dinsdag 13 oktober 2026

SonicWall SMA-lek van maximale ernst wordt actief misbruikt

Dark Reading meldt dat een server-side request forgery-kwetsbaarheid van maximale ernst in SonicWall SMA-toegangsapparatuur actief wordt aangevallen. Deze appliances staan aan de rand van het netwerk en geven medewerkers en leveranciers toegang tot interne systemen. Eén gecompromitteerd apparaat kan daardoor een bruggenhoofd achter de firewall worden. Het misbruik is al begonnen, dus de tijd tussen bekendmaking en inbraak is kort. Organisaties met SMA moeten eerst vaststellen waar de apparaten staan, ook als derden ze beheren. Pas patches of tijdelijke maatregelen van de leverancier toe zodra die beschikbaar zijn en beperk beheerinterfaces tot vertrouwde adressen. Controleer logbestanden op ongebruikelijke uitgaande verzoeken en op nieuwe beheerdersaccounts sinds het lek bekend werd. Kunt u een compromittering niet uitsluiten, vernieuw dan de inloggegevens en certificaten die het apparaat verwerkte en beschouw het systeem als onbetrouwbaar tot het opnieuw is opgebouwd. Informeer de directie nu over de blootstelling, zodat de aanpak vooraf is afgestemd.

Ons cybersecurityteam brengt blootstelling van toegangsapparatuur in kaart en ondersteunt de incidentrespons bij gecompromitteerde randapparatuur.

Houthi's en Saoedi-Arabië beschieten elkaar nu over en weer

Wijziging sinds gisteren: na de aanval op het vliegveld van Riyad beschieten Saoedi-Arabië en de Houthi's elkaar nu, meldt DW. Euronews schrijft dat de VAE om sterkere Golfverdediging vragen terwijl bondgenoten Riyad steunen. Gisteren draaide de berichtgeving om de slachtoffers op het vliegveld en de belofte van een stevig antwoord van Saoedi-Arabië. Vandaag krijgt dat antwoord vorm en vormt zich een regionaal blok eromheen. Voor organisaties met personeel, bezittingen of bezoekers in de Golf gaat het niet meer om één incident, maar om een aanhoudende uitwisseling die burgerdoelen opnieuw kan raken. Controleer de zorgplicht voor reizigers en lokaal personeel en bepaal alternatieve routes die Saoedische luchthavens waar mogelijk vermijden. Leg evacuatiecriteria schriftelijk vast en controleer of iedereen ze kent. Check de positie van verzekeraars ten aanzien van oorlogsuitsluitingen voordat u ze nodig hebt. Spreek af wie reizen op korte termijn mag opschorten.

Ons advies- en inlichtingenteam vertaalt ontwikkelingen in de Golf naar reis- en evacuatiebeslissingen voor uw organisatie.

Nieuwe rebellencoalitie in Oost-Congo terwijl Afrikaanse Unie in Kigali praat

BBC News meldt dat een oud-president is benoemd tot leider van een nieuwe rebellencoalitie in Congo. Al Jazeera meldt dat de Afrikaanse Unie in Kigali overleg voert terwijl de gevechten in het oosten van het land doorgaan. Samen wijzen de berichten op een beter georganiseerde gewapende oppositie, op het moment dat diplomatie wordt geprobeerd. Eén coalitieleiding kan de frontlinies beter coördineren en maakt onderhandelingen lastiger die uitgaan van afzonderlijke groepen. Voor bedrijven met mijnbouw, logistiek, hulpverlening of aannemers in Oost-Congo zijn de praktische risico's verstoring van weg- en luchtverkeer, afpersing en plotselinge wijzigingen in de toegang tot locaties. Controleer de bewegingsprotocollen en of de evacuatieplannen voor personeel in de regio nog kloppen. Ga na welke leveranciers en transportroutes afhangen van gebied dat van hand kan wisselen. Stel heldere drempels vast om activiteiten te pauzeren en houd de contactlijnen met lokale partners actueel.

Schip zinkt na droneaanval in Zwarte Zee, Bulgarije ontbiedt Russische ambassadeur

BBC News meldt dat een schip is gezonken bij een droneaanval in de Zwarte Zee en dat Bulgarije de Russische ambassadeur heeft ontboden. DW schrijft dat Bulgarije de aanvallen veroordeelt en beschrijft hoe Ruslands oorlog in Oekraïne overslaat naar Oost-Europa. De berichten maken niet elk detail van de aanval duidelijk, maar een diplomatieke ontbieding door een EU- en NAVO-lidstaat is een zwaar signaal. Het scheepvaartrisico in de Zwarte Zee komt daarmee dichter bij de territoriale wateren en havens van een lidstaat. Teams voor scheepvaart, grondstoffen en verzekeringen moeten de routes en havenaanlopen in het westelijke deel van de Zwarte Zee herzien en met rederijen de zorg voor bemanning en noodcontacten bevestigen. Ga na of de voorwaarden voor oorlogsrisicodekking zijn veranderd of op korte termijn kunnen veranderen. Beveiligingsteams met personeel aan boord of in Bulgaarse havens spreken opschaling af met de kapitein en de lokale agent. Volg officiële Bulgaarse en NAVO-verklaringen voor wijzigingen in scheepvaartadviezen.

