AI & Security Intelligence, Week 45, 2026

1. Editor's Synthesis

Deze week markeert een omslagpunt in waar de aanvalsoppervlakte ligt. Aanvallers concentreren zich niet langer alleen op de netwerk-edge, maar verschuiven naar de nieuwste zwakke plek: de AI-agent-supply chain. De twee frontlinies trekken deze week samen tot één verhaal.

Op de klassieke frontlinie staat de netwerk-edge onder gecoördineerd vuur. Progress WS_FTP Server kreeg in één advisory-dump een cluster CRITICAL-kwetsbaarheden (een authenticatie-omzeiling op CVSS 10.0 en een OS-command-injectie op 9.9), exact het MOVEit- en GoAnywhere-patroon. Cisco kampte met twee actief uitgebuit kwetsbaarheden tegelijk: de SD-WAN-flaw CVE-2026-20127 (inmiddels gepatcht, uitgebuit door UAT-11473 voor de KeyDrift-malware) en een firewall zero-day (CVE-2026-76418) die SSL-VPN-apparaten crasht. Daaronder ligt het Silent Train-framework van Volt Typhoon: roterende, op-afroep beschikbare gecompromitteerde apparaten voor on-demand zero-days. En de nog-ongepatchte Linux-kernel TCP-flaw CVE-2026-98432, een use-after-free waarvan Anthropic meldt dat zijn onderzoeksmodel er een zero-click remote-root exploit mee bouwde, blijft op Ubuntu en RHEL ongepatcht [hoog vertrouwen, CVE-record/CyberKendra]. Daarnaast waarschuwt CISA voor de aparte privilege-escalatie CVE-2026-46300 "Fragnesia", die CISA aan de KEV-catalogus toevoegde; beveiligingsonderzoeker Dream Security rapporteert dat aanvallers de flaw in het wild ketenen met de PHP2Shell-webshell-kwetsbaarheden [middel vertrouwen, Dream Security].

Op de nieuwe frontlinie (en dit is de paradigmaverschuiving) wordt de AI-agent-tooling zelf het doelwit. Een kwaadaardige Claude Code-extensie op Cursor plantte SSH-backdoors, waardoor tot vijfduizend ontwikkelaars werden blootgesteld [middel vertrouwen, BleepingComputer]. OpenHands Software Agent SDK (CVE-2026-112346) en InternLM LMDeploy (CVE-2026-119706) kennen beide ongeauthentiseerde remote-code-executie [hoog vertrouwen, GHSA/NVD]. Onderzoek Log-To-Leak toont prompt-injectie via het Model Context Protocol met 62-100% succes [middel vertrouwen, arXiv-preprint], en aanvallers misbruiken het vertrouwen van agents in Markdown via kwaadaardige agents.md-bestanden [middel vertrouwen, Dark Reading, niet onafhankelijk geverifieerd]. De payload zit niet meer in uw code, maar in de componenten die uw agents aanroepen.

Dit is de bevestiging van wat DjimIT vorige week al signaleerde in de analyse van autonome aanvalsketens: statelijke actoren bouwen geen op-maat-gemaakte exploits meer per doelwit, maar draaien een continu, geautomatiseerd aanvalsproces over een voorraad kwetsbaarheden én over een nieuwe voorraad AI-componenten. Volt Typhoon's Silent Train is daar het schoolvoorbeeld van, en de Claude Code/Cursor-backdoor is de AI-variant.

Het ene besluit dat Nederlandse CISO's deze week moeten nemen: behandel uw AI-agent-supply chain met dezelfde patch- en inventarisatie-discipline als uw netwerk-edge. Inventariseer maandag welke AI-agent-tooling, model-runtimes en MCP-componenten in uw omgeving draaien, en patch of segmenteer ze onmiddellijk. Wie alleen de firewall patcht en de agent-SDK vergeet, sluit de voordeur terwijl de achterdeur al openstaat.

