AI & Security Intelligence, 13 Februari 2026

| URGENCY: CRITICAL (9/10) | BEYONDTRUST 9.9 + AIFRAME 300K + IVANTI WEBSHELLS | | --- |, |

---

Wat me deze dagen het meest zorgen baart:

By Djimit* een overzicht voor AI cloud- en security professional*

**URGENCY: CRITICAL (9/10)**BEYONDTRUST 9.9 + AIFRAME 300K + IVANTI WEBSHELLS

1. Editor’s Synthesis

BeyondTrust Remote Support en Privileged Remote Access bevatten een CVSS 9.9 unauthenticated OS command injection (CVE-2026-1731) die actief wordt geëxploiteerd. Tegelijkertijd publiceert Fortinet een advisory voor FortiClientEMS SQL injection (CVE-2026-21643, CVSS 9.1). Beide kwetsbaarheden raken privileged access management het fundament van zero-trust architecturen. De AiFrame-campagne treft 300.000+ Chrome-gebruikers via 30 kwaadaardige AI-assistent extensies die Gmail-credentials, e-mailinhoud en browsing history stelen. De populairste extensie (‘Gemini AI Sidebar’, 80.000 gebruikers) is verwijderd uit de Chrome Web Store maar moet handmatig worden gedeinstalleerd. Ivanti EPMM-analyse onthult dat 83% van de exploitatie-sessies (417+ in feb 1-9) afkomstig is van één IP op bulletproof hosting, met ‘sleeper’ webshells voor follow-on toegang. NCSC-NL waarschuwt dat patching alleen onvoldoende is en organisaties zich moeten melden bij cert@ncsc.nl voor backdoor-assessment. CrowdStrike waarschuwt dat dreigingsactoren met Patch Tuesday exploit-binaries hun activiteiten in de komende weken zullen opvoeren. CVE-2026-21533 (RDS EoP) maakt het mogelijk aanvallers toe te voegen aan de Administrator-groep. De combinatie SmartScreen bypass + DWM escalation vormt een phishing-to-SYSTEM kill chain. Leadership moet vandaag vier acties uitvoeren: (1) BeyondTrust isoleren en patchen, (2) Chrome extensie-audit voor AiFrame IOC’s uitvoeren, (3) Ivanti EPMM backdoor-assessment starten via NCSC-NL, en (4) Patch Tuesday deployment versnellen na CrowdStrike-waarschuwing. Metric voor morgen: BeyondTrust patch-status + Chrome extensie audit-percentage + Ivanti EPMM backdoor-assessment gestart (ja/nee) + Patch Tuesday deployment ＞ 95%. 2. Security Intelligence

Lane A . Verified News (24h)

Event 1: BeyondTrust CVSS 9.9 + Fortinet CVSS 9.1 . PAM Infrastructure Under Attack

• BeyondTrust publiceert advisory voor CVE-2026-1731 (CVSS 9.9): unauthenticated OS command injection in Remote Support en Privileged Remote Access. Actieve exploitatie bevestigd. Aanvallers kunnen zonder authenticatie willekeurige systeemcommando’s uitvoeren op de BeyondTrust-appliance. Bron: BeyondTrust Security Advisory. - Fortinet publiceert advisory voor CVE-2026-21643 (CVSS 9.1): unauthenticated SQL injection in FortiClientEMS waarmee aanvallers via HTTP-requests willekeurige code kunnen uitvoeren op de backend database. Bron: Arctic Wolf, Fortinet PSIRT. - Beide kwetsbaarheden raken privileged access management (PAM) infrastructuur die het fundament vormt van zero-trust architecturen. Compromittering van PAM-systemen geeft aanvallers toegang tot alle beheerde credentials en sessies. Technical Mechanics

• Aanvalsvector BeyondTrust (CVE-2026-1731): unauthenticated HTTP request → OS command injection → volledige appliance-compromittering → toegang tot alle opgeslagen privileged credentials en sessies. - Aanvalsvector Fortinet (CVE-2026-21643): unauthenticated HTTP request → SQL injection in FortiClientEMS → database-level code execution → credential extraction → lateral movement naar alle FortiClient-managed endpoints. - Kill chain combinatie: BeyondTrust PAM compromittering geeft directe toegang tot alle beheerde admin-accounts → domain controller access → volledige enterprise compromittering in één stap. Leadership Directive

