Value360 Telecom & ICT Nieuwsmonitor — 9 september 2026
🔝 Belangrijkste nieuwsitems
1. Apple lanceert iPhone 18 Pro, Pro Max en opvouwbare iPhone op ‘Surprise and Shine’-event
Apple houdt vandaag, 9 september 2026, zijn jaarlijkse productpresentatie vanuit Apple Park in Cupertino. Onder leiding van de nieuwe CEO John Ternus worden de iPhone 18 Pro en Pro Max gepresenteerd met de 2nm A20 Pro-chip. Bovendien introduceert Apple de langverwachte opvouwbare iPhone (mogelijk genaamd iPhone Ultra), met een buitenscherm van 5,5 inch en een binnenste OLED-scherm van 7,8 inch. Dit is het eerste grote Apple-event zonder Tim Cook.
2. VodafoneZiggo verkoopt mobiele masten voor 669 miljoen euro
VodafoneZiggo heeft een akkoord bereikt over de verkoop van zijn passieve mobiele infrastructuur (zendmasten) aan een consortium van DigitalBridge, TD Greystone Infrastructure en L&G. De opbrengst van 669 miljoen euro wordt ingezet ter voorbereiding op de beursgang van Ziggo Group op de Amsterdamse beurs in 2027. VodafoneZiggo behoudt volledig eigendom over actieve netwerkapparatuur en spectrum. De transactie is onder voorbehoud van mededingingsgoedkeuring en verwacht voor eind 2026 af te ronden.
🔗 Cloud Expo | VodafoneZiggo Newsroom
3. Microsoft Patch Tuesday september 2026: recordaantal 966 kwetsbaarheden, 2 actief misbruikte zero-days
Microsoft heeft deze maand een historisch grote beveiligingsupdate uitgebracht: 966 kwetsbaarheden verholpen, waarvan 105 kritiek. Twee zero-days worden actief misbruikt: CVE-2026-81963 (Windows Update Stack) en CVE-2026-85880 (Windows ALPC) – beide geven aanvallers SYSTEM-rechten. De update omvat Windows, Office, SQL Server, Exchange Server, Entra ID en Azure. ICT-teams worden dringend verzocht de updates direct te installeren.
4. NSA, CISA en FBI: Chinese AI-bedrijven stelen op industriële schaal kennis uit Amerikaanse modellen
De Amerikaanse inlichtingendiensten NSA, CISA en FBI hebben op 8 september een gezamenlijk cyberbeveiligingsadvies (AA26-251A) uitgebracht. Daarin worden zes Chinese AI-bedrijven – DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun en Z.AI – beschuldigd van grootschalige ‘knowledge distillation’: het systematisch trekken van miljarden tokens uit Amerikaanse frontier-modellen zoals Claude, GPT, Gemini en Grok. Bedrijven zouden frauduleuze accounts, bulk-premiumabonnementen en proxy-routing inzetten om detectie te omzeilen. Relevant voor Europese bedrijven als signaal over AI-supply chain-risico’s.
🔗 CISA Advisory AA26-251A | The Register
5. Google Chrome zero-day actief misbruikt — direct updaten
Google heeft Chrome 152.0.7977.82/.83 uitgebracht om CVE-2026-85046 te dichten: een type confusion-bug in de V8 JavaScript-engine waarmee een aanvaller op afstand willekeurige code kan uitvoeren via een speciaal vervaardigde webpagina. Google bevestigt dat er al exploits in het wild actief zijn. Gebruikers en organisaties wordt dringend aangeraden Chrome onmiddellijk bij te werken.
6. Cyber Resilience Act: meldplicht voor kwetsbaarheden gaat in op 11 september 2026
Overmorgen, op 11 september 2026, treedt de eerste fase van de EU Cyber Resilience Act (CRA) in werking. Fabrikanten van connected products die op de EU-markt actief zijn, zijn dan verplicht actief misbruikte kwetsbaarheden en ernstige beveiligingsincidenten binnen 24 uur te melden bij bevoegde autoriteiten. Dit geldt ook voor producten die vóór de volledige CRA-toepassing (december 2027) op de markt zijn gebracht – een cruciale deadline voor ICT-leveranciers en telecomspelers.
