--- id: CP-552 slug: dringende-beveiligingsupdate-zero-day lang: nl title: "Dringende update: waarom u hem zo snel mogelijk installeert" description: Een dringende beveiligingsupdate beschermt pas als hij is geïnstalleerd. Wat u doet bij de melding en hoe u nepupdates herkent. canonical_url: https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, “Dringende update: waarom u hem zo snel mogelijk installeert”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day/ (CC BY 4.0)" wing: 5 theme: outsmart_social_engineering reflex: cr-043 schema: G5 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day/ fr: https://startbrain.io/cyberpedia/fr/articles/mise-a-jour-urgente-zero-day/ en: https://startbrain.io/cyberpedia/en/articles/urgent-zero-day-update/ de: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ es: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ it: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ sources: - "n": 1 title: Update Software | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/update-software accessed: "2026-11-03" - "n": 2 title: Known Exploited Vulnerabilities Catalog | CISA publisher: CISA url: https://www.cisa.gov/known-exploited-vulnerabilities-catalog accessed: "2026-11-03" - "n": 3 title: Pourquoi et comment bien gérer ses mises à jour ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour published: "2019-11-26" accessed: "2026-11-03" - "n": 4 title: Vulnerability management guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/vulnerability-management/guidance accessed: "2026-11-03" - "n": 5 title: Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1189/ accessed: "2026-11-03" - "n": 6 title: Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1203/ accessed: "2026-11-03" - "n": 7 title: User Execution, Technique T1204 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1204/ accessed: "2026-11-03" - "n": 8 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Dringende update: waarom u hem zo snel mogelijk installeert Veel mensen kiezen "Remind me later" wanneer er een updatemelding verschijnt. Toch zijn veel updates bedoeld om beveiligingsrisico's te verhelpen, en een patch die niet is geïnstalleerd beschermt niemand [1]. CISA houdt ook een catalogus bij van kwetsbaarheden waarvan bekend is dat ze worden misbruikt [2]. Dit artikel is bedoeld voor medewerkers die een melding over een dringende update zien op hun browser, computer of telefoon. Het legt uit waarom u een update het best zo snel mogelijk installeert, wat u daarna controleert en hoe u een echte update van een nepupdate onderscheidt. ## In 30 seconden - Waar het gebeurt: in de browser, in het systeem van de computer of telefoon en in apps, zodra er een updatemelding verschijnt. - Wat de aanvaller wil: binnenkomen via een beveiligingslek op een apparaat dat niet is bijgewerkt [1], of u een nepcorrectie laten installeren die in werkelijkheid een virus is [3]. - De reflex: installeer updates zo snel mogelijk [1], controleer zo nodig handmatig of de update gelukt is en download alleen van officiële sites [3]. - Als het al gebeurd is: advies van de redactie, verwittig de IT-afdeling als u een "update" hebt geïnstalleerd die afkomstig was van een pop-upvenster of een advertentie. ## Directe vragen ### Waarom zo snel mogelijk installeren? CISA zegt het zo: wanneer een kritieke update wordt aangekondigd, moet u die zo snel mogelijk installeren [1]. Cybermalveillance.gouv.fr vraagt om updates uit te voeren zodra ze beschikbaar zijn, omdat één enkel apparaat dat niet up-to-date is volstaat om een opening te creëren in de digitale omgeving [3]. Het Britse NCSC beveelt aan updates zo snel mogelijk toe te passen, bij voorkeur automatisch [4]. ### Wat zegt MITRE over zero-daylekken? Het MITRE ATT&CK-framework noemt ze bij concrete gevallen: een groep gebruikte watering-holeaanvallen, "often with zero-day exploits" [5]. ### Wie weet welke lekken worden misbruikt? CISA publiceert een catalogus van kwetsbaarheden waarvan bekend is dat ze worden misbruikt (Known Exploited Vulnerabilities Catalog). CISA nodigt uit om daarin de software op te zoeken die u gebruikt en die updates met voorrang te behandelen [1][2]. ### Wat betekent "zo snel mogelijk updaten" voor een medewerker? De eerste reflex bestaat volgens CISA uit drie stappen: meldingen in de gaten houden, updates zo snel mogelijk installeren en automatische updates inschakelen. CISA preciseert dat alle updates moeten worden geïnstalleerd, in het bijzonder die van webbrowsers en antivirussoftware [1]. ### Hoe controleert u of een apparaat up-to-date is? Cybermalveillance.gouv.fr beveelt aan automatisch downloaden en installeren in te schakelen als de software dat toelaat, en zich zo nodig via een handmatige controle te vergewissen dat de update werkt [3]. CISA zegt dat u in de instellingen van het apparaat, mogelijk onder "Software" of "Security", de optie "automatic updates" moet zoeken [1]. ### En als de IT-afdeling het regelt? In een bedrijf met een IT-afdeling werkt die doorgaans de apparaten en software bij. Zonder IT-afdeling doen de medewerkers het onder het gezag van de bedrijfsleider [3]. ## Hoe het werkt Softwareleveranciers publiceren updates om lekken te verhelpen. Als een crimineel binnenkomt via een beveiligingslek, zoekt hij daarna