Check Point dicht kritiek lek in Security Management- en Log Servers Check Point heeft een ernstig beveiligingslek opgelost dat misbruik mogelijk maakt nog vóórdat er is ingelogd. Het gaat om een stack overflow in het inlogproces van de Security Management Server en Log Server (ook in Multi‑Domain‑varianten). Een aanvaller op afstand kan daarmee willekeurige code

Samenwerksoftware zoals M365 biedt ongekende gemak. Miljoenen teams vertrouwen erop om snel documenten te delen met collega’s, klanten en zakenpartners. Maar hoewel het delen eenvoudig is, wordt datasbeveiliging juist lastiger. Cloudsharing is zo’n integraal onderdeel van de moderne werkplek dat het moeilijk voor te stellen is hoe kantoren het ooit zonder deden. Bestanden delen in

Oracle heeft 19 kwetsbaarheden in Oracle VM VirtualBox opgelost. Het merendeel zijn lokale issues die pas misbruikt kunnen worden als een aanvaller zit op of inlogrechten heeft op de host. Eén uitzondering springt eruit: een RDP-lek dat op afstand zonder authenticatie te triggeren is. Dat verhoogt het risico als je VirtualBox’ Remote Display (VRDE) open

Microsoft heeft klanten eraan herinnerd dat apparaten met Windows 11 24H2 Home en Pro-versies vanaf volgende maand geen updates meer ontvangen. Volgens het lifecycle-beleid van Microsoft blijven de Enterprise en Education edities van Windows 11 24H2 echter tot oktober 2027 onder reguliere ondersteuning vallen. “Op 13 oktober 2026 zullen Windows 11, versie 24H2 Home en

Oracle heeft 16 beveiligingslekken gedicht in verschillende PeopleSoft‑producten, waaronder PeopleSoft Enterprise PeopleTools, PRTL Interaction Hub en CC Common Application Objects. Vier van die lekken zijn op afstand te misbruiken zónder inlog, via netwerktoegang. Succesvolle aanvallen kunnen leiden tot ongeautoriseerde inzage of wijziging van gegevens, verstoring van systemen en in sommige scenario’s volledige overname van getroffen

Microsoft onderzoekt meldingen dat de Windows 11 KB5124008 beveiligingsupdate problemen veroorzaakt met domeinvertrouwensrelaties op sommige bedrijfsystemen. Hierdoor kunnen gebruikers niet inloggen met geldige domeinreferenties. Beheerders melden op Reddit en de Q&A-forums van Microsoft dat getroffen computers hun beveiligde verbinding met Active Directory verliezen na installatie van de Windows 11-update en het opnieuw opstarten van de

Apple heeft een groot aantal beveiligingslekken in iOS en iPadOS gedicht. Recent verscheen iOS/iPadOS 26.6.1 (17 augustus 2026) met fixes voor bijna dertig kwetsbaarheden in onder meer de kernel, WebKit en ImageIO. Op 8 september 2026 volgde 26.6.2; die release bevatte geen nieuw gepubliceerde CVE’s maar wel aanvullende stabiliteits- en beveiligingsverbeteringen. Deze updates zijn beschikbaar

Een nieuw malwarenetwerk, bekend als BambooToken, blijkt sinds 2023 actief en maakt gebruik van het Message Queuing Telemetry Transport (MQTT) protocol om te communiceren met Windows- en Linux-systemen. Sinds de ontwikkeling van varianten tussen 2024 en 2025 maakt de malware gebruik van MQTT voor de communicatie, waarmee servers worden aangetast die worden gebruikt door mobiele

Apple heeft een reeks beveiligingsupdates uitgebracht voor macOS: Golden Gate 27, Sequoia 15.8 en Tahoe 26.7. De patches dichten tientallen kwetsbaarheden die uiteenlopen van geheugenfouten tot onjuiste toegangscontrole. In het ergste geval konden aanvallers hiermee code uitvoeren, gevoelige gegevens uitlezen of beveiligingsmaatregelen zoals sandboxing en Gatekeeper omzeilen. Apple publiceert per versie een overzicht met CVE’s

Microsoft heeft bevestigd dat voor sommige Excel-gebruikers het kopiëren en plakken ongemerkt kan mislukken na installatie van de KB5002914 beveiligingsupdate van september 2026. Dit volgt op meldingen van klanten op Reddit en de Microsoft Q&A-forums over dat de update het kopiëren-en-plakken, autofill en het slepen van formules in Excel verstoort. De problemen treden op in