Versiegeschiedenis
Release notes
Wat er is veranderd op IACS Radar, van de eerste release tot nu, samengevoegd per week. Versienummering is met terugwerkende kracht toegekend aan de bestaande ontwikkelgeschiedenis.
v2.22.1
Huidige versie
Week 45 · 2026Nieuwe functie2 november 2026 – 5 november 2026v2.18.0 – v2.22.1
Beveiligingsupdate Next.jsv2.22.1
- Next.js is bijgewerkt van 16.3.6 naar 16.4.5, met daarin oplossingen voor onder meer twee kritieke kwetsbaarheden (GHSA-2464-fhr4-w9xw en GHSA-673q-mjm6-r5xr). Ook sharp, zod en source-map-js zijn bijgewerkt naar versies zonder bekende kwetsbaarheden.
Bezoekstatistieken met Umamiv2.22.0
- Voor een overzichtelijker beeld van het bezoek draait nu ook Umami, op de eigen server: een klein telscript zonder cookies, dat geen IP-adressen opslaat en 'Niet volgen' respecteert. De privacyverklaring is aangevuld.
Bezoekstatistieken zonder cookiesv2.21.0
- IACS Radar telt nu bezoeken zonder cookies, zonder trackingscript en zonder analysedienst van derden: de webserver houdt een log bij met ingekorte IP-adressen, waaruit de server zelf een overzicht maakt. De privacyverklaring beschrijft wat er wordt gelogd en hoe lang.
Release notes per weekv2.20.1
- De release notes zijn nu per kalenderweek samengevoegd: één blok per week, met daarin de afzonderlijke versies en hun wijzigingen.
Cybersecuritynieuws op de homepagev2.20.0
- Onder de intro op de homepage loopt nu een rij met actuele cybersecuritykoppen van BleepingComputer, The Hacker News en Security.nl. Een kop opent het artikel bij de bron in een nieuw tabblad.
- De rij pauzeert als je erover beweegt of de knop gebruikt, en staat stil (scrollbaar) als je systeem minder beweging vraagt. De koppen worden door de server opgehaald; je browser maakt pas contact met de bron als je op een kop klikt.
Directe meldingen ook per SMSv2.19.0
- Directe meldingen (actief misbruik of een kritieke advisory) kunnen nu ook per SMS, naar een Nederlands 06-nummer. Je voegt je nummer toe op de beheerpagina en bevestigt het met een code.
- Na het bevestigen van je aanmelding kom je direct op de beheerpagina, waar je directe meldingen en SMS instelt.
Directe e-mailmeldingen bij actief misbruik en kritieke advisoriesv2.18.0
- Naast het dagelijkse of wekelijkse overzicht kun je direct een mail krijgen, binnen een uur, zodra iets wat je volgt actief misbruikt wordt (CISA KEV) of er een kritieke advisory verschijnt. Hooguit één mail per uur, en wat al direct gemeld is komt niet nog eens in het overzicht.
- Via de link onderaan elke mail beheer je je meldingen: directe meldingen aan- of uitzetten, of afmelden.
Week 44 · 2026Nieuwe functie26 oktober 2026 – 30 oktober 2026v2.12.2 – v2.17.0
Beleid voor het melden van kwetsbaarheden (CVD)v2.17.0
- Nieuwe pagina "Kwetsbaarheid melden" met het beleid voor Coordinated Vulnerability Disclosure, volgens de richtlijnen van het NCSC: hoe je meldt, wat we vragen en wat je van ons mag verwachten.
- security.txt verwijst nu naar dit beleid en naar de bedanklijst, en de vervaldatum wordt automatisch bijgewerkt zodat het bestand nooit verloopt.
Meldingen per e-mailv2.16.0
- Ontvang dagelijks of wekelijks een mail met nieuwe CVE's, KEV-vermeldingen en advisories voor alles wat je volgt in Mijn Radar. Alleen als er iets nieuws is, en elk item maar één keer.
- Aanmelden gaat met een bevestigingsmail; afmelden kan met één klik onderaan elke mail of vanuit je mailprogramma. Je e-mailadres en selectie worden dan direct verwijderd.
