Wat er speelt. Wat belangrijk is. AI, gegevensbescherming, beveiliging en recht: het belangrijkste nieuws voor websitebeheerders, begrijpelijk samengevat.
Dagelijks vanaf 07:00 uur22 geselecteerde bronnenMet archief en RSS
Editie van 17.10.2026
8 Berichten · ca. 4 min.
Automatisch gemaakt met AI: de teksten en afbeeldingen in deze editie zijn door AI gegenereerd op basis van de gelinkte bronnen. Er kunnen fouten in staan.
Vandaag gaat het over privacy-incidenten en beveiligingslekken bij bedrijven, evenals over nieuwe en bepleite regels voor de omgang met cyberbeveiliging. Daarnaast houden rechtbanken en autoriteiten zich bezig met het gebruik van persoonsgegevens voor reclame.
Door AI gegenereerde afbeelding
01netzpolitik.org
Schadelijke software vermoedelijk via online advertenties op apparaten van Al Jazeera terechtgekomen
Onderzoekers van het Citizen Lab van de Universiteit van Toronto melden dat aanvallers apparaten van de Qatarese nieuwszender Al Jazeera zouden hebben geïnfecteerd met de spionagesoftware Candiru via gemanipuleerde online advertenties. Er zouden minstens 45 apparaten zijn getroffen. De methode „AdFection“ zou zonder klikken werken: advertentie-infrastructuur en verzamelde gegevens, zoals advertentie-ID’s en IP-adressen, zouden het mogelijk maken apparaten gericht te benaderen. De onderzoekers konden delen van de aanval technisch reconstrueren; de betrokken bedrijven beantwoordden volgens het rapport geen vragen.
Waarom dat belangrijk is
De zaak laat zien dat advertentielevering niet alleen een risico voor de privacy, maar ook een veiligheidsrisico kan zijn. Naast Al Jazeera noemen de onderzoekers het Saoedische ministerie van Buitenlandse Zaken als een ander vermoedelijk aanvalsdoel.
Burger King Japan meldt toegang tot gegevens van 11,18 miljoen app-leden
Burger King Japan maakte bekend dat onbevoegden tussen 2 en 7 oktober toegang hadden gekregen tot een server met gegevens van gebruikers van de officiële app. Het zou gaan om namen, geboortedata, geslacht, e-mailadressen, telefoonnummers en bestelgeschiedenis. Creditcardgegevens waren daar niet opgeslagen; volgens het bedrijf zijn er tot dusver geen aanwijzingen dat er toegang is geweest tot inloggegevens of dat daaruit misbruik is voortgekomen. Het incident is gemeld bij de Japanse privacytoezichthouder; het onderzoek naar de oorzaak loopt.
Waarom dat belangrijk is
Het bedrijf waarschuwt betrokkenen voor verdachte e-mails, sms-berichten en telefoontjes die zich zouden kunnen voordoen als Burger King Japan. Het adviseert om niet op links daarin te klikken, bijlagen te openen of lidmaatschapsgegevens dan wel wachtwoorden in te voeren.
BeyondTrust bevestigt misbruik van een zero-daykwetsbaarheid op één zelfgehost apparaat voor Remote Support
Volgens BeyondTrust maakte de groep Armory Castle op 29 augustus 2026 misbruik van een tot dan toe onbekende kwetsbaarheid op één zelfgehost apparaat voor Remote Support. De kwetsbaarheid CVE-2026-102764 maakt volgens de fabrikant onder bepaalde omstandigheden bestandsbewerkingen op het apparaat mogelijk. Mandiant meldt dat aanvallers na succesvolle toegang een webshell hebben ingezet en inloggegevens hebben uitgelezen. Patches waren uiterlijk op 9 oktober 2026 uitgerold naar alle Remote Support SaaS-klanten; beheerders van zelfgehoste versies 24.3.1 tot en met 26.2.3 moeten patch BT26-05-RS installeren.
Waarom dat belangrijk is
Remote-supportsystemen kunnen bevoorrechte toegang tot andere interne systemen bieden. Het bericht vermeldt dat er al misbruik heeft plaatsgevonden, en niet alleen een theoretisch risico.
Kwetsbaarheid in Magento en Adobe Commerce kan leiden tot uitvoering van PHP-code
De kwetsbaarheid met de aanduiding CVE-2026-103849 treft volgens Sansec bepaalde septemberversies van Adobe Commerce en Magento Open Source tot en met 2.4.9, evenals Adobe Commerce B2B tot en met 1.5.3. De kwetsbaarheid zou aanvallers in staat kunnen stellen willekeurige PHP-code uit te voeren op winkelservers. Sansec meldt dat er tot dusver geen aanvallen zijn waargenomen, maar acht uitbuiting voorzienbaar. Het beveiligingsbedrijf beveelt de oktoberrelease of Adobes geïsoleerde patch aan; de september-hotfix tegen een andere, afzonderlijke kwetsbaarheid moet eveneens geïnstalleerd blijven.