2. Nederlandse Context & Impact

NL-RELEVANTIE: HOOG, AI-agent-supply chain: Claude Code/Cursor-backdoor + OpenHands en LMDeploy RCE

Wat: Een kwaadaardige Claude Code-extensie op de Cursor-marktplaats plantte SSH-backdoors en was zo'n elf uur actief, met tot vijfduizend blootgestelde ontwikkelaars. Parallel kennen OpenHands Software Agent SDK vóór 1.52.0 (CVE-2026-112346, CVSS 9.3) en InternLM LMDeploy 0.9.0-0.18.0 (CVE-2026-119706, CVSS 9.3) ongeauthentiseerde remote-code-executie. Onderzoek Log-To-Leak toont prompt-injectie via MCP met 62-100% succes over achttien model-server-combinaties.

Nederlandse impact: Nederlandse ontwikkelteams bouwen AI-agents op Claude Code, Cursor, LangChain en LMDeploy. Een backdoored extensie of een RCE in de agent-SDK is een supply-chain-compromittering die traditionele scanners niet vangen: de payload zit in de tooling zelf, niet in uw applicatiecode. Eén gecompromitteerde developer-machine is een ingang tot uw repositories, secrets en CI/CD-pijplijn.

Implicatie: Inventariseer vandaag welke AI-agent-tooling en -SDK's in uw organisatie draaien, en patch OpenHands naar ≥1.52.0 en LMDeploy naar de gepatchte release. Controleer geïnstalleerde Cursor/IDE-extensies op herkomst, en roteer secrets van teams die de kwaadaardige extensie mogelijk hebben gebruikt.

Regelgeving: NIS2 art. 21 lid 2(d) (supply-chainbeveiliging). EU AI Act art. 9 (risicobeheer) en art. 15 (nauwkeurigheid en cyberbeveiliging) voor high-risk-systemen die op externe agent-componenten draaien.

NL-RELEVANTIE: HOOG, WS_FTP Server-cluster (CVE-2026-84295, CVE-2026-90868)

Wat: Progress WS_FTP Server heeft een cluster CRITICAL-kwetsbaarheden: een authenticatie-omzeiling (CVSS 10.0, vóór 2024.0.6 en 2025.0.3) en een OS-command-injectie (CVSS 9.9, vóór 2024.0.7 en 2025.0.4).

Nederlandse impact: WS_FTP is al jaren een standaard managed-file-transfer-product bij Nederlandse zorginstellingen, gemeenten en uitvoeringsorganisaties voor bulkoverdracht van persoonsgegevens en dossiers. Een ongepatchte MFT-instantie is een directe data-exfilratie-ingang voor staatsactoren en ransomware-groepen.

Implicatie: Inventariseer vandaag of WS_FTP Server (of een ander MFT-product zoals MOVEit, GoAnywhere of ShareFile) draait. Upgrade naar 2024.0.7+ of de gepatchte 2025.0-release, of segmenteer het van het internet tot de patch is gezet.

Regelgeving: NIS2 art. 21 lid 2(d) (supply-chainbeveiliging) en art. 23 (vroegtijdige waarschuwing binnen 24 uur). BIO2 B.3.3 (technische kwetsbaarheden). AVG art. 33 (meldplicht datalekken).

NL-RELEVANTIE: HOOG, Dubbele Cisco-zero-day + Volt Typhoon Silent Train

Wat: CVE-2026-20127 in Cisco SD-WAN wordt uitgebuit om de KeyDrift-malware te deployen door een als UAT-11473 benoemde actor. Daarnaast waarschuwt Cisco voor een firewall zero-day, CVE-2026-76418 (ASA/FTD) die SSL-VPN-apparaten op afstand laat crashen. Daaronder ligt het Silent Train-framework van Volt Typhoon, dat roterende gecompromitteerde apparaten gereed houdt voor on-demand zero-days.

Nederlandse impact: Cisco ASA/FTD-firewalls en SD-WAN zijn wijdverbreid in de Nederlandse publieke sector en het mkb. Een actief uitgebuit firewall-zero-day is het ernstigste scenario: de edge zelf is de ingress-vector. Volt Typhoon's modus operandi raakt juist organisaties met beperkte patch-snelheid: de lange staart van de publieke sector.

Implicatie: Controleer of uw SD-WAN-versie kwetsbaar is en patch CVE-2026-20127. Volg de ASA/FTD-advisory voor de zero-day en pas mitigaties toe. Beperk SSL-VPN-exposure tot bekende netwerken.