• Engineering: inventariseer alle BeyondTrust Remote Support/PRA installaties en pas onmiddellijk de patch toe. Inventariseer FortiClientEMS-installaties en upgrade. Draai alle credentials die via BeyondTrust beheerd worden als de appliance internet-facing was. - Management: escaleer naar bestuur . PAM-compromittering is het ergste scenario voor credential security. Start breach assessment als BeyondTrust internet-accessible was. - Governance: documenteer beide CVE’s in risk register. Evalueer of PAM-systemen voldoende gehard zijn conform BIO2/NIS2 eisen. Event 2: AiFrame Chrome Extensie-campagne . 300.000+ Gebruikers Getroffen

• LayerX Security ontdekt de AiFrame-campagne: 30 kwaadaardige Chrome-extensies die zich voordoen als AI-assistenten. 300.000+ gebruikers getroffen. Populairste extensie: ‘Gemini AI Sidebar’ met 80.000 gebruikers. Bron: LayerX Security Research. - De extensies stelen Gmail-credentials via content script injection, extraheren e-mailinhoud inclusief concepten, loggen browsing history en kapen sessie-tokens. Command & control via remote server-controlled iframes op tapnetic[.]pro infrastructuur. - Extensies zijn verwijderd uit Chrome Web Store maar moeten handmatig worden gedeïnstalleerd door getroffen gebruikers. Bron: The Register. - Dit is een credential harvesting operatie op enterprise-schaal: gestolen Gmail-sessietokens geven toegang tot Google Workspace (Drive, Calendar, Meet) zonder wachtwoord of MFA. - NL-impact: organisaties die Google Workspace gebruiken moeten onmiddellijk een Chrome extensie-audit uitvoeren en de 30 bekende extension IDs blokkeren via Chrome Enterprise policies. - Countermeasure: exporteer geïnstalleerde extensies via Chrome Enterprise dashboard. Blokkeer sideloading. Verplicht allowlisting voor extensies. Draai Google Workspace sessie-tokens voor getroffen gebruikers. Event 3: Ivanti EPMM . Sleeper Webshells en NCSC-NL Waarschuwing

• Security-onderzoekers bevestigen dat aanvallers ‘sleeper’ webshells deployen via Ivanti EPMM (CVE-2026-1281/1340) voor follow-on toegang, zelfs na patching. 83% van 417+ exploitatie-sessies (1-9 feb) is getraceerd naar één IP op bulletproof hosting. Database-exfiltratie bevestigd. Bron: Help Net Security, The Hacker News. - NCSC-NL waarschuwt expliciet: organisaties die Ivanti EPMM gebruiken moeten contact opnemen met cert@ncsc.nl voor incident assessment. Patching alleen is onvoldoende als backdoors al geplaatst zijn. Bron: NCSC-NL. - Ivanti EPM (niet EPMM) heeft ook nieuwe kwetsbaarheden: CVE-2026-1603 (authentication bypass, credential exposure) en CVE-2026-1602 (SQL injection). Bron: NCSC-NL advisory. - De sleeper webshell-tactiek betekent dat organisaties die EPMM gepatcht hebben maar geen forensisch onderzoek hebben gedaan, mogelijk al gecompromitteerd zijn met persistente toegang. - NL-relevantie: maximaal . AP en Raad voor de Rechtspraak waren zelf getroffen; EC-medewerkers gecompromitteerd. Nederlandse overheid en enterprise breed in gebruik. Event 4: CrowdStrike Waarschuwing + Supply Chain Dreigingen

• CrowdStrike waarschuwt dat dreigingsactoren met Patch Tuesday exploit-binaries hun activiteiten in de komende weken zullen opvoeren. CVE-2026-21533 (RDS EoP) maakt het mogelijk aanvallers toe te voegen aan de Administrator-groep. Bron: CrowdStrike Patch Tuesday Analysis. - RU-APT-ChainReaver-L campagne target GitHub en mirror sites met Windows, macOS en iOS payloads. Lazarus Group (graphalgo) voert fake recruitment campagnes uit via npm en PyPI. Eerste kwaadaardige Outlook add-in in het wild gedetecteerd: 4.000+ credentials gestolen via fake Microsoft login. Bron: Help Net Security, The Register. - Microsoft Security Blog rapporteert dat één training prompt de safety alignment van LLM’s kan uitschakelen (Group Relative Policy Optimization misbruik). Censys detecteert 21.639 exposed OpenClaw instances op poort 18789. Bron: Microsoft Security Blog, Dark Reading. - De convergentie van supply chain attacks (npm/PyPI/GitHub/Outlook add-ins) met credential harvesting (AiFrame Chrome extensies) creëert een multi-vector aanvalsoppervlak dat traditionele perimeter-security niet dekt. - Countermeasure: implementeer software composition analysis (SCA) voor alle open-source dependencies. Blokkeer onbekende Outlook add-ins via Exchange policies. Audit npm/PyPI packages tegen bekende IOC’s. Event 5: Odido Breach Update . ID-documenten en Geldigheidsdatum Gecompromitteerd

