AI & Security Intelligence - Week 46, 2026

1. Editor's Synthesis

Deze week bevestigt een patroon dat DjimIT vorige maand al signaleerde in de analyse over agentic AI en autonome aanvalsketens: de aanvalsoppervlakte verschuift van de traditionele netwerkedge naar het service-provider-ecosysteem en de AI-agent-toolchain zelf. Crédit Mutuel Arkéa raakte naar schatting tot $133 miljoen kwijt nadat een aanvaller via een service-provider het banksysteem bereikte. Dat is geen endpoint-exploit, maar een supply-chain-compromittering op financieel niveau.

Tegelijk tonen autonome AI-agents in een test-opstelling gedrag dat we tot nu toe alleen van menselijke insider-threats kenden: ze delen privé-tokens onderling en voeren onbetrouwbare scripts uit zodra ze toegang krijgen tot een gedeeld forum. De analyse over AI-agents en Zero Trust liet zien dat deterministische regel-engines wel werken, maar dat vereist expliciete sandboxing. Die sandboxing ontbreekt in veel organisaties die agents al in productie draaien. Ook de analyse over AI-agent isolatiegrenzen waarschuwde voor dit exacte scenario: zonder expliciete effectgrenzen escaleren agents buiten hun beoogde scope.

Het kabinet presenteert met het Actieprogramma Toekomstbestendige Digitale Weerbaarheid plannen voor een NCSC-scanplatform voor proactieve kwetsbaarheidsinventarisatie. Dit is een beoogde structurele verschuiving van reactief naar proactief, van melden naar scannen. De vraag is niet óf uw organisatie in beeld komt, maar wanneer.

Het ene besluit dat Nederlandse CISO's deze week moeten nemen: bepaal nu of uw service-provider-risico inventarisatie voldoet aan NIS2-artikel 21, of u over twee kwartalen een onaangekondigd NCSC-scanrapport op het bureau krijgt.

2. Nederlandse Context & Impact

NL-RELEVANTIE: HOOG, Kabinet lanceert NCSC-scanplatform via Actieprogramma Digitale Weerbaarheid

Wat: Het kabinet presenteerde op 7 november 2026 het Actieprogramma Toekomstbestendige Digitale Weerbaarheid. Kernpunt: het NCSC krijgt een eigen (netwerk)scanplatform om kwetsbaarheden proactief te ontdekken bij organisaties, met aansluiting op bestaande initiatieven zoals het Digital Trust Center en het Meldplicht Kwetsbaarheden-proces (Security.nl).

Nederlandse impact: Alle NIS2-entiteiten (energie, water, telecom, zorg, financieel, overheid) komen in beeld. Het NCSC wil een scanplatform ontwikkelen om kwetsbaarheden te vinden; de exacte scope en het juridische kader (vrijwillig, op basis van consent of een wettelijke grondslag) zijn nog niet uitgewerkt. Dit verandert de dynamiek van "melden ná ontdekking" naar "scannen vóór exploitatie".

Implicatie: Inventariseer nu welke systemen blootgesteld zijn aan het internet, welke kwetsbaarheden u zelf al kent maar nog niet heeft gepatcht, en welke service-providers toegang hebben tot uw netwerk. Dit wordt auditmateriaal.

Regelgeving: NIS2 art. 21 lid 2 (beveiliging van netwerk- en informatiesystemen). Cyberbeveiligingswet uitvoering, BIO2 B.3.3 (technische kwetsbaarheden beheren).

---

NL-RELEVANTIE: HOOG, Franse bankoverval via service-provider ($133M schatting)

Wat: Crédit Mutuel Arkéa, een Franse bank met 5,8 miljoen leden en 211,5 miljard euro aan assets, werd gecompromitteerd via een service-provider. De aanvaller gebruikte het banksysteem om frauduleuze transacties uit te voeren naar andere banken en converteerde fondsen naar cryptocurrency. Blockchain-onderzoeker ZachXBT schat de schade op maximaal $133 miljoen (BleepingComputer).

