Kaspersky meldt dat de SharePoint-kwetsbaarheid al vijf jaar speelt, de VNG breidt haar groepsinkopen uit, TMA neemt zijn exclusieve Franse reseller over, Ctac boekt een hogere winst en startup Supplied Technologies haalt geld binnen. Dat zijn de onderwerpen in dit nieuwsoverzicht.
Kaspersky: Kwetsbaarheid SharePoint door onvolledige patch in 2020
Nu de ‘Citrix-gate’ van het OM de voorpagina’s beheerst, is het lopende probleem met SharePoint makkelijk over het hoofd te zien. Kaspersky heeft nu ontdekt dat de kortgeleden misbruikte ToolShell-kwetsbaarheden in Microsoft SharePoint ‘afkomstig zijn van een onvolledige oplossing voor CVE-2020-1147, die voor het eerst in 2020 werd gemeld.’ Dat bleek na de ontdekking van CVE-2025-49704 en CVE-2025-49706, die op 8 juli werden gepatcht. ‘Deze oplossingen konden echter worden omzeild door een enkele slash toe te voegen aan de exploit-payload.’ Pas toen actieve exploitatie daarvan duidelijk werd ‘kwamen er uitgebreide patches’, zo meldt het bedrijf, dat verwacht dat aanvallers deze keten nog jaren zullen blijven misbruiken.
VNG gaat ook persoonsgebonden ict-hardware gezamenlijk inkopen
De Vereniging van Nederlandse Gemeenten (VNG) begint binnenkort met de voorbereidingen om persoonsgebonden ict-hardware gezamenlijk te gaan inkopen. Het project heet GT Hardware – werkplek en ‘is bedoeld voor alle gemeenten en gemeentelijke organisaties in Nederland. Na de contracten op het gebied van telecomdiensten (GT Mobiele- en GT Vaste Communicatie) en printdiensten (GT Print) slaan gemeenten nu de handen ineen om met de VNG hardware in te kopen,’ aldus de organisatie. Men wil midden 2026 de aanbesteding(en) publiceren en eind 2026 de contracten voor de levering van de producten en diensten te sluiten.
TMA neemt Franse wederverkoper over
Het Nederlandse TMA neemt zijn exclusieve reseller- en implementatiepartner in Frankrijk over, Groupe Human Mobility. Dit Parijse bedrijf richt zich op de verkoop van TMA-licenties en het leveren van bijbehorende implementatie- en trainingsdiensten aan een diverse klantenkring, waaronder grote organisaties zoals Allianz, Crédit Agricole en PSA Groupe. Het is de tweede overname door de Utrechtse speler in de hr-softwaresector sinds TMA in zee ging met Main Capital Partners. ‘De integratie van Groupe Human Mobility in de TMA Group zorgt voor een nog nauwere afstemming op strategie, bedrijfsvoering en marktintroductie in Frankrijk,’ zo meldt de laatste.
Ctac boekt hogere omzet en winst
Ctac meldt vandaag goede resultaten over het eerste halfjaar van 2025. Ten opzichte van dezelfde periode vorig jaar, liet de omzet met 1,5 procent een lichte stijging zien, naar 62,8 miljoen euro, ‘door toename van de omzet uit cloud services’ aldus het bedrijf uit Den Bosch. De Ebitda ging wat harder omhoog, met 7 procent, naar 4,6 miljoen euro. De nettowinst kwam uit op 1,4 miljoen euro (eerste halfjaar 2024: 1,2 miljoen). ‘Hoewel de macro-economische omstandigheden uitdagend zijn, biedt onze solide orderportefeuille vertrouwen in een stabiele omzetontwikkeling en een winstgevendheid die op peil blijft,’ reageert algemeen directeur Gerben Moerland.
Nederlandse startup haalt geld binnen
Supplied Technologies heeft een kapitaalinjectie van 1,6 miljoen euro heeft gekregen. Deze Amsterdamse startup gaat met artificiële intelligence het verplichte rapportageproces van klanten vereenvoudigen, onder andere van de recente DAC7 & DSA, die ‘werd geïntroduceerd om de geschatte 140 miljard euro aan niet-gerapporteerde inkomsten van werknemers in de gig economy aan te pakken,’ aldus de startup. Vooral de hospitality-branche krijgt veel meer administratie door de nieuwe regels, zo stelt Supplied Technologies.