• Odido bevestigt dat naast de eerder gemelde gegevens ook ID-documentdetails en geldigheidsdatums zijn gestolen bij de aanval op 6,2 miljoen klantrecords. Gestolen data is nog niet gepubliceerd maar het risico op publicatie bestaat. Odido implementeert aanvullende beveiligingsmaatregelen met externe experts. Bron: The Register, NL Times, DutchNews. - De toevoeging van ID-documentdetails verhoogt het identiteitsfraude-risico aanzienlijk. IBAN + ID-gegevens + geboortedatum vormen samen een vrijwel compleet identity theft pakket. - Actie: waarschuw medewerkers opnieuw met vermelding dat ook ID-documentgegevens zijn gecompromitteerd. Adviseer monitoring van financieel verkeer en overweeg identiteitsmonitoring-diensten. Governance & Compliance (EU/NL)

• DORA Register of Information (ROI) indieningsperiode loopt tot 21 maart 2026. ESA’s ontmoedigen spreadsheet-indieningen en verwachten gestructureerde data met volledige subcontractor-visibiliteit. Bron: Lexology, Fortra. - CNIL legt €42 miljoen boete op aan FREE Mobile/FREE Telecom voor inadequate databeveiliging bij breach van 24 miljoen abonneecontracten met IBAN-gegevens. Parallel: €5M boete voor France Travail (arbeidsbureau). Totale CNIL-boetes 2025: €486,8 miljoen. Bron: CNIL. - PostgreSQL publiceert security release (18.2, 17.8, 16.12, 15.16, 14.21) met 5 security fixes + 65 bug fixes. Alle productie-databases moeten worden bijgewerkt. Bron: postgresql.org. - De CNIL €42M boete voor FREE (telecom breach met IBAN-gegevens) vormt een direct precedent voor de Odido-breach: vergelijkbaar scenario, vergelijkbare datasoorten. Verwacht dat de AP een strenge lijn zal volgen. - DORA ROI deadline 21 maart: financiële instellingen hebben nog 5 weken. Zorg dat ICT third-party arrangements volledig zijn gedocumenteerd met subcontractor-ketens. Lane B . Daily Executive Brief

Control of the Day: privileged access management

• WIE: Security Engineer | WAT: Verifieer dat alle BeyondTrust Remote Support/PRA instances gepatcht zijn voor CVE-2026-1731 (CVSS 9.9) en dat geen internet-facing exposure bestaat | WAAR: BeyondTrust admin console, firewall rules | MEETCRITERIUM: 0 unpatched instances + 0 internet-facing appliances. - WIE: IT Ops Manager | WAT: Voer Chrome extensie-audit uit: exporteer alle geïnstalleerde extensies, vergelijk tegen AiFrame IOC-lijst (30 extension IDs), blokkeer sideloading via Chrome Enterprise policies | WAAR: Chrome Enterprise dashboard, Google Admin console | MEETCRITERIUM: audit compleet + blocklist actief. - WIE: CISO / IR Lead | WAT: Start Ivanti EPMM forensisch assessment of neem contact op met cert@ncsc.nl als nog niet gebeurd. Verifieer of sleeper webshells aanwezig zijn op gepatcht systemen | WAAR: Ivanti EPMM servers, webserver logs, NCSC-NL contact | MEETCRITERIUM: assessment gestart OF contact gelegd met NCSC-NL. Failure Mode of the Day

• BeyondTrust PAM-appliance wordt als ‘intern systeem’ beschouwd en krijgt geen urgente patches. → Countermeasure: Controleer of PAM-systemen in het emergency patch proces zitten met dezelfde prioriteit als domain controllers. - Chrome extensies worden niet beheerd omdat ‘iedereen zelf kiest welke extensies hij installeert’. → Countermeasure: Verifieer of Chrome Enterprise policies actief zijn met allowlisting en sideloading-blokkade. - Ivanti EPMM is gepatcht dus ‘het probleem is opgelost’ . zonder forensisch onderzoek naar reeds geplaatste backdoors. → Countermeasure: Voer file integrity monitoring uit op EPMM-servers en controleer webserver logs op onbekende endpoints. 10 Minute Drill

