De week staat in het teken van twee werelden die elkaar raken. Aan de ene kant liggen er kritieke lekken in PHP en GitLab waar vrijwel elk bedrijf met een website of eigen ontwikkelomgeving mee te maken heeft. Aan de andere kant breiden Google, Shopify, Zapier en Notion hun AI- en procesfuncties verder uit, van live spraakvertaling tot batchverwerking van orders. Voor Nederlandse mkb- en middelgrote bedrijven betekent dat kiezen waar de aandacht naartoe gaat. Patchen gaat voor, want een niet-bijgewerkte server is deze week een groter risico dan vorige week. Daarnaast ligt er een reeks praktische verbeteringen klaar die opzettijd kunnen besparen in webshops, vergaderingen en documenten.
Belangrijkste releases en aankondigingen
NCSC: patch PHP direct vanwege kritieke kwetsbaarheden
Het NCSC meldt twee kritieke kwetsbaarheden in PHP. Aanvallers kunnen op afstand systemen overnemen. Er zijn beveiligingsupdates beschikbaar.
Gebruikt jouw bedrijf PHP voor websites of webapplicaties, dan loop je risico op overname door aanvallers. Zolang je niet gepatcht hebt, adviseert het NCSC de systemen offline te houden. Oudere PHP-versies zoals 7.4, 8.0 en 8.1 krijgen alleen minimale broncodepatches. Direct bruikbaar: ja, want de patches zijn beschikbaar en het NCSC heeft een beslisboom gepubliceerd om te bepalen welke stappen je neemt. Wat je deze week kunt doen: Controleer deze week welke PHP-versie je gebruikt en upgrade naar PHP 8.5.12, 8.4.27, 8.3.36 of 8.2.35, of pas de update van je Linux-leverancier toe. Bron: NCSC, 22 oktober 2026
Kritieke kwetsbaarheden in PHP: bereid patchen voor
Het NCSC meldt twee kritieke kwetsbaarheden in PHP. Via een eenvoudig POST-request kan een aanvaller op afstand code uitvoeren op de webserver. PHP brengt een patch uit, voor zover bekend alleen voor versie 8.
Websites, webapplicaties en beheerinterfaces die PHP gebruiken lopen risico op volledige overname. Dat raakt ook pakketten als WordPress, Joomla en Drupal, en apparaten met een webinterface. Voor End-Of-Life versies komt mogelijk geen patch, dan is upgraden nodig. Direct bruikbaar: Ja, want PHP publiceert om 16:00 Nederlandse tijd updates die direct geïnstalleerd kunnen worden. Wat je deze week kunt doen: Breng deze week in kaart welke systemen PHP gebruiken en vanaf het internet bereikbaar zijn, en stem met je leverancier af hoe snel na de release gepatcht wordt. Bron: NCSC, 21 oktober 2026
Eén Zapier MCP-server voor al je AI-tools
Zapier maakt het mogelijk om meerdere AI-clients zoals Claude, ChatGPT en Cursor op dezelfde MCP-server aan te sluiten. Apps, acties en skills worden één keer ingesteld en zijn daarna beschikbaar in alle gekoppelde tools. De tool-aanroepen van elke client komen samen in één geschiedenis.
Je hoeft dezelfde app-koppelingen en skills niet meer per AI-tool apart in te richten. Beheerders kunnen op één plek bepalen welke acties elke client mag uitvoeren en velden vastzetten, bijvoorbeeld het Slack-kanaal waar een bericht in komt. Dat scheelt opzettijd en geeft overzicht over wat de AI-tools in gekoppelde apps hebben gedaan. Direct bruikbaar: ja, want multi-client servers zijn nu beschikbaar in Zapier MCP en zitten in elk Zapier-abonnement. Wat je deze week kunt doen: Ga naar mcp.zapier.com, open de server die je wilt delen, en voeg via het tabblad Clients de AI-tools toe die je team gebruikt. Bron: Zapier, 20 oktober 2026
Shopify: DHL-verzendlabels kopen vanuit Nederland
Shopify-verkopers die verzenden vanuit Nederland of Polen kunnen nu DHL eCommerce-verzendlabels kopen in Shopify. Vanuit Nederland geldt dit voor binnenlandse bestellingen, met afgifte bij een DHL-servicepunt of locker. De bezorggegevens, artikelen en het gewicht staan al ingevuld per order.
