Een ernstige kwetsbaarheid in Ivanti Connect Secure wordt al misbruikt. Het Nationaal Cyber Security Centrum (NCSC) gaf de waarschuwing op 13 oktober een hoge prioriteit. Organisaties die dit systeem gebruiken voor toegang op afstand moeten de beveiligingsupdate van Ivanti zo snel mogelijk installeren. Voor gewone thuisgebruikers is geen actie nodig.
Het Ivanti-lek in 30 seconden
De kwetsbaarheid heet CVE-2026-104935 en zit in Ivanti Connect Secure. Een aanvaller hoeft volgens het NCSC-beveiligingsadvies niet eerst in te loggen. Bij succesvol misbruik kan diegene willekeurige opdrachten op het kwetsbare systeem uitvoeren.
Ivanti heeft gemeld dat het lek als zeroday is misbruikt. Dat betekent dat aanvallers de fout al gebruikten voordat organisaties zich met een gewone updatecyclus konden beschermen. Ivanti heeft inmiddels een beveiligingsupdate uitgebracht.
Wie moet nu handelen?
| Situatie | Wat moet je doen? |
|---|---|
| Je beheert Ivanti Connect Secure | Controleer direct welke versie draait en installeer de passende Ivanti-update. |
| Een externe IT-dienstverlener beheert de toegang op afstand | Vraag vandaag nog schriftelijk of Ivanti Connect Secure wordt gebruikt en of de update is geïnstalleerd. |
| Je werkt thuis via een bedrijfsverbinding, maar beheert die niet zelf | Neem niet zelf technische maatregelen. De IT-afdeling of dienstverlener moet dit controleren. |
| Je bent een gewone thuisgebruiker zonder Ivanti Connect Secure | Geen actie nodig voor deze kwetsbaarheid. |
Het gaat dus niet om een algemene update voor Windows, je browser of een telefoon. Connect Secure is een zakelijk toegangssysteem dat organisaties gebruiken om medewerkers en beheerders van buitenaf bij interne diensten te laten komen.
Waarom is deze waarschuwing urgent?
Er zijn drie redenen. Ten eerste is geen voorafgaande authenticatie nodig. Een aanvaller hoeft dus niet eerst een geldig gebruikersaccount te hebben. Ten tweede kan succesvol misbruik leiden tot het uitvoeren van opdrachten op het getroffen systeem. Ten derde meldt de leverancier dat misbruik al is gezien.
Het NCSC schreef op 13 oktober dat nog geen openbare voorbeeldcode beschikbaar was. Het centrum verwachtte wel dat zulke code op korte termijn kon verschijnen. Dat is belangrijk, omdat openbare aanvalscode het voor meer aanvallers eenvoudiger kan maken om kwetsbare systemen te zoeken en aan te vallen.
Daaruit volgt niet dat iedere Ivanti-installatie al is binnengedrongen. Het betekent wel dat wachten op de volgende normale onderhoudsronde onverstandig is.
Wat is wel en niet bevestigd?
Wel bevestigd:
- de kwetsbaarheid zit in Ivanti Connect Secure;
- misbruik is mogelijk zonder vooraf inloggen;
- een aanvaller kan willekeurige opdrachten uitvoeren;
- Ivanti kent meldingen van zerodaymisbruik;
- Ivanti heeft een update uitgebracht.
Niet bevestigd:
- dat een specifieke Nederlandse organisatie is geraakt;
- hoeveel systemen wereldwijd zijn aangevallen;
- dat iedere installatie van Ivanti Connect Secure kwetsbaar is;
- dat er op het moment van de NCSC-waarschuwing openbare voorbeeldcode bestond.
Het openbare NCSC-advies noemt geen lijst met getroffen versies. Beheerders moeten daarom de actuele leverancierswaarschuwing van Ivanti gebruiken om hun eigen installatie en de juiste update te controleren.
Is installeren van de update genoeg?
De update is de eerste noodzakelijke stap. Omdat de kwetsbaarheid al is misbruikt, is het verstandig dat de verantwoordelijke IT-beheerder daarnaast beoordeelt of nader onderzoek naar ongebruikelijke activiteit nodig is. Alleen een update installeren bewijst namelijk niet dat een systeem vóór dat moment nooit is aangevallen.
Feitvast kan op basis van de openbare NCSC-melding niet vaststellen of een afzonderlijke organisatie is getroffen. Wie vermoedt dat een systeem is misbruikt, moet de eigen procedures voor beveiligingsincidenten volgen en zo nodig gespecialiseerde hulp inschakelen.
Bronnen en bewijsgrens
De technische kern en urgentie komen uit NCSC-2026-0416, gepubliceerd op 13 oktober 2026 om 17.00 uur. Productspecifieke informatie en updates staan in de officiële waarschuwing van Ivanti.
Deze bronnen bevestigen actief zerodaymisbruik en de beschikbaarheid van een update. Ze bevestigen geen Nederlands slachtoffer en geven in het openbare NCSC-overzicht geen volledige lijst met getroffen versies. Daarom noemen we geen onbevestigde aantallen, versies of incidenten.
Onderzoekscheck
Zo weten we dit
Bekijk de methode, beperkingen en oorspronkelijke bron achter dit verhaal.
Volledige onderzoekscheck 8 onderdelen
- Onderzoeksopzet
- Officiële kwetsbaarheidsmelding en leveranciersupdate; geen wetenschappelijke studie.
- Steekproef of materiaal
- CVE-2026-104935 in Ivanti Connect Secure en NCSC-advies NCSC-2026-0416.
- Vakblad of publicatie
- NCSC-2026-0416, versie 1.0.0, 13 oktober 2026 om 17.00 uur
- Onderzoeksinstelling
- Nationaal Cyber Security Centrum
- Financiering
- Niet van toepassing
- Belangenverklaring
- Ivanti is de leverancier van het getroffen product. De Nederlandse risico- en handelingsduiding komt van het NCSC.
Belangrijkste beperking
Het openbare NCSC-advies noemt geen getroffen versiereeksen en geen bevestigde Nederlandse slachtoffers. Beheerders moeten de actuele Ivanti-waarschuwing voor hun installatie raadplegen.
Wat dit niet bewijst
De waarschuwing bewijst niet dat iedere Ivanti-installatie is aangevallen, dat Nederlandse organisaties zijn getroffen of dat gewone thuisgebruikers risico lopen via hun eigen apparaat.
Nederlandse context
Wat betekent dit voor Nederland?
Het Nederlandse NCSC gaf op 13 oktober 2026 een waarschuwing met hoge prioriteit voor een actief misbruikte kwetsbaarheid in een zakelijk toegangssysteem.
Transparantie
Updates en correcties
Inhoudelijke update: Ivanti heeft een update uitgebracht voor CVE-2026-104935 in Connect Secure; volgens Ivanti is de kwetsbaarheid als zeroday misbruikt.
Zie je een fout of ontbreekt er context? Bekijk hoe we corrigeren.
