# Explosie aan meldingen van kwetsbaarheden in software

An episode of [FD Dagkoers](https://invisiblenetwork.ai/podcast/1599086196), 29 Oct 2026, 14 min.

Audio: https://traffic.omny.fm/d/clips/8257a063-6be9-42fa-b892-acd4013b1255/7c7183f7-003f-4fcf-a5e3-addc00ff4d48/cfe60409-2b60-445b-90e9-b4f10128ebcd/audio.mp3?utm_source=Podcast&in_playlist=610741e8-1c7a-4f89-ae3e-addc00ffe9ca

De cyberautoriteit CVE kreeg dit jaar al ruim 87.000 meldingen over inbraakrisico’s in software. En meldingen van kwetsbaarheden die zo snel mogelijk actie behoeven, verdubbelden naar 9000 vergeleken met vorig jaar. Experts die met het FD praten zijn bezorgd, want deze meldingen gaan ook naar bad-actors die met AI in hun arsenaal meer kunnen dan ooit. We vragen Nika Buijs naar haar onderzoek. Lees: Explosie aan meldingen kwetsbare software door AI-agents: ‘Dit wordt gevaarlijk’ Europa stevent af op een doom-loop, en daar slapen economen slecht van. De obligatierentes van landen als Frankrijk en de bijbehorende wanbetalingspremies lopen hard op. Met als gevolg dat bankaandelen tot 20% aan waarde kunnen verliezen, en banken lopen extra risico door het kopen van de obligaties van het vestigingsland. Een neerwaartse spiraal van staat en banken zou het gevolg kunnen zijn als de domino’s beginnen te vallen. Wat valt eraan te doen? Dat vertelt bankenredacteur Mathijs Rotteveel. Lees: Trekt de Franse schuld banken in een neerwaartse spiraal? Verder in het FD vandaag: Lees: Zelensky op het Catshuis Lees: Staatssecretaris vestigt hoop op polder voor belastinghervorming. Terecht? Lees: Netanyahu wint zonder te winnen: Israël wacht opnieuw een politieke krachtmeting Redactie en montage: Jort Siemes & Sophia Wouda Presentatie: Sophia Wouda See omnystudio.com/listener for privacy information.

## Transcript

[0:01] Speaker 1: Het aantal meldingen over kwetsbare software explodeert. De komende anderhalf,
[0:06] Speaker 1: twee jaar wordt het gewoon wel echt aanpoten. En is
[0:09] Speaker 1: het ook voor systeembeheerders, IT-professionals... is het echt terugkomen in
[0:13] Speaker 1: het weekend, terugkomen op je vrije avond
[0:16] Speaker 2: En trekt de immense Franse schuld Europese banken in een
[0:21] Speaker 2: neerwaartse spiraal?
[0:22] Speaker 3: Ja, als die banken dan ook nog eens een probleem krijgen...
[0:26] Speaker 3: dan heb je wel die doomloop.
[0:30] Speaker 2: Goedemorgen, je luistert naar Dagkoers van het FD. Ik ben
[0:35] Speaker 2: Sophia Wouda, het is donderdag 29 oktober. Hacks, storingen en
[0:43] Speaker 2: datalekken zijn steeds vaker breaking news. Uit onderzoek van het
[0:48] Speaker 2: FD blijkt nu dat het aantal meldingen over kwetsbare software
[0:53] Speaker 2: explodeert door AI-agents. 82 procent meer dan vorig jaar. En
[1:01] Speaker 2: zo'n melding kan grote gevolgen hebben, zagen we vorige week...
[1:05] Speaker 2: toen tientallen sites uit voorzorg offline gingen... naar meldingen van
[1:09] Speaker 2: zwaktes in programmeertaal PHP. Onze onderzoeksjournalist Nika Buijs ontdekte deze
[1:16] Speaker 2: explosie aan meldingen... bij de wereldwijde cyberautoriteit CVE en vertelt
[1:21] Speaker 2: je erover.
[1:22] Speaker 1: Dus AI agents kunnen ineens met z'n allen tegelijk licht werpen...
