De week in Breach-nieuws 4 februari 2026

De populaire open-source-code-editor Notepad++ was het doelwit van door de staat gesteunde aanvallers in een aanval via de toeleveringsketen, waardoor de integriteit van software-updates in gevaar kwam.

Notepad++ is een gratis, open-source tekst- en broncode-editor voor Microsoft Windows. Het project heeft bevestigd dat aanvallers in het kader van een gerichte campagne stilletjes de infrastructuur voor software-updates hebben gekaapt, waarbij ze het voor notepad-plus-plus.org bestemde updateverkeer hebben onderschept en omgeleid. Hierdoor konden gedurende een langere periode schadelijke binaire bestanden aan bepaalde gebruikers worden geleverd.

De aanval vond plaats over een periode van zes maanden, van juni tot december 2025, en trof vooral gebruikers die oudere versies van het WinGUp-updateprogramma gebruikten.

Het in Napier gevestigde advocatenkantoor Langley Twigg Law heeft bevestigd dat er een cyberaanval heeft plaatsgevonden waarbij zijn interne systemen en cliëntgegevens zijn blootgesteld.

Op 25 januari eiste de ransomwaregroep Anubis de verantwoordelijkheid op voor een aanval op het Nieuw-Zeelandse advocatenkantoor. Een dag later bevestigde het kantoor dat het IT-netwerk was aangevallen door een kwaadwillende derde partij. Langley Twigg verklaarde dat het incident plaatsvond op 11 januari en dat daarbij interne bedrijfsinformatie en enkele cliëntdocumenten waren buitgemaakt.

Het bedrijf liet weten dat het het incident nog steeds onderzoekt en dat het rechtstreeks contact zal opnemen met de betrokken klanten zodra het onderzoek is afgerond.

De Australische verzekeraar Prosura stelt een cyberincident onderzoek in nadat er frauduleuze e-mails naar een aantal van zijn klanten zijn verstuurd.

Het incident, dat begin januari aan het licht kwam, was voor de verzekeraar aanleiding om belangrijke online diensten tijdelijk stil te leggen. Het bedrijf heeft laten weten dat het onderzoek doet naar ongeoorloofde toegang tot delen van zijn interne systemen, waardoor er frauduleuze e-mails naar klanten zijn verstuurd met betrekking tot hun lopende of afgewikkelde verzekeringspolissen. De informatie die mogelijk is gelekt, omvat namen, e-mailadressen, telefoonnummers, het land van verblijf, reisbestemmingen, facturerings- en prijsgegevens, en de begin- en einddatums van de polissen.

Het bedrijf heeft klanten ook gewaarschuwd voor gerelateerde phishingpogingen via e-mail, telefoon of sms, waarbij mogelijk persoonlijke gegevens worden gebruikt om een legitieme indruk te wekken en ontvangers te misleiden zodat ze verder reageren.

Vorige week heeft Microsoft een buitengewone update uitgebracht om een kwetsbaarheid met een hoge ernstgraad (CVSS-score 7,8) te verhelpen die van invloed is op meerdere Microsoft Office-producten.

De kwetsbaarheid, geregistreerd onder CVE-2026-21509, wordt momenteel actief misbruikt en is toegevoegd aan de catalogus van bekende misbruikte kwetsbaarheden van CISA. De kwetsbaarheid komt voort uit het feit dat de applicaties bij het nemen van beveiligingsbeslissingen vertrouwen op onbetrouwbare invoer, waardoor aanvallers de beveiligingsmaatregelen van Object Linking and Embedding (OLE) in Microsoft Office en Microsoft 365 kunnen omzeilen. Om misbruik te maken van deze kwetsbaarheid moet een gebruiker worden overgehaald om een speciaal vervaardigd kwaadaardig Office-bestand te openen.

Tot de getroffen software behoren Microsoft Office 2016, Microsoft Office 2019, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 en Microsoft 365 Apps for Enterprise.

De Staatscollecties van Dresden, een netwerk van 15 musea in Duitsland, heeft bevestigd dat er een cyberaanval heeft plaatsgevonden die een aanzienlijk deel van hun digitale infrastructuur heeft getroffen.

De aanval eind januari heeft een aanzienlijk deel van het netwerk van het museum lamgelegd, waaronder de webwinkel en de bezoekersdiensten. In een verklaring van het museum werd echter gemeld dat de fysieke en technische beveiligingssystemen niet waren aangetast en dat het museum open blijft voor het publiek.