We krijgen korting op de tarieven en er komt geen extra kosten bovenop ons Shopify-abonnement. Per order kiezen we een dienst en printen we het label, waarna tracking automatisch naar de klant gaat en de bestelling als verzonden wordt gemarkeerd. We kunnen ook meerdere orders tegelijk selecteren en in bulk printen. Direct bruikbaar: ja, want de functie is beschikbaar voor verzenders vanuit Nederland, de tarieven zijn verlaagd en er zit geen opslag bovenop het Shopify-abonnement. Wat je deze week kunt doen: Open een onverzonden bestelling en klik op Create shipping label om de eerste DHL-label via Shopify aan te maken. Bron: Shopify, 16 oktober 2026
Google Meet vertaalt gesproken taal live in meer talen
Google Meet breidt live spraakvertaling uit naar 63 talen op web en mobiel. De taal wordt automatisch herkend en vertaald naar de voorkeurstaal van elke luisteraar, ook als sprekers tijdens het gesprek wisselen van taal.
Teams en gasten uit verschillende landen kunnen in dezelfde vergadering meepraten zonder vooraf één talencombinatie in te stellen. Elke deelnemer zet vertaling zelf aan via de werkbalk in het gesprek. De vergaderduur met vertaling is beperkt tot 90 minuten op de basis-abonnementen en tot 8 uur op de uitgebreide plannen. Direct bruikbaar: ja, want de functie staat standaard aan voor in aanmerking komende Google Workspace-edities en rolt vanaf 22 oktober 2026 uit op Rapid Release-domeinen. Wat je deze week kunt doen: Laat de beheerder in de Admin console onder Apps > Google Workspace > Google Meet > Gemini settings nagaan of spraakvertaling aan of uit moet staan per organisatie-eenheid of groep. Bron: Google Workspace, 22 oktober 2026
Kritieke kwetsbaarheid in GitLab CE en EE, installeer de update
Het NCSC meldt twaalf kwetsbaarheden in GitLab Community Edition en Enterprise Edition. Eén daarvan heeft de hoogst mogelijke score en kan door een aanvaller zonder account op afstand worden misbruikt. GitLab heeft gepatchte versies uitgebracht.
Gebruiken jullie zelf-gehoste GitLab, dan kan een aanvaller mogelijk de server overnemen of accounts kapen. Dat kan leiden tot verlies van vertrouwelijke gegevens en verstoring van de werkzaamheden. GitLab.com en bepaalde Dedicated-installaties zijn al bijgewerkt, dus daar hoeven jullie zelf niets te doen. Direct bruikbaar: ja, want GitLab heeft de gepatchte versies beschikbaar gesteld en er zijn detectieregels om op aanvallen te controleren. Wat je deze week kunt doen: Vraag deze week bij je IT-dienstverlener na welke GitLab-versie jullie draaien en laat die zo nodig updaten naar een gepatchte versie. Bron: NCSC, 22 oktober 2026
Gemini krijgt één plek om skills en gekoppelde apps te beheren
Google voegt in de Gemini-app een centrale plek toe om in te stellen hoe Gemini reageert en met welke tools het verbonden is. Daar beheer je skills voor terugkerende taken en koppel je externe diensten en Google-apps.