[1:26] Speaker 1: op al die hele systemen die er al heel lang
[1:28] Speaker 1: worden ontwikkeld. En als je software ontwikkelt, dan maak je
[1:31] Speaker 1: ook wel eens fouten. En het hoeft niet per se
[1:33] Speaker 1: een probleem te zijn voor hoe je systeem werkt. Maar
[1:36] Speaker 1: het zijn wel fouten. En die kunnen uiteindelijk ook wel
[1:38] Speaker 1: misbruikt worden als je er niet op let. Maar mensen
[1:41] Speaker 1: kunnen die vaak niet zo goed zien. Terwijl als je
[1:43] Speaker 1: dus honderden AI-agents op software zet... en je laat die
[1:46] Speaker 1: allemaal iets proberen en allemaal van alle kanten bekijken... met
[1:49] Speaker 1: heel veel snelheid, heel veel compute, rekenkracht erbij... dan wordt
[1:53] Speaker 1: het ineens een stuk waarschijnlijker dat je al die zwakheden
[1:55] Speaker 1: gaat vinden. Dus bijvoorbeeld Oracle, dat maakt de database software...
[2:00] Speaker 1: die deden vorig jaar nog een melding van 300 kwetsbaarheden
[2:02] Speaker 1: in hun eigen software. En dit jaar is dat ineens
[2:05] Speaker 1: 4000
[2:06] Speaker 2: En
[2:06] Speaker 1: zij ontwikkelen al sinds 1977 software. Dus je kunt je
[2:11] Speaker 1: voorstellen dat al die kwetsbaarheden... dat gedurende die periode niet
[2:14] Speaker 1: allemaal worden gezien. En nu ineens wel.
[2:16] Speaker 2: En we hebben het in dit geval dus over ethische hackers...
[2:19] Speaker 2: die dit ontdekken en het dan melden bij die wereldwijde
[2:22] Speaker 2: cyberdatabase CVE... Wat wordt er vervolgens met die meldingen gedaan?
[2:28] Speaker 1: Het hangt er een beetje van af hoe erg de
[2:30] Speaker 1: melding is. Dus als het een hele kleine zwakheid is,
[2:32] Speaker 1: dus even in analogie... je laat een raampje openstaan, is
[2:34] Speaker 1: wat anders dan als je de deur naar de kluis
[2:36] Speaker 1: laat openstaan. Maar als er wel iets ergs is, als
[2:39] Speaker 1: er wel echt kritieke meldingen worden gedaan... dan moet de
[2:42] Speaker 1: systeembeheerder daar wel echt gelijk iets mee. Want dan staat
[2:45] Speaker 1: dus de deur wagenwijd open. En dan moet je dat repareren.
[2:49] Speaker 1: Dus dat moet je zo snel mogelijk doen. Maar als
[2:52] Speaker 1: er tien zijn tegelijk in plaats van één... dan moet
[2:54] Speaker 1: je dus kiezen welke je eerst gaat doen. En dan
[2:57] Speaker 1: kun je dus gaten in je systeem hebben... die dus
[3:00] Speaker 1: wel je zwaktes gaan versterken en je bent blootgesteld... aan
[3:04] Speaker 1: hackers die ook al die meldingen kunnen zien. Dus die
[3:06] Speaker 1: kunnen zeggen, ik neem aan dat dit en dit bedrijf...
[3:09] Speaker 1: ook deze software gebruikt en ik weet dat die meldingen
[3:12] Speaker 1: er zijn. En ze hebben er nu tien kritieke meldingen
[3:15] Speaker 1: gedaan over dat systeem. Nou, ik ga kijken welke ik
[3:18] Speaker 1: kan
[3:18] Speaker 2: gebruiken. Ja, dat wilde ik eigenlijk nog vragen. Is er
[3:21] Speaker 2: een risico dat deze meldingen in verkeerde handen terechtkomen? Maar
[3:24] Speaker 2: dat is dus, als ik jou zo hoor.
