De waarschuwing van 13 oktober betreft CVE-2026-104935. Een aanvaller kan via het lek zonder in te loggen opdrachten op een kwetsbaar systeem uitvoeren. Het NCSC beoordeelt zowel de kans op misbruik als de mogelijke schade als hoog.
Volgens Ivanti is misbruik bij een beperkt aantal klanten waargenomen. Daarmee is geen aanval op een Limburgs bedrijf vastgesteld. Connect Secure wordt gebruikt om op afstand toegang te krijgen tot bedrijfsnetwerken.
Actie voor de ICT-beheerder
Laat vaststellen welke versie in gebruik is en installeer de daarvoor bedoelde beveiligingsupdate volgens de aanwijzingen van de leverancier. Laat ook onderzoeken of er aanwijzingen voor eerder misbruik zijn. Een update maakt een eventuele eerdere inbraak niet ongedaan.
Voor bedrijven die het product niet gebruiken, volgt uit deze specifieke waarschuwing geen directe updateactie. Lees ook het dossier Denk vooruit over bedrijfscontinuïteit.
Bron: NCSC, waarschuwing van 13 oktober 2026. Gecontroleerd op 14 oktober 2026.
Beeld: Jemimus / Wikimedia Commons, CC BY 2.0. Verkleind en gecomprimeerd; geen uitsnede.