- Nieuwe privacyverklaring: welke gegevens IACS Radar bewaart, waarvoor en hoe lang.
Meldingen via RSS, een snellere site en ruim twintig nieuwe bronnenv2.15.0
- Volg nieuwe kwetsbaarheden zonder de site te openen: elke leverancier en elk product heeft nu een RSS-feed, en Mijn Radar geeft een feed van alles wat je volgt. Een feed bevat nieuwe CVE's, CVE's die aan de CISA KEV-lijst zijn toegevoegd en nieuwe of bijgewerkte advisories. Werkt in Outlook, Feedly en de RSS-app van Teams.
- Na een herstart of update is de site binnen enkele seconden weer beschikbaar in plaats van na enkele minuten: de laatst opgebouwde catalogus wordt bewaard en meteen getoond, terwijl op de achtergrond een nieuwe wordt opgebouwd. Pagina's zijn lichter: Mijn Radar van 8,6 naar 1,6 MB, de Asset Matcher van 8,6 naar 2,4 MB en het dashboard van 2,3 naar 1,0 MB. ICS Advisories toont 25 advisories per pagina (van 5,6 naar 0,3 MB).
- Nieuwe bronnen: de CSAF-advisories van Schneider Electric en SICK, en via CERT@VDE die van 20 extra OT-leveranciers, onder meer Phoenix Contact, CODESYS, Pilz, Festo, Pepperl+Fuchs, Weidmüller, Endress+Hauser en Beckhoff.
- Behandelt NCSC-NL een CVE, dan toont de CVE-pagina die advisory met de Nederlandse beoordeling van kans en schade.
- De periodefilter op het dashboard (24 uur, 7, 30 of 90 dagen) telde vanaf een vaste datum in juli in plaats van vanaf vandaag.
Welotec-advisories en overzichtelijker WAGO-productlijstv2.14.0
- De security advisories van Welotec komen nu rechtstreeks binnen via de CSAF-feed die Welotec bij CERT@VDE publiceert, waaronder de advisories over SmartEMS (VDE-2025-085 en VDE-2026-127).
- WAGO-producten worden samengevoegd per productserie (PFC100, PFC200, PFC300, CC100, TP600, 750 Fieldbus Controller, enzovoort) in plaats van per artikelnummer of subtype. Welotec-apparaten worden op dezelfde manier per serie getoond.
- Leveranciers die onder verschillende schrijfwijzen of rechtsvormen in de bronnen staan (bijvoorbeeld "WAGO GmbH & Co. KG" en "WAGO"), verschijnen nu als één leverancier.
WAGO-advisories rechtstreeks van WAGOv2.13.0
- IACS Radar haalt de security advisories van WAGO nu rechtstreeks op: uit de CSAF-feed die WAGO via CERT@VDE publiceert, en voor nieuwe advisories die daar nog niet staan uit het WAGO Download Center. Daarmee verschijnt bijvoorbeeld VDE-2026-132 (PHP-kwetsbaarheden CVE-2026-109618 en CVE-2026-109619) op de site.
- Een WAGO-advisory geldt vaak voor een hele reeks controllers. De CVE's worden nu aan elke genoemde productfamilie gekoppeld (bijvoorbeeld CC100, PFC200 G2 en PFC300), zodat je ze in Mijn Radar per product kunt volgen.
- Versiegrenzen in de vers-notatie van CSAF (bijvoorbeeld vers:semver/>=1.0.0|<4.10.0) worden nu correct gelezen, ook als de firmware op een apparaat is geïnstalleerd.
- Een CVE in een gedeeld onderdeel, zoals PHP, wordt nu gekoppeld aan elke leverancier en elk product uit de advisories die hem noemen. Voorheen stond zo'n CVE alleen bij de leverancier van de eerste advisory (bijvoorbeeld Siemens in plaats van ook WAGO).
- De limiet van 1000 advisory-CVE's wordt nu eerlijk over de advisories verdeeld. Voorheen vulden enkele grote Siemens-advisories met veel CVE's van componenten van derden de limiet, waardoor CVE's uit andere advisories wegvielen.
