Zo bouwde ik LekkenRadar: lekken automatisch uitgelegd

Elke dag verschijnen er nieuwe beveiligingslekken, en de uitleg is bijna altijd Engels en technisch. Met LekkenRadar wilde ik weten hoe ver je komt als je dat automatiseert. Hieronder lees je wat de site doet, hoe hij werkt en waar de grens ligt.

LekkenRadar.nl haalt elk uur nieuwe beveiligingslekken op uit openbare bronnen als NVD, de KEV-lijst van CISA en het NCSC. Per lek legt de site in gewoon Nederlands uit hoe ernstig het is, wat er aan de hand is, wie risico loopt en wat je moet doen. Ik bouwde het met n8n en AI.

Waarom heb ik LekkenRadar gebouwd?

Eerlijk gezegd begon het als experiment. Ik werk dagelijks met n8n en Claude, en ik wilde weten hoeveel je daarmee echt kunt bouwen. Ik zocht dus geen klein testje, maar een project dat elke dag moet blijven werken.

"Ik heb LekkenRadar gebouwd om te kijken hoe ver ik kom met n8n en Claude. Het onderwerp lag voor de hand: lekken volgen doe ik toch al elke dag." — Jelmer Schouten

Het onderwerp koos zichzelf. Als IT-beheerder in Dordrecht volg ik beveiligingslekken toch al. Daarbij liep ik telkens tegen hetzelfde aan. De officiële bronnen zijn volledig, maar ze zijn geschreven voor specialisten. Een ondernemer die wil weten of hij iets moet doen, heeft niets aan een CVSS-vector.

Dat gat wordt groter. Door regels als NIS2 moeten ook kleinere bedrijven aantonen dat ze hun systemen bijhouden. In de NIS2-checklist voor het mkb lees je wat dat in de praktijk betekent.

Wat zie je per beveiligingslek?

Elke lekpagina beantwoordt dezelfde vier vragen, in deze volgorde.

Wat je per lek leest:

• Hoe ernstig is het? Een score van 0 tot 10 en een label: laag, middel, hoog of kritiek. Daarbij staat of aanvallers het lek al gebruiken.

• Wat is er aan de hand? De fout in één of twee zinnen, zonder vakjargon.

• Wie loopt risico? Welke software het raakt, en of een aanvaller daarvoor iets van de gebruiker nodig heeft.

• Wat moet je doen? Concrete stappen, zoals updaten, controleren en gebruikers waarschuwen.

Wie de technische details zoekt, vindt ze eronder: de CVSS-vector, het zwakheidstype en de links naar de bronnen.

Een actueel voorbeeld is CVE-2026-96951, een lek in de Windows Shell. Een aanvaller kan daarmee de waarschuwing omzeilen die Windows toont bij bestanden van internet (Mark of the Web). Het lek heeft ernst hoog (8,8) en wordt volgens Microsoft en CISA actief misbruikt. Het advies is daarom kort: installeer direct de update van oktober 2026 en let extra op bijlagen en links in mail en chat.

Hoe werkt het automatisch?

De kern is een reeks n8n-workflows die elk uur draaien. Zonder op de techniek in te gaan, verloopt het in vijf stappen.

1. Ophalen. Elk uur komen nieuwe lekken binnen uit openbare bronnen: NVD, de KEV-lijst van CISA en de adviezen van het NCSC.

2. Aanvullen. Per lek komen de ernstscore, actief misbruik, de EPSS-kans en het advies van de leverancier erbij.

3. Uitleggen. AI schrijft de eerste versie van de uitleg, en gebruikt daarvoor alleen de gegevens uit de bronnen.

4. Controleren. Automatische controles keuren teksten af die niet aan de eisen voldoen. Alles komt eerst als concept binnen.

5. Bijhouden. Verandert er iets bij de bron, zoals een nieuwe score of actief misbruik, dan wordt de pagina bijgewerkt. Dat zie je aan de datum.

