Nieuws
Kwetsbaarheden verholpen in WordPress door Automattic
Z-CERT waarschuwt voor twee ernstige kwetsbaarheden in WordPress die momenteel actief worden misbruikt. De beschikbare signalen laten zien dat het misbruik toeneemt. Daarnaast is de proof-of-conceptcode openbaar beschikbaar, waardoor het risico verder groeit.
Lees meer
Zero-Day kwetsbaarheden verholpen in SonicWall SMA1000
Z-CERT heeft een Operational Alert gepubliceerd vanwege het verschijnen van publieke exploitcode voor de eerder aan deelnemers gemelde kwetsbaarheden CVE-2026-15409 en CVE-2026-15410 in SonicWall SMA1000.
Lees meer
Kwetsbaarheden verholpen in Check Point Remote Access VPN
Z-CERT heeft waarschuwingen verstuurd voor twee kwetsbaarheden in Check Point Remote and Mobile Access VPN-producten.
Lees meer
Waarschuwing voor kwetsbaarheid in Cisco Catalyst SD-WAN Controller en Manager
Z-CERT roept zorginstellingen die gebruik maken van Cisco Catalyst SD-WAN Controller of Manager op om direct actie te ondernemen.
Lees meer
Update over ransomware-incident bij ChipSoft
Z-CERT geeft een update over het ransomware-incident bij ChipSoft. Onze inzet is nu vooral gericht op betrouwbare informatievoorziening zodat zorginstellingen hun dienstverlening zo goed mogelijk kunnen blijven voortzetten.
Lees meer
Ransomware-incident bij ChipSoft - UPDATE
Op 7 april 2026 heeft Z-CERT het bericht ontvangen dat ChipSoft slachtoffer is geworden van een ransomware-aanval.
Lees meer
Waarschuwing voor kwetsbaarheid in Cisco Catalyst SD-WAN Manager
Z-CERT waarschuwt voor een ernstige kwetsbaarheid in de Cisco Catalyst SD-WAN Manager. Zorgorganisaties die dit gebruiken zouden zo snel mogelijk de update van CISCO moeten installeren.
Lees meer
(UPDATE) Kritieke kwetsbaarheid in React en Next.js
Z-CERT heeft alle aangesloten zorgorganisaties op 3 december gewaarschuwd voor een kritieke kwetsbaarheid in React en Next.js. Wij adviseren alle zorgorganisaties die gebruik maken van deze software om direct hun software te upgraden.
Lees meer
Waarschuwing voor kwetsbaarheden in Cisco software
Z-CERT waarschuwt zorgorganisaties voor meerdere kwetsbaarheden in Cisco Secure Firewall ASA en FTD (Firepower Threat Defense) Software. Direct updaten luidt het advies.
Lees meer
UPDATE - Z-CERT over datalek zorggegevens: grote impact op zorginstellingen en patiënten
Op maandag 11 augustus 2025 werd Nederland geconfronteerd met een omvangrijk datalek van zorggegevens. Het lek kwam in de publiciteit door een persbericht van Bevolkingsonderzoek Nederland. Naar aanleiding hiervan heeft Z-CERT, het expertisecentrum voor cybersecurity in de zorg, een verklaring gepubliceerd waarin wordt bevestigd dat naast Bevolkingsonderzoek Nederland ook andere zorginstellingen zijn geraakt door ditzelfde datalek.
Lees meer
Z-CERT over de ransomware-aanval bij Clinical Diagnostics Nederland (Eurofins)
Vandaag heeft Bevolkingsonderzoek Nederland via verschillende media bekendgemaakt dat zij getroffen zijn door de ransomware-aanval bij leverancier Clinical Diagnostics Nederland (dochter van Eurofins). De gegevens van 485.000 deelnemers aan het bevolkingsonderzoek baarmoederhalskanker zijn daarmee gelekt. Z-CERT is, als aangewezen computercrisisteam (CSIRT voor de zorg), door Bevolkingsonderzoek Nederland betrokken bij deze situatie.
Lees meer
Advies Z-CERT zero-daykwetsbaarheid SharePoint Server
Op 20 juli heeft Microsoft bekendgemaakt dat er een zero-daykwetsbaarheid is gevonden in SharePoint Server. Deze kwetsbaarheid, geïdentificeerd als CVE-2025-53770, stelt een aanvaller in staat om ongeautoriseerde code uit te voeren op de kwetsbare server, wat kan leiden tot ernstige beveiligingsrisico’s. Een dag na de bekendmaking heeft Microsoft beveiligingsupdates uitgebracht voor SharePoint Server 2016, SharePoint Server 2019 en SharePoint Server Subscription Edition.
Lees meer