AI & Security Nieuws, 17 Januari 2026

De drie dingen die ertoe doen: By Djimit* een overzicht voor AI cloud- en security professionals*

Er één relevante, gerichte campagne met duidelijke enterprise‑impact gemeld.

Malafide Chrome-extensies richten zich op enterprise HR/ERP

Een gerichte campagne met malafide Chrome-extensies in de Chrome Web Store misbruikt zich als productiviteits- en securitytools voor Workday, NetSuite en SAP SuccessFactors om authenticatiecookies en sessies te stelen van enterprise‑gebruikers.

Onderzoekers van Socket identificeerden vijf extensies (o.a. “Data By Cloud 2”, “Tool Access 11”, uitgever o.a. databycloud1104 en “Software Access”) met samen ＞2.300 installaties, specifiek op enterprise‑doelgroepen gepositioneerd.

Tactieken, technieken en impact

De extensies combineren drie aanvalstypen: periodieke cookie‑exfiltratie naar externe C2‑servers, DOM‑manipulatie om security-/incidentresponse‑pagina’s in Workday te blokkeren en bidirectionele cookie‑injectie voor directe sessiekaping (Software Access).

Concreet worden o.a. cookies met naam __session iedere 60 seconden geëxfiltreerd, en voor Workday worden 44-56 beheerpagina’s geraakt, waaronder authenticatiebeleid, security proxies, IP‑range‑management, sessie‑controles, wachtwoordbeheer, account‑deactivatie, 2FA‑apparaten en security auditlogs.

Mogelijke MITRE ATT&CK‑mapping (afgeleid, geen directe labeling in de bron):

Initial Access: Drive‑by Compromise (T1189) via misleidende Chrome‑extensies.

Credential Access: Web Session Cookie Theft (T1539) en mogelijk Credential from Password Stores (T1555) als bredere categorie.

Defense Evasion: Web UI Manipulation / User Interface Masquerading (T1565.003) door het blokkeren/leegmaken van security‑pagina’s.

Command and Control: Web Protocols (T1071.001) voor exfiltratie en cookie‑injectie via C2.

Operationele aanbevelingen (enterprise-context)

Inventariseer en forensisch review alle Chrome‑extensies op werkplekken die toegang hebben tot Workday, NetSuite, SuccessFactors en vergelijkbare HR/ERP‑systemen; verwijder en blokkeer de genoemde extensies (ook al zijn ze inmiddels uit de store gehaald).

Forceer credential‑reset en sessie‑invalidering (incl. SSO/IdP‑tokens) voor betrokken accounts, en corrigeer policies rond browserextensies (allow‑list op organisatieniveau, MDM/Intune/Workspace beheer) voor admins en HR/financiële key‑users.

Een introductie van Let’s Encrypt‑tls‑certificaten met levensduur van zes dagen, gepositioneerd als verbetering van operationele security door kortere geldigheid.

Onderzoek van KU Leuven naar een kwetsbaarheid in een Google‑protocol waardoor bluetooth‑apparaten kunnen worden afgeluisterd en gevolgd, met potentieel voor grootschalige tracking van honderden miljoenen apparaten.

Deze items bevatten geen expliciete CVE‑nummers of volledig uitgewerkte MITRE‑TTP‑sets in de berichtgeving en vallen daarmee buiten je gevraagde “kritiek/high‑impact + volledig onderbouwd” selectiecriterium.

Regulatorische en overige meldingen

• Er zijn vandaag geen nieuwe, formeel gepubliceerde regelgevingstrajecten of sancties aangetroffen in de geraadpleegde kernbronnen die specifiek als high‑impact security‑regulering voor ondernemingen te kwalificeren zijn (geen nieuwe EU‑cyberwetgeving, verplichtingen of NCSC/CISA‑richtlijnen die vandaag zijn uitgegeven).[1][2]

• Lopende kaders (AI Act, NIS2, CRA, DORA) worden vandaag niet met nieuwe, datum‑specifieke verplichtingen of incident‑meldingen aangevuld in de geraadpleegde nieuwsbronnen.[2][3]

Bronnen[1] NLSecure[ID] 2026: bouw jij mee aan een cyberweerbaar Nederland? https://www.kpn.com/zakelijk/thedigitaldutch/blog/bouw-mee-aan-cyberweerbaar-nederland[2] Microsoft January 2026 Patch Tuesday fixes 3 zero-days, 114 flaws https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2026-patch-tuesday-fixes-3-zero-days-114-flaws/[3] Microsoft Patch Tuesday addresses 112 defects, including one … https://cyberscoop.com/microsoft-patch-tuesday-january-2026/[4] Security.NL https://www.security.nl[5] Cisco warns of Identity Service Engine flaw with exploit code https://www.bleepingcomputer.com/news/security/cisco-warns-of-identity-service-engine-flaw-with-exploit-code/[6] Cisco fixes AsyncOS vulnerability exploited in zero-day attacks (CVE … https://www.helpnetsecurity.com/2026/01/16/cisco-fixes-asyncos-vulnerability-exploited-in-zero-day-attacks-cve-2025-20393/[7] 2026 wordt het jaar van:, Security.NL https://www.security.nl/posting/919801/2026+wordt+het+jaar+van:[8] Six for 2026: The cyber threats you can’t ignore, Bleeping Computer https://www.bleepingcomputer.com/news/security/six-for-2026-the-cyber-threats-you-cant-ignore/[9] China-linked APT UAT-8837 targets North American critical … https://securityaffairs.com/186999/breaking-news/china-linked-apt-uat-8837-targets-north-american-critical-infrastructure.html[10] Security Delta (HSD): The Dutch Security Cluster https://securitydelta.nl[11] BleepingComputer | Cybersecurity, Technology News and Support https://www.bleepingcomputer.com[12] Zero Day Initiative, The January 2026 Security Update Review https://www.thezdi.com/blog/2026/1/13/the-january-2026-security-update-review[13] Security Conferences in Netherlands January 2026 https://conferencealerts.co.in/netherlands/security/january[14] Credential-stealing Chrome extensions target enterprise HR platforms https://www.bleepingcomputer.com/news/security/credential-stealing-chrome-extensions-target-enterprise-hr-platforms/[15] Microsoft Starts 2026 With a Bang: A Freshly Exploited Zero-Day https://www.darkreading.com/application-security/microsofts-starts-2026-bang-zero-day