Nationaal Coördinator Terrorismebestrijding en Veiligheid

announces A digital wash street where organizations can have their vulnerabilities assessed; no opening date or participation terms were given.

“De NCTV kondigt ook een digitale wasstraat aan waar organisaties hun kwetsbaarheden kunnen laten doorlichten.”

urges Organizations outside the group covered by the Cybersecurity Act to put basic measures in order.

“De NCTV roept ook organisaties buiten die wettelijke groep op de basis op orde te brengen.”

names Good patch management, backups, and 24/7 logging, monitoring, and detection as required basic measures.

“De NCTV noemt goed patchmanagement, back-ups en 24/7 logging, monitoring en detectie als vereiste basismaatregelen.”

urges Organizations to drastically shorten the time between vulnerability discovery and patching.

“De NCTV roept daarom op de tijd tussen ontdekking en patchen drastisch te verkorten.”

selects Publicly known incidents for its annual overview and says some attacks remain invisible.

“De NCTV selecteert daarin publiek bekende incidenten en zegt dat een deel van de aanvallen onzichtbaar blijft.”

describes Malware that communicates with an AI model during an attack to create new instructions or rewrite code directly.

“De NCTV beschrijft ook malware die tijdens een aanval met een AI-model communiceert om nieuwe opdrachten te maken of code direct te herschrijven.”

concludes Dutch organizations are not increasing their digital resilience as quickly as attackers are adopting AI.

“concludeert de NCTV”

asked Administrators to prioritize patch management, logging, and monitoring along with six other Dutch services.

“vroegen zeven Nederlandse diensten bestuurders om patchbeheer, logging en monitoring prioriteit te geven”

reports The average time between discovery and exploitation of a vulnerability fell to a few hours.

“De NCTV schrijft dat de gemiddelde tijd tussen ontdekking en misbruik van een kwetsbaarheid in 2026 terugliep tot enkele uren.”

reports The average period between discovery and exploitation was a few months in 2024, a few weeks in 2025, and a few hours in 2026.

“de gemiddelde periode tussen ontdekking en misbruik bedroeg in 2024 nog enkele maanden, in 2025 enkele weken en in 2026 enkele uren.”