• 1. Inventariseer alle BeyondTrust Remote Support en PRA instances met versienummers en internet-facing status* → Output: *beyondtrust_inventory_20260213.csv
• 2. Exporteer de lijst van geïnstalleerde Chrome-extensies per gebruiker uit Chrome Enterprise/Google Admin* → Output: *chrome_extensions_audit_20260213.csv
• 3. Controleer of de 30 AiFrame extension IDs geblokkeerd zijn in Chrome Enterprise policies* → Output: *aiframe_blocklist_status_20260213.txt
• 4. Verifieer of contact is gelegd met cert@ncsc.nl voor Ivanti EPMM assessment (of start contact)* → Output: *ncsc_contact_status_20260213.txt
• 5. Exporteer Patch Tuesday deployment percentage per CVE voor de 6 zero-days (target: ＞95%)* → Output: *patch_tuesday_progress_20260213.csv

3. Research Radar

Astrophysics

The Wandering Supermassive Black Hole Powering the Off-Nuclear TDE AT2024tvd

Diverse auteurs

Eerste ontdekking van een supermassief zwart gat dat verplaatst is uit zijn galactische kern en een tidal disruption event aandrijft. Stelt traditionele modellen van zwart gat-dynamica en galaxy merger processen ter discussie. https://arxiv.org/abs/2602.12272

Extending the Cosmological Collider: New Scaling Regimes and Constraints from BOSS

Daniel Green, Jiashu Han, Benjamin Wallisch

Presenteert nieuwe theoretische frameworks voor kosmologische parameterbeperkingen via large-scale structure data. Verbetert beperkingen op deeltjesinteracties in het vroege heelal. https://arxiv.org/abs/2602.12232

Relevantie voor tech: De constraint-solving methoden uit kosmologische data-analyse zijn overdraagbaar naar enterprise optimization problemen en large-scale parameter tuning in ML-systemen. Computer Science . AI Agents & Reasoning

Agentic Test-Time Scaling for WebAgents

Nicholas Lee, Lutfi Eren Erdogan, Chris Joseph John et al.

Toont dat verhoogde test-time compute de prestaties van autonome web-agents significant verbetert. Demonstreert resource-performance tradeoffs die direct relevant zijn voor enterprise agent deployment en kostenoptimalisatie. https://arxiv.org/abs/2602.12276

CM2: Reinforcement Learning with Checklist Rewards for Multi-Turn Agentic Tool Use

Zhen Zhang, Kaiqiang Song et al.

Introduceert een RL-framework met gestructureerde checklist-beloningen voor multi-step tool-orkestratie door AI-agents. Direct toepasbaar op enterprise compliance workflows waar agents stapsgewijze procedures moeten volgen. https://arxiv.org/abs/2602.12268

Towards Efficient Large Language Reasoning Models

Yuntian Tang et al.

Introduceert Extra-CoT methode die 73% token-reductie bereikt op MATH-500 benchmark terwijl de prestaties verbeteren. Directe kostenreductie-implicaties voor productie-LLM deployments. https://arxiv.org/abs/2602.10500

Security-relevantie: Het CM2 checklist-framework is direct implementeerbaar voor AI governance: agents die compliance-procedures moeten volgen krijgen gestructureerde beloningen voor correcte stap-voor-stap uitvoering. De test-time scaling paper informeert resource-planning voor enterprise agent deployments onder EU AI Act Art. 14 oversight requirements. AI Safety & Security

Securing the AI Supply Chain: Security Issues and Solutions of AI Projects

Diverse auteurs

Eerste empirische survey van developer-gerapporteerde security issues in AI-projecten. Identificeert systematische kwetsbaarheden in ML-pipelines, model registries en training data supply chains. Essentieel voor AI security governance. https://arxiv.org/abs/2602.11000

Adaptive Quantum-Safe Cryptography for 6G Vehicular Networks via Context-Aware Optimization

Poushali Sengupta, Mayank Raikwar et al.

Presenteert context-aware post-quantum cryptografie voor 6G netwerken die security tegen quantum threats balanceert met real-time performance. Geaccepteerd op NDSS 2026 FutureG Workshop (23 feb). Relevant voor quantum migration planning. https://arxiv.org/abs/2602.09500

Mathematics

PAC to the Future: Zero-Knowledge Proofs of PAC Private Systems

Diverse auteurs

Combineert zero-knowledge proofs met provable privacy-garanties (PAC learning framework). Maakt cryptografische protocollen mogelijk die zowel privaat als verifieerbaar zijn zonder onderliggende logica te onthullen. Geaccepteerd op ACM WiSec 2026. https://arxiv.org/abs/2602.10200

