Nieuw Windows-malware maakt gebruik van AI voor autonome beslissingen Een nieuwe Windows-malware, genaamd ClosedQuorum, gebruikt AI-modellen zoals Google Gemini, DeepSeek, Qwen en Mistral om zelfstandig beslissingen te nemen tijdens de voortgang van een cyberaanval. Deze malware, geschreven in Go, opereert zonder menselijke inmenging. Op basis van verkregen informatie en een stemsysteem bepaalt het zelf de

F5 dicht kritiek lek in BIG‑IP APM: patch direct F5 heeft een ernstig lek in BIG‑IP Access Policy Manager (APM) verholpen waardoor een aanvaller zonder inloggegevens op afstand code kan uitvoeren. Het volstaat om doelgericht, kwaadaardig verkeer naar het apparaat te sturen. Systemen lopen risico wanneer op de virtuele server een APM‑accesspolicy is geactiveerd; in

Oracle heeft zes beveiligingslekken gedicht in verschillende Oracle Financial Services Applications. Het gaat om Oracle Banking Branch, Oracle Banking Corporate Lending, Oracle Banking Origination, Oracle Banking Treasury Management en Oracle Banking Corporate Lending Process Management. Twee van de zes kwetsbaarheden zijn op afstand te misbruiken zonder in te loggen; succesvol misbruik kan leiden tot ongeautoriseerde

Microsoft heeft aangekondigd dat de Calendar, People en Files companion-apps van Microsoft 365 per 16 december worden beëindigd. Beheerders wordt aangeraden deze apps van beheerde apparaten in hun organisatie te verwijderen. In oktober 2025 werd aangekondigd dat deze apps automatisch zouden worden geïnstalleerd op alle Windows 11-enterprise devices met de Microsoft 365 desktopclient-apps, tegen eind

Oracle heeft 50 beveiligingslekken gedicht in Oracle Analytics-producten, waaronder Oracle Business Intelligence Enterprise Edition (OBIEE) en Oracle BI Publisher. Acht daarvan zijn op afstand te misbruiken zonder inloggegevens. De impact loopt uiteen van ongeautoriseerde toegang tot gevoelige data tot het wijzigen of wissen van gegevens en, in sommige scenario’s, volledige compromittering van getroffen componenten. Oracle

Microsoft heeft een probleem opgelost dat ervoor zorgde dat kopieer- en plakacties in Excel mislukten na de installatie van de beveiligingsupdate KB5002914 van september 2026. Dit volgde na meldingen van klanten op de Microsoft Q&A forums en Reddit, waarin werd aangegeven dat KB5002914 problemen veroorzaakte met kopiëren en plakken, autofill en het slepen van formules

Oracle heeft drie beveiligingslekken gedicht in de Java-lijn rondom GraalVM. Het gaat om zwakke plekken in de Compiler‑component die op afstand en zonder inloggegevens zijn te misbruiken. De impact is hoog (CVSS tot 8,1). Succesvolle aanvallen kunnen leiden tot ongeautoriseerde toegang, wijziging van gegevens en verstoring van systemen. Geen van de drie is als “kritiek”

Microsoft heeft een probleem opgelost dat foutieve meldingen genereerde dat Defender Antivirus was uitgeschakeld na het installeren van recente updates. In een update van de Windows-releasenotities op donderdag meldde Microsoft dat het probleem verholpen is in de Microsoft Defender Antivirus-update (versie 4.18.26080.4) die op 17 september werd uitgebracht. Het bedrijf erkende de bug eind augustus,

Cisco heeft een omvangrijke hardening-release uitgebracht voor Identity Services Engine (ISE) en ISE Passive Identity Connector (ISE‑PIC). In totaal zijn 21 kwetsbaarheden verholpen, waarvan 13 met een kritieke impactscore. Vier daarvan scoren zelfs 10,0 op de CVSS‑schaal: CVE‑2026‑20130, CVE‑2026‑20192, CVE‑2026‑76423 en CVE‑2026‑76460. (sec.cloudapps.cisco.com) Waarom dit ertoe doet ISE is het brein achter netwerktoegangscontrole (NAC): het

Microsoft Teams Versterkt Beveiliging met Nieuwe Functies Microsoft Teams krijgt binnenkort een update waarmee beheerders de lijst met bestandsextensies, vaak geassocieerd met malware en beveiligingsbedreigingen, kunnen aanpassen aan de specifieke veiligheidsvereisten van hun bedrijf. Deze verbetering komt in de vorm van een update voor Weaponizable File Protection, een ingebouwde veiligheidsfunctie van Teams. Deze functie scant