Citrix niet langer opgenomenv2.12.3
- Citrix (NetScaler) is verwijderd als leverancier: de producten zijn vooral IT-gericht en vallen buiten de scope van IACS Radar. Ze kwamen binnen omdat "Gateway" in NetScaler Gateway op een industriële protocolgateway leek.
Windows-KEV's terug en Welotec-productlijn bijgewerktv2.12.2
- KEV-vermeldingen zonder bijbehorende advisory, waaronder alle Windows-kwetsbaarheden, vielen buiten de limiet van 1000 CVE's omdat de advisories die limiet al vulden. KEV-vermeldingen tellen daar nu niet meer voor mee en worden altijd opgenomen.
- Windows-kwetsbaarheden worden nu ook bij recente versies (zoals Windows 10 22H2, Windows 11 24H2 en Windows Server 2025) aan de juiste editie gekoppeld in plaats van aan het algemene product "Windows".
- De Welotec-producten zijn vervangen door de actuele lijn voor digitale onderstations: RSAVP, RSAPC (Mk2), RSAEC (Mk2), RedFox-5728, Lynx-switches en de HSR/PRP RedBox-DAN-netwerkkaart.
Week 43 · 2026Nieuwe functie23 oktober 2026 – 24 oktober 2026v2.12.0 – v2.12.1
Minder "Onbekend product" bij nieuwe CVE'sv2.12.1
- Heeft NVD een nieuwe CVE nog niet geanalyseerd, dan komt de productnaam nu uit het CVE-record dat de leverancier zelf bij CVE.org publiceert (bijvoorbeeld Hitachi Energy Asset Suite of Moxa MGate MB3170 Series). Pas als ook dat ontbreekt, wordt de beschrijving gebruikt.
CVE-beschrijvingen automatisch vertaaldv2.12.0
- Engelstalige CVE-beschrijvingen worden in de Nederlandse en Duitse versie automatisch vertaald met DeepL. De vertaling staat bovenaan de CVE-pagina en is als zodanig gemarkeerd; de originele tekst blijft zichtbaar onder Originele broninformatie.
- Bij een nieuwe CVE zonder productgegevens in NVD wordt de productnaam nu uit de beschrijving gehaald (bijvoorbeeld Fortinet FortiSIEM) in plaats van "Onbekend product".
Week 40 · 2026Nieuwe functie2 oktober 2026 – 4 oktober 2026v2.9.0 – v2.11.0
Nieuwe CVE's sneller zichtbaar en CVSS 4.0-ondersteuningv2.11.0
- Per leverancier verschijnen nu ook de CVE's die de eigen CNA van de leverancier in de afgelopen 30 dagen heeft gepubliceerd, zonder te wachten op opname in KEV, een ICS-advisory of analyse door NIST.
- CVE's met alleen een CVSS 4.0-score werden eerder overgeslagen; die worden nu meegenomen en op de detailpagina als CVSS 4.0 getoond.
Gedimde modus: tussenvariant tussen licht en donkerv2.10.0
- Naast de lichte en donkere modus is er nu een gedimde modus: leigrijze vlakken met lichte tekst, rustiger dan wit en minder zwaar dan de donkere modus. Kies via het thema-icoon rechtsboven.
- Alle tekst- en statuskleuren in de gedimde modus zijn doorgerekend op voldoende contrast (minimaal 4,5:1); ook de exposure-kaart heeft een eigen gedimde kleurstelling.
Historische aanvulling voor leveranciers met weinig meldingenv2.9.0
- Leveranciers met minder dan vijf kwetsbaarheden worden aangevuld tot vijf: eerst met hun meest recente oudere KEV-vermeldingen uit de volledige CISA-catalogus, daarna met de meest recente CVE's uit NVD.
- Aangevulde kwetsbaarheden zijn op de leverancierspagina gemarkeerd als "Historisch", met het jaar van publicatie; de methodologiepagina beschrijft de werkwijze.
Week 39 · 2026Nieuwe functie21 september 2026 – 23 september 2026v2.8.0 – v2.8.1
Automatische taalkeuze bij het eerste bezoekv2.8.1
- Bezoekers met een Duitse browsertaal openen IACS Radar voortaan in het Duits en bezoekers met een andere niet-Nederlandse browsertaal in het Engels; Nederlandse browsers blijven op het Nederlands.
