Zero-day-kwetsbaarheden ontdekt deze week — februari 2026

Kort samengevat: Kritieke zero-day-kwetsbaarheden ontdekt deze week die grote platforms treffen. Analyse van CVE's, misbruikstatus, en onmiddellijke remediatiestappen.

De kritieke zero-day-kwetsbaarheden van deze week

De laatste week van februari 2026 was uitzonderlijk actief voor zero-day-openbaarmakingen. Meerdere kritieke kwetsbaarheden die veelgebruikte bedrijfssoftware treffen, zijn ontdekt terwijl ze actief misbruikt werden. Dit is wat beveiligingsteams moeten weten en waarop ze onmiddellijk moeten handelen.

CVE-2026-1847: Cisco IOS XE remote code execution

CVSS: 9.8 kritiek | actief misbruik bevestigd

Een kritieke niet-geauthenticeerde remote-code-execution-kwetsbaarheid in de webbeheerinterface van Cisco IOS XE. Aanvallers misbruiken dit om persistente backdoors te plaatsen op bedrijfsrouters en -switches.

• Getroffen: Cisco IOS XE-apparaten met webinterface ingeschakeld
• Impact: Volledige overname van apparaten, onderschepping van netwerkverkeer, zijwaartse-bewegingspivot
• Misbruik: Massascans gedetecteerd sinds 22 februari. Naar schatting 45.000 blootgestelde apparaten wereldwijd
• Oplossing: Schakel de webinterface onmiddellijk uit. Patch beschikbaar sinds 24 februari.

CVE-2026-0892: Microsoft Exchange Server privilege-escalatie

CVSS: 9.1 kritiek | actief misbruik bevestigd

Een privilege-escalatie-kwetsbaarheid in Microsoft Exchange Server stelt een geauthenticeerde aanvaller met lage rechten in staat om SYSTEM-niveau-toegang te verkrijgen. Gecombineerd met phishing biedt dit volledige postvaktoegang binnen de organisatie.

• Getroffen: Exchange Server 2019 CU14 en eerder
• Impact: Volledige e-mailcompromittering, credentialdiefstal, persistente backdoor
• Misbruik: Gerichte aanvallen tegen de financiële sector en overheidsinstellingen
• Oplossing: Noodpatch KB5035123. Onmiddellijk toepassen.

CVE-2026-2103: Linux-kernel-Netfilter use-after-free

CVSS: 8.4 hoog | PoC beschikbaar

Een use-after-free-kwetsbaarheid in het Netfilter-subsysteem van de Linux-kernel maakt lokale privilege-escalatie naar root mogelijk. Hoewel niet op zichzelf op afstand misbruikbaar, wordt het gekoppeld aan webapplicatiekwetsbaarheden voor volledige servercompromittering.

• Getroffen: Linux-kernel 5.15 tot en met 6.7
• Impact: Container-ontsnapping, root-privilege-escalatie
• Misbruik: PoC gepubliceerd op GitHub. Misbruik in het wild binnen dagen verwacht
• Oplossing: Kernelpatches beschikbaar voor grote distributies. Bijwerken en herstarten.

CVE-2026-1654: VMware vCenter Server authenticatiebypass

CVSS: 9.4 kritiek | actief misbruik bevestigd

Een authenticatiebypass in VMware vCenter Server stelt niet-geauthenticeerde aanvallers in staat om administratieve toegang te verkrijgen tot het virtualisatiebeheerplatform. Dit is bijzonder gevaarlijk omdat het kan leiden tot compromittering van alle gehoste virtuele machines.

• Getroffen: vCenter Server 8.0 Update 2 en eerder
• Impact: Volledige overname van virtuele infrastructuur
• Misbruik: APT-groepen richten zich op managed service providers en cloudhosting
• Oplossing: VMware-noodpatch VMSA-2026-0004. Binnen 24 uur toepassen.

Onmiddellijke actie vereist: Als u een van de getroffen softwarepakketten gebruikt, patch NU. Wacht niet op uw normale patchcyclus. Deze kwetsbaarheden worden actief misbruikt en geautomatiseerde scanning is wijdverspreid.

Trends: waarom zero-days versnellen

2026 is op weg om het record van 2025 van 97 zero-day-kwetsbaarheden te overtreffen. Verschillende factoren drijven deze versnelling:

• AI-ondersteunde kwetsbaarheidsontdekking — Zowel onderzoekers als aanvallers gebruiken AI om sneller bugs te vinden
• Uitgebreide aanvalsoppervlakken — Cloud, IoT, en hybride omgevingen creëren meer doelwitten
• Kwetsbaarheidsmakelaars — Groeiende markt voor zero-days met prijzen boven $2,5M voor mobiele exploitketens
• Patchvertraging — Gemiddelde tijd tot patchen blijft 60+ dagen ondanks krimpende misbruikvensters

Hoe u uw organisatie beschermt

• Continue kwetsbaarheidsscanning — Geautomatiseerde tools detecteren bekende CVE's binnen uren na openbaarmaking
• Virtueel patchen — WAF-regels en IPS-signatures als tussentijdse bescherming
• Verkleining van het aanvalsoppervlak — Schakel onnodige diensten uit, beperk beheerinterfaces
• Netwerksegmentatie — Beperk de blast radius zelfs als misbruik slaagt
• Dreigingsinlichtingenfeeds — Abonneer op CISA KEV, leveranciersadviezen, en branche-ISAC's