[3:25] Speaker 1: Ja, zeker. En ik kan... die meldingen dus zien, maar
[3:29] Speaker 1: iedereen kan die zien. Met volledige omschrijving van welke zwakheden
[3:32] Speaker 1: het zijn... en wat er misgaat. Ja, precies. En waar
[3:35] Speaker 1: het zit en welke versie het is. En later ook
[3:37] Speaker 1: hoe je het kan oplossen. En vaak zijn dus de
[3:39] Speaker 1: oplossingen ook nog kwetsbaar om te exploiteren... Als jij ziet
[3:43] Speaker 1: van nou eerst was de code zo, toen was de
[3:45] Speaker 1: code zo... dan kun je zien wat er verschilt. Dus
[3:47] Speaker 1: dan mensen die die oplossing nog niet hebben doorgevoerd... die
[3:51] Speaker 1: hebben nog steeds die zwakheid. Dus hackers gaan er natuurlijk
[3:54] Speaker 1: gebruik van maken... als zij kunnen zien waar alle zwakheden zitten...
[3:57] Speaker 1: gaan zij natuurlijk eerst die lijst doornemen... met plekken waar
[4:00] Speaker 1: ze op kunnen inbreken.
[4:01] Speaker 2: En is er niet een manier om die meldingen af
[4:03] Speaker 2: te schermen voor hackers? Is dat niet te doen eigenlijk?
[4:07] Speaker 1: Ja, je kunt het zo zien van als ik een
[4:10] Speaker 1: AI-zwerm kan inzetten om te hacken... kan ik ook zelf
[4:13] Speaker 1: zulke scans gaan doen. Dus dan vinden hackers misschien eerder
[4:16] Speaker 1: die zwakheden dan de bedrijven zelf. En dan kunnen ze
[4:20] Speaker 1: al binnenkomen voordat de meldingen zijn gedaan. En je moet
[4:23] Speaker 1: het zo zien dat... De meldingen worden vaak gedaan door softwareleveranciers.
[4:27] Speaker 1: Dus die leveren aan heel veel bedrijven software. En die
[4:30] Speaker 1: hebben dus allemaal die zwakheden. Dus eigenlijk is het ook
[4:32] Speaker 1: de verantwoordelijkheid van die softwareleveranciers... om op tijd aan te
[4:35] Speaker 1: geven van jongens, kijk uit, sorry, we hebben een foutje gemaakt...
[4:38] Speaker 1: maar je moet het nu repareren. Dus als je dat
[4:41] Speaker 1: in die zin afschermt, dan is iedereen eigenlijk nog verder
[4:44] Speaker 1: van huis.
[4:45] Speaker 2: En kunnen we dan, net zoals bij PHP vorige week...
[4:49] Speaker 2: dat steeds vaker gaan zien dat websites preventief offline worden gehaald?
[4:53] Speaker 1: Ja, dat denk ik wel, want je kunt helemaal niet
[4:56] Speaker 1: zeker weten... Kijk, als jij wordt aangevallen, dan is dat
[4:59] Speaker 1: niet dat de mensen zeggen... Goh, hallo, ik ben je
[5:01] Speaker 1: nu aan het aanvallen. En als die zwakheden zo vaak
[5:05] Speaker 1: worden blijven gemeld... en die zo vaak moeten worden blijven opgelost...
[5:07] Speaker 1: dan kan het best wel eens zijn dat, stel je voor,
[5:09] Speaker 1: iedereen is op vakantie... of je hebt te weinig capaciteit
[5:12] Speaker 1: in huis... Dat je moet zeggen, nou, het enige wat
[5:14] Speaker 1: we kunnen doen nu om onszelf nog te beschermen... is
[5:17] Speaker 1: onszelf even uitzetten totdat we het kunnen oplossen.
[5:20] Speaker 2: Ja, dit klinkt echt als een strijd die bijna niet
[5:23] Speaker 1: te winnen is. Het klinkt heel zorgelijk. Ja, het is
[5:25] Speaker 1: best wel intens. En de experts die ik sprak, die
[5:29] Speaker 1: zeiden ook wel van... nou, de komende anderhalf, twee jaar
[5:32] Speaker 1: wordt het gewoon wel echt aanpoten. En is het ook
[5:34] Speaker 1: voor systeembeheerders, IT-professionals, is het echt... Terugkomen in het weekend,
[5:38] Speaker 1: terugkomen op je vrije avond. Zoveel mogelijk dweilen met de
[5:42] Speaker 1: kraan open eigenlijk. Maar dan ongeveer over anderhalf, twee jaar.
