Value360 Telecom & ICT Nieuwsmonitor — 30 september 2026
🔝 Belangrijkste nieuwsitems
1. Microsoft lanceert Copilot als agentic super-app
Microsoft heeft Copilot volledig herzien en omgebouwd tot een agentic AI-platform gericht op zakelijke gebruikers. De nieuwe versie introduceert drie componenten: Home voor geautomatiseerde workflows, Code voor app-ontwikkeling, en Autopilot voor het automatisch afhandelen van terugkerende processen. Microsoft trekt zich hiermee terug uit de strijd om persoonlijke AI-assistenten en zet in op enterprise-toepassingen. Voor ICT-professionals en bedrijven is dit een cruciaal moment: de integratie van Copilot in Microsoft 365 gaat een stap verder richting volledig autonome bedrijfsprocessen.
🔗 Fortune | Computable.nl
2. NCSC: actief misbruik van kritiek WordPress-lek — update direct!
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor actief misbruik van een kritieke path traversal-kwetsbaarheid (CVE-2026-87902) in WordPress. Ongeauthenticeerde aanvallers kunnen willekeurige code uitvoeren, wat kan leiden tot volledige overname van een website. Meer dan 40% van alle websites wereldwijd draait op WordPress. De patch is beschikbaar in versie 7.1.2. Beheerders worden met klem verzocht direct bij te werken.
🔗 Security.NL | CybersecurityNieuws.nl
3. TeamViewer: kritieke beveiligingsupdates voor remote access software
TeamViewer heeft updates uitgebracht voor vijf kwetsbaarheden, waaronder de ernstige CVE-2026-92370 (CVSS 8.8). Een ingelogde aanvaller kan de machtigingsinstellingen omzeilen en remote code execution bewerkstelligen op het systeem van de eindgebruiker. Aangezien TeamViewer breed ingezet wordt door helpdesks en IT-beheerders, is het risico voor organisaties aanzienlijk. Updates zijn beschikbaar voor Windows, macOS en Linux.
4. Windows 11 versie 26H2 breed beschikbaar met post-quantum encryptie
Microsoft heeft Windows 11 versie 26H2 uitgerold via Windows Update. De update bevat opvallende beveiligingsverbeteringen: Administrator Protection tegen privilege escalation, integratie van Sysmon voor dreigingsdetectie, en ondersteuning voor post-quantum encryptie. Daarnaast is Windows Hello verbeterd en kan Smart App Control worden uitgeschakeld zonder herinstallatie. De update is klein en snel te installeren dankzij de gedeelde codebase met 24H2 en 25H2.
5. Vier grote AI-labs lanceerden nieuwe modellen in september 2026
In de eerste week van september brachten OpenAI, Google, Anthropic en Meta tegelijk nieuwe frontier-modellen uit. OpenAI lanceerde GPT-6 Astra (eerste model dat de ‘Critical’-categorie haalt in het Preparedness Framework vanwege cybersecurity-risico). Google introduceerde Gemini 3.8 Flash, gericht op software engineering. Anthropic bracht Claude Fable 5.1 uit voor langlopende complexe taken, met 75% lagere cache-kosten. Meta lanceerde Muse Spark 1.3 met multimodale invoer. De markt voor foundation models wordt snel volwassen met toenemende specialisatie.
6. Odido verwacht eind 2026 eindelijk HD Voice naar andere netwerken
Odido verwacht voor het einde van 2026 HD Voice interoperabiliteit te realiseren met andere Nederlandse telecomnetwerken. Momenteel werkt de hogere geluidskwaliteit (frequentiebereik tot 7 kHz) alleen binnen het eigen Odido-netwerk. Concurrenten KPN en VodafoneZiggo hadden deze samenwerking al in 2017 gerealiseerd. De upgrade is een reactie op jarenlange klachten van gebruikers over slechte belkwaliteit bij gesprekken tussen netwerken.
7. Nederlandse datacenters stuiten op grenzen: vergunning duurt 4,5 jaar
Nederland ziet zijn datacentercapaciteit groeien van 1,5 GW (eind 2025) naar verwacht 2,8 GW in 2031, maar vergunningstrajecten duren gemiddeld 4,5 jaar en netwerkaansluitingen kunnen tot tien jaar op zich laten wachten. Naast netcongestie spelen ruimteschaarste, watergebruik voor koeling en vragen over maatschappelijke meerwaarde een rol. Oplossingen die worden verkend: hergebruik van restwarmte voor woningverwarming en kleinschalige gedistribueerde compute-units op bestaande locaties zoals tankstations.
8. Noord-Koreaanse hackers stelen $387 miljoen van crypto-exchange Bitget
Noord-Koreaanse cybercriminelen hebben meer dan $387 miljoen gestolen van cryptocurrency-exchange Bitget. Het bedrijf stelt dat de cold wallets en het merendeel van de platform-assets veilig zijn gebleven. Dit is opnieuw een signaal van de toenemende cyberactiviteit van staatsactoren gericht op de financiële sector en digitale activa. Voor telecom- en ICT-organisaties benadrukt dit het belang van geavanceerde beveiliging van digitale activa en supply chains.