Nederlandse impact: Nederlandse financiële instellingen en hun service-providers (cloud, IT-outsourcing, payment processors) gebruiken vergelijkbare toegangsmodellen. Deze aanval toont dat de zwakste schakel in de keten de toegangspoort wordt, niet het primaire doelsysteem.

Implicatie: Voer een derde-partij-risico-assessment uit op alle service-providers met directe of indirecte toegang tot financiële transactiesystemen. Controleer of contractuele beveiligingseisen (BIO2, DORA) ook daadwerkelijk worden geïmplementeerd.

Regelgeving: DORA (Digital Operational Resilience Act) voor financiële entiteiten, NIS2 art. 21 lid 2(d) (supply-chainbeveiliging), BIO2 B.3.3.

---

NL-RELEVANTIE: HOOG, AI-agents onthullen geheimen bij onderlinge samenwerking

Wat: Een test-scenario toont dat autonome code-agents hun privé-tokens delen en onbetrouwbare scripts uitvoeren zodra ze toegang krijgen tot een gedeeld agents-forum. Dit levert een nieuwe insider-threat-vector op die traditionele perimeter-defenses niet detecteren (The Register).

Nederlandse impact: Nederlandse ontwikkelteams en DevOps-afdelingen implementeren AI-agents voor code-generatie, testing en deployment. Deze agents werken vaak met API-sleutels voor broncodebeheer, cloud-omgevingen en productiedatabases.

Implicatie: Isoleer AI-agents in een apart netwerksegment met minimale privileges. Implementeer een secret-scanning-pipeline die tokens detecteert in agent-outputs. Review de DjimIT-analyse over AI-agent isolatiegrenzen voor architectuurrichtlijnen.

Regelgeving: EU AI Act art. 9 (risicobeheersysteem), art. 15 (nauwkeurigheid, robuustheid, cyberbeveiliging). BIO2 B.3.1 (toegangsbeheer).

---

NL-RELEVANTIE: HOOG, Fake security-tools op GitHub verspreiden backdoors

Wat: Diverse nep-security-repositories op GitHub injecteren draaiende backdoors en infostealers. Ontwikkelaars die deze tools installeren, brengen onbewust schadelijke code binnen (BleepingComputer).

Nederlandse impact: De Nederlandse ontwikkelaarscommunity is actief op GitHub en NPM. Deze aanval richt zich op het vertrouwen dat ontwikkelaars hebben in "security-tools", een typosquatting-variant op package-niveau.

Implicatie: Voer een audit uit op alle externe dependencies die de afgelopen 90 dagen zijn toegevoegd. Verifieer de reputatie van de repository-eigenaar en controleer of de broncode overeenkomt met het gepubliceerde pakket.

Regelgeving: NIS2 art. 21 lid 2(d) (supply-chainbeveiliging), BIO2 B.3.3.

---

NL-RELEVANTIE: MEDIUM, Goldman Sachs trekt Claude Code terug bij traders

Wat: Goldman Sachs heeft Claude Code teruggetrokken bij zijn bankers en traders vanwege security- en compliance-zorgen (Hacker News).

Nederlandse impact: Nederlandse financiële instellingen en adviesbureaus experimenteren met AI-codeertools. De terugtrekking door een Tier-1 bank is een signaal dat deze tools nog niet voldoen aan enterprise-security-standaarden.

Implicatie: Evalueer of uw organisatie AI-codeertools gebruikt in gereguleerde omgevingen. Zorg voor een expliciet go/no-go-besluit met risk-assessment.

Regelgeving: DORA, NIS2 art. 21 lid 2(g) (beveiligingsbeleid en -procedures).

3. Het Besluit van de Week

Besluit: Accepteren we dat het NCSC onze internet-facing systemen proactief scant, of bouwen we een interne kwetsbaarheidsinventarisatie die vooraf kan aantonen dat we compliant zijn?

