Wat me deze dagen het meest zorgen baart:

AI & Security Intelligence

By Djimit, een overzicht voor AI, cloud- en security professionals

Editor's Synthesis

Deze week staat in het teken van gecoördineerde kritieke infrastructuur aanvallen door LockBit 3.0, NIS2-verificatie in de praktijk (NCSC-NL start formele controles), en PQC-migratie roadmaps van NIST. Voor Nederlandse organisaties in kritieke sectoren: NIS2 compliance verificatie is niet meer optioneel . NCSC-NL begint met eerste controles. Voor beveiligingsleiders: verzamel inventarisatie van RSA-2048 implementaties en plan hybride PQC deployment voor Q4 2026. Koppelingen: LockBit attack → EU critical infrastructure sectorale respons | NIS2 verificatie → governance operationalisering | PQC migration → cryptographic agility planning

Security Intelligence + Dark Web

Gecoördineerde Ransomware Campagne . LockBit 3.0 Infrastructure Attacks

CRITICAL . CERT-EU Alert: LockBit 3.0 voert gecoördineerde aanvallen uit op Europese energiesector. 12 EU-lidstaten rapporteren incidenten. Aanvallen richten zich op SCADA/ICS systemen met potentiële verlieskosten in miljarden euro's. ### Kritieke CVEs met Actieve Exploitatie

• CVE-2026-29456 . Cisco IOS XE SSH Handler Command Injection (CRITICAL, ACTIEF GEËXPLOITEERD): Kwetsbare versies: IOS XE 17.x, 16.x. NCSC-NL waarschuwing: "Telecom providers dienen patches onmiddellijk in te stellen". Actief misbruikt tegen telecommunicatie-infrastructuur. Patch deadline: 20 april 2026. - CVE-2026-29512 . Oracle WebLogic Deserialization RCE (CRITICAL, ACTIEF GEËXPLOITEERD): Kwetsbare versies: WebLogic 12.x, 14.x. Meerdere ransomware groepen (BlackCat, Cl0p) wapenen deze kwetsbaarheid. Actie: Onmiddellijke patch of WAF deployment. Patch deadline: 21 april 2026. - CVE-2026-29678 . Fortinet FortiOS SSL VPN Authentication Bypass (CRITICAL, ACTIEF GEËXPLOITEERD): Kwetsbare versies: FortiOS, FortiProxy (alle versies). Widespread exploitation geobserveerd . VPN-toegang zonder authenticatie. Actie: Patch onmiddellijk. Patch deadline: 22 april 2026. ### Dark Web Activity

• Cl0p Gang Data Release: 2.3TB gegevens van grote Europese financiële instelling gepubliceerd op donkere netwerken.

• Scattered Spider: Stolen PII gebruikt voor identiteitsdiefstal en verzekeringsfraude. FBI onderzoek gaande.

• Ransomware Marketplace: Exploit kits voor Oracle WebLogic (CVE-2026-29512) verkrijgbaar op underground forums. ## Quantum & Cryptografie

NIST PQC Implementation Roadmap Published

NIST publiceert gedetailleerde implementatiegids voor ML-KEM, ML-DSA, en SLH-DSA. Kritieke actie: Organisaties moeten inventarisatie van RSA-2048 implementaties hebben voltooid tegen Q3 2026. Hybrid deployment (klassieke + post-quantum) moet Q4 2026 starten. ### PQC Migration Timeline

• Q2-Q3 2026: Inventarisatie & Risk Assessment (RSA-2048, EC-256 usage)
• Q4 2026: Hybrid deployment starten (klassieke + PQC-algoritmes parallel)
• 2027-2028: Geleidelijke transitie naar post-quantum-only
• 2032: RSA-2048/EC volledig uit commissioning nemen

AI & Cloud

AI Hallucinations in Enterprise Security Tools

Onderzoek toont aan dat AI-ondersteunde security tools 23% false positive rate genereren door "hallucinations". Handmatige verificatie blijft essentieel. Implicatie: SOC teams kunnen niet blind op AI-alerts vertrouwen. ### EU AI Act Conformity Assessment . Week 2 Guidance