Beheerders kunnen de koppelingen en integraties bekijken en beheren vanuit de Admin console. Rechten voor verbonden apps zijn te auditen of op elk moment los te koppelen, wat helpt bij het overzicht op datatoegang. De uitrol loopt wereldwijd op web, mobiel en desktop en is beschikbaar voor alle Workspace-klanten. Direct bruikbaar: ja, want de functie wordt stapsgewijs uitgerold voor alle Workspace-klanten op web, mobiel en desktop. Wat je deze week kunt doen: Loop als beheerder in de Admin console onder Apps > Additional Google services > Gemini na welke gekoppelde apps zijn toegestaan en of dat past bij jullie beleid. Bron: Google Workspace, 21 oktober 2026
Voxtral 3: spraakmodellen en SDK voor stemagenten in 50+ talen
Mistral AI heeft Voxtral 3 aangekondigd, een familie van spraak-naar-tekst- en tekst-naar-spraakmodellen met een SDK voor stemagenten. De agent kan luisteren, redeneren, tools aanroepen en spreken binnen één realtime pipeline. Het werkt in meer dan vijftig talen en is beschikbaar via een EU-gehoste API of voor installatie op eigen infrastructuur.
Een bedrijf kan hiermee telefonische of web-gebaseerde stemagenten bouwen voor contactcenters, servicedesks of handsfree assistenten. Omdat gevoelige gesprekken binnen de eigen omgeving kunnen blijven, houdt de organisatie zelf controle over waar audio verwerkt wordt en of het bewaard blijft. De transcriptie kost volgens de brontekst 0,0035 dollar per minuut en de spraaksynthese 13 dollar per miljoen tekens. Direct bruikbaar: ja, want volgens de brontekst is het vandaag beschikbaar via Mistral’s EU-gehoste API of voor zelfdeployment op eigen infrastructuur. Wat je deze week kunt doen: Kies één terugkerend telefoongesprek, bijvoorbeeld een afspraak inplannen, en test of Voxtral via de EU-API dat gesprek in je taal kan afhandelen voordat je breder uitrolt. Bron: Mistral AI, 20 oktober 2026
Docs Live: met je stem documenten opstellen in Google Docs op mobiel
Google rolt Docs Live uit in de Google Docs-app op Android en iOS. Je dicteert wat je nodig hebt en Gemini stelt een gestructureerd concept op. Daarbij haalt het context uit Gmail, Drive, Chat en het web.
Medewerkers kunnen onderweg of na een gesprek een eerste versie van een document inspreken op hun telefoon. Denk aan projectupdates, voorstellen of klantpitches. De functie werkt alleen bij specifieke Workspace-abonnementen met Gemini in Docs. Direct bruikbaar: ja, want de uitrol loopt nu voor Rapid Release en Scheduled Release domeinen, mits het juiste abonnement actief is. Wat je deze week kunt doen: Controleer in de Admin console of Gemini in Docs aanstaat voor de gebruikers met een geschikt abonnement, en test de functie zelf in de Docs-app op je telefoon. Bron: Google Workspace, 21 oktober 2026
Cloudflare WAF beschermt automatisch tegen php2shell-lek in PHP
Cloudflare heeft WAF-regels uitgerold tegen twee PHP-kwetsbaarheden die bekend staan als php2shell. De regels staan standaard aan voor alle klanten met WAF, inclusief het gratis plan. De kwetsbaarheden kunnen leiden tot uitval, uitvoeren van kwaadaardige code of datalekken.
Draait jullie website op PHP, bijvoorbeeld via WordPress of Magento, dan raakt dit mogelijk jullie omgeving. Zit de site achter Cloudflare WAF, dan is er al een extra beschermingslaag actief zonder dat jullie iets hoeven in te stellen. De WAF-regels vervangen de patch niet, de PHP-software zelf moet alsnog bijgewerkt worden. Direct bruikbaar: Ja, want de bescherming is automatisch uitgerold op alle plannen met WAF, ook gratis. Wat je deze week kunt doen: Vraag deze week bij je hostingprovider na of de PHP-versie van jullie servers is bijgewerkt volgens de PHP-advisory, en controleer of WAF in blokkeer-modus staat. Bron: Cloudflare, 21 oktober 2026
eMudhra-certificaten gecompromitteerd, actie nodig op clients en origins
Cloudflare meldt dat de privésleutels van acht eMudhra-tussencertificaten zijn gecompromitteerd. Deze certificaten werden breed vertrouwd door browsers en besturingssystemen. Een aanvaller kan hiermee valse certificaten maken en verkeer onderscheppen of aanpassen.