Regelgeving: BIO2 B.3.3. NIS2 art. 21 lid 2(d) (supply-chainbeveiliging). Voor netwerk- en informatiebeveiligingsdiensten geldt NIS2 art. 21 nog scherper als essentiële entiteit.

NL-RELEVANTIE: HOOG, Linux-kernel TCP-flaw CVE-2026-98432, nog ongepatcht op Ubuntu en RHEL

Wat: CVE-2026-98432 is een use-after-free in de IPv4 TCP-handshake van de Linux-kernel (CVSS 9.8, sinds Linux 4.4). Anthropic meldt dat zijn onderzoeksmodel er een zero-click remote-root exploit mee bouwde, die een MPTCP-listener vereist; Debian en Oracle Linux zijn gepatcht, Ubuntu en RHEL nog niet. Parallel waarschuwt CISA voor een aparte privilege-escalatie, CVE-2026-46300 "Fragnesia" (XFRM ESP-in-TCP), die volgens Dream Security door aanvallers in het wild wordt geketend met de PHP2Shell-webshell-kwetsbaarheden.

Nederlandse impact: De overgrote meerderheid van Nederlandse servers, firewalls en VPN-appliances draait op Linux. Een ongepatchte kernel-flaw die remote privilege-escalatie mogelijk maakt, treft in potentie elke Ubuntu/RHEL-host die TCP-verkeer afhandelt, nagenoeg alles. Vooral publiek bereikbare overheidsservers staan direct bloot.

Implicatie: Volg de CISA-advisory dagelijks voor een patch. Pas tot die tijd de door de leverancier/CISA voorgestelde mitigaties toe, monitor op PHP2Shell-indicatoren, en beperk service-account-rechten op internet-facing hosts.

Regelgeving: BIO2 B.3.1 (beveiligingsupdates) en B.3.3 (technische kwetsbaarheden). NIS2 art. 21 lid 2(b) (incidentafhandeling). NORA "pas-toe-of-leg-uit" voor rijksoverheid.

NL-RELEVANTIE: HOOG, AI-model supply chain: Hugging Face-malware + IBM Langflow CVE-2026-93680

Wat: Een Hugging Face-malware-campagne verspreidt backdoored AI-modellen die GPU's kapen voor crypto-mining (ruim 28.000 downloads van één kwaadaardig model). Daarnaast heeft IBM Langflow OSS (1.0.0 t/m 1.12.8) een authenticatie-omzeiling, CVE-2026-93680 (CVSS 9.8).

Nederlandse impact: Nederlandse teams downloaden modellen en AI-orchestratie-frameworks direct van Hugging Face en GitHub. Een backdoored model dat in productie draait, is een supply-chain-compromittering die traditionele scanners niet vangen: de payload zit in de model-gewichten. Langflow wordt gebruikt voor AI-workflows; een auth-bypass op 9.8 betekent onbeperkte remote toegang tot uw AI-pijplijn.

Implicatie: Upgrade IBM Langflow naar een versie ná 1.12.8 zodra beschikbaar. Scan uw interne model-registry op verdachte Hugging Face-modellen en stel model-ondertekening of hash-verificatie in. Zie ook DjimIT's analyse van versleutelde skills.

Regelgeving: NIS2 art. 21 lid 2(d). EU AI Act art. 9 en art. 15 voor high-risk-systemen op externe modellen.

NL-RELEVANTIE: HOOG, eMudhra CA-lek + Fortinet auth-bypass (CVE-2026-107656)

Wat: De privésleutels van acht eMudhra intermediate-CA-certificaten zijn gecompromitteerd (CVE-2026-108015), een zeldzame PKI-vertrouwensbreuk. Parallel kent Fortinet FortiSandbox een authenticatie-omzeiling (CVE-2026-107656, CVSS 9.8) via een alternatief pad of kanaal.

Nederlandse impact: De compromittering raakt specifiek de outbound-netwerkverzoeken van HCL Notes Client: een aanvaller kan servercertificaten vervalsen voor een man-in-the-middle-aanval. Organisaties die HCL Notes Client draaien en op eMudhra-intermediates vertrouwen lopen direct risico: een vertrouwensprobleem dat patchen alleen niet oplost. De Fortinet-flaw raakt specifiek FortiSandbox (malware-analyse-sandbox), niet de FortiGate-firewalls: organisaties die FortiSandbox draaien lopen risico.