7. KPN koopt hybride obligaties terug voor 407 miljoen euro
KPN heeft vandaag de definitieve resultaten bekendgemaakt van zijn obligatietender: de telecomgigant koopt 407 miljoen euro aan hybride obligaties terug tegen 102,608% van de nominale waarde. De operatie is gefinancierd met een nieuw uitgegeven hybride obligatie van 500 miljoen euro (coupon 4,625%, eerste resetdatum 9 december 2031). De transactie versterkt de balansflexibiliteit van KPN voor toekomstige investeringen.
8. NLconnect verwelkomt Future Connections als nieuw lid
Brancheorganisatie NLconnect heeft Future Connections verwelkomd als nieuw lid. Future Connections ondersteunt telecomoperators en internetproviders bij bedrijfsvoering en technologische transformatie. Het lidmaatschap versterkt de vertegenwoordiging van de telecomsector in beleidslobby en kennisdeling in Nederland.
⚠️ Opvallende trends of waarschuwingen
- De CRA-meldplicht (11 sept.) zorgt voor directe compliancedruk: organisaties zonder meldproces lopen direct handhavingsrisico.
- Microsoft’s recordbrekende Patch Tuesday van 966 fixes in één maand illustreert de sterk toegenomen aanvalsoppervlakte van complexe IT-omgevingen.
- Chinese AI-distillatiecampagnes zijn nu officieel als staatsgesteunde bedreiging bestempeld – een signaal voor Europese bedrijven om API-gebruik en modellicenties kritischer te bewaken.
- Verkoop van passieve telecominfrastructuur (VodafoneZiggo-masten) is een aanhoudende trend: operators verzilveren towerassets om schulden af te lossen en investeringsruimte te creëren.
🆕 Nieuwe producten, updates of storingen
- Apple iPhone 18 Pro / Pro Max / Ultra (Fold) — Vandaag gepresenteerd met A20 Pro-chip (2nm) en voor het eerst een opvouwbare formfactor.
- Google Chrome 152.0.7977.82/.83 — Noodupdate voor actief misbruikte V8 zero-day CVE-2026-85046.
- Microsoft Windows / Office / Azure updates — Patch Tuesday: 966 patches inclusief 2 zero-days. Direct installeren aanbevolen.
- N-able N-central 2026.3 Hotfix 4 — Noodpatch voor kritieke pre-authenticatie RCE-kwetsbaarheid, uitgebracht 5 september.
🤖🔐 AI & Cybersecurity highlight van de dag
Chinese AI-distillatie als staatsgesteunde cyberdreiging
De gezamenlijke advisory van NSA, CISA en FBI (AA26-251A) markeert een breekpunt: voor het eerst benoemen de VS officieel zes Chinese AI-bedrijven als actoren in ‘agressieve, kwaadaardige en gerichte’ campagnes om Amerikaanse frontier AI-modellen leeg te trekken. DeepSeek, Moonshot AI (Kimi), Alibaba, MiniMax, StepFun en Z.AI zouden via frauduleuze accounts en proxy-infrastructuur miljarden tokens hebben gegenereerd uit Claude, GPT-4, Gemini en Grok – effectief kennisdiefstal op industriële schaal.
Wat dit betekent voor Europese telecom- en ICT-organisaties: Controleer uw API-gebruikspatronen op anomalieën en overweeg beleidsmatige beperkingen op bulk-querytoegang. Monitor op proxy-gebruik. De advisory beveelt aan om verdachte accounts eerder te degraderen dan te blokkeren. Dit is tevens een signaal richting Europese AI Act-naleving: dataherkomst en modelintegriteit worden steeds belangrijkere compliance-onderwerpen.
Monitor gegenereerd op 9 september 2026 | Bronnen: MacRumors, VodafoneZiggo Newsroom, CloudExpo, BleepingComputer, CISA, The Register, Freshfields, Sirius Legal, De Aandeelhouder, ITchannelPRO, Cyber Recaps