Draait uw IT-dienst of MSP Ivanti Neurons for ITSM on-premises, dan moet u de September 2026-securitypatch installeren. Het Centrum voor Cybersecurity België (CCB) waarschuwt op vrijdag 11 september 2026 voor ontbrekende autorisatie- en deserialisatielekken waarmee aanvallers willekeurige code kunnen uitvoeren.
KMO-IMPACT: DRINGEND
Wat er speelt
Ivanti publiceerde op 8 september 2026 updates voor tien CVE’s in drie producten. Voor Neurons for ITSM zijn er acht CVE’s, waaronder CVE-2026-12744 en CVE-2026-12745: deserialisatie van onbetrouwbare data met CVSS 9.8, waardoor een onbevoegde aanvaller over het netwerk code op de server kan draaien.
Cloud/SaaS-klanten: Ivanti paste de fix al toe op 9 augustus 2026 — u hoeft niets te doen voor die cloudlandschappen. On-premises (versies 2025.2, 2025.3, 2025.4 en 2026.1): download de September 2026 Security Patch via de Ivanti License Server (ILS). Versie 2026.2 (gepland 21 september 2026) bevat de fix ingebouwd.
Daarnaast: Ivanti Sentry CVE-2026-83527 (authenticatiebypass tot admin; fix R10.8.2 / R10.7.3 / R10.6.4) en EPMM CVE-2026-18851 (ontbrekende autorisatie; fix 12.10.0.0 / 12.9.0.2 / 12.8.0.4). Ivanti meldt bij publicatie geen bewijs van actief misbruik.
Wat betekent dit voor uw onderneming?
- Voor wie: organisaties en IT-partners met Ivanti Neurons for ITSM on-prem, plus wie Sentry/EPMM voor MDM gebruikt; cloud-ITSM-klanten vooral ter info.
- Vanaf wanneer: vendor-patches sinds 8 september 2026; CCB-waarschuwing 11 september 2026.
- Financiële impact: een overgenomen ITSM-server geeft toegang tot tickets, assets en vaak gekoppelde accounts — stilstand van de servicedesk en herstel wegen zwaar.
- Wat moet u doen: bevestig of u cloud of on-prem draait. On-prem: patch nu via ILS; houd ITSM achter VPN/niet publiek op internet. Sentry/EPMM: upgrade naar de vaste builds hierboven. Cloud: controleer bij Ivanti/uw partner of het onderhoudsvenster van 9 augustus is doorgekomen.
- Deadline: zo snel mogelijk volgens CCB; geen aparte BE-wettelijke datum in de waarschuwing.
- Nog niet duidelijk: of er al actieve campagnes lopen — leverancier kent geen misbruik bij disclosure.
Praktisch voor zaakvoerders
Vraag uw IT-verantwoordelijke of MSP vandaag: “Hebben wij Ivanti Neurons for ITSM on-prem, en staat de September 2026-securitypatch erop?” Laat het antwoord schriftelijk vastleggen met versienummer. Gebruikers van alleen de cloudvariant kunnen de CCB-melding als geruststelling zien, zolang de cloudfix van 9 augustus bevestigd is.