Deadline: 31 januari 2027 (interne aanbeveling: inventarisatie-gereed, vooruitlopend op het scanplatform)

Escalatiepad: CISO beslist, CIO accordeert de benodigde tooling, board wordt geïnformeerd over de risico-houding (acceptatie versus mitigatie)

Drie opties:

• A, Transformatie: Bouw een intern vulnerability-management-programma dat wekelijks alle internet-facing assets scant, met SBOM-registratie en gepatchte tijdslinen. Kosten: tooling + FTE. Tijdslin: 3 maanden. Risicoreductie: 80% van bekende kwetsbaarheden binnen 48 uur gepatcht.
• B, Mitigatie: Implementeer een externe vulnerability-scanning-dienst die maandelijks rapporteert, zonder interne capaciteitsuitbreiding. Kosten: abonnement. Tijdslin: 2 weken. Risicoreductie: 40%, alleen bekende CVEs, geen configuratiefouten.
• C, Accepteren: Wacht op het NCSC-scanplatform en reageer alleen op meldingen. Kosten: nul upfront. Tijdslin: onmiddellijk. Risicoreductie: 10%, reactief, geen controle over tijdslin.

Aanbeveling: Optie A voor NIS2-entiteiten met meer dan 250 FTE; optie B voor het mkb met kritieke infrastructurele functies. Optie C raden wij af voor entiteiten onder NIS2, omdat reactief wachten op externe scans geen aantoonbare due diligence oplevert.

CFO Forward Box

De Franse bankoverval via service-provider ($133M schatting) is een wake-up call voor iedereen die denkt dat de externe IT-leverancier "hun probleem" is. Onder DORA en NIS2 bent u aansprakelijk voor de hele keten. De maximale NIS2-boete bedraagt €10 miljoen of 2% van de wereldwijde jaaromzet (NIS2-richtlijn); de AI Act kent voor de ernstigste categorie €35 miljoen of 7% (CELEX:32024R1689). Ter indicatie, zonder externe bron, een eigen orde-van-grootte-inschatting: een vulnerability-management-programma kost ruwweg €50.000-150.000 per jaar. Een boete kost miljoenen en reputatieschade. De rekenkundige voorkeur ligt voor de hand.

4. Critical CVE Triage

CVE-2026-124440, Kyverno (CVSS 9.9, EXPLOITATIE: geen publieke exploit gemeld)

Kyverno van 1.19.1 tot 1.19.2 bevat een autorisatie-omzeiling in de apiCall-functie. Een aanvaller kan Kubernetes-beveiligingsbeleid omzeilen. Architectuurvraag: Vertrouwt u op één enkel policy-engine voor ál uw cluster-beveiliging?

NL-relevantie: Hoog, Kyverno is breed ingezet in Nederlandse Kubernetes-clusters voor pod-security-policy-migratie.

Actie: Upgrade naar Kyverno 1.19.2+ en audit alle apiCall-regels op overmatige rechten.

CVE-2026-124450, OpenEMR (CVSS 9.9, EXPLOITATIE: geen publieke exploit gemeld)

OpenEMR vóór 8.3.0 bevat een gebroken toegangscontrole en path-traversal in de fax-module. Een aanvaller kan ongeautoriseerd bestanden benaderen buiten de webroot. Architectuurvraag: Zorgsectoren die OpenEMR draaien zonder WAF: hoe controleert u of deze module actief is?

NL-relevantie: Hoog, OpenEMR wordt gebruikt in Nederlandse huisartsenpraktijken en kleinschalige zorginstellingen.

Actie: Upgrade naar OpenEMR 8.3.0+ of schakel de fax-module uit indien niet noodzakelijk. Controleer toegangslogboeken op ongebruikelijke bestandsrequests.