Relevantie voor tech: Zero-knowledge proofs met PAC-privacy zijn direct relevant voor privacy-preserving authentication en verification in gedistribueerde systemen, blockchain governance en EU Digital Identity Wallet implementaties. Hugging Face Trending

MemOS: Memory Operating System for Large Language Models

Diverse auteurs

Unified memory management systeem dat plaintext, activation-based en parameter-level geheugen beheert voor LLM’s. Lost het critical bottleneck op bij long-context en continual learning scenario’s. Trending #1 op HuggingFace. https://huggingface.co/papers

SkillRL: Hierarchical Skill Discovery for LLM Agents

AIMING Lab

Introduceert hiërarchische skill discovery voor LLM-agents via recursieve policy evolution. Verbetert complexe taakprestaties met 15.3% terwijl computational overhead afneemt. Demonstreert agent self-improvement mechanismen. https://huggingface.co/papers

4. Open Source & GitHub Discovery

GitHub Trending (13 februari 2026)

• openclaw/openclaw (TypeScript) 145k+ stars . Privacy-first personal AI assistant, lokaal draaibaar. +10.7k stars op piekdag. Belichaamt de shift naar locally-run AI agents voor data sovereignty. - claude-mem (TypeScript) 5.1k+ stars . Claude Code plugin die coding sessie-context vastlegt en comprimeert voor toekomstige sessies. +1.9k stars op één dag. Relevant voor audit trail compliance in development. - ChromeDevTools/chrome-devtools-mcp (TypeScript) trending stars . Chrome DevTools integratie voor AI coding agents via Model Context Protocol. Enabler voor agentic development patterns. - sipeed/picoclaw (Go) 3.3k stars . Lightweight infrastructure tooling voor embedded en edge devices. Open Source Highlight: CNCF Security Slam 2026 loopt van 20 feb tot 20 maart (partnership Sonatype, OpenSSF). Pre-KubeCon security focus maand. KubeCon Amsterdam 23-26 maart met 224+ sessions over GitOps, service mesh, AI integration en cost-aware observability. AI Model Landscape: NVIDIA Nemotron 3 family (Nano/Super/Ultra) verwacht H1 2026 als open-weight alternatief. Chinese open-source modellen (Moonshot Kimi K2.5, Alibaba Qwen) blijven proprietary performance benaderen. PostgreSQL 18.2 security release: alle productie-databases bijwerken. 5. AI Apps & Tools

• OpenAI GPT-5.3-Codex-Spark . Research preview gelanceerd 13 feb: real-time coding model met ultra-low latency op Cerebras Wafer Scale Engine 3. 128K context window, real-time editing. Directe concurrent voor Cursor en Claude Code. - OpenAI Frontier Platform . Enterprise AI agents platform. Adoptie bij HP, Intuit, Oracle, Uber, BBVA, Cisco, T-Mobile. Open platform die externe agents ondersteunt. Relevant voor AI governance frameworks. - Claude Cowork (Anthropic) . AI-collega tool met file management, folder organisatie, document drafting. Industry-specifieke plugins voor sales, finance, legal. Desktop automation met browser control en MCP-integraties. - MemOS (HuggingFace Trending) . Unified memory operating system voor LLM’s. Lost long-context bottleneck op. Potentieel transformatief voor enterprise LLM-deployments die persistent geheugen nodig hebben. - Google Gemini 3 Pro . Via nieuw AI Plus abonnement met content creation en filmmaking capabilities. Onderdeel van Google’s gelaagde AI-pricing strategie. 6. Regulatory & Ethics Monitor

• DORA ROI Deadline 21 maart 2026 . Financiële instellingen moeten Register of Information indienen bij ESA’s. Gestructureerde data vereist (geen spreadsheets). Volledige subcontractor-visibiliteit en risk assessment. Fortra DORA

• CNIL €42M Boete FREE Telecom . Inadequate databeveiliging bij breach 24M abonneecontracten met IBAN. Parallel: €5M France Travail. Totaal CNIL 2025: €486,8M. Direct precedent voor Odido. CNIL

• EU Digital Sovereignty Initiatieven . EU Cloud and AI Development Act (CADA) in ontwikkeling. Duitsland lanceert Industrial AI Cloud (Deutsche Telekom + NVIDIA). Franco-Duits taskforce rapporteert in 2026. US cloud dominantie: 60-65% EU markt. - CNCF Security Slam 2026 . 20 feb, 20 maart. Partnership Sonatype + OpenSSF. Pre-KubeCon security focus maand. KubeCon Amsterdam 23-26 maart. - NIS2 Cbw Q2 2026 + EU AI Act Aug 2026 . Beide deadlines naderen. EDPB 2026-2027 werkprogramma focust op geharmoniseerde handhaving, AI-systemen en surveillance. AP prioriteiten: massasurveillance, AI, digitale weerbaarheid. 7. The Daily Meta-Prompt