- Zodra je zelf een taal kiest via de vlag, wordt die keuze in een functioneel cookie onthouden en grijpt de automatische keuze niet meer in. Zoekmachines worden niet doorgestuurd.
Engels en Duits, en standaard in lichte modusv2.8.0
- IACS Radar is nu beschikbaar in het Nederlands, Engels en Duits. Kies rechtsboven via de vlag; Nederlands blijft de standaardtaal en heeft geen taalprefix in de URL (/en/… en /de/… voor de andere talen).
- Alle interface-teksten, gegevensbeschrijvingen, datums en getallen volgen de gekozen taal; ontbreekt ergens een vertaling, dan wordt het Nederlands getoond in plaats van een lege plek.
- Alle kennisbank- en blogartikelen zijn ook in het Engels en Duits beschikbaar.
- Zoekmachines krijgen per pagina hreflang-verwijzingen naar alle taalvarianten, ook in de sitemap.
- De site opent voortaan standaard in lichte modus; met de zon/maan-knop schakel je naar donker en die keuze wordt onthouden.
Week 37 · 2026Nieuwe functie9 september 2026v2.7.0
Asset Matcher: firmwareversie-bewuste matchingv2.7.0
- Asset Matcher beoordeelt nu of jouw specifiek geïnstalleerde firmware-/softwareversie daadwerkelijk binnen een bekende kwetsbare range valt, i.p.v. alleen te melden dat een product kwetsbaarheden heeft — met een concrete aanbevolen actie (bv. "upgrade naar V9.80 of nieuwer") waar de bron dat aangeeft.
- Bij onvoldoende of onduidelijke versie-informatie toont Asset Matcher altijd een expliciete tussenstatus ("Mogelijk kwetsbaar", "Firmwareversie nodig") — nooit een geruststellend "veilig" op basis van onzekere data.
- Assets zijn nu inline te bewerken (leverancier, product, versie, zone, kriticiteit) in plaats van verwijderen en opnieuw toevoegen.
- Betere automatische herkenning van leveranciersnamen, ook bij afwijkende rechtsvormen ("Siemens AG", "Mitsubishi Electric Corporation").
- Zone en kriticiteit wegen nu mee in de Asset Priority, naast de bestaande IACS Radar Score.
- CSV-import toont voortaan een voorbeeld van herkende/genegeerde kolommen vóór definitieve import, en ondersteunt nieuwe kolommen (model, zone, kriticiteit, assetnaam).
Week 36 · 2026Nieuwe functie1 september 2026 – 3 september 2026v2.4.0 – v2.6.6
Illustraties per blogcategoriev2.6.6
- Elk blogartikel heeft nu een bannerillustratie (bloglijst en artikelpagina), in een eigen kleur en motief per categorie — geen foto (geen rechtenvrije bron beschikbaar), maar een op maat gemaakte illustratie in dezelfde stijl als de homepage-hero.
v2.6.5
- Mijn Radar: "Volg een leverancier, product of CVE" staat nu direct onder de export/import-knoppen, vóór de "Nog niets om te volgen"-melding.
Websitelinks voor automatisch herkende leveranciersv2.6.4
- Leveranciers die alleen via een live CISA/NVD-koppeling worden herkend (niet uit de handmatige lijst) hadden nooit een websitelink — 28 daarvan hebben nu een geverifieerd officieel adres; de rest krijgt een duidelijk gelabelde zoeklink in plaats van niets.
WAGO toegevoegd, niet-industriële CISA-advisories gefilterdv2.6.3
- WAGO toegevoegd als leverancier (PFC200-serie).
- CISA ICS Advisories buiten OT-relevante kritieke-infrastructuursectoren (bv. consumenten-voertuigbeveiliging) verschijnen niet langer als leverancier/kwetsbaarheid — CISA publiceert die onder dezelfde advisoryfeed als echte OT/energie-sector-advisories.
