Cisco heeft een ernstig lek in Secure Email Gateway gedicht. In Cisco AsyncOS bleek de verwerking van inkomende e‑mail onvoldoende te controleren. Daardoor kon een aanvaller zonder inloggegevens met een speciaal geprepareerd bericht code uitvoeren op het onderliggende besturingssysteem – zelfs met root‑rechten. Cisco bevestigt dat er daadwerkelijk misbruik is gezien en heeft updates uitgebracht.

Microsoft heeft bevestigd dat de beveiligingsupdates van september 2026 problemen veroorzaken met de Remote Desktop Services (RDS) op Windows Server-systemen. In een update van afgelopen vrijdag bleek dat dit probleem van invloed is op Windows Server 2012 en later, evenals op Windows 10 en Windows 11 apparaten. Deze bevestiging komt na meldingen van Windows-beheerders dat

Check Point dicht twee kritieke VPN‑lekken: update direct Check Point heeft twee ernstige kwetsbaarheden in zijn VPN‑infrastructuur opgelost: CVE-2026-85102 en CVE-2026-85103. Beide krijgen een CVSS‑score van 9,8 en kunnen leiden tot ongeauthenticeerde remote code execution (RCE) op de gateway. Het NCSC waarschuwt sinds 10 september 2026 dat pogingen tot grootschalig misbruik snel te verwachten zijn

Microsoft Excel-gebruikers merken dat de nieuwste beveiligingsupdate, KB5002914, problemen veroorzaakt met kopiëren, plakken en het slepen van formules. Gebruikers melden dat het verwijderen of terugdraaien van de update deze problemen verhelpt. Microsoft bracht de update deze week uit tijdens de Patch Tuesday van september 2026. Al snel kwamen er meldingen binnen op Reddit en de

Arista heeft meerdere kwetsbaarheden in het EOS-platform verholpen. Het gaat om fouten in de gRPC Network Packet Sampling Interface (gNPSI), een optionele interface voor telemetrie die standaard uitstaat. Arista meldt