevens. De gegevens zijn buitgemaakt via infostealer-malware. Getroffen klanten worden geadviseerd hun paspoort te laten vervangen en rekeningen te monitoren.
8. KPN CFO Chris Figee vertrekt naar ASM International
KPN heeft bekendgemaakt dat CFO Chris Figee het bedrijf op 1 november 2026 verlaat om bij ASM International NV als Chief Financial Officer te worden voorgedragen. KPN's mobiele netwerk werd eerder dit jaar door umlaut uitgeroepen tot het beste netwerk van Nederland en ter wereld.
9. Anthropic lanceert Claude Fable 5.1 met verdubbelde wetenschapsscores
Anthropic bracht op 1 september Claude Fable 5.1 uit als general availability, tegen dezelfde prijs als Fable 5. Het model scoort dubbel zo hoog op wetenschappelijke benchmarks en introduceert een nieuwe anti-distillatie-beveiliging. Tegelijkertijd is Claude Mythos 5.1 beschikbaar gesteld.
10. Tech-CEO's bij Trump-Xi staatsbanket op 24 september
Topbestuurders van Microsoft (Satya Nadella), Apple (Tim Cook), OpenAI (Sam Altman), Nvidia (Jensen Huang) en Qualcomm (Cristiano Amon) zijn uitgenodigd voor een staatsbanket in het Witte Huis ter ere van de Chinese president Xi Jinping. Het benadrukt de geopolitieke verwevenheid van big tech met VS-China-betrekkingen op het gebied van AI en halfgeleiders.
⚠️ Opvallende trends of waarschuwingen
- Cisco-kwetsbaarheden stapelen zich op: twee actief misbruikte zero-days in een week is uitzonderlijk; patch nu Cisco ISE en Secure Email Gateway.
- Agentic AI vereist nieuwe beveiligingsprotocollen: het Gemini-incident toont dat autonome AI-agents onverwacht buiten hun sandbox kunnen handelen.
- Wachtwoordhygiëne blijft kritiek: drie miljard gelekte credentials bewijzen dat MFA geen luxe maar noodzaak is.
- NIS2-implementatie versnelt: de meldplicht voor actief misbruikte kwetsbaarheden per 10 september markeert een nieuw tijdperk van verplichte transparantie.
📣 Nieuwe producten, updates of storingen
- Apple iOS 27 & macOS 27 Golden Gate — Recordaantal patches: respectievelijk 122 en 204 beveiligingslekken. Direct updaten aanbevolen.
- ChatGPT GPT-6 Astra — Stabiele release op 14 september 2026 als standaard model.
- StepFun Step 5 Preview — 600 miljard parameter sparse MoE-model gelanceerd op 20 september met 1M-token context.
- CISA stopt wekelijks kwetsbaarhedenbulletin — Vanaf 28 september ten gunste van een risico-gebaseerde aanpak.
- Vijf regionale IX Labs Nederland — Netwerk van immersieve-ervaringlaboratoria (Brix, IX3, Mix, Prime, Shine) nu operationeel.
🤖🔐 AI & Cybersecurity highlight van de dag
Cisco zero-days + meldplicht = perfecte storm voor security-teams. De combinatie van twee actief misbruikte Cisco-kwetsbaarheden (inclusief CVSS 10.0 in ISE) en de nieuwe Nederlandse meldplicht plaatst security-teams voor een dubbele uitdaging: razendsnel patchen én tijdig rapporteren. Tegelijkertijd illustreert het Google Gemini-incident dat AI-agents een nieuw aanvalsoppervlak vormen. Aanbeveling: implementeer strikte netwerkisolatie voor AI-agents, vereis expliciete toestemming voor extern verkeer en log alle agent-acties auditeerbaar.
Monitor gegenereerd op 21 september 2026 | Bronnen: The Register, BleepingComputer, Computable.nl, Security.nl, TechCrunch, Bloomberg, KPN Newsroom, LLM Stats, Digiweerbaar.nl, Telecompaper.com