Wie Cloudflare One, WARP, de 1.1.1.1-app of Cloudflare Tunnel gebruikt, moet updaten naar de genoemde versies. Gebruik je Full (strict) of Strict als encryptiemodus naar je origin, dan moet je je eigen origin-certificaten en serverconfiguratie nalopen. Ook mTLS-truststores en container images met eigen trust stores vragen een controle. Direct bruikbaar: Ja, want Cloudflare heeft updates uitgebracht voor de clients en cloudflared en mitigaties uitgerold op CDN en Zero Trust. Wat je deze week kunt doen: Werk deze week Cloudflare Tunnel bij naar 2026.10.2 en controleer je origin-certificaten als je Full (strict) of Strict encryption gebruikt. Bron: Cloudflare, 20 oktober 2026
Shopify admin krijgt voorraadtellingen met scan en controle
Shopify voegt stock counts toe aan de admin. Je maakt een telling aan, medewerkers tellen met barcodescan of handmatig, en je bekijkt de verschillen voordat de voorraad wordt aangepast.
Wie nu met spreadsheets of losse werkwijzen telt, houdt de hele telling binnen Shopify admin. Je ziet wie wat telde en wat er veranderde. Meerdere medewerkers kunnen aan dezelfde telling werken zonder elkaars invoer te overschrijven. Direct bruikbaar: ja, want de functie is beschikbaar in Shopify admin en werkt ook via POS volgens de brontekst. Wat je deze week kunt doen: Stel deze week in de nieuwe permissies vast wie tellingen mag uitvoeren en wie verschillen mag goedkeuren, voordat je de eerste telling inplant. Bron: Shopify, 20 oktober 2026
Claude Opus 5.5 en Sonnet 5.5 beschikbaar in Google Antigravity
Google heeft Claude Opus 5.5 en Claude Sonnet 5.5 toegevoegd aan Google Antigravity voor Google Cloud-klanten. Ontwikkelaars kiezen de modellen via de model picker, naast Gemini-modellen. De modellen werken in Antigravity 2.0, de Antigravity CLI en de IDE-extensies voor VS Code, JetBrains IntelliJ en Visual Studio.
Ontwikkelteams kunnen per taak een model kiezen onder één factuur- en beveiligingsgrens. Gebruik van deze partnermodellen loopt pay-as-you-go via het bestaande Google Cloud Billing-account en telt niet mee in de token-pool van Gemini Enterprise Standard en Plus. Een beheerder moet overage billing aanzetten voordat ontwikkelaars de modellen kunnen gebruiken. Direct bruikbaar: ja, de modellen zijn nu beschikbaar voor Google Cloud-klanten die Antigravity gebruiken, mits een beheerder ze inschakelt en overage billing configureert. Wat je deze week kunt doen: Laat de beheerder in de Google Cloud Console naar Gemini Enterprise, Settings, AI developer tools gaan om overage billing en spend limits in te stellen en de partnermodellen te autoriseren. Bron: Google Cloud, 20 oktober 2026
Notion vernieuwt agents en introduceert goedkoper AI-model Auto
Notion kondigt een update van Notion AI aan. Agents krijgen een eigen computer en browser, een Review for me-modus en kunnen tot 24 uur aan taken werken. Daarnaast komt er een modelrouter Auto en een nieuw kredietsysteem.