Mode: INCIDENT_RESPONSE

Role: Senior Security Architect en Enterprise Architect, NL gereguleerd (BIO2, NIS2, EU AI Act). Context uit Research en Discovery

• CM2 checklist-rewards framework . implementeerbaar voor AI agents die compliance-procedures volgen met gestructureerde beloningsignalen. - AI Supply Chain Security survey . empirische kwetsbaarheden in ML-pipelines relevant voor enterprise AI governance. - MemOS memory management . architectural pattern voor persistent LLM-geheugen in enterprise deployments. - Zero-knowledge PAC proofs . cryptografisch framework voor privacy-preserving verification relevant voor EU Digital Identity. Taak 1 . Triage (15 min)

**Classificatie****Active Exploitation / Credential Theft / Supply Chain / Persistence (meervoudig, multi-vector)**FACT referentiesFACT-1 (BeyondTrust CVE-2026-1731 CVSS 9.9), FACT-2 (Fortinet CVE-2026-21643 CVSS 9.1), FACT-3 (AiFrame 300K Chrome users), FACT-4 (Ivanti sleeper webshells), FACT-5 (CrowdStrike ramp-up warning), FACT-6 (Supply chain: npm/PyPI/Outlook), FACT-7 (Odido ID-docs update), FACT-8 (LLM safety bypass)SeverityCritical . CVSS 9.9 PAM compromise + 300K credential harvest + sleeper webshells + supply chain multi-vectorNL-relevantieMaximaal . BeyondTrust breed bij NL enterprise; Chrome extensies universeel; Ivanti EPMM bij NL overheid; Odido 6.2M NL klantenExploitatieActief-bewezen (BeyondTrust + Ivanti), Campagne actief (AiFrame), Forecast ramp-up (CrowdStrike), Data breach uitgebreid (Odido ID-docs)

Taak 2 . Impact Assessment (15 min)

| Systemen | BeyondTrust Remote Support/PRA; FortiClientEMS; Chrome browsers (Google Workspace); Ivanti EPMM servers; npm/PyPI dependencies; Outlook add-ins; Windows endpoints (6 zero-days) | |, |, | | Blast radius | BeyondTrust: alle beheerde privileged credentials; AiFrame: alle Google Workspace data; Ivanti: mobile device fleet; Supply chain: alle applicaties met gecompromitteerde dependencies | | Compliance | NIS2: 24h meldplicht. DORA ROI deadline 21 maart. AVG: Odido ID-docs verhoogd risico. CISA KEV: meerdere deadlines. BIO2: PAM-hardening vereist. | | Business impact | Maximaal, PAM compromittering = volledige enterprise access; Chrome credential theft = Google Workspace exposure; Ivanti persistence = langdurige compromittering |

**Systemen****BeyondTrust Remote Support/PRA; FortiClientEMS; Chrome browsers (Google Workspace); Ivanti EPMM servers; npm/PyPI dependencies; Outlook add-ins; Windows endpoints (6 zero-days)**Blast radiusBeyondTrust: alle beheerde privileged credentials; AiFrame: alle Google Workspace data; Ivanti: mobile device fleet; Supply chain: alle applicaties met gecompromitteerde dependenciesComplianceNIS2: 24h meldplicht. DORA ROI deadline 21 maart. AVG: Odido ID-docs verhoogd risico. CISA KEV: meerdere deadlines. BIO2: PAM-hardening vereist.Business impactMaximaal . PAM compromittering = volledige enterprise access; Chrome credential theft = Google Workspace exposure; Ivanti persistence = langdurige compromittering

Taak 3 . Containment Plan (20 min)

| # | Actie | Owner | Deadline | Verificatie | |, |, |, |, |, | | 1 | Patch BeyondTrust CVE-2026-1731; draai alle beheerde credentials als internet-facing | PAM Team | T+2h | Versie check + credential rotation log | | 2 | Chrome extensie-audit: blokkeer 30 AiFrame extension IDs + draai sessie-tokens | IT Ops | T+4h | Blocklist actief + token refresh bevestigd | | 3 | Ivanti EPMM forensisch assessment starten / contact cert@ncsc.nl | IR Team | T+2h | NCSC-NL contact log OF forensisch rapport gestart | | 4 | Upgrade FortiClientEMS (CVE-2026-21643) | Infra Team | T+6h | Versie check op alle EMS instances | | 5 | Verifieer Patch Tuesday deployment > 95% (6 zero-days) | Endpoint Mgmt | T+4h | WSUS/Intune compliance rapport | | 6 | Blokkeer onbekende Outlook add-ins via Exchange policies + audit npm/PyPI deps | SecOps | T+8h | Exchange policy export + SCA scan rapport | | 7 | Informeer CISO + DPO + bestuur; update risk register | Security Mgr | T+1h | Communicatie-log + risk register update |