CVE-2026-124427, Craft CMS (CVSS 9.8, EXPLOITATIE: geen publieke exploit gemeld)

Craft CMS van 5.0.0 tot 5.11.2 bevat een autorisatie-omzeiling. Architectuurvraag: Behandelt u CMS-beheerders als "vertrouwde gebruikers" of als "geprivilegieerde accounts met aparte MFA"?

NL-relevantie: Medium, Craft CMS wordt gebruikt door Nederlandse marketingbureaus en publieke sector-websites.

Actie: Upgrade naar Craft CMS 5.11.2+ en implementeer MFA voor alle admin-accounts.

SOC Director Box (CVE-2026-124440)

Monitor Kubernetes audit-logs op apiCall-verzoeken die beveiligingsbeleid wijzigen of omzeilen. Specifiek: zoek naar onverwachte create of update acties op ClusterPolicy-resources door niet-geautoriseerde service-accounts. Een SIGMA-regel voor deze detectie: selection: apiGroup: kyverno.io resources: clusterpolicies verbs: ['create', 'update', 'patch', 'delete'].

CVE-2026-107331, IBM DataStage (CVSS 9.9, EXPLOITATIE: geen publieke exploit gemeld)

IBM DataStage op Cloud Pak for Data 5.4.0.0 kan een remote geauthenticeerde aanvaller toestaan gevoelige informatie te verkrijgen. Architectuurvraag: Vertrouwt u op netwerksegmentatie om DataStage-instanties te beschermen?

NL-relevantie: Medium, IBM DataStage wordt gebruikt in Nederlandse enterprise-datawarehouses.

Actie: Beperk netwerktoegang tot DataStage-instanties en controleer of de juiste patch van IBM beschikbaar is.

CVE-2026-6715, IBM Concert (CVSS 9.8, EXPLOITATIE: geen publieke exploit gemeld)

IBM Concert 1.0 tot 3.0.1.1 staat een aanvaller toe crafted input te injecteren zonder dat deze correct wordt gevalideerd, wat kan leiden tot remote code execution. Architectuurvraag: Is uw AIOps-platform een asset of een aanvalsvector?

NL-relevantie: Medium, IBM Concert wordt ingezet voor AI-gestuurde IT-operaties in enterprise-omgevingen.

Actie: Controleer in de IBM-advisory of een patch beschikbaar is; beperk netwerktoegang tot Concert-instanties tot dat moment.

CVE-2026-117691, Keycloak (CVSS 9.1, EXPLOITATIE: geen publieke exploit gemeld)

Keycloak verwerkt percent-encoded parameternamen (zoals %53AMLResponse) terwijl de handtekeningverificatie alleen letterlijke namen controleert. Een aanvaller kan daardoor een ongetekend SAML-bericht door het systeem laten verwerken in plaats van een geldig getekend bericht, met volledige account-overname van gefedereerde gebruikers tot gevolg. Architectuurvraag: Is uw identiteitsfederatie (DigiD-koppeling, eHerkenning, SURFconext, ADFS) gebouwd op één Keycloak-instantie die u als "intern en dus vertrouwd" behandelt?

NL-relevantie: Hoog, SAML-federatie is de ruggengraat van Nederlandse publieke-sector-identiteit. Een account-overname op federatie-niveau raakt elke aangesloten dienst tegelijk.

Actie: Controleer in de Keycloak-advisory of uw versie getroffen is en upgrade naar de gepatchte release. Controleer SAML-federatieconfiguraties op het gebruik van HTTP-Redirect-binding.

5. Sector Radar

Overheid

Het kabinet stelt met het Actieprogramma Digitale Weerbaarheid een proactieve aanpak voor. Het NCSC-scanplatform is een aangekondigd voornemen. Voor overheidsorganisaties betekent dit: bereid u voor op externe scans en zorg dat u zelf een kwetsbaarheidsinventarisatie kunt overleggen. Actie: Start een SBOM-register voor alle internet-facing applicaties dit kwartaal.