Wie Notion AI gebruikt, kan taken langer laten doorlopen zonder zelf een model te kiezen. Volgens Notion leveren de kredieten ongeveer tien keer meer werk op bij vergelijkbare kwaliteit. Bestaande ChatGPT-abonnementen zijn te koppelen aan een persoonlijke Notion Agent. Direct bruikbaar: deels, want Auto en de agent-verbeteringen zijn er nu, maar het AI Command Center en skills via MCP komen later en BYOK zit in private alpha voor Enterprise. Wat je deze week kunt doen: Koppel deze week een bestaand ChatGPT Plus-, Pro- of Go-abonnement aan je persoonlijke Notion Agent en test Auto op een paar terugkerende taken. Bron: Notion, 19 oktober 2026
AP start onderzoek naar websites met misleidende cookiebanner
De Autoriteit Persoonsgegevens onderzoekt twee organisaties die een misleidende cookiebanner blijven gebruiken. Op die banners ontbreekt een direct zichtbare weigerknop voor trackingcookies. De AP waarschuwde eerder zo’n 100 organisaties.
Wie op de website trackingcookies plaatst, moet weigeren net zo eenvoudig maken als accepteren. Een cookiebanner zonder zichtbare weigerknop kan leiden tot een onderzoek en mogelijk een boete. De AP geeft eerst uitleg en een waarschuwing, daarna volgt handhaving. Direct bruikbaar: ja, want de AP biedt handvatten voor een goed cookiebeleid en vuistregels voor heldere cookiebanners. Wat je deze week kunt doen: Open deze week je eigen website en controleer of er naast de knop accepteren een even zichtbare weigerknop staat. Zo niet, pas de cookiebanner aan. Bron: Autoriteit Persoonsgegevens, 16 oktober 2026
OpenAI-modellen beschikbaar in Google Cloud’s model garden
Google Cloud voegt OpenAI-modellen toe aan zijn model garden. Het gaat om GPT-6 Astra, GPT-6.1 Sol en GPT-6 Luna, naast meer dan 200 andere modellen op één platform. Afname loopt via Google Cloud Marketplace en komt op één factuur.
Je kunt per taak kiezen welk model past qua prestatie, snelheid en kosten, zonder apart contract met een extra leverancier. Het gebruik telt mee voor bestaande cloudafspraken en Flexible Savings Plans. Prompts en uitvoer blijven binnen je eigen datagrens en worden niet gebruikt om modellen te trainen. Direct bruikbaar: nee, want de modellen zijn in private preview voor geselecteerde enterprise-klanten. Wat je deze week kunt doen: Vul het aanmeldformulier in via de aankondiging als je interesse hebt in toegang tot deze modellen via Google Cloud. Bron: Google Cloud, 21 oktober 2026
Zapier beschrijft stappenplan voor AI-training van medewerkers
Zapier publiceert een artikel met een stappenplan om AI-training voor medewerkers op te zetten. Het beschrijft vijf stappen, van een nulmeting tot het blijven vernieuwen van het programma. Het artikel bevat ook een lijst met redenen waarom gestructureerde AI-training volgens Zapier van belang is.
Volgens het artikel krijgt minder dan de helft van de teams een formele trainingsstructuur, terwijl medewerkers met formele AI-training AI vaker als productiviteitswinst zien. Zonder duidelijke richtlijnen gebruiken mensen AI in de schaduw, bijvoorbeeld door data in onbeveiligde platforms te plakken. Een gestructureerde aanpak kan dat risico volgens de brontekst beperken en helpt teams te zien waar AI de meeste waarde toevoegt. Direct bruikbaar: ja, want het artikel beschrijft een praktisch stappenplan dat je zelf kunt volgen zonder lang curriculum. Wat je deze week kunt doen: Zet een interne enquête uit waarin je medewerkers vraagt hoe vaak ze AI gebruiken, welke tools ze inzetten en tegen welke problemen ze aanlopen. Bron: Zapier, 21 oktober 2026
AI op het werk vergroot kans op cyberincidenten
Onderzoek van Alert Online wijst uit dat werknemers AI inzetten voor hun werk, maar niet altijd weten welke tools zijn toegestaan. Een deel gebruikt een privé-account of legt werkvraagstukken voor aan AI, waardoor bedrijfs- of klantinformatie buiten de organisatie belandt.
