Index: CHANGELOG.nl.md
===================================================================
--- CHANGELOG.nl.md	(revision 5d0d41d1b31f0b9e20b04ba8273cfab6b672a2fa)
+++ CHANGELOG.nl.md	(revision 0d5bd2ce90e6fccffa17c5aeb66ab6efeb2911c4)
@@ -5,4 +5,6 @@
 
 ## [Unreleased]
+
+## [1.7.0] · 2026-08-07
 
 ### Toegevoegd
@@ -57,4 +59,17 @@
   eerste herlaadbeurt weer uit — en omdat de app de like nooit zag, kon hij hem
   alleen opnieuw geven en nooit intrekken. Un-liken vanuit een app werkt nu.
+
+### Beveiliging
+
+- **Bijgewerkte onderdelen sluiten zeven beveiligingsadviezen.** Het zwaarste
+  zat in de bibliotheek die berichten van elders opschoont: een zorgvuldig
+  opgebouwd bericht kon daar een script langs krijgen, en een script dat op jouw
+  pagina draait kan doen alsof het jou is. Tegelijk ging de mailafhandeling drie
+  hoofdversies vooruit, wat een reeks gaten rond verzenden dichtte — waaronder
+  een waarbij een geprepareerde naam commando's het gesprek met de mailserver in
+  kon smokkelen, en een waarbij een bericht bij een ander domein kon belanden
+  dan het geadresseerde. Aan hoe Klonkt eruitziet of werkt verandert dit niets.
+  Eén advies blijft bewust staan: het gaat over een manier om identifiers te
+  maken die Klonkt niet gebruikt.
 
 ## [1.6.0] · 2026-07-31