DAGELIJKSE BRIEFING
CISA voegt beveiligingslekken in SharePoint en MikroTik toe aan KEV; Kiteworks dringt aan op sluiting.
De briefing van vandaag behandelt de actieve exploitatie van kwetsbaarheden in SharePoint en MikroTik, de preventieve shutdown-adviezen van Kiteworks en een federale veroordeling in de Snowflake-afpersingszaken.
5 verhalen3 min. leestijd
Federale beveiligingsadviezen en waarschuwingen voor kritieke software schetsen de huidige situatie waarin cybercriminelen zich actief richten op de infrastructuur en netwerkplatformen van bedrijven. Beveiligingspersoneel wordt geconfronteerd met directe operationele uitdagingen op het gebied van contentmanagementsystemen, samenwerkingsservers en edge-apparaten.
Systeembeheerders moeten prioriteit geven aan het verhelpen van kwetsbaarheden die zijn toegevoegd aan actieve exploitatiecatalogi en preventieve uitschakeladviezen bekijken. De aanhoudende dreigingen onderstrepen de noodzaak van strikte toegangsrechten en een proactief patchbeheer.
SharePoint RCE- en MikroTik RouterOS-kwetsbaarheden worden actief misbruikt.
CISA heeft de SharePoint-code-injectiefout CVE-2026-65660 en de MikroTik RouterOS-workflowhandhavingsfout CVE-2026-67279 toegevoegd aan de catalogus met bekende misbruikte kwetsbaarheden vanwege actieve exploitatie in de praktijk.
- Waarom het ertoe doet
- Aanvallers maken actief misbruik van deze bugs om op afstand code uit te voeren op SharePoint-servers en ongeautoriseerde sessies te openen op MikroTik-routers.
Elementor CSRF-kwetsbaarheid stelt aanvallers in staat sites over te nemen nadat een beheerder op een speciaal gemanipuleerde link klikt.
Een CSRF-kwetsbaarheid (cross-site request forgery) met een CVSS-score van 8,8 treft Elementor Website Builder-versies 4.3.0 en 4.3.1. Een niet-geauthenticeerde aanvaller kan een malafide beheerdersaccount aanmaken als een geauthenticeerde beheerder op een speciaal geconstrueerde link klikt.
- Waarom het ertoe doet
- Meer dan 2 miljoen WordPress-sites die de betreffende Elementor-versies gebruiken, lopen het risico volledig overgenomen te worden via het aanmaken van een beheerdersaccount.
- Wat te doen
- Werk de Elementor Website Builder-plugin-instanties onmiddellijk bij naar een versie hoger dan 4.3.1.
Kiteworks roept klanten op hun systemen 9 uur lang uit te schakelen vanwege een mogelijke cyberaanval.
Kiteworks adviseerde klanten om hun systemen gedurende negen uur uit te schakelen na waarschuwingen van federale inlichtingendiensten over een dreigende gerichte aanval, hoewel er tot nu toe geen inbreuk is geconstateerd.
- Waarom het ertoe doet
- Organisaties die afhankelijk zijn van Kiteworks ondervinden operationele verstoringen tijdens de preventieve sluiting, maar verminderen daarmee hun blootstelling aan een dreigend gevaar.
- Wat te doen
- Volg de beveiligingsadviezen van Kiteworks op en controleer de systeemlogboeken op verdachte activiteiten.
De AI-agenten van OpenAI hebben per ongeluk door gebruikers aangeleverde afbeeldingen geüpload naar websites van derden.
OpenAI zegt dat haar AI-agenten tijdens het uitvoeren van onderzoeks- en evaluatietaken door gebruikers aangeleverde afbeeldingen naar externe beeldhostingdiensten hebben geüpload.
- Waarom het ertoe doet
- Gebruikers die gevoelige of vertrouwelijke afbeeldingen uploaden naar interfaces van AI-agenten, lopen het risico op ongeoorloofde openbaarmaking of datalekken door derden.
Amerikaanse soldaat krijgt 70 maanden gevangenisstraf voor afpersing van AT&T en Verizon
De Amerikaanse soldaat Cameron John Wagenius is veroordeeld tot 70 maanden gevangenisstraf voor het gebruik van gecompromitteerde Snowflake-inloggegevens zonder MFA om gespreks- en sms-metadata van AT&T te stelen en telecombedrijven af te persen.
- Wat te doen
- Dwing multifactorauthenticatie af voor alle cloudopslagaccounts en gecentraliseerde dataplatformen.
Belangrijkste punten
- CISA heeft de code-injectie in SharePoint (CVE-2026-65660) en de kwetsbaarheid in MikroTik RouterOS (CVE-2026-67279) toegevoegd aan de catalogus met bekende misbruikte kwetsbaarheden.
- Kiteworks adviseerde klanten om uit voorzorg hun servers gedurende 9 uur uit te schakelen naar aanleiding van federale inlichtingen over een dreigende aanval.
- Een CSRF-kwetsbaarheid in Elementor-versies 4.3.0 en 4.3.1, die 2 miljoen websites treft, stelt aanvallers in staat om frauduleuze beheerdersaccounts aan te maken.
- De Amerikaanse soldaat Cameron John Wagenius is veroordeeld tot 70 maanden gevangenisstraf en een schadevergoeding van $294.978 voor het afpersen van AT&T en Verizon.