Zonder duidelijke afspraken over AI-gebruik lopen wij het risico dat gevoelige gegevens op externe systemen terechtkomen. Het onderzoek wijst op gedrag als sleutel, met 2-factorauthenticatie standaard aan en een eenvoudige manier om verdachte situaties te melden. Een open meldcultuur helpt om kleine incidenten snel te stoppen. Direct bruikbaar: ja, de aanbevelingen uit het onderzoek zijn concreet en vragen vooral om interne afspraken en instellingen. Wat je deze week kunt doen: Leg deze week vast welke AI-tools binnen de organisatie zijn toegestaan en communiceer dat naar alle medewerkers. Bron: Digitale Overheid, 20 oktober 2026
Shopify: bestellingen in batches afhandelen tot 250 per keer
Shopify laat je bestellingen samen in een batch afhandelen. Je groepeert tot 250 fulfillments op criteria zoals producttype of verzendbestemming. Daarna doorloop je stappen voor picken, labels kopen en printen, en verpakken met scanverificatie.
Je verwerkt meerdere orders in één werkstroom in plaats van per stuk. Verzendlabels, pakbonnen en douaneformulieren koop en print je in één keer voor alle orders in de batch. Scanverificatie met toon en vinkje helpt verkeerde of extra items eruit te halen voordat het pakket dichtgaat. Direct bruikbaar: ja, want je kunt vanaf de Orders-pagina orders selecteren en op Create batch klikken. Wat je deze week kunt doen: Selecteer deze week op je Orders-pagina een groep vergelijkbare bestellingen en maak een eerste batch aan om te zien welke stappen je wilt aanpassen. Bron: Shopify, 16 oktober 2026
“Patchen is deze week geen onderhoud, maar bedrijfscontinuïteit.”
Deze week in het kort
- NCSC: patch PHP direct vanwege kritieke kwetsbaarheden (NCSC)
- Kritieke kwetsbaarheden in PHP: bereid patchen voor (NCSC)
- Eén Zapier MCP-server voor al je AI-tools (Zapier)
- Shopify: DHL-verzendlabels kopen vanuit Nederland (Shopify)
- Google Meet vertaalt gesproken taal live in meer talen (Google Workspace)
- Kritieke kwetsbaarheid in GitLab CE en EE, installeer de update (NCSC)
- Gemini krijgt één plek om skills en gekoppelde apps te beheren (Google Workspace)
- Voxtral 3: spraakmodellen en SDK voor stemagenten in 50+ talen (Mistral AI)
- Docs Live: met je stem documenten opstellen in Google Docs op mobiel (Google Workspace)
- Cloudflare WAF beschermt automatisch tegen php2shell-lek in PHP (Cloudflare)
- eMudhra-certificaten gecompromitteerd, actie nodig op clients en origins (Cloudflare)
- Shopify admin krijgt voorraadtellingen met scan en controle (Shopify)
- Claude Opus 5.5 en Sonnet 5.5 beschikbaar in Google Antigravity (Google Cloud)
- Notion vernieuwt agents en introduceert goedkoper AI-model Auto (Notion)
- AP start onderzoek naar websites met misleidende cookiebanner (Autoriteit Persoonsgegevens)
- OpenAI-modellen beschikbaar in Google Cloud’s model garden (Google Cloud)
- Zapier beschrijft stappenplan voor AI-training van medewerkers (Zapier)
- AI op het werk vergroot kans op cyberincidenten (Digitale Overheid)
- Shopify: bestellingen in batches afhandelen tot 250 per keer (Shopify)
Wat dit betekent voor jou als mkb-ondernemer
- Overschat wordt het idee dat kritieke lekken alleen grote organisaties raken. De PHP-kwetsbaarheden treffen WordPress-, Joomla-, Drupal- en Magento-sites, en die staan bij vrijwel elk mkb-bedrijf wel ergens online.