Ons advies- en inlichtingenteam briefeert maritieme en logistieke teams over de risico's in de Zwarte Zee zodra die zich ontwikkelen.

Proces tegen Oekraïense Nord Stream-verdachte begint in Duitsland

DW meldt dat in Duitsland het proces is begonnen tegen een Oekraïense verdachte van de Nord Stream-aanslag. De zaak gaat over sabotage van onderzeese energie-infrastructuur en wordt nauwlettend gevolgd door beheerders van pijpleidingen, kabels en offshore-installaties in heel Europa. De rechtszaal kan nieuwe details opleveren over hoe zo'n operatie is voorbereid en uitgevoerd, en die helpen beheerders hun eigen blootstelling te beoordelen. Er kan ook politieke spanning ontstaan, omdat de nationaliteit van de verdachte raakt aan bredere vragen over de verhouding van Oekraïne met Europese partners. Beheerders en hun beveiligingsteams moeten geen conclusies trekken voordat het bewijs is gehoord. Wel is het proces een aanleiding om de bewaking van onderzeese en kustgebonden installaties, de scheepsvolgsystemen en de meldlijnen naar autoriteiten te toetsen. Stel een korte interne notitie op voor het management, zodat besluiten volgen op wat in de rechtbank blijkt en niet op speculatie in de media.

Terreurverdachte bij Rotterdam aangehouden vanwege geplande massale aanslag

NL Times meldt dat een terreurverdachte bij Rotterdam is aangehouden en dat een massale aanslag op een "concreet doelwit" werd voorbereid. De kop noemt het doelwit niet en geen tweede medium in de berichtgeving van vandaag bevestigt de details, dus het beeld kan veranderen zodra de autoriteiten meer zeggen. Een aanhouding in de voorbereidingsfase wijst erop dat de dreiging is verstoord, maar zegt niet of anderen betrokken waren. Organisaties met publieksgerichte locaties in de regio Rotterdam, zoals horeca, evenementenorganisatoren en vervoerders, hoeven op basis van één bericht geen maatregelen op te schalen. Wel kunnen ze controleren of toegangscontrole, tasbeleid en personeelsbriefings actueel zijn en of medewerkers weten hoe ze verdacht gedrag melden. Kijk of de procedures voor afsluiting en ontruiming recent zijn geoefend. Volg de verklaringen van de Nederlandse autoriteiten en wees bereid de bewaking aan te passen zodra het doelwit of het dreigingsniveau duidelijker wordt.

Onze bewakingsteams passen toegangscontrole en zichtbare afschrikking op publieksgerichte locaties op korte termijn aan.

Nederlandse organisatie bereidt rechtszaak voor nu Meta AI-brillen blijft verkopen

NL Times meldt dat een Nederlandse organisatie een rechtszaak voorbereidt nadat Meta weigert de verkoop van zijn AI-brillen te stoppen. Het artikel noemt de juridische gronden hier niet, maar het geschil brengt draagbare camera's en microfoons in Nederland onder de aandacht. Voor beveiligingsdirecteuren is de kwestie praktisch. Brillen die beeld en geluid kunnen opnemen en verwerken, lijken op gewone brillen en zijn daardoor moeilijk te herkennen in bestuurskamers, onderhandelingsruimtes, ziekenhuizen, beveiligde locaties en op evenementen. Organisaties kunnen nu bepalen of zulke apparaten op het terrein zijn toegestaan en dat vastleggen in regels voor bezoekers en aannemers. Instrueer receptie en bewakingspersoneel hoe de apparaten eruitzien en hoe ze vriendelijk om verwijdering vragen. Combineer voor gevoelige vergaderingen een duidelijk beleid met een technische controle van de ruimte, want een regel alleen spoort geen apparaat op. Volg de rechtszaak: een uitspraak kan van invloed zijn op de toepassing van privacywetgeving op draagbare apparaten op de werkvloer.

Onze TSCM-specialisten controleren gevoelige vergaderruimtes op verborgen opnameapparatuur, ook als die op gewone voorwerpen lijkt.

Regionale bus- en treinstaking begint woensdag, dienstverlening onzeker

NL Times meldt dat de bus- en treindiensten onzeker zijn omdat woensdag een regionale vervoersstaking begint. De kop vermeldt niet welke regio's worden getroffen of hoe lang de actie duurt. Controleer daarom de mededelingen van de vervoerders zelf voordat u op een dienstregeling vertrouwt. Een vervoersstaking is op zichzelf geen beveiligingsincident, maar ze verandert hoe mensen zich verplaatsen en waar ze samenkomen. Medewerkers komen te laat of helemaal niet, bezoekers nemen de auto of taxi en stations en binnensteden kunnen op korte termijn druk worden. Facilitaire en beveiligingsmanagers kunnen nagaan welke locaties voor personeel, diensten en leveringen afhankelijk zijn van openbaar vervoer. Bepaal vooraf of thuiswerken, flexibele starttijden of tijdelijke parkeerruimte worden toegestaan en informeer medewerkers uiterlijk eind vandaag. Voor evenementen op woensdag zijn de toegangsstromen, het aantal stewards en de contactpunten voor gasten die de locatie niet kunnen bereiken het controleren waard. Houd een kort logboek van verstoringen bij, zodat plannen kunnen worden bijgesteld als de staking wordt verlengd.