Microsoft meldt dat de cumulatieve updates van november 2026 USB-audioproblemen oplossen die Windows-gebruikers ervaren sinds zij de beveiligingsupdates van september hebben geïnstalleerd. Het bedrijf legde uit dat USB Audio Class 1.0 apparaten op sommige systemen niet meer werken of geen audio meer produceren na de recente updates. Dit probleem werd kort na de Patch Tuesday

Fortinet heeft een beveiligingslek in FortiSandbox gedicht. Het gaat om een cross‑site scripting (XSS)-kwetsbaarheid. De fout ontstond doordat invoer niet goed werd geneutraliseerd bij het genereren van webpagina’s. Een aanvaller kan met slim samengestelde HTTP‑verzoeken en een overtuigende link of pagina kwaadaardige JavaScript-code laten uitvoeren in de context van de webapplicatie. Zo kan iemand acties

Microsoft heeft problemen met het aanmelden in Outlook en het bezorgen van e-mails op Exchange Server-systemen opgelost na het installeren van de Windows Server beveiligingsupdates van oktober 2026. Midden oktober bevestigde Microsoft dat gebruikers problemen ondervonden bij het openen van e-mails of het aanmelden in Outlook na installatie van de laatste updates op systemen met

Microsoft heeft negen kwetsbaarheden in Exchange Server gedicht. De updates verschenen op 10 november 2026 en maken deel uit van Patch Tuesday. Wie on‑prem Exchange draait, moet de nieuwste Security Update (SU) installeren. Exchange Online is al beschermd, maar beheerstations en eventuele on‑prem servers moeten wél worden bijgewerkt. (techcommunity.microsoft.com) Wat is er gefixt CVE-2026-118149 –

Splunk dicht reeks kwetsbaarheden in Splunk Enterprise: update aanbevolen Splunk heeft in oktober meerdere beveiligingslekken in Splunk Enterprise gerepareerd. De fixes zitten in versies 10.4.4, 10.2.8, 10.0.11 en 9.4.16. Het beveiligingsadvies verscheen op 21 oktober 2026 en kent een hoogste CVSS‑score van 8,8 (High). Updaten naar minimaal deze versies is de snelste en veiligste route.

SonicWall dicht zeven lekken in SonicOS voor Gen7 en Gen8-firewalls SonicWall heeft zeven kwetsbaarheden opgelost in SonicOS. De belangrijkste is CVE-2026-19868 (CVSS 7,1): een fout in de handhaving van authenticatie binnen de SSL‑VPN-module. Wie geldige inloggegevens heeft voor een ándere aanmeldmethode, kan onder specifieke voorwaarden de SAML‑authenticatie omzeilen – en daarmee ook MFA die via

Barracuda dicht twee kwetsbaarheden in Email Security Gateway Barracuda heeft beveiligingsupdates uitgebracht voor de Email Security Gateway (ESG). Het gaat om twee problemen die elkaar kunnen versterken: een pre-auth authorization bypass (CVE-2026-116606) en een command injection (CVE-2026-111560). De tweede kwetsbaarheid raakt naast ESG ook de Load Balancer Application Delivery Controller (ADC), Message Archiver (BMA), WAF

Google heeft in Android een reeks beveiligingslekken gedicht. Ook Samsung heeft de voor Galaxy-toestellen relevante kwetsbaarheden aangepakt via de maandelijkse beveiligingsupdate. Wat is er gefixt In het novemberbulletin staat een kritisch lek in het Android Framework waarmee kwaadwillenden op afstand eigen code kunnen uitvoeren, zonder extra rechten of handelingen van de gebruiker. Daarnaast zijn in

OpenSSH dicht beveiligingslek in sshd op musl-systemen zonder PAM Het OpenSSH‑project heeft een ernstig lek in de SSH‑server (sshd) verholpen. Het probleem raakt Linux‑systemen die zijn gebouwd op musl libc en waarop PAM (Pluggable Authentication Modules) niet wordt gebruikt. De fix zit in OpenSSH 10.6p2, uitgebracht op 5 november 2026. Oudere versies zijn kwetsbaar. Volgens

Microsoft heeft een ernstig lek in Windows Paint gedicht. Het gaat om een out‑of‑bounds read (CWE‑125) waarbij Paint buiten het gereserveerde geheugen leest. In de praktijk kan een aanvaller onder bepaalde omstandigheden eigen code uitvoeren op het systeem. Microsoft volgt dit als CVE‑2026‑83844 en waardeert het met een CVSS‑score van 8,1. In sommige scenario’s is