- Onderschat wordt de impact van cookiebanners en AI-gebruik door medewerkers. De AP start onderzoeken en Alert Online laat zien dat AI zonder duidelijke afspraken leidt tot gegevens die buiten de organisatie belanden.
- De kans van de week zit in de combinatie van Zapier MCP, de centrale beheerplek voor Gemini en de nieuwe Notion-agents. Beheerders krijgen voor het eerst echt overzicht over welke AI-tools welke acties mogen uitvoeren.
- Het risico zit in modellen en features die wel aangekondigd zijn, maar nog niet breed beschikbaar. OpenAI-modellen in Google Cloud staan in private preview en delen van de Notion-update komen later, dus plannen op basis van alleen een aankondiging is te vroeg.
- De komende weken verwachten wij meer berichten over handhaving op cookiebanners en meer aandacht voor interne AI-afspraken, zeker nu Zapier en Digitale Overheid beide op training en beleid wijzen.
Je weet welke systemen risico lopen en wie de patch oppakt, voordat een aanvaller het antwoord voor je invult.
- WAF
- Een Web Application Firewall filtert verkeer naar je website en kan bekende aanvalspatronen tegenhouden voordat ze de server bereiken.
- MCP
- Model Context Protocol is een manier om AI-tools zoals Claude en ChatGPT op dezelfde bron van apps en acties aan te sluiten.
- End-Of-Life versie
- Een softwareversie die geen reguliere updates meer krijgt van de leverancier en dus niet standaard wordt gepatcht.
Bronnen bij deze editie
- Update: PHP-kwetsbaarheden nog steeds reden om direct te patchen, NCSC, 22 oktober 2026
- Ernstige kwetsbaarheden in PHP: bereid je voor op patchen, NCSC, 21 oktober 2026
- Use one Zapier MCP server across all your AI tools, Zapier, 20 oktober 2026
- Buy shipping labels on Shopify, now in the Netherlands and Poland, Shopify, 16 oktober 2026
- Real-time speech translation in Google Meet expands to 63 languages with automatic language detection, Google Workspace, 22 oktober 2026
- Kwetsbaarheden in Gitlab CE en EE met een kritiek risico – update nu, NCSC, 22 oktober 2026
- An easier way to customize how Gemini works for you, Google Workspace, 21 oktober 2026
- Voxtral 3, Mistral AI, 20 oktober 2026
- Create structured documents using just your voice with Docs Live in Google Docs on mobile, Google Workspace, 21 oktober 2026
- Cloudflare deploys protections against php2shell vulnerability, Cloudflare, 21 oktober 2026
- 8 eMudhra certificates are compromised. Here’s what you need to know, Cloudflare, 20 oktober 2026
- Create, manage and review stock counts in Shopify admin, Shopify, 20 oktober 2026
- Claude Opus 5.5 and Claude Sonnet 5.5 are now available in Google Antigravity, Google Cloud, 20 oktober 2026
- Agents, rebuilt to do more for less, Notion, 19 oktober 2026
- AP onderzoekt websites vanwege misleidende cookiebanner, Autoriteit Persoonsgegevens, 16 oktober 2026
- Google Cloud expands model choice and flexibility, bringing OpenAI models to customers, Google Cloud, 21 oktober 2026
- How to implement AI training for employees, Zapier, 21 oktober 2026
- AI vergroot risico cyberincidenten op de werkvloer, Digitale Overheid, 20 oktober 2026
- Fulfill orders in batches, Shopify, 16 oktober 2026
Wat betekent dit voor jouw bedrijf?