[5:45] Speaker 1: Dus dan zal al dat achterstallige onderhoud wel opgelost zijn.
[5:50] Speaker 1: En schrijven we ondertussen ook betere code door AI. Want
[5:54] Speaker 1: ze kunnen heel goed hacken, maar ze kunnen dus ook
[5:55] Speaker 1: heel goed coderen. En dan maken ze misschien wat minder
[5:59] Speaker 1: fouten in die code. Ja, daar is dus nog een
[6:02] Speaker 2: sprankje
[6:02] Speaker 1: hoop
[6:04] Speaker 2: Oké, dankjewel Nika. Graag gedaan. Frankrijk geeft structureel meer uit
[6:14] Speaker 2: dan er binnenkomt. Dat is al jaren reden tot zorg,
[6:17] Speaker 2: maar inmiddels is hun staatsschuld zo hoog opgelopen dat de
[6:22] Speaker 2: angst groeit voor een Griekenland 2.0. Bij die vorige Europese
[6:28] Speaker 2: schuldencrisis raakten overheden en banken in een neerwaartse spiraal. Dreigt
[6:33] Speaker 2: dat nu weer te gebeuren? Onze bankenredacteur en aankomend correspondent
[6:38] Speaker 2: in Frankrijk, Mathijs Rolteveel, zocht het uit samen met collega
[6:42] Speaker 2: Marcel de Boer. Mathijs, jullie schrijven over een dreigende doomloop.
[6:48] Speaker 2: Wat is
[6:48] Speaker 3: dat
[6:50] Speaker 3: Ja, klinkt wel goed, toch?
[6:51] Speaker 2: Doomloop
[6:51] Speaker 2: Klinkt
[6:52] Speaker 3: angstaanjagend. Ja, nou goed. Wat is er aan de hand? Frankrijk,
[6:57] Speaker 3: je zegt het zelf al, heeft al lang hoge schulden.
[7:01] Speaker 3: Geeft meer uit dan het binnenhaalt. Dus ze hebben een
[7:05] Speaker 3: begrotingstekort nu van 5,14 procent. Volgens Europese regels mag je
[7:11] Speaker 3: maximaal 3 procent... overschrijding van je budget hebben... En het
[7:16] Speaker 3: probleem is dat de rente op de obligaties stijgt. De
[7:20] Speaker 3: koersen van de obligaties dalen. Waardoor de Franse overheid steeds
[7:26] Speaker 3: meer rente moet gaan betalen. Ze hebben al een tekort.
[7:29] Speaker 3: Als die rente stijgt, komt dat die hoge rentebetalingen er
[7:33] Speaker 3: nog eens bovenop... En zodoende wordt het probleem van die
[7:37] Speaker 3: overheidsschuld steeds groter. Dus dat is het overheidsprobleem. Daarbij hebben
[7:41] Speaker 3: ze ook nog Franse banken. Die Franse banken hebben heel
[7:45] Speaker 3: veel van die overheidsobligaties op de balans staan. Van alle overheidsobligaties,
[7:51] Speaker 3: staatsobligaties die ze in portefeuille hebben... is ongeveer 45 procent
[7:56] Speaker 3: van de Franse overheid. Dus bijna de helft van de
[7:59] Speaker 3: obligaties op de balans is afkomstig... van hun eigen overheid.
[8:04] Speaker 3: Nu zie je op de markt dus dat het vertrouwen
[8:06] Speaker 3: in de Franse overheid afneemt. Dat vertrouwen werkt door op
[8:10] Speaker 3: die banken... omdat die zoveel obligaties op hun balans hebben staan.
[8:14] Speaker 3: En als die banken dan ook nog eens een probleem krijgen...
