Denkkracht Dagelijks – woensdag 28 oktober

Foto: Sergei Starostin via Pexels

Een PHP-lek dat nu echt wordt misbruikt, kritiek van de politie op Ahold en AI-agenten die zelf inbreken. Vijf berichten over AI en beveiliging van maandag 26 tot en met woensdag 28 oktober.

PHP-lek wordt echt misbruikt. De Amerikaanse cyberdienst CISA heeft de twee PHP2Shell-lekken op de lijst van actief misbruikte kwetsbaarheden gezet, meldde BleepingComputer op dinsdag 27 oktober. De patch van PHP is er al sinds woensdag 21 oktober. Toch draait 30,5 procent van 1.280 onderzochte Nederlandse mkb-websites op verouderde software, blijkt uit onderzoek van Bureau Imago waarover AG Connect schreef. Het NCSC onderzoekt signalen van misbruik.

Politie: wacht niet met aangifte. Ahold Delhaize deed pas ruim een week na de cyberaanval op Albert Heijn aangifte. Volgens Remco van den Hoven, hoofd opsporing high tech crime bij de politie, is er geen reden om daarmee te wachten, meldde Computable op woensdag 28 oktober. Wie de aanvallers zijn, is nog steeds niet bekend.

AI-agenten breken zelf in. Aanvallers laten AI-agenten steeds vaker zelfstandig inbreken, blijkt uit een rapport van CrowdStrike waarover AG Connect op dinsdag 27 oktober schreef. Toen een firewall één agent blokkeerde, koos die zelf een andere route en had hij binnen twintig minuten wachtwoordgegevens. In de tweede helft van 2026 telde CrowdStrike drie keer zoveel vermoedelijke inbraken door AI-agenten als in de eerste helft.

Tailscale repareert SSH-lekken. De VPN-dienst Tailscale bracht op woensdag 28 oktober versie 1.104.4 uit. Die dicht gaten die onderzoekers van Cyberdione Labs onder de naam Tailworm hadden gepubliceerd. Het ernstigste lek kon een gebruiker van Tailscale SSH rootrechten geven. Een aanvaller moet wel al toegang hebben tot een goedgekeurd apparaat, schrijft Tailscale.

Ziekenhuis stuurt ambulances weg. Het ziekenhuis van de University of New Mexico in de Verenigde Staten stuurde op maandag 26 oktober twee uur lang ambulances door na een cyberaanval, meldde The Record. De nieuwe ransomwarebende BYOD zegt 36.000 computers te hebben getroffen. Het ziekenhuis heeft dat niet bevestigd.

Geschreven met hulp van AI.

Wat vind jij: moet een bedrijf een hack meteen bij de politie melden, ook als het nog volop aan het blussen is?