Nieuws als dit gaat pas iets opleveren als je weet waar jouw organisatie staat. Met de gratis AI-automatiseringsscan zie je in een paar minuten je sterke en zwakke punten en je slimste volgende stap.
Doe de gratis AI-automatiseringsscan
Verder lezen:
Veelgestelde vragen
Wij draaien onze website bij een hostingpartij, moeten wij zelf iets doen met de PHP-kwetsbaarheden?
Vraag deze week schriftelijk bij je hostingprovider na welke PHP-versie actief is en of die is bijgewerkt. Veel providers patchen zelf, maar bij managed VPS of eigen servers ligt die verantwoordelijkheid vaak bij jou. Bewaar het antwoord zodat je later kunt aantonen dat je actie hebt ondernomen.
Onze cookiebanner heeft wel een weigerknop, maar die staat achter een extra klik. Is dat voldoende?
De AP geeft aan dat weigeren net zo eenvoudig moet zijn als accepteren. Een weigerknop achter een extra klik voldoet daar vaak niet aan en kan aanleiding zijn voor een onderzoek. Pas de banner aan zodat beide knoppen op hetzelfde niveau en even zichtbaar staan.
Hoe voorkomen wij dat medewerkers bedrijfsgegevens in persoonlijke AI-tools plakken?
Leg schriftelijk vast welke AI-tools zijn toegestaan en voor welk soort informatie. Bied een goed alternatief binnen de organisatie, want zonder bruikbaar alternatief gebruiken mensen alsnog hun privé-account. Combineer dit met een eenvoudige manier om vragen of incidenten te melden.
Is Zapier MCP met meerdere AI-clients bruikbaar als wij nu alleen ChatGPT gebruiken?
Ja, je kunt starten met één client en later uitbreiden zonder opnieuw in te richten. De apps, acties en veldinstellingen blijven hetzelfde als je Claude of Cursor toevoegt. Dat scheelt opzettijd zodra meerdere teams verschillende tools willen gebruiken.
Deze editie is samengesteld door onze AI-agents uit 38 officiële bronnen (aankondigingen van makers, en publicaties van toezichthouders). Wij beoordeelden 172 berichten, controleerden van 21 kandidaten de bronpagina, en namen de 19 berichten op waarvan de bron de bewering woordelijk dekt. 2 berichten vielen op die controle af. De redactie van Prometheus21 heeft deze editie voor publicatie gelezen en vrijgegeven.
Bronnen
- ncsc.nl NCSC, 22 oktober 2026
- ncsc.nl NCSC, 21 oktober 2026
- zapier.com Zapier, 20 oktober 2026
- changelog.shopify.com Shopify, 16 oktober 2026
- workspaceupdates.googleblog.com Google Workspace, 22 oktober 2026
- ncsc.nl NCSC, 22 oktober 2026
- workspaceupdates.googleblog.com Google Workspace, 21 oktober 2026
- mistral.ai Mistral AI, 20 oktober 2026
- workspaceupdates.googleblog.com Google Workspace, 21 oktober 2026
- blog.cloudflare.com Cloudflare, 21 oktober 2026
- blog.cloudflare.com Cloudflare, 20 oktober 2026
- changelog.shopify.com Shopify, 20 oktober 2026
- cloud.google.com Google Cloud, 20 oktober 2026
- notion.so Notion, 19 oktober 2026
- autoriteitpersoonsgegevens.nl Autoriteit Persoonsgegevens, 16 oktober 2026
- cloud.google.com Google Cloud, 21 oktober 2026
- zapier.com Zapier, 21 oktober 2026
- digitaleoverheid.nl Digitale Overheid, 20 oktober 2026
- changelog.shopify.com Shopify, 16 oktober 2026
Opgesteld met AI-ondersteuning door de redactie van Prometheus21, laatst bijgewerkt op . Hoe wij content maken
