Value360 Telecom & ICT Nieuwsmonitor — 8 september 2026
👑 Belangrijkste nieuwsitems
1. Politie deelt stem verdachte Odido-hack in Opsporing Verzocht
De politie heeft op 7 september 2026 een audiofragment vrijgegeven van de man die vermoedelijk verantwoordelijk is voor de massale datadiefstal bij Odido, waarbij gegevens van meer dan 6 miljoen klanten werden gestolen — een van de grootste datalekken in de Nederlandse geschiedenis. De man belde de klantenservice van Odido, deed zich voor als een IT-collega en wist zo toegang te krijgen tot een intern systeem. Hij spreekt vlot Nederlands met veel IT-jargon. Een stemexpert bevestigde dat de stem authentiek en niet AI-gegenereerd is.
2. Kritiek beveiligingslek in N-central (CVSS 10.0) actief misbruikt voor ransomware
N-able waarschuwt voor actief misbruik van CVE-2026-86218, een kritieke kwetsbaarheid (CVSS 10.0) in N-central RMM-software waarmee aanvallers zonder authenticatie willekeurige code kunnen uitvoeren op servers. Dit is al de derde zero-day in zes weken tijd. Omdat N-central door MSP’s gebruikt wordt om klantomgevingen op afstand te beheren, geeft een gecompromitteerde server toegang tot tientallen of honderden bedrijfsnetwerken tegelijk. Microsoft meldt dat criminelen de kwetsbaarheid gebruiken om ransomware te verspreiden. On-premises klanten moeten handmatig updaten naar hotfix 4 (build 2026.3.1.14).
🔗 Security.NL | The Hacker News
3. EU Cyber Resilience Act: meldplicht gaat in op 11 september 2026
Vanaf 11 september 2026 treedt de eerste fase van de Europese Cyber Resilience Act (CRA) in werking. Fabrikanten van producten met digitale elementen die in de EU worden verkocht, zijn verplicht om actief misbruikte kwetsbaarheden en ernstige incidenten binnen 24 uur te melden bij de bevoegde autoriteiten. Het Single Reporting Platform (SRP) van de EU gaat op die datum live. De volledige CRA-compliance is vereist per december 2027.
4. Apple kondigt iPhone 18 Pro en vouwbare iPhone Ultra aan voor 9 september
Apple houdt morgen, 9 september 2026, zijn jaarlijkse hardware-evenement “Surprise and Shine” op Apple Park in Cupertino. Verwacht worden de iPhone 18 Pro, iPhone 18 Pro Max en de eerste vouwbare iPhone — de iPhone Ultra — aangedreven door de nieuwe A20 Pro-chip op 2nm-procedé. Er komt geen standaard iPhone 18; Apple wacht tot voorjaar 2027 voor de betaalbare modellen. John Ternus is inmiddels aangetreden als nieuwe CEO van Apple, als opvolger van Tim Cook.
5. OpenAI lanceert GPT-6 Astra en kondigt AGI-tijdperk aan
OpenAI heeft GPT-6 Astra gelanceerd en verklaarde hiermee het AGI-tijdperk te hebben bereikt. De lancering verliep turbulent: betalende ChatGPT-abonnees ondervonden problemen en CEO Sam Altman bood publiekelijk zijn excuses aan. Tegelijkertijd beoordeelt OpenAI het nieuwe model zelf als een kritiek cyberrisico — wat vragen oproept over verantwoordelijkheid rond steeds krachtigere AI-systemen.
6. Microsoft lanceert MAI-Transcribe-2: 72% goedkoper dan voorganger
Microsoft heeft MAI-Transcribe-2 uitgebracht, een spraakherkenningsmodel dat sneller, nauwkeuriger en goedkoper zou zijn dan concurrerende diensten van OpenAI, Google en ElevenLabs. De introductieprijs bedraagt $0,10 per audio-uur, een daling van 72% ten opzichte van de $0,36 die Microsoft vijf maanden geleden nog rekende. Het model is beschikbaar via Azure.
7. Google rolt AI-spraakfuncties uit in Gmail, Docs en Keep
Google heeft AI-gestuurde spraakfuncties gelanceerd in Gmail, Google Docs en Google Keep. Gebruikers kunnen voortaan e-mails dicteren, documenten bewerken en notities aanmaken via gesproken commando’s, waarbij AI de context begrijpt en tekst intelligent verwerkt. De uitrol vindt geleidelijk plaats voor Workspace-gebruikers wereldwijd.