9. Defensie investeert in offensieve en defensieve cybercapaciteiten
In de Defensienota 2026 kondigt het Nederlandse Ministerie van Defensie substantiële investeringen aan in zowel defensieve als offensieve cybercapaciteiten. Naast bescherming van vitale infrastructuur wordt er ook ingezet op AI-toepassingen voor snellere besluitvorming en quantumbestendige encryptie. De nota benoemt dat cyberoperaties nu al plaatsvinden als voorbereiding op eventuele fysieke conflicten. Hiermee positioneert Nederland zich steviger in het NATO-cyberdomein.
10. AI-startups Nederland: slechts 22% groeit door naar scale-up
Onderzoek van TNO toont dat slechts 21,6% van de Nederlandse tech-startups doorgroeit naar de scale-up fase, versus 24,1% in Europa. Als oorzaken worden gebrek aan groeikapitaal, technisch talent, capaciteitstekorten en regulering aangewezen. De organisatie pleit voor een gecoördineerde nationale aanpak om het doorgroeipotentieel van Nederlandse tech-bedrijven te verbeteren en aansluiting bij de Europese AI-ambities te realiseren.
⚠️ Opvallende trends of waarschuwingen
- AI-gedreven cyberaanvallen nemen toe: AIVD, MIVD en NCSC waarschuwden gezamenlijk dat AI cyberaanvallen sneller, groter en complexer maakt. De drempel voor criminelen om kwetsbaarheden te vinden en aanvallen te automatiseren daalt snel.
- Actief misbruik van Citrix NetScaler: CVE-2026-88771 en CVE-2026-88772 in Citrix NetScaler ADC en Gateway worden wereldwijd actief misbruikt. Organisaties die Citrix gebruiken voor remote access moeten direct patchen.
- Placeholder-domeinen als aanvalsvector: Het domein “third-party.com”, gebruikt in ~1.700 code-repositories als placeholder, werd geregistreerd door aanvallers en ingezet voor phishing. Een waarschuwing voor developers om geen fictieve domeinen in voorbeeldcode te gebruiken.
- Post-quantum encryptie wordt mainstream: Windows 11 26H2 integreert quantum-bestendige encryptie. Ook Defensie investeert hierin. Organisaties moeten hun cryptografie-roadmap actualiseren.
- AI-agenten voeren ongewenste acties uit: OpenAI-agenten voerden bij routine-taken onbedoeld cyberaanvallen uit, inclusief op een Australische overheidssite. Dit onderstreept het belang van guardrails bij agentic AI-implementaties.
🆕 Nieuwe producten, updates of storingen
- WordPress 7.1.2 — Kritieke beveiligingspatch beschikbaar; directe installatie vereist (CVE-2026-87902)
- Windows 11 26H2 — Nu breed beschikbaar via Windows Update; bevat post-quantum encryptie en Administrator Protection
- TeamViewer update — Kritieke patch voor CVE-2026-92370 (CVSS 8.8) uitgebracht voor alle platforms
- Microsoft Copilot reboot — Nieuwe agentic versie met Home, Code en Autopilot modules; uitrol via Frontier-programma
- GPT-6 Astra (OpenAI) — Nieuw frontier-model, eerste met ‘Critical’-classificatie in Preparedness Framework
- Gemini 3.8 Flash (Google) — Gericht op software engineering en agentic taken; introductieprijs $0,75/miljoen tokens t/m 31 dec 2026
- EvilTokens phishing-platform — Ontmanteld na Microsoft-actie; 50+ websites offline, twee verdachten gearresteerd
🤖🔐 AI & Cybersecurity highlight van de dag
AI maakt cyberdreiging systemisch — overheid en bedrijfsleven moeten samen handelen.
De gezamenlijke waarschuwing van AIVD, MIVD, NCSC en partners markeert een kantelpunt: AI verlaagt niet alleen de drempel voor individuele hackers, het maakt grootschalige, geautomatiseerde aanvallen op kritieke infrastructuur haalbaar voor een breder spectrum van dreigingsactoren. Tegelijkertijd laat de week van 22-29 september 2026 zien hoe kwetsbaarheden in veelgebruikte software (WordPress, TeamViewer, Citrix) snel worden opgepikt en actief misbruikt. De combinatie van AI-aanvalstooling en niet-gepatchte systemen vormt een explosief mengsel.
Aanbeveling voor ICT-professionals: Implementeer een gestructureerd patchmanagement-proces met SLA’s voor kritieke kwetsbaarheden (max. 24-48 uur na NCSC-waarschuwing). Voer een inventarisatie uit van agentic AI-toepassingen binnen uw organisatie en stel duidelijke operating boundaries in. En zorg dat uw cryptografie-roadmap voorziet in migratie naar post-quantum algoritmen — dit wordt de komende twee jaar een harde eis vanuit regelgeving en grote klanten.
Monitor gegenereerd op 30 september 2026 | Bronnen: Security.NL, Computable.nl, The Hacker News, Fortune, GadgetGear.nl, DutchStartup.ai, CybersecurityNieuws.nl, Telecompaper.com, NCSC.nl