Gebruiksvoorwaarden en bronvermeldingv2.6.2
- Nieuwe pagina Gebruiksvoorwaarden (via het Over-menu of de footer) met de verplichte NVD-attributienotice en bronvermelding voor CISA, Siemens, ABB, FIRST.org (EPSS) en Shodan.
- Nieuwe, geldige NVD API-sleutel geactiveerd — de vorige werd afgewezen door NVD, waardoor NVD-verrijking (waaronder alle Microsoft Windows-CVE's) stil wegviel.
Betrouwbaardere kwetsbaarhedendata-verversingv2.6.1
- De site kon tijdelijk minutenlang vastlopen bij het verversen van kwetsbaarhedendata (NVD/EPSS) — batches worden nu parallel opgehaald in plaats van na elkaar, en het resultaat wordt betrouwbaar gecachet zodat bezoekers nooit meer op een volledige herberekening wachten.
- Volledige Microsoft Windows-CVE-dekking hersteld, na een tijdelijke beperking gisteren vanwege ditzelfde prestatieprobleem.
Help-pagina met korte handleiding per onderdeelv2.6.0
- Nieuwe Help-pagina (via het Over-menu of de footer) met een korte uitleg per onderdeel: dashboard, Mijn Radar, Intelligence, leveranciers/producten, Asset Matcher, prioritering en voorkeuren.
- Release notes staat nu ook in het hoofdmenu onder "Over", niet meer alleen in de footer.
Microsoft Windows toegevoegd als leverancierv2.5.0
- Microsoft Windows toegevoegd aan de leveranciers-/productcatalogus (Windows XP, 7, 10, 11 en Server) — relevant omdat onderstations steeds vaker Windows-thin clients en -werkstations als poort naar een HMI gebruiken.
- Kwetsbaarheden komen alleen binnen voor kern-besturingssysteemonderdelen die in de CISA KEV-catalogus staan (bevestigd actief misbruikt), niet voor Microsoft-applicaties of de volledige CVE-instroom.
Volglijst meenemen naar een andere browserv2.4.0
- Mijn Radar: volglijst is nu te exporteren/importeren als bestand, of te delen via een link — handig bij een andere browser, apparaat, of na het wissen van cache/cookies.
Week 35 · 2026Nieuwe functie24 augustus 2026 – 26 augustus 2026v2.2.0 – v2.3.0
Gesimuleerde aanvalspatronen op de exposure-kaartv2.3.0
- Nieuwe, optionele visualisatie op de exposure-kaart die illustratieve aanvalspatronen toont (duidelijk gelabeld als simulatie, geen live dreigingsdata) — standaard ingeschakeld.
- Hero en header verkleind zodat de exposure-kaart direct in beeld is bij een eerste bezoek.
- Donkere modus een paar tinten lichter gemaakt.
Leveranciers-fixesv2.2.1
- Link naar de officiële bron bij leveranciersadvisories wijst nu naar de leesbare pagina in plaats van een ruw JSON-bestand.
- Fortinet, Welotec en Westermo toegevoegd aan de leveranciers- en productcatalogus.
- Leveranciers zonder actuele kwetsbaarheid stonden ten onrechte niet in het leveranciersoverzicht — gefixed, met sorteeropties (alfabetisch / aantal kwetsbaarheden) erbij.
Herontworpen zones & conduits, donkere modus als standaardv2.2.0
- De interactieve "zones en conduits"-visualisatie herontworpen in een professionele OT-architectuurstijl, met toelichting.
- Donkere modus is nu de standaardweergave.
- Hoofdmenu herstructureerd: Asset Matcher direct in het hoofdmenu, Kwetsbaarheden en ICS Advisories verplaatst naar Intelligence.
- Mijn Radar, Intelligence en de CVE-detailpagina uitgelijnd op dezelfde breedte als de rest van de site.
Week 34 · 2026Nieuwe functie17 augustus 2026 – 23 augustus 2026v2.1.0 – v2.1.2
v2.1.2
- Contactmogelijkheden (LinkedIn, e-mail) toegevoegd aan de Over-pagina.
v2.1.1
- Uitleg "Hoe de kwetsbaarhedenlijst wordt samengesteld" vereenvoudigd en het bijbehorende diagram herbouwd als een duidelijke 4-stappen-infographic.