8. Cybersec Netherlands 2026: 9-10 september in Jaarbeurs Utrecht
Op 9 en 10 september 2026 vindt in de Jaarbeurs in Utrecht de Cybersec Netherlands 2026-conferentie plaats. Cybersecurityprofessionals bespreken actuele dreigingen en oplossingen. Keynote-spreker Mandy Andress (Global CISO van Elastic) stelt dat traditionele, compliance-gedreven beveiligingsmodellen niet langer volstaan in het AI-tijdperk.
9. Subsidieregeling ‘Mijn Cyberweerbare Zaak’ heropend voor MKB
De Nederlandse overheid heeft op 7 september 2026 de subsidieregeling ‘Mijn Cyberweerbare Zaak’ opnieuw opengesteld. Het ministerie van Economische Zaken en Klimaat stelt €1 miljoen beschikbaar om kleine ondernemers te helpen hun digitale weerbaarheid te verbeteren.
10. KPN en VodafoneZiggo versterken positie na Odido-datalek
KPN (45,6% marktaandeel) en VodafoneZiggo (40,6%) versterken hun positie in de Nederlandse breedbandmarkt. VodafoneZiggo speelde na het Odido-datalek actief in op het vertrek van klanten met hogere welkomstkortingen. Per 1 juli 2026 is nieuwe telecomwetgeving van kracht: providers mogen klanten niet langer zomaar commercieel bellen zonder expliciete toestemming.
🔗 Dutch IT Channel | Telecompaper
⚠️ Opvallende trends of waarschuwingen
- N-central RMM kritiek: Drie zero-days in zes weken bij een veelgebruikte MSP-tool zijn uitzonderlijk alarmerend. MSP’s beheren hiermee honderden klantomgevingen. Onmiddellijk patchen vereist.
- Social engineering blijft succesvol: De Odido-hack begon met een simpel telefoontje. Awareness-training en strikte verificatieprotocollen zijn essentieel.
- CRA-meldplicht per 11 september: Bedrijven die digitale producten op de EU-markt brengen moeten actief misbruikte kwetsbaarheden binnen 24 uur melden. Wie dit niet op orde heeft riskeert compliance-problemen.
- AI wordt krachtig én riskant tegelijk: GPT-6 Astra wordt door OpenAI zelf als kritiek cyberrisico bestempeld — de snelheid van AI-ontwikkeling overtreft de bijbehorende veiligheidsmaatregelen.
🔂 Nieuwe producten, updates of storingen
- Apple iPhone 18 Pro / iPhone Ultra — Aankondiging morgen 9 september, A20 Pro chip (2nm), eerste vouwbare iPhone
- Microsoft MAI-Transcribe-2 — Nieuw speech-to-text model, $0,10/uur, 72% goedkoper
- Google AI-spraak in Workspace — Uitrol van spraakgestuurde AI in Gmail, Docs en Keep
- N-central Hotfix 4 (build 2026.3.1.14) — Kritieke beveiligingsupdate, direct installeren voor on-premises gebruikers
- EU CRA Single Reporting Platform — Gaat live op 11 september 2026
🤖🔐 AI & Cybersecurity highlight van de dag
De combinatie van twee verhalen van vandaag tekent de schizofreen situatie in de ICT-sector: terwijl OpenAI GPT-6 Astra lanceert en claimt dat we het AGI-tijdperk zijn ingegaan, waarschuwt het bedrijf in hetzelfde adem dat dit model een kritiek cyberrisico vormt. Tegelijkertijd exploiteren criminelen een CVSS 10.0-kwetsbaarheid in N-central om ransomware te verspreiden via MSP-kanalen. De les voor ICT-professionals: AI-gedreven aanvallen worden krachtiger naarmate de modellen beter worden, terwijl de klassieke aanvalsvectoren — social engineering (Odido) en ongepatched software (N-central) — onverminderd effectief blijven. Aanbeveling: patch N-central vandaag nog, train medewerkers op telefonische verificatie, en zorg dat uw CRA-meldprocessen op 11 september operationeel zijn.
Monitor gegenereerd op 8 september 2026 | Bronnen: Security.NL, Computable.nl, The Hacker News, Freshfields, Bird & Bird, MacRumors, 9to5Mac, TechStartups, Cloud Expo, Dutch IT Channel, Telecompaper, Cybersec Netherlands, Politie.nl