Adobe: updates voor webshops en webapplicaties
Adobe Commerce wordt gebruikt voor webshops; ColdFusion voor webapplicaties. Het NCSC waarschuwt voor kwetsbaarheden waarmee aanvallers onder meer ongeoorloofd code kunnen uitvoeren of gegevens kunnen benaderen. De mogelijke schade is hoog. In de waarschuwingen wordt geen bekend misbruik gemeld.
Voor ColdFusion noemt het NCSC de versies 2025.0.14 en 2023.0.26 als herstelde versies. Ook voor Adobe Commerce zijn updates beschikbaar. Welke update nodig is, hangt af van de gebruikte installatie.
BeyondTrust: misbruik gemeld
Bij BeyondTrust Remote Support is kwetsbaarheid CVE-2026-102764 wel misbruikt, meldt de leverancier. Het NCSC publiceerde hierover op 16 oktober een advies met een hoge inschatting voor kans op misbruik en mogelijke schade. De oorspronkelijke openbaarmaking door BeyondTrust dateert van 15 oktober.
Remote Support-versies tot en met 26.2.3 zijn zonder herstelpatch kwetsbaar. Volgens BeyondTrust zijn de SaaS-omgevingen al gepatcht. Bij zelf beheerde installaties moet de beheerder controleren of patch BT26-05 is toegepast. Versies ouder dan 24.3.1 moeten eerst worden bijgewerkt om de patch te kunnen installeren.
Wat betekent dit voor ondernemers?
Laat vaststellen of de genoemde producten in gebruik zijn, ook bij een externe dienstverlener. Vraag vervolgens om bevestiging van de patchstatus en uitvoering van de toepasselijke leveranciersadviezen. Bij aanwijzingen voor misbruik is nader onderzoek nodig.
De waarschuwingen zijn geen melding van een aanval op een Midden-Limburgs bedrijf. Voor bedrijven die deze producten niet gebruiken, volgt uit deze berichten geen specifieke actie.
Lees ook het dossier Denk vooruit. Bereid je voor! over bedrijfscontinuïteit.
Bronnen: NCSC · 16 oktober 2026; NCSC · 16 oktober 2026; NCSC, beveiligingsadvies NCSC-2026-0437 · 16 oktober 2026; BeyondTrust, BT26-05 · 15 oktober 2026; BeyondTrust, toelichting bijgewerkt · 16 oktober 2026. Gecontroleerd op 17 oktober 2026.
Beeld: Jemimus / Wikimedia Commons · CC BY 2.0. Oriëntatie uit EXIF toegepast, verkleind en gecomprimeerd; geen uitsnede.