- Twee bevindingen uit de OWASP-beveiligingsbeoordeling verholpen.
- Mijn Radar toont nu de volledige productcatalogus, in plaats van alleen producten met een actuele kwetsbaarheid.
Leveranciers- en productpagina's, Asset Matcherv2.1.0
- Eigen pagina's per leverancier en product toegevoegd.
- Asset Matcher geïntroduceerd: match je eigen apparatuur lokaal in de browser tegen de kwetsbaarhedencatalogus.
- Afkortingenpagina toegevoegd.
- Diverse teksten op de methodologiepagina verduidelijkt en bevindingen uit een externe websitescan verholpen.
Week 33 · 2026Grote release16 augustus 2026v2.0.0
Mijn Radar, EPSS en live leveranciersfeedsv2.0.0
- "Mijn Radar" geïntroduceerd: volg leveranciers, producten of CVE's en zie in één overzicht wat er is veranderd sinds je laatste bezoek.
- EPSS (Exploit Prediction Scoring System) toegevoegd aan de OT-prioriteringsscore.
- Live leveranciersadvisories van Siemens ProductCERT en ABB PSIRT toegevoegd.
- Filteropties toegevoegd aan ICS Advisories, net als bij Kwetsbaarheden.
- CVE-detailpagina herstructureerd en een dataconsistentiefout tussen dashboard en detailpagina's verholpen.
- Nieuw kennisbankartikel over de Cyberbeveiligingswet en IEC 62443.
Week 32 · 2026Verbetering9 augustus 2026v1.3.2
v1.3.2
- 404-fout verholpen bij het doorklikken vanuit intelligence-feeditems op het dashboard.
- Standaard periodefilter op het dashboard verruimd van 30 naar 90 dagen.
- Tekstuitlijning op de homepage verbeterd.
Week 31 · 2026Nieuwe functie27 juli 2026 – 1 augustus 2026v1.2.0 – v1.3.1
v1.3.1
- Titel van het browsertabblad gefixed (toonde "Dashboard" in plaats van "IACS Radar").
- Payoff-tekst pixel-precies uitgelijnd met het logo in de header.
v1.3.0
- Visuele uitleg van de CVE-samenstellingsmethodiek toegevoegd aan de Methodologiepagina.
- Nieuw logo (header en favicon) en USP-tekst op de homepage.
- Uitleg toegevoegd over wat IACS Radar anders maakt, op de Over-pagina.
v1.2.2
- Siteverificatie toegevoegd voor Bing Webmaster Tools.
- Meer contrast tussen de exposure-kaart en de paginaondergrond in lichte modus.
v1.2.1
- robots.txt en sitemap.xml toegevoegd voor betere vindbaarheid in zoekmachines.
Nieuw uiterlijkv1.2.0
- Volledig nieuwe, NCSC-geïnspireerde vormgeving: institutionele header, hero en dashboardlayout.
- Het IACS Radar-logo toegevoegd aan de header.
- De zoekfunctie doorzoekt nu ook de kennisbank, blog en IEC 62443-inhoud.
Week 30 · 2026Grote release24 juli 2026 – 26 juli 2026v1.0.0 – v1.1.1
v1.1.1
- Subtiele hartslag-animatie toegevoegd op de geselecteerde landcirkel van de exposure-kaart.
Dashboard-herontwerpv1.1.0
- Dashboard opnieuw opgebouwd: kaart-eerst lay-out met sidebar-navigatie, KPI-sparklines en duidelijkere statusmeldingen.
- Nederland als standaardland en lichte modus als standaardthema.
- Beveiliging aangescherpt (Content-Security-Policy zonder inline scripts).
- Verschillende databugs verholpen: exposure-cijfers per land, een Shodan-foutmelding die de meeste landen op 0 hield, en tijdzone-afhandeling.
Eerste releasev1.0.0
- IACS Radar live: dashboard met exposure-kaart, kwetsbaarheden, KEV-matches, ICS Advisories en methodologie.
- Productieomgeving ingericht op een TransIP VPS.