Een voorbeeld van hoe snel dat gaat: CISA zette CVE-2026-96951 op 13 oktober 2026 op de Known Exploited Vulnerabilities-lijst. Dat is dezelfde dag dat het lek bekend werd. Amerikaanse overheidsdiensten moeten het uiterlijk 16 oktober hebben opgelost.

Wat staat er nu op?

Stand 15 oktober 2026:

Wat	Aantal
Lekken met een eigen uitlegpagina	461
Lekken verholpen op Patch Tuesday oktober 2026 (13 oktober)	1408
Waarvan kritiek	78
Waarvan actief misbruikt	1
Controle op nieuwe lekken	elk uur

Het Patch Tuesday-cijfer laat zien waarom uitleg nodig is. Microsoft verhielp op 13 oktober 2026 in één keer 1408 lekken. Niemand leest die allemaal. Het overzicht van Patch Tuesday oktober 2026 zet daarom voorop wat telt: het ene actief misbruikte lek eerst, daarna de kritieke.

Waar ligt de grens van LekkenRadar?

LekkenRadar is informatief. De site vervangt geen patchbeleid en geen beheer. Een pagina vertelt je dat een lek bestaat en wat je ermee moet. Of de update bij jou ook echt op elke laptop en server staat, ziet LekkenRadar niet.

Ook de informatie zelf kan achterlopen. Bronnen passen scores aan, en leveranciers brengen soms een tweede update uit. Volg daarom altijd het advies van de leverancier van je software. Dat staat bij elk lek gelinkt. Ziet LekkenRadar iets anders dan de leverancier, dan heeft de leverancier gelijk.

En heb je al een IT-partij die je updates regelt en daarover rapporteert? Dan hoef je LekkenRadar niet dagelijks te volgen. Dan is het vooral handig als naslag, of als je wilt snappen waarom er die week een herstart nodig was.

Wat betekent dit voor jouw IT?

De meeste lekken los je op met één ding: updates op tijd installeren. Het lastige zit zelden in de update zelf, maar in de vraag wie hem installeert en of dat overal gelukt is.

Wat het in de praktijk vraagt:

• Laptops en Microsoft 365 die automatisch en gecontroleerd bijwerken, zoals bij een moderne werkplek

• Servers die volgens een vast schema worden gepatcht en gemonitord, zoals bij serverbeheer

• Een duidelijke afspraak over wie wat doet, en hoe snel bij een actief misbruikt lek

• Beveiliging die verder gaat dan updates. De basisset voor Conditional Access is daar een voorbeeld van: die stellen we bij klanten in

Voor die laatste afspraak is IT-beheer bedoeld: dat iemand het bijhoudt, ook in de week van 1408 lekken.

Veelgestelde vragen

Vervangt LekkenRadar een patchbeleid?

Nee. LekkenRadar legt uit welke lekken er zijn en wat je moet doen. Of de updates bij jou geïnstalleerd zijn, controleert de site niet. Volg altijd het advies van de leverancier.

Waar komen de lekken op LekkenRadar vandaan?

Uit openbare bronnen: NVD, de KEV-lijst van CISA en de beveiligingsadviezen van het NCSC, aangevuld met EPSS-scores en het advies van de leverancier.

Hoe vaak wordt LekkenRadar bijgewerkt?

De site controleert elk uur op nieuwe lekken. Verandert er iets bij de bron, dan wordt de lekpagina bijgewerkt.

Wat Sennin-IT voor jouw organisatie doet

LekkenRadar laat zien welke lekken er spelen. Wij zorgen dat ze bij jou dicht zijn. Bij Sennin-IT staan updates, monitoring en controle achteraf gewoon in het beheer: geen helpdeskgedoe, geen standaardpakket, maar één aanspreekpunt dat je omgeving kent. Wil je weten hoe jouw updates nu geregeld zijn, en of dat genoeg is? Plan een gratis IT-adviesgesprek.