Implicatie: Controleer uw certificate-truststore op eMudhra-intermediates en intrekkingen, en volg de vendor-communicatie over heruitgifte. Patch FortiSandbox onmiddellijk en controleer op indicatoren van misbruik van de auth-bypass.

Regelgeving: BIO2 B.3.2 (identificatie en authenticatie) en B.3.5 (cryptografische beveiliging). NIS2 art. 21 lid 2(d) (supply-chainbeveiliging). eIDAS voor gekwalificeerde vertrouwensdiensten waar van toepassing.

3. Het Besluit van de Week

"Behandelen we de AI-agent-supply chain deze week als een eersteklas aanvalsoppervlak (met dezelfde inventarisatie-, patch- en segmentatie-discipline als de netwerk-edge) of accepteren we dat onze agent-tooling een onzichtbaar aanvalspad blijft?"

Deadline: vrijdag 6 november 2026, 17:00 (besluit); de inventarisatie van AI-agent-tooling moet maandag 2 november al lopen.

Escalatiepad: de CISO besluit op basis van een AI-agent-tooling-inventarisatie van de engineering-leads; de CTO accordeert de patch- en segmentatie-aanpak; de CFO wordt geïnformeerd over het residuele risico (zie box hieronder); het board wordt via het Compliance Artifact geïnformeerd.

Aanbeveling: Verhef de AI-agent-supply chain deze week tot een geregistreerd aanvalsoppervlak: inventariseer agent-tooling en model-runtimes, patch OpenHands/LMDeploy/Langflow, verifieer IDE-extensies, en stel model-ondertekening in. De kosten van één dag inventariseren staan in geen verhouding tot de kosten van een gecompromitteerde developer-machine die uw secrets en CI/CD-pijplijn blootstelt.

CFO Forward Box Een supply-chain-compromittering via AI-tooling is financieel vergelijkbaar met een MFT-breach, maar met een bredere blast radius: een backdoored IDE-extensie of agent-SDK raakt niet één systeem maar elke developer-machine die hem draaide. De directe gevolgen zijn secret-rotatie, forensisch onderzoek en stilgelegde ontwikkelcapaciteit; de indirecte zijn datalekken van persoonsgegevens (AVG-meldplicht art. 33) en een mogelijke NIS2-meldplicht (art. 23: vroegtijdige waarschuwing binnen 24 uur). Boeteplafonds: AVG tot €20M of 4% wereldwijde omzet (art. 83 lid 5, CELEX 32016R0679); NIS2 tot €10M of 2% (art. 34 lid 4, CELEX 32022L2555); de AI Act (indien high-risk AI-systemen geraakt) tot €35M of 7% (art. 99 lid 3, CELEX 32024R1689). De verzekeringsimplicatie is scherp: een organisatie zonder geregistreerde AI-supply-chain is een rode vlag bij de cyberverzekeringsvernieuwing. Een dag inventariseren en patchen is een operationele kostenpost; een gecompromitteerde developer-pool is een balansgebeurtenis.

4. Critical CVE Triage

CVE-2026-112346, OpenHands Software Agent SDK (CVSS 9.3, EXPLOITATIE: niet bevestigd, GHSA) Ongeauthentiseerde remote-code-executie in OpenHands SDK vóór 1.52.0. Architectuurvraag: Wie in uw organisatie draait AI-agent-frameworks buiten de officiële IT-governance, en hoe komt zulke shadow-agent-tooling in uw asset-inventaris? Actie: upgrade naar ≥1.52.0 en registreer agent-SDK's als supply-chain-afhankelijkheid.

CVE-2026-119706, InternLM LMDeploy (CVSS 9.3, EXPLOITATIE: niet bevestigd, GHSA) Ongeauthentiseerde RCE in LMDeploy 0.9.0-0.18.0, de model-deployment-runtime voor InternLM. Architectuurvraag: Draait uw model-serving-infrastructuur internet-facing, of achter een authenticatielaag die u zelf beheert? Actie: upgrade naar de gepatchte release en segmenteer model-serving van het publieke netwerk.