gevoelige informatie om te misbruiken [1]. Zolang de update niet op uw apparaat is geïnstalleerd, blijft het lek daar bestaan. MITRE beschrijft een gangbare aanvalsroute, de drive-by-compromittering. Een gebruiker bezoekt een website die de inhoud van de aanvaller host. Scripts zoeken dan naar de versie van de browser en zijn extensies, op zoek naar een kwetsbare versie. Als die wordt gevonden, wordt de exploitcode naar de browser gestuurd. Bij succes krijgt de aanvaller code-uitvoering op de computer, tenzij er andere beveiligingen zijn [5]. Het bezoek aan een legitieme site die is gecompromitteerd, of aan een kwaadaardige advertentie die door een legitieme advertentieaanbieder wordt getoond, kan volstaan om de keten in gang te zetten [5]. MITRE rekent het misbruik van software aan de kant van de werkplek om code uit te voeren tot een aparte categorie. Onder de voorbeelden: een groep misbruikte talrijke ActiveX-lekken, waaronder zero-days [6], en een stuk malware gebruikte een bekend zero-daylek in Adobe Flash om op de machines van slachtoffers te draaien [6]. ## Wat u doet - Installeer updates zodra de melding verschijnt, zonder "Remind me later" te kiezen [1]. - Controleer zo nodig handmatig of de update goed is verlopen [3]. - Schakel automatische updates in via de instellingen [1]. - Benut een rustig moment (lunch, vergadering, nacht) als de update lang duurt: hij kan van enkele seconden tot meerdere minuten of uren duren [3]. - Download updates alleen van de officiële sites of kanalen van softwareleveranciers en fabrikanten [3]. - Meld een apparaat dat niet kan worden bijgewerkt bij de IT-afdeling. Cybermalveillance.gouv.fr stelt dat zo'n apparaat op een andere manier moet worden beschermd, bijvoorbeeld door het los te koppelen van internet of af te schermen van de rest van het netwerk [3]. ## De valkuilen ### De update uitstellen CISA vertelt het verhaal van Veda, die op haar computer en telefoon regelmatig op "Remind Me Later" klikte. Volgens het verhaal kwam de malware waarschijnlijk van haar zoon, die op een link had geklikt die naar een besmette site leidde. De malware maakte toen misbruik van een bekend lek in haar oude besturingssysteem. Ze verloor de toegang tot meerdere accounts en er werd geld van haar bankrekening opgenomen [1]. Het verhaal van CISA is niet gedateerd en de pagina is gemarkeerd als "Archived Content": ze weerspiegelt mogelijk niet het huidige beleid [1]. ### Waarschuwingen en meldingen van een site accepteren MITRE merkt op dat de gebruiker bij een drive-by-aanval het proces soms moet helpen door scripts of meldingen in te schakelen, of door waarschuwingsvensters te negeren [5]. Het accepteren van de meldingen van een site kan die site ook toestemming geven om JavaScript-code in de browser uit te voeren [5]. ### Nepupdates Berichten die op updatemeldingen lijken, kunnen tijdens het surfen verschijnen: valse advertenties of schadelijke vensters. Dat kan een techniek zijn om u een nepcorrectie te laten installeren die in werkelijkheid een virus is [3]. MITRE beschrijft handelingen die de aanvaller van de gebruiker kan krijgen: een link of bestand openen, malware downloaden en uitvoeren, een hulpmiddel voor toegang op afstand inschakelen [7]. De volgende illustratie is onschadelijk gemaakt: het adres is verzonnen en leidt nergens heen. ```text [Illustratie] Venster dat tijdens het surfen verschijnt: "Update vereist. Download nu de patch." Knop: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif ``` Advies van de redactie: sluit het venster, download niets en start de update via de instellingen van het apparaat of de browser. Cybermalveillance.gouv.fr herinnert er ook aan alert te blijven op vooraf aangevinkte vakjes bij de installatie, die kunnen gelden als toestemming voor ongewenste software [3]. ### Een update op eigen houtje uitstellen Het Britse NCSC voegt toe dat de beslissing om niet bij te werken op directieniveau hoort, als een risico dat de organisatie aanvaardt [4]. Het NCSC beveelt tegen phishing ook aan alleen software en apparaten te gebruiken die worden ondersteund en met de nieuwste patches up-to-date worden gehouden [8]. ## Bronnen 1. CISA, “Update Software | CISA”. https://www.cisa.gov/secure-our-world/update-software (geraadpleegd op 3 november 2026) 2. CISA, “Known Exploited Vulnerabilities Catalog | CISA”. https://www.cisa.gov/known-exploited-vulnerabilities-catalog (geraadpleegd op 3 november 2026) 3. Cybermalveillance.gouv.fr, “Pourquoi et comment bien gérer ses mises à jour ?”, 26 november 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (geraadpleegd op 3 november 2026) 4. NCSC (Royaume-Uni), “Vulnerability management guidance”. https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (geraadpleegd op 3 november 2026) 5. MITRE ATT&CK, “Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1189/ (geraadpleegd op 3 november 2026) 6. MITRE ATT&CK, “Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1203/ (geraadpleegd op 3 november 2026) 7. MITRE ATT&CK, “User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1204/ (geraadpleegd op 3 november 2026) 8. NCSC (Royaume-Uni), “Phishing attacks: defending your organisation”, 5 februari 2018. https://www.ncsc.gov.uk/guidance/phishing (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.