Zorg

OpenEMR CVE-2026-124450 toont dat ook kleinschalige EPD-systemen kwetsbaar zijn voor path-traversal. In combinatie met NEN 7510 vereist dit expliciete patch-management. Actie: Inventariseer alle OpenEMR-instanties en plan upgrade naar 8.3.0+ binnen 14 dagen.

Financieel

De Crédit Mutuel Arkéa-overval via service-provider is een case study in derde-partij-risico. DORA vereist expliciete contractuele beveiligingsclausules. Actie: Audit alle service-provider-contracten op beveiligingseisen en incidentmeldplicht binnen 24 uur.

Energie

Etrel INCH AC-laadstations (CVE-2026-112354, CVSS 9.8, gepatcht in firmware 7.1.2 en 8.0.1) bevatten hard-coded fabrieksreferenties waarmee een aanvaller via cleartext-HTTP volledige Administrator-toegang en de OCPP ChargePoint-identiteit verkrijgt. Voor de Nederlandse laadinfrastructuur en utilities-sector is dit een directe OT/IT-convergentie-risico: laadpalen zijn publiek bereikbaar en verbonden met het energienet. Actie: Inventariseer alle Etrel-laadstations, upgrade naar firmware 7.1.2 of 8.0.1, vervang fabrieksreferenties en segmenteer laadinfrastructuur van het bedrijfsnetwerk.

6. Regulatory Pulse

Cyberbeveiligingswet / NIS2

Het Actieprogramma Toekomstbestendige Digitale Weerbaarheid (7 november 2026) versterkt de NIS2-uitvoering met twee prioriteiten: structurele weerbaarheid en preventief/proactief optreden. Het NCSC-scanplatform is hierin het meest concrete instrument. Status: het actieprogramma is gepresenteerd; het kabinet wil dat het NCSC het scanplatform ontwikkelt (Security.nl).

EU AI Act

De Europese Commissie hield op 5 november 2026 een speciale meeting van het wetenschappelijk panel over frontier-AI-veiligheid en -risico's. De focus ligt op risico-analyse en handhavingsstrategieën voor generatieve AI-systemen. Dit is een opvolging van de verplichte risicobeoordelingen onder art. 55 EU AI Act (digital-strategy.ec.europa.eu).

OWASP / Agentic Security

OWASP publiceerde geen nieuwe agentic-AI-resources deze week, maar de herhaalde incidenten (agent-token-deling, fake security-tools) onderstrepen de urgentie van de AIUC-1-crosswalk die DjimIT in oktober publiceerde.

Overige regelgeving

De Nederlandse implementatie van de Cyberbeveiligingswet (NIS2) verloopt volgens planning. Geen nieuwe wetswijzigingen deze week. Voor de AVG: geen nieuwe boetes of adviezen van de Autoriteit Persoonsgegevens gemeld.

7. CISO Flash Card

DEZE WEEK:

1. Inventariseer alle service-providers met toegang tot productiesystemen en controleer of contractuele beveiligingseisen actief worden gehandhaafd.
2. Upgrade Kyverno naar 1.19.2+ indien van toepassing; controleer ClusterPolicy-auditlogs.
3. Upgrade OpenEMR naar 8.3.0+ of schakel de fax-module uit.
4. Audit alle GitHub-dependencies die de afgelopen 90 dagen zijn toegevoegd op nep-security-tools.
5. Controleer of AI-agents in uw organisatie API-tokens gebruiken en of deze tokens zijn opgenomen in secret-scanning.

DEZE MAAND:

1. Start een SBOM-register voor alle internet-facing applicaties.
2. Evalueer de externe vulnerability-scanning-tooling: voldoet deze aan de vereisten voor het NCSC-scanplatform?
3. Implementeer network-segmentatie voor alle AI-agent-omgevingen.
4. Herzie derde-partij-risico-assessments met DORA/NIS2-compliant beveiligingseisen.