CVE-2026-84295, Progress WS_FTP Server (CVSS 10.0, EXPLOITATIE: niet bevestigd, GHSA) Authenticatie-omzeiling in WS_FTP Server vóór 2024.0.6 en 2025.0.3. Architectuurvraag: Weet u welke managed-file-transfer-producten in uw omgeving draaien, en welke daarvan internet-facing zijn? Actie: inventariseer en patch naar 2024.0.7+ / gepatchte 2025.0, of segmenteer onmiddellijk.

CVE-2026-90868, Progress WS_FTP Server (CVSS 9.9, EXPLOITATIE: niet bevestigd, GHSA) OS-command-injectie in WS_FTP Server. Architectuurvraag: Draait uw MFT-serviceaccount met meer rechten dan strikt nodig om bestanden door te zetten? Actie: patch én minimaliseer service-account-rechten op de MFT-host.

CVE-2026-98432, Linux-kernel TCP-handshake (use-after-free, CVSS 9.8, EXPLOITATIE: PoC/zero-click root via Anthropic, CyberKendra) Use-after-free in tcp_v4_syn_recv_sock (IPv4 TCP-handshake), sinds Linux 4.4. Anthropic meldt dat zijn onderzoeksmodel er een zero-click remote-root exploit mee bouwde via een MPTCP-listener; Ubuntu en RHEL zijn nog niet gepatcht. Architectuurvraag: Hoeveel van uw internet-facing hosts draaien een MPTCP-listener of een kernel-versie waarop u geen directe patch-controle hebt? Actie: volg de fix, pas mitigaties toe en beperk MPTCP-exposure tot vertrouwde netwerken.

CVE-2026-46300, Linux XFRM ESP-in-TCP "Fragnesia" (privilege-escalatie naar root, EXPLOITATIE: geketend met PHP2Shell (Dream Security), CISA KEV) Logic bug in het XFRM ESP-in-TCP-subsysteem (Dirty Frag-klasse); lokale privilege-escalatie naar root op kernels vóór 13 mei 2026. Architectuurvraag: Hoeveel van uw Linux-hosts draaien een kernel van vóór mei 2026, en welke daarvan draaien PHP-webservers (het PHP2Shell-aanvalsoppervlak)? Actie: patch kernels vóór 13 mei 2026 en prioriteer PHP-hosts.

SOC Director Box (CVE-2026-46300) Detectie richt zich op de PHP2Shell-keten, niet op de kernel-flaw zelf. SPL/SIEM-query's: (1) alert op webshell-indicatoren (ongebruikelijke cmd=/exec=-parameters in web-logs en spawns van /bin/sh of /bin/bash vanuit PHP/webserver-processen; (2) correlatie: een webshell-spawn gevolgd door een lateral-movement-poging (SMB/SSH/RDP naar interne hosts) binnen 15 minuten; (3) eBPF/Falco-regel voor onverwachte execve-syscalls vanuit httpd/php-fpm/node-processen; (4) uitgaande C2-bakens, korte, periodieke HTTPS naar zeldzame of nieuwe domeinen vanaf een host die net een webshell-event genereerde. Verzamel netwerk-flow-logging op alle internet-facing Linux-hosts vóórdat u detectie nodig hebt.

CVE-2026-20127, Cisco SD-WAN (EXPLOITATIE: actief, UAT-11473/KeyDrift, BleepingComputer) Kwetsbaarheid in Cisco SD-WAN uitgebuit om KeyDrift-malware te deployen. Architectuurvraag: Vertrouwt u op één leverancier voor ál uw edge- en SD-WAN-functionaliteit, zodat één zero-day uw hele perimeter opent? Actie: patch CVE-2026-20127 en controleer op KeyDrift-indicatoren (ongebruikelijke config-wijzigingen, nieuwe tunnels).

CVE-2026-107656, Fortinet FortiSandbox (CVSS 9.8, EXPLOITATIE: niet bevestigd, GHSA) Authenticatie-omzeiling via een alternatief pad of kanaal. Architectuurvraag: Draait uw organisatie FortiSandbox, en is de beheerinterface afgeschermd van het internet in plaats van alleen beschermd door een wachtwoord? Actie: patch onmiddellijk, beperk beheerinterface-exposure tot beheernetwerken, en controleer op recente niet-herkende admin-sessies.