#ActieOwnerDeadlineVerificatie1Patch BeyondTrust CVE-2026-1731; draai alle beheerde credentials als internet-facingPAM TeamT+2hVersie check + credential rotation log2Chrome extensie-audit: blokkeer 30 AiFrame extension IDs + draai sessie-tokensIT OpsT+4hBlocklist actief + token refresh bevestigd3Ivanti EPMM forensisch assessment starten / contact cert@ncsc.nlIR TeamT+2hNCSC-NL contact log OF forensisch rapport gestart4Upgrade FortiClientEMS (CVE-2026-21643)Infra TeamT+6hVersie check op alle EMS instances5Verifieer Patch Tuesday deployment ＞ 95% (6 zero-days)Endpoint MgmtT+4hWSUS/Intune compliance rapport6Blokkeer onbekende Outlook add-ins via Exchange policies + audit npm/PyPI depsSecOpsT+8hExchange policy export + SCA scan rapport7Informeer CISO + DPO + bestuur; update risk registerSecurity MgrT+1hCommunicatie-log + risk register update

Taak 4 . Risk Register

Risk ID****IR-20260213-001BeschrijvingMulti-vector dreigingslandschap: PAM compromise (FACT-1/2), credential harvesting (FACT-3), persistent backdoors (FACT-4), exploitation ramp-up (FACT-5), supply chain (FACT-6), NL data breach uitbreiding (FACT-7), LLM safety bypass (FACT-8)Likelihood5/5 . Actieve exploitatie BeyondTrust + Ivanti; actieve campagne AiFrame; CrowdStrike forecast ramp-upImpact5/5 . PAM = volledige enterprise access; credential theft = Google Workspace; sleeper webshells = persistent compromiseRisicoscore25 (Kritiek)MitigatieContainment acties 1-7; NCSC-NL assessment; DORA ROI voorbereidingReview2026-02-20OwnerCISO

Taak 5 . Executive Update Template

Incident: multi-vector kritiek dreigingslandschap (8 FACT-referenties). BeyondTrust CVSS 9.9 bedreigt alle privileged credentials. AiFrame Chrome-campagne compromitteert 300K+ gebruikers incl. Gmail/Google Workspace. Ivanti EPMM sleeper webshells betekenen dat patching alleen onvoldoende is . NCSC-NL contact vereist. CrowdStrike waarschuwt voor exploitatie-escalatie komende weken na Patch Tuesday. Odido-breach nu uitgebreid met ID-documentgegevens. Activeer containment acties 1-7. Meet: BeyondTrust patch + credential rotation + Chrome audit + NCSC-NL contact + Patch Tuesday ＞ 95%. DORA ROI deadline 21 maart. Volgende briefing: T+4h. Escalatie naar bestuur bij bewezen BeyondTrust of Ivanti compromittering.

8. Sources

Security . Lane A

• 1. CrowdStrike Patch Tuesday Analysis . crowdstrike.com
• 2. LayerX . AiFrame Campaign . layerxsecurity.com
• 3. The Register . 30 Chrome Extensions . theregister.com
• 4. Help Net Security . Ivanti Sleeper Webshells . helpnetsecurity.com
• 5. NCSC-NL . Ivanti EPMM Warning . ncsc.nl
• 6. Arctic Wolf . FortiClientEMS CVE-2026-21643 . arcticwolf.com
• 7. The Register . Odido Breach . theregister.com
• 8. NL Times . Odido 6.2M . nltimes.nl
• 9. The Hacker News . MS Patch Tuesday . thehackernews.com
• 10. Microsoft Security Blog . LLM Safety . microsoft.com/security
• 11. Zscaler . APT28 Neusploit . zscaler.com