Waarom dat belangrijk is
De kwetsbaarheid zou de uitvoering van willekeurige PHP-code op winkelservers mogelijk kunnen maken. Volgens de bron zijn twee afzonderlijke correcties nodig om beide genoemde kwetsbaarheden af te dekken.
Bondsdag keurt Duitse uitvoeringswet voor de Cyber Resilience Act goed
De Bondsdag heeft de uitvoeringswet voor de Europese Cyber Resilience Act aangenomen. Het BSI moet daarin worden aangewezen als bevoegde Duitse autoriteit voor de uitvoering en handhaving van de voorschriften. Het BSI verklaart dat de cyberbeveiligingsvereisten zouden gelden voor producten met digitale elementen, waaronder ook mobiele apps. Volgens het BSI moet de CE-markering vanaf december 2027 worden uitgebreid met het aspect cyberbeveiliging. De mededeling beschrijft het besluit als een nationale stap voor de uitvoering van de EU-verordening.
Waarom dat belangrijk is
De regeling betreft aanbieders van digitale producten en apps. Volgens de mededeling krijgt het BSI een centrale rol in het nationale toezicht.
Snapchat mag chatbotinvoer volgens de rechtbank van Keulen niet categorisch voor reclame gebruiken
De rechtbank van Keulen heeft Snap Group verboden persoonsgegevens uit invoer in de chatbot „My AI“ zonder voldoende rechtsgrond voor reclamedoeleinden te verwerken. Volgens de uitspraak waren opties voor het gebruik en de doorgifte van gegevens in de instellingen vooraf geselecteerd; er zou geen geldige uitdrukkelijke toestemming voor gevoelige gegevens zijn geweest. De rechtbank maakte ook bezwaar tegen vooraf ingestelde alcohol- en gokreclame voor minderjarigen. De uitspraak dateert van 17 september 2026; in het uittreksel wordt niet vermeld of zij in kracht van gewijsde is gegaan.
Waarom dat belangrijk is
De zaak betreft de omgang met chatbotinvoer, waaronder bijzonder gevoelige informatie, en de vormgeving van toestemmingsmechanismen. Voor aanbieders met jonge gebruikers is ook de manier waarop reclame wordt gericht en aangeboden relevant.
Noorse privacytoezichthouder legt boete op aan adtech-aanbieder Xandr
De Noorse privacytoezichthouder legde Xandr een boete van 8,6 miljoen euro op. Volgens zijn besluit verwerkte het bedrijf bij realtime-advertentieveilingen gegevens van Grindr-gebruikers, waaronder het gebruik van de datingapp, advertentie-ID’s en IP-adressen. De toezichthouder beschouwde de gegevens als persoonsgegevens en informatie over seksuele geaardheid. De toestemming van Grindr zou niet aan de vereisten hebben voldaan; Xandr moet als gezamenlijke verwerkingsverantwoordelijke zelf de geldigheid van de toestemming voor zijn eigen verwerking controleren.
Waarom dat belangrijk is
Het besluit onderstreept het belang van geldige toestemming bij de verwerking van gevoelige gegevens in advertentieveilingen. Ook betrokken adtechbedrijven kunnen volgens het besluit van de toezichthouder zelf verantwoordelijkheid dragen.
GFF en Bitkom eisen wettelijke regels voor de omgang van de staat met beveiligingslekken
De Gesellschaft für Freiheitsrechte en Bitkom pleiten in verband met de geplande hervorming van de inlichtingendiensten voor wettelijk verankerd kwetsbaarhedenbeheer. Het verhelpen van ontdekte kwetsbaarheden zou in principe voorrang moeten krijgen. Volgens hun voorstellen zou het openhouden van kwetsbaarheden moeten worden afgewogen aan de hand van duidelijke criteria, met risicobeperkende maatregelen en effectief toezicht. Daarnaast eisen de verenigingen dat informatie uit vertrouwelijke meldingen aan het BSI wettelijk wordt beschermd tegen doorgifte aan inlichtingendiensten. Het gaat om eisen, niet om reeds geldende nieuwe verplichtingen.
Waarom dat belangrijk is
De voorstellen betreffen de vraag of en hoe overheidsinstanties beveiligingslekken mogen achterhouden. Betrouwbare meldkanalen zijn ook relevant voor beveiligingsonderzoekers en bedrijven.
Automatisch samengevat met AI en gecontroleerd aan de hand van de ingelezen bronteksten. Bij elk bericht staan links naar de oorspronkelijke bronnen; toch kunnen er fouten voorkomen. Een redactioneel overzicht van Medienfuchs.