CVE-2026-93680, IBM Langflow OSS 1.0.0-1.12.8 (CVSS 9.8, EXPLOITATIE: niet bevestigd, GHSA) Improper authentication (CWE-287) laat een remote aanvaller beveiligingsrestricties omzeilen in AI-orchestratie-tool Langflow. Architectuurvraag: Wie in uw organisatie draait AI-workflow-tools buiten de officiële IT-governance, en hoe komt zulke shadow-AI-orchestratie in uw asset-inventaris? Actie: upgrade Langflow zodra een patch ná 1.12.8 beschikbaar is; tot die tijd niet internet-facing draaien.

5. Sector Radar

Overheid De combinatie van de Cisco-edge-zero-days, het ongepatchte kernel-lek en de eMudhra-CA-breuk treft juist de netwerk-edge én de vertrouwensinfrastructuur van gemeenten en uitvoeringsorganisaties, die sterk op ASA/FTD, Ubuntu en Europese CA's leunen. Actie: voer deze week een versnelde patch-scan uit op alle internet-facing overheids-hosts én controleer de certificate-truststore op ingetrokken eMudhra-intermediates; leg het resultaat vast als BIO2-verantwoording.

Zorg WS_FTP en vergelijkbare MFT-tools zijn bij zorginstellingen het standaarddoorgeefluik voor medische dossiers; een ongepatchte instantie is een NEN 7510-overtreding in wording én een AVG-meldplicht-incident. Actie: prioriteer de WS_FTP-cluster-patch bovenaan de ziekenhuis-patchcyclus en verifieer dat DICOM/HL7-doorgeefluiken niet via een ongepatchte MFT lopen.

Financieel De Binance-zaak (FBI schat $6,36 miljard) en de eMudhra-CA-breuk onderstrepen dat de zwakste schakel vaak een derde partij of een vertrouwensinterface is, niet de core. Actie: voer een derde-partij-interface-audit uit op de externe verbindingen van uw betalings- en handelssystemen, inclusief de certificaten die u vertrouwt.

Energie Het Silent Train-framework van Volt Typhoon (roterende, op-afroep beschikbare gecompromitteerde apparaten) is een directe bedreiging voor OT/IT-overgangen waar patching traag en netwerkzicht beperkt is. Actie: verifieer netwerk-segmentatie tussen IT en OT en controleer of uw OT-omgeving de kernel-flaw-hosts bereikbaar heeft vanaf het kantoor-netwerk.

6. Regulatory Pulse

Cyberbeveiligingswet (NIS2): Deze week zijn het de artikelen die operationeel tellen, art. 21 lid 2(c) (bedrijfscontinuïteit) en 2(d) (supply-chainbeveiliging) en art. 23 (vroegtijdige waarschuwing binnen 24 uur, incidentmelding binnen 72 uur). Een MFT-breach of AI-tooling-compromittering met persoonsgegevens raakt beide meldplichten tegelijk. Raadpleeg rijksoverheid.nl en NCSC voor de actuele handhavingsstatus.

EU AI Act: De GPAI-verplichtingen (hoofdstuk V) zijn van toepassing. Voor high-risk-systemen die op externe AI-modellen, agent-SDK's of -orchestratie draaien (relevant voor de OpenHands-, LMDeploy- en Langflow-kwetsbaarheden) gelden art. 9 (risicobeheer) en art. 15 (nauwkeurigheid en cyberbeveiliging). De ernstigste-categorie-boete is €35M of 7% wereldwijde omzet (art. 99 lid 3, CELEX 32024R1689).

Post-quantum cryptografie: NIST publiceert richtlijnen voor de PQC-transitie (IR 8547) met volledige migratie vóór 2035 als richtlijn. Dit raakt op termijn ook de cryptografische garanties onder AI-modelintegriteit en de AI Act. Wie nog geen crypto-inventarisatie heeft, begint nu met een data-classificatie en een migratieplan.

OWASP/Agentic Security: De LLM Top 10, in het bijzonder LLM06 (Excessive Agency) en LLM08 (Vector & Embedding Weaknesses) is deze week direct relevant: de Log-To-Leak-prompt-injectie via MCP, de Markdown-trust-abuse en de Langflow-auth-bypass vallen allen onder het agentic-autorisatie-probleem. DjimIT's sandbox-analyse voor AI-agents schetst de default-deny-architectuur die hier het antwoord op is.