Security . Lane B

Evergreen brief, geen externe bronnen. Research Radar

• ArXiv papers: individuele links in sectie 3. - Hugging Face Trending Papers

Open Source & GitHub

• Trendshift.io

• GitHub Trending

Regulatory & Ethics

• Fortra DORA Compliance

• CNIL FREE Sanctie

• EDPB 2026-2027 Werkprogramma

Distribution Assets

LinkedIn Post

BeyondTrust Remote Support bevat een CVSS 9.9 kwetsbaarheid (CVE-2026-1731) die het fundament van privileged access management bedreigt. Tegelijkertijd treft de AiFrame-campagne 300.000+ Chrome-gebruikers via 30 kwaadaardige AI-assistent extensies die Gmail-credentials en sessietokens stelen. Ivanti EPMM-analyse onthult sleeper webshells die persistente toegang bieden ondanks patching . NCSC-NL roept organisaties op zich te melden. CrowdStrike waarschuwt dat Patch Tuesday exploit-binaries in de komende weken zullen opvoeren. Odido-breach nu uitgebreid: ook ID-documentgegevens van 6,2 miljoen klanten gecompromitteerd. In het onderzoekslandschap toont CM2 hoe AI-agents via checklist-rewards compliance-procedures kunnen leren volgen. DORA ROI-deadline 21 maart. Leadership metric: BeyondTrust gepatcht + Chrome extensie-audit compleet + NCSC-NL Ivanti contact gestart. CISO Flash Card

| Veld | Waarde | |, |, | | Threat level | Critical | | Top priority | Patch BeyondTrust CVE-2026-1731 + Chrome extensie-audit AiFrame + Ivanti EPMM forensisch assessment via NCSC-NL | | Compliance check | DORA ROI deadline 21 maart; CISA KEV deadlines; NIS2 24h meldplicht; CNIL precedent €42M voor telecom-breach | | Technical action | BeyondTrust patch + credential rotation; Chrome Enterprise blocklist; Ivanti webshell scan; Patch Tuesday > 95%; Outlook add-in blokkade | | Research highlight | CM2 checklist rewards voor AI agent compliance; AI Supply Chain Security survey; MemOS persistent LLM memory |

Veld****WaardeThreat levelCriticalTop priorityPatch BeyondTrust CVE-2026-1731 + Chrome extensie-audit AiFrame + Ivanti EPMM forensisch assessment via NCSC-NLCompliance checkDORA ROI deadline 21 maart; CISA KEV deadlines; NIS2 24h meldplicht; CNIL precedent €42M voor telecom-breachTechnical actionBeyondTrust patch + credential rotation; Chrome Enterprise blocklist; Ivanti webshell scan; Patch Tuesday ＞ 95%; Outlook add-in blokkadeResearch highlightCM2 checklist rewards voor AI agent compliance; AI Supply Chain Security survey; MemOS persistent LLM memory

---

Tabellen uit het originele artikel

Tabel 2

| Classificatie | Active Exploitation / Credential Theft / Supply Chain / Persistence (meervoudig, multi-vector) | |, |, | | FACT referenties | FACT-1 (BeyondTrust CVE-2026-1731 CVSS 9.9), FACT-2 (Fortinet CVE-2026-21643 CVSS 9.1), FACT-3 (AiFrame 300K Chrome users), FACT-4 (Ivanti sleeper webshells), FACT-5 (CrowdStrike ramp-up warning), FACT-6 (Supply chain: npm/PyPI/Outlook), FACT-7 (Odido ID-docs update), FACT-8 (LLM safety bypass) | | Severity | Critical, CVSS 9.9 PAM compromise + 300K credential harvest + sleeper webshells + supply chain multi-vector | | NL-relevantie | Maximaal, BeyondTrust breed bij NL enterprise; Chrome extensies universeel; Ivanti EPMM bij NL overheid; Odido 6.2M NL klanten | | Exploitatie | Actief-bewezen (BeyondTrust + Ivanti), Campagne actief (AiFrame), Forecast ramp-up (CrowdStrike), Data breach uitgebreid (Odido ID-docs) |

Tabel 5

| Risk ID | IR-20260213-001 | |, |, | | Beschrijving | Multi-vector dreigingslandschap: PAM compromise (FACT-1/2), credential harvesting (FACT-3), persistent backdoors (FACT-4), exploitation ramp-up (FACT-5), supply chain (FACT-6), NL data breach uitbreiding (FACT-7), LLM safety bypass (FACT-8) | | Likelihood | 5/5, Actieve exploitatie BeyondTrust + Ivanti; actieve campagne AiFrame; CrowdStrike forecast ramp-up | | Impact | 5/5, PAM = volledige enterprise access; credential theft = Google Workspace; sleeper webshells = persistent compromise | | Risicoscore | 25 (Kritiek) | | Mitigatie | Containment acties 1-7; NCSC-NL assessment; DORA ROI voorbereiding | | Review | 2026-02-20 | | Owner | CISO |