3 min lezen
Qlik Sense-servers doelwit van nieuwe aanvallen: controleer je versie
Europese organisaties die Qlik Sense zelf hosten, zijn de afgelopen weken doelwit geweest van gerichte aanvalspogingen. Aanvallers proberen via kwetsbare Qlik-servers op afstand toegang te krijgen tot het netwerk, met mogelijk ransomware als einddoel. Vooral omgevingen die al lange tijd niet zijn bijgewerkt, lopen een groot risico. In dit artikel lees je wat er precies aan de hand is, hoe je nagaat of je organisatie kwetsbaar is en welke stappen je nu het beste kunt zetten.
Wat is er aan de hand?
In oktober 2026 heeft securitybedrijf Cynet gerichte aanvalspogingen waargenomen op Qlik Sense-servers bij meerdere Europese organisaties. Aanvallers probeerden via de Qlik-server een reverse shell te openen, waarmee zij op afstand toegang tot de server kunnen krijgen. Deze pogingen zijn geblokkeerd, maar onderzoekers vonden tooling die wijst op voorbereiding van bredere aanvallen.
In het verleden zijn ernstige lekken in Qlik Sense (CVE-2023-41265, CVE-2023-41266 en CVE-2023-48365, met een ernstscore tot 9.6) actief misbruikt, onder andere door ransomwaregroepen. Qlik heeft deze lekken in augustus en september 2023 gedicht. Welke kwetsbaarheid bij de huidige aanvallen wordt gebruikt, is nog niet bevestigd.
Loop je acuut risico?
Dit geldt voor organisaties die Qlik Sense Enterprise on Windows zelf hosten. Qlik Cloud wordt door Qlik zelf beheerd en bijgewerkt.
Je omgeving loopt acuut hoog risico als deze niet minimaal op een van de volgende versies staat:
- November 2023 of nieuwer
- August 2023 Patch 2
- May 2023 Patch 6
- February 2023 Patch 10
- November 2022 Patch 12
- August 2022 Patch 14
- May 2022 Patch 16
- February 2022 Patch 15
- November 2021 Patch 17
Let op: sta je op een van deze versies of nieuwer, dan ben je daarmee niet automatisch veilig. Deze aanvalsroute richt zich op zeer oude omgevingen, maar ook in latere releases en patches heeft Qlik ernstige kwetsbaarheden gedicht. Een omgeving op bijvoorbeeld de November 2023-release mist al die latere beveiligingsupdates.
Ons advies
- Controleer welke versie en patch van Qlik Sense je draait.
- Sta je op een van de bovengenoemde kwetsbare versies? Upgrade dan zo snel mogelijk.
- Houd je omgeving daarnaast structureel zo actueel mogelijk: upgrade naar de nieuwste ondersteunde release en installeer securitypatches zodra ze beschikbaar zijn.
- Zorg dat de Qlik-server niet onnodig direct bereikbaar is vanaf het internet.
- Laat je IT- of securityteam de server controleren op verdachte activiteit, zoals onbekende geplande taken (bijvoorbeeld "WinUpdCheck"), een onverwachte OpenSSH-installatie, of uitgaand verkeer naar 45.115.26.23 (poorten 4455, 4456 en 8012).
Hoe helpen wij?
We controleren graag samen met je de versie van je omgeving en plannen waar nodig een upgrade in.
Neem contact met ons op via je accountmanager of support@e-mergo.nl, dan stemmen we de vervolgstappen met je af.