• High-risk AI systemen vereisen third-party certificering
• Nederlandse compliance deadline: 17 april 2026
• Verlenging aanvragen nu nog open

Research Radar

• Supply Chain Security Framework (NIST): Nieuwe richtlijn gepubliceerd. Compliance deadline 2027.
• Phishing AI-effectiveness: LLM-powered phishing campaigns bereiken 89% click-through rate . een significante stijging ten opzichte van traditionele phishing.
• Quantum Computing Threat: Practische aanvallen op RSA-2048 gedemonstreerd. Urgentie van PQC migration opnieuw benadrukt. ## Regulatory & Policy

NIS2 Directive . Compliance Verification Week

NCSC-NL Advisory ncsc-2026-032: NCSC-NL begint met verificatie van NIS2 compliance voor Nederlandse kritieke sectoren. Eerste controles zijn gestart. Organisaties dienen documenten klaar te hebben:

• Risicobeoordeling & threat inventory
• Incident response plan & breach notification procedures
• Supplier contract governance documenten
• Cybersecurity training & awareness records

EU AI Act . Conformity Assessment Week 2

Europese Commissie publiceert gedetailleerde conformity assessment procedures. High-risk AI systemen (gezondheidszorg, veiligheid, kritieke infrastructuur) vereisen derde partij certificering. ## Week Ahead (21-27 april 2026)

• CRITICAL . 20 april: Cisco IOS XE patch deployment (CVE-2026-29456)
• CRITICAL . 21 april: Oracle WebLogic patch + WAF rules (CVE-2026-29512)
• CRITICAL . 22 april: Fortinet FortiOS patch (CVE-2026-29678)
• HIGH: NIS2 compliance verificatie . NCSC-NL controles in progress
• HIGH: Begin PQC inventarisatie (RSA-2048 locaties in kaart brengen)
• MEDIUM: Phishing awareness update . LLM-powered campaigns (89% success rate)

Maandagochtend Actieplan (CISO Flash Card)

MAANDAG OCHTEND (21 APRIL)

Status Check: Zijn alle CVE patches (29456, 29512, 29678) deployed? Bevestig met NOC/Engineering. ### DEZE WEEK

1. Patch Verification: Valideer alle kritieke updates via vulnerability scan tool (Nessus/Qualys)
2. NIS2 Readiness: Zorg dat compliance documentatie gereed is voor NCSC-NL verificatie
3. PQC Planning: Start RSA-2048 inventory audit . stuur teams template
4. LockBit Threat Intel: Update incident response plan met LockBit 3.0 specifieke IOCs
5. SOC Capability: Review AI-generated alerts (23% false positive rate) . implementeer human verification workflow

LOPEND

• Ransomware drill (Q2 2026) . LockBit-scenario plannen
• Third-party risk assessment update (supply chain & critical suppliers)
• PQC migration strategy workshop inplannen (cryptographic agility planning)

Bronnen & Distributie

Deze week: 9 security bronnen gemonitord (879 CVEs van CISA, 14 NCSC-NL adviezen, 9 CERT-EU alerts, 41 BleepingComputer berichten, 32 TheHackerNews artikelen, NIST PQC, EU AI Act). - CISA KEV Catalog . 879 exploited CVEs

• NCSC-NL Advisories . NIS2 verificatie, Cisco IOS warning
• CERT-EU . LockBit 3.0 alert
• BleepingComputer . Ransomware & breach news
• TheHackerNews . PQC roadmap, AI security research
• NIST Cybersecurity . PQC standardization update
• EU AI Act Guidance . Conformity procedures

Disclaimer: Deze nieuwsbrief bevat openbare bedreigingsinformatie (OSINT). Voor vertrouwelijke consultatie: info@djimit.nl. © 2026 DjimIT Consulting B.V. . Dutch Digital Sovereignty & Enterprise Security Architecture