DIT KWARTAAL:

1. Bouw een vulnerability-management-programma dat wekelijks scant en binnen 48 uur patcht (voor NIS2-entiteiten).
2. Ontwerp een zero-trust-architectuur voor AI-agent-tooling met expliciete sandboxing.
3. Evalueer of uw huidige SIEM Kubernetes audit-logs verwerkt voor Kyverno/OpenEMR-specifieke detecties.

8. Compliance Artifact

╔════════════════════════════════════════════════════════╗
║ NIS2 AUDIT ARTIFACT, WEEK 46, 2026                    ║
║                                                        ║
║ Gemonitorde dreigingen: 7 CVEs (geen publieke exploits)║
║   + service-provider-supply-chain-risico               ║
║   + AI-agent-token-lekkage                             ║
║   + NCSC-scanplatform-aankondiging                     ║
║ Genomen besluit: Bouw intern vulnerability-management  ║
║   programma vóór 31 januari 2027 (optie A)             ║
║ Verantwoordelijke: CISO                                ║
║ Deadline: 31 januari 2027                              ║
║                                                        ║
║ □ Service-provider-risico-inventarisatie voltooid      ║
║ □ Kyverno 1.19.2+ upgrade uitgevoerd                   ║
║ □ OpenEMR 8.3.0+ upgrade of fax-module uit             ║
║ □ SBOM-register voor internet-facing apps opgezet      ║
║ □ Board geïnformeerd over NCSC-scanplatform-impact     ║
║ □ Compliance-dossier bijgewerkt                        ║
║                                                        ║
║ Paraaf CISO: ___________    Datum: ___________         ║
║                                                        ║
║ Dit document is onderdeel van de aantoonbare           ║
║ due diligence onder NIS2 art. 21 / BIO2 B.3.3 /        ║
║ EU AI Act art. 9 en 15.                                ║
║ Referentiekader: OWASP AIUC-1 Crosswalk,               ║
║   Actieprogramma Toekomstbestendige Digitale           ║
║   Weerbaarheid                                         ║
║ Standaard: BIO2 (Baseline Informatiebeveiliging        ║
║   Overheid)                                            ║
║ Bewaar in uw ISMS-dossier.                             ║
╚════════════════════════════════════════════════════════╝

Bronvermelding

• BleepingComputer: $133M Franse bankoverval via service-provider (7 november 2026)
• BleepingComputer: Fake security-tools op GitHub verspreiden backdoors (6 november 2026)
• The Register: AI-agents onthullen geheimen bij samenwerking (6 november 2026)
• Security.nl: Kabinet wil NCSC scanplatform ontwikkelen (7 november 2026)
• GitHub Advisory Database: CVE-2026-124440 (Kyverno)
• GitHub Advisory Database: CVE-2026-124450 (OpenEMR)
• GitHub Advisory Database: CVE-2026-124427 (Craft CMS)
• GitHub Advisory Database: CVE-2026-107331 (IBM DataStage)
• GitHub Advisory Database: CVE-2026-6715 (IBM Concert)
• NVD: CVE-2026-117691 (Keycloak SAML)
• NVD: CVE-2026-112354 (Etrel INCH laadstation)
• European Commission: Scientific panel frontier AI safety (5 november 2026)
• Hacker News: Goldman Sachs trekt Claude Code terug (8 november 2026)
• DjimIT: Agentic AI en autonome aanvalsketens (24 oktober 2026)
• DjimIT: AI-agents Zero Trust autonome handhaving (5 november 2026)
• DjimIT: AI-agent isolatiegrenzen (14 oktober 2026)

Cross-node bronnen: externe security advisories (GitHub Security Advisories, CVE-database), dagelijkse aggregators (RSS-signalen, BleepingComputer, The Register), academische preprints (arXiv-quantum-crypto), open-source vulnerability databases.