Drie beheerproducten met actief misbruik, en Windows krijgt 1159 fixes

Beheerders hadden een drukke week: in Ivanti, Cisco en BeyondTrust zijn kwetsbaarheden verholpen die al werden misbruikt, en Microsoft leverde een enorme patchronde. Daarnaast kwamen Apple, Meta en Google met AI-nieuws, en kreeg de toezichthouder op digitale infrastructuur een nieuw meerjarenplan.

Aanvallers misbruiken lekken in Ivanti, Cisco en BeyondTrust

Ivanti heeft een kwetsbaarheid in Connect Secure verholpen die als zeroday is misbruikt: een aanvaller kan zonder inloggen commando’s uitvoeren op het systeem. Cisco meldt actief misbruik van een lek in de Advanced Malware Protection-functie van Secure Email Gateway, waarmee een aanvaller bestanden kan schrijven en commando’s met rootrechten kan draaien. BeyondTrust bevestigt dat CVE-2026-102764 in Remote Support als zeroday is misbruikt; die kwetsbaarheid heeft een CVSS-score van 9,3 en treft alle versies tot en met 26.2.3.

Het gaat om producten die aan de rand van het netwerk staan of op afstand beheer mogelijk maken, dus precies de plekken waar een aanvaller het liefst binnenkomt. Het NCSC verwacht bij Ivanti en Cisco dat er snel publieke exploitcode verschijnt en rekent op meer scanverkeer. Wie een van deze producten draait, installeert de update eerst en controleert daarna of er al sporen van misbruik zijn.

Bron: NCSC over Ivanti, NCSC over Cisco, NCSC over BeyondTrust

Microsoft dicht 1159 kwetsbaarheden in Windows

Volgens het NCSC heeft Microsoft in Windows 1159 kwetsbaarheden verholpen. Daarvan hebben 53 een CVSS-score van 9 of hoger. Meerdere ervan zijn op afstand en zonder gebruikersinteractie te misbruiken, vooral voor systemen die aan publieke netwerken hangen.

Ook Exchange kreeg een cumulatieve update. Die bevat de fix voor CVE-2026-96940, waarvoor eerder al een noodupdate buiten de normale cyclus verscheen. Voor beheerders van Exchange op eigen servers is dat de eerste plek om te kijken.

Bron: NCSC over Windows, NCSC over Exchange

Apple TV 4K en HomePod mini 2 krijgen Siri AI

Apple kondigde een nieuwe Apple TV 4K en HomePod mini 2 aan, beide met Siri AI, een nieuwe versie van Siri op basis van de volgende generatie Apple Intelligence. De Apple TV is te bestellen en komt op 13 november uit; de HomePod mini 2 volgt op 30 oktober. Siri AI komt voor de HomePod mini 2 pas in een latere software-update.

Als thuishub krijgt de Apple TV samenvattingen van meldingen en beschrijvingen van camerabeelden die Apple Intelligence maakt. Of dat in Nederland meteen werkt, zeggen de persberichten niet.

Bron: Apple over Apple TV 4K, Apple over HomePod mini 2

Meta introduceert Muse Wonder voor agenttaken

Meta presenteerde Muse Wonder en Muse Wonder Full, die het bedrijf zijn meest capabele modellen tot nu toe noemt. Ze moeten taken in recht, financiën en gezondheid aankunnen, en kunnen volgens Meta onthouden wat in eerdere gesprekken belangrijk was. Muse Wonder is beschikbaar via de Meta Model API en Muse Code. Een volledig veiligheidsrapport belooft Meta later.

Dat zijn claims van Meta zelf; onafhankelijke tests ontbreken nog. Voor Nederlandse ontwikkelaars is vooral de API interessant, omdat Meta er een alternatief naast de modellen van Google en OpenAI mee zet. Of de modellen ook in de EU beschikbaar zijn, vermeldt het bericht niet.

Bron: Meta Newsroom

Google geeft 200 Europese onderzoekers toegang tot zijn modellen

Google DeepMind en Google Cloud bieden tot 200 Europese wetenschappers directe toegang tot AlphaFold 3, WeatherNext, AlphaGenome, AlphaEvolve en AlphaEarth Foundations, plus 3 miljoen dollar aan rekentegoed. Het aanbod hoort bij het Europese RAISE-initiatief, dat de rekenkloof voor onderzoekers wil verkleinen.

Drie miljoen dollar verdeeld over maximaal 200 onderzoekers is gemiddeld 15.000 dollar per persoon. Het is dus vooral een toegangsdeal: de modellen blijven bij Google, en onderzoekers draaien hun werk op Googles infrastructuur.

Bron: Google Blog

Onze.nl laat AI beide kanten van een telefoongesprek samenvatten

Mobiele provider Onze.nl breidt Onze AI uit, vier maanden na de start. De samenvatting baseerde zich eerst op wat de klant zelf zei en neemt nu ook mee wat de gesprekspartner zegt. Actiepunten en afspraken komen na het gesprek per mail. De dienst staat nu ook open voor bedrijven. Klanten kiezen zelf of ze Onze AI gebruiken en kunnen de dienst per gesprek uitzetten; gesprekken worden binnen de EU verwerkt.

In november volgt een waarschuwing bij signalen van mogelijke fraude, bijvoorbeeld een nepbankmedewerker die om een pincode vraagt. Volgens de Fraudehelpdesk was helpdeskfraude in 2025 de meest gemelde vorm onder particulieren, met ruim 17.000 meldingen. Wie een gesprek laat samenvatten, legt wel de woorden van de ander vast. Hoe Onze.nl de toestemming van die gesprekspartner regelt, staat niet in het persbericht.

Bron: Onze.nl via ANP Persportaal

RDI wil toezicht meer op risico’s richten

De Rijksinspectie Digitale Infrastructuur presenteerde het Meerjarenplan 2027-2031. Vijf ontwikkelingen staan centraal: geopolitieke spanningen, de verschuiving van wetgeving naar Europees niveau, ontwrichtende technologie, een complexer digitaal domein en publieke belangen onder druk. De RDI zegt risicogestuurd te willen werken en binnen de beschikbare capaciteit te kiezen waar het toezicht het hardst nodig is.

Dat laatste is een eerlijke opmerking over beperkte middelen. De RDI werkt al samen met de Autoriteit Persoonsgegevens aan een AI sandbox, waarover we eerder schreven. In 2027 bestaat de RDI honderd jaar.

Bron: RDI