7. CISO Flash Card

DEZE WEEK:

1. Inventariseer vandaag alle AI-agent-tooling, model-runtimes en MCP-componenten; patch OpenHands ≥1.52.0 en LMDeploy. Deadline: maandag 17:00.
2. Inventariseer of WS_FTP Server (of MOVEit/GoAnywhere/ShareFile) draait; patch naar 2024.0.7+/gepatchte 2025.0 of segmenteer. Deadline: maandag 17:00.
3. Patch CVE-2026-20127 (Cisco SD-WAN) en controleer op KeyDrift-indicatoren. Deadline: dinsdag 17:00.
4. Start mitigatie voor CVE-2026-98432 (TCP-flaw) en CVE-2026-46300 (Fragnesia): volg CISA, beperk MPTCP-exposure, patch kernels vóór 13 mei 2026. Deadline: woensdag.
5. Controleer de certificate-truststore op ingetrokken eMudhra-intermediates en patch FortiSandbox (CVE-2026-107656). Deadline: vrijdag.

DEZE MAAND:

1. Maak een complete AI-agent-supply-chain-inventarisatie en registreer agent-tooling, model-runtimes en IDE-extensies als supply-chain-afhankelijkheid onder NIS2 art. 21.
2. Start de Entra ID-passkey-migratie (SMS/voice-verificatie vervalt in februari 2027).
3. Voer een netwerk-edge-architectuurreview uit: welke internet-facing hosts draaien ongecontroleerde kernel-versies.
4. Stel model-ondertekening/hash-verificatie in als default voor alle AI-model-pulls en agent-SDK-installaties.

DIT KWARTAAL:

1. Herontwerp de netwerk-edge richting ZTNA: vervang internet-facing SSL-VPN door identiteitsgebonden, default-deny-toegang.
2. Introduceer een sandbox met default-deny voor AI-agents (zie DjimIT's analyse).
3. Start een crypto-inventarisatie en PQC-migratieplan (NIST IR 8547), gekoppeld aan de AI Act-cryptografische eisen.

8. Compliance Artifact

╔══════════════════════════════════════════════════════════╗
║ NIS2 AUDIT ARTIFACT, WEEK 45, 2026                     ║
║                                                         ║
║ Gemonitorde dreigingen: 11 CVEs + 2 actieve exploits    ║
║   + AI-agent supply chain, netwerk-edge zero-days,      ║
║     kernel-flaw, CA-compromittering                     ║
║ Genomen besluit: AI-agent supply chain verheven tot     ║
║   geregistreerd aanvalsoppervlak, naast de netwerk-edge ║
║ Verantwoordelijke: CISO                                 ║
║ Deadline: 6 november 2026                               ║
║                                                         ║
║ □ AI-agent-tooling geïnventariseerd + geregistreerd     ║
║ □ OpenHands ≥1.52.0 / LMDeploy gepatcht                ║
║ □ WS_FTP-cluster gepatcht of gesegmenteerd             ║
║ □ CVE-2026-20127 (Cisco SD-WAN) gepatcht               ║
║ □ CVE-2026-98432-mitigaties toegepast                  ║
║ □ FortiSandbox gepatcht + eMudhra-truststore gecontroleerd ║
║ □ Board geïnformeerd                                    ║
║ □ Compliance-dossier bijgewerkt                         ║
║                                                         ║
║ Paraaf CISO: ___________    Datum: ___________          ║
║                                                         ║
║ Dit document is onderdeel van de aantoonbare            ║
║ due diligence onder NIS2 art. 21 / BIO2 / AI Act.      ║
║ Referentiekader: CISA KEV + NIS2 art. 21/23.           ║
║ Bewaar in uw ISMS-dossier.                              ║
╚══════════════════════════════════════════════════════════╝

---

Bronnen: BleepingComputer, CISA, Dark Reading, GitHub Advisory Database (GHSA), NVD, NIST, arXiv. Cross-node bronnen gebruikt: dagelijkse AI-security-briefings, security advisories (GHSA/NVD), de GitHub-repo-monitor en de dagelijkse synthese van de volledige verslagweek (26 oktober, 1 november 2026).