[8:18] Speaker 3: vanwege dat tekort van die Franse overheid... dat via die
[8:21] Speaker 3: obligaties in hun eigen resultaten terechtkomt... dan heb je wel
[8:25] Speaker 3: die doomloop
[8:26] Speaker 2: waar je het net
[8:27] Speaker 3: over had.
[8:27] Speaker 2: En als dat dan helemaal misgaat... dan is de angst
[8:31] Speaker 2: natuurlijk dat de rest van de eurozone daar ook last
[8:34] Speaker 2: van krijgt. Hoe groot is dat risico?
[8:37] Speaker 3: Ja, dat komt tot uitdrukking eigenlijk in de verschillen... die
[8:41] Speaker 3: beleggers vragen om geld uit te lenen aan de verschillende
[8:45] Speaker 3: Europese landen. Dus als de beloning die ze vragen voor
[8:49] Speaker 3: een lening... dus het kopen van de staatsobligatie van Frankrijk...
[8:53] Speaker 3: veel groter wordt dan op bijvoorbeeld Duitsland... dan heb je
[8:58] Speaker 3: echt een probleem. Nu is dat verschil iets meer dan
[9:02] Speaker 3: een procent tussen Duitsland en Frankrijk. Dus ze vragen meer
[9:07] Speaker 3: voor een uitlenen aan Frankrijk dan aan Duitsland. Ja, dat
[9:10] Speaker 3: is nog een klein verschil. Alleen het loopt wel op.
[9:13] Speaker 3: We hebben het over de schuldencrisis, had je het net
[9:15] Speaker 3: even over van Griekenland. Ja, toen ging het in de
[9:18] Speaker 3: tientallen procent op een gegeven moment. Ja, dat is een
[9:20] Speaker 3: heel ander verhaal. Maar als dat uit elkaar wordt getrokken,
[9:23] Speaker 3: dan kan je op een gegeven moment daar moet dan
[9:28] Speaker 3: wel tegen opgetreden worden.
[9:30] Speaker 2: Ja, en dat hangt een beetje samen met, las ik
[9:33] Speaker 2: in jullie stuk... dat Frankrijk niet het enige land is...
[9:36] Speaker 2: waar banken voornamelijk staatsobligaties... van hun eigen land op de
[9:40] Speaker 2: balans hebben staan. Dat gebeurt ook in andere Europese landen.
[9:45] Speaker 2: Dat is zorgelijk.
[9:47] Speaker 3: Ja, nou ja, dat is al lang eigenlijk een probleem
[9:49] Speaker 3: in de Europese Unie. Het is nu misschien iets minder
[9:52] Speaker 3: dan in het verleden. Maar nog steeds hebben inderdaad ook
[9:56] Speaker 3: Italiaanse banken... vooral Italiaanse staatsobligaties, Franse banken... vooral Franse staatsobligaties
[10:02] Speaker 3: op de balans staan. als Frankrijk in de problemen komt, stel.
[10:06] Speaker 3: En in Nederland kunnen we zeggen... oké, nou weet je,
[10:09] Speaker 3: Frankrijk komt in de problemen... onze economie heeft er misschien
[10:12] Speaker 3: een beetje last van... onze banken hebben niet zoveel Franse staatsobligaties...
[10:16] Speaker 3: dus het is vooral een probleem van de Franse banken.
[10:19] Speaker 3: Het zou natuurlijk beter zijn als het een gedeeld probleem is.
[10:22] Speaker 3: Want als we dat spreiden, dan komt in tijden van nood...
[10:27] Speaker 3: moeten we allemaal helpen. Dus dan komen we dichter bij
[10:29] Speaker 3: elkaar en dan... van de Europese Unie. Nu, omdat de
[10:36] Speaker 3: Franse staatsobligaties voor een heel groot deel... bij Franse banken liggen,
[10:39] Speaker 3: kan je ook nog denken... in tijden van nood onze
[10:44] Speaker 3: handen ervan af. Dus daarom pleit in ons stuk ook
[10:47] Speaker 3: een econoom... voor het verplicht spreiden van die staatsobligatieportefeuilles... over
[10:52] Speaker 3: allemaal verschillende landen. Dat je die 45 procent van Frankrijk terugbrengt...
[10:58] Speaker 3: tot een maximum van 25 procent, misschien later van 20 procent.
[11:03] Speaker 3: Waardoor de problemen over heel Europa verspreid worden... mochten er
[11:07] Speaker 3: problemen zijn, waardoor het blok als geheel sterker wordt.
[11:12] Speaker 2: Ja, is de kans groot dat er zo'n verplichte diversificatieregel
[11:17] Speaker 2: komt
[11:18] Speaker 3: Niet op korte termijn, nee.
[11:19] Speaker 2: En nog even over Frankrijk zelf. Want de enige oplossing
[11:24] Speaker 2: daar is toch die staatsschuld terugdringen... en flink bezuinigen. We
[11:28] Speaker 2: hebben de weerstand daartegen gezien... tijdens die enorme rellen op
[11:31] Speaker 2: 17 oktober. Het verklaart meteen waarom de staatsschuld... überhaupt zo
[11:35] Speaker 2: hoog is opgelopen misschien. Hoe gaat dit goed komen daar?
[11:40] Speaker 3: Ik was in Parijs bij die rellen. En wat mij
[11:42] Speaker 3: opviel was veel jongeren die waren op straat. En er
[11:47] Speaker 3: stopten ook auto's van ouderen. En die gingen ze toejuichen
[11:52] Speaker 3: en werd getoeterd. Er was allemaal heel veel adhesie voor
[11:55] Speaker 3: de demonstranten. Wat die ouderen zouden moeten doen is niet
[11:58] Speaker 3: alleen toeteren en ze toejuichen... maar geld inleveren. En dat
[12:02] Speaker 3: is pijnlijk. Pensioenen moeten in ieder geval gemaximaliseerd worden... latere pensioenleeftijden.
[12:09] Speaker 3: En de adhesie is het dan wel voor de demonstranten...
[12:13] Speaker 3: maar wanneer er naar de eigen portemonnee gekeken wordt... dan
[12:16] Speaker 3: wordt het een stuk lastiger. En dat zal toch moeten gebeuren.
[12:20] Speaker 2: Ja, geen woorden maar daden
[12:22] Speaker 2: Dank je wel, Matthijs.
[12:23] Speaker 3: Graag gedaan.
[12:28] Speaker 2: Alles over het bezoek van de Oekraïnse president Zelensky aan
[12:32] Speaker 2: Den Haag. Hij sprak daar met premier Rob Jetten, de
[12:35] Speaker 2: ministers van Defensie en Buitenlandse Zaken Dylan Jesselgus en Tom
[12:40] Speaker 2: Berendsen en de CEO's van onder meer Philips, VDL en
[12:44] Speaker 2: kennisinstelling TNO. Staatssecretaris van Financiën Ilko Ehrenberg van D66... kijkt
[12:52] Speaker 2: rijkhalsend uit naar een advies over een belastinghervorming... van werkgevers
[12:57] Speaker 2: en vakbonden samen in de Sociaal Economische Raad. In onze
[13:01] Speaker 2: krant lees je vier vragen over waar de SER mee
[13:04] Speaker 2: bezig is... en wat dat kan opleveren. Ook de laatste
[13:08] Speaker 2: updates over de verkiezinguitslag in Israël... en het treinongeluk in
[13:12] Speaker 2: Spanje gisteren... lees je in onze krant op fd.nl of
[13:16] Speaker 2: in onze app. Dit was FD Dagkoers voor vandaag. Redactie
[13:25] Speaker 2: en montage deed ik samen met Jort Siemens. Morgen zijn
[13:28] Speaker 2: we er weer. Dan hoor je hier mijn collega Floyd Bonder.
[13:31] Speaker 2: Hopelijk tot dan. Voor nu bedankt voor het luisteren. En
[13:34] Speaker 2: een hele fijne dag.

Shows are listed from Apple Podcasts' charts and directory, and Podcast Index where it is used. Every show and episode belongs to its publisher and plays from the publisher's own feed; this site hosts none of them.