De week in Breach-nieuws 11 maart 2026

Cisco heeft gebruikers gewaarschuwd voor twee kwetsbaarheden in Catalyst SD-WAN Manager (voorheen bekend als SD-WAN vManage) die momenteel actief worden misbruikt.

De bekendgemaakte kwetsbaarheden zijn:

• CVE-2026-20122 (CVSS-score: 7,1) – Een kwetsbaarheid waarbij willekeurige bestanden kunnen worden overschreven, waardoor een geauthenticeerde aanvaller op afstand willekeurige bestanden op het lokale bestandssysteem zou kunnen overschrijven. Voor een succesvolle aanval zijn geldige leesrechten met API-toegang op het getroffen systeem vereist.
• CVE-2026-20128 (CVSS-score: 5,5) – Een kwetsbaarheid die tot het vrijgeven van informatie kan leiden en waardoor een geauthenticeerde lokale aanvaller gebruikersrechten van de Data Collection Agent (DCA) op het getroffen systeem zou kunnen verkrijgen. Voor een succesvolle aanval zijn geldige vManage-inloggegevens vereist.

Het bedrijf heeft geen details verstrekt over de omvang van de aanvallen of de betrokken cybercriminelen. Deze bekendmaking volgt een week nadat Cisco meldde dat een kritieke kwetsbaarheid in de Cisco Catalyst SD-WAN Controller en Catalyst SD-WAN Manager, geregistreerd als CVE-2026-20127 met een CVSS-score van 10,0, werd misbruikt door een geavanceerde cybercrimineel, bekend als UAT-8616, om blijvende toegang te verkrijgen tot hoogwaardige organisaties.

Cybercriminelen blijven zich richten op kritieke infrastructuur; de ransomwaregroep Qilin beweert dat zij een inbreuk heeft gepleegd op de Tennessee Valley Electric Cooperative (TVEC), een Amerikaanse elektriciteitscoöperatie.

TVEC, gevestigd in Savannah, Tennessee, levert elektriciteit aan klanten in de provincies Wayne en Hardin in West-Tennessee. De coöperatie heeft nog niet publiekelijk gereageerd op de beweringen van de ransomwarebende. Gezien eerdere aanvallen van deze groep zou de gestolen data echter informatie over medewerkers, klantgegevens of interne bedrijfsdocumenten kunnen bevatten.

De groep heeft zich eerder al gericht op andere Amerikaanse elektriciteitscoöperaties, waaronder Karnes Electric Cooperative en San Bernard Electric Cooperative, vorig jaar.

De Wikimedia Foundation, de non-profitorganisatie die Wikipedia beheert, kreeg op 5 maart te maken met een ernstig beveiligingsincident waarbij een zichzelf verspreidende JavaScript-worm betrokken was.

Het probleem kwam aan het licht nadat gebruikers een golf van geautomatiseerde bewerkingen hadden opgemerkt waarbij verborgen scripts werden ingevoegd en willekeurige pagina’s werden beschadigd. De worm wijzigde gebruikersscripts en beschadigde Meta-Wiki-pagina’s. Volgens de Phabricator-issue-tracker van Wikimedia lijkt de aanval te zijn begonnen toen een kwaadaardig script dat op de Russische Wikipedia werd gehost, werd uitgevoerd, waardoor een globaal JavaScript-script op Wikipedia met kwaadaardige code werd gewijzigd.

Het kwaadaardige script, dat voor het eerst in maart 2024 werd geüpload, zou verband houden met scripts die bij eerdere aanvallen op wikiprojecten zijn gebruikt.

De Nederlandse verfgigant AkzoNobel heeft bevestigd dat hackers het netwerk van een van zijn vestigingen in de VS hebben gehackt, naar aanleiding van een datalek door de Anubis-ransomwaregroep.

AkzoNobel is een toonaangevend bedrijf op het gebied van verf en coatings, met bekende merken als Dulux, Sikkens, International en Interpon onder zijn paraplu. De Anubis-ransomwaregroep beweert 170 GB aan gegevens van het bedrijf te hebben gestolen. De voorbeelden die op hun leksite zijn geplaatst, zouden onder meer vertrouwelijke overeenkomsten met vooraanstaande klanten, e-mailadressen, telefoonnummers, privé-e-mailcorrespondentie, scans van paspoorten, documenten over materiaaltests en interne technische specificatiebladen bevatten.

Ondertussen heeft het bedrijf verklaard dat de gevolgen beperkt lijken te zijn en dat het passende maatregelen neemt om mogelijk getroffen partijen hiervan op de hoogte te stellen en hen te ondersteunen.

Data-analysegigant LexisNexis heeft bevestigd dat zijn divisie Legal & Professional te maken heeft gehad met een cyberbeveiligingsincident, nadat de cybercriminaliteitsgroep Fulcrumsec de verantwoordelijkheid had opgeëist voor de inbreuk op het bedrijf.

Op 3 maart beweerde de cybercriminaliteitsgroep dat zij 2 GB aan gegevens had gestolen van LexisNexis Legal & Professional, waaronder bedrijfsaccountgegevens, inloggegevens van medewerkers, geheimen op het gebied van softwareontwikkeling en persoonlijke gegevens van 400.000 personen. De volgende dag, 4 maart, bevestigde het bedrijf het incident en verklaarde het dat het de inbreuk had ingeperkt, waarbij het toevoegde dat noch zijn producten, noch zijn diensten waren aangetast. Volgens het bedrijf werd slechts toegang verkregen tot een beperkt aantal servers, en bestonden de daarop opgeslagen gegevens voornamelijk uit verouderde en niet meer gebruikte informatie van vóór 2020.

Naar verluidt hebben de aanvallers de bestanden uit een AWS-instantie van LexisNexis gestolen door misbruik te maken van een niet-gepatchte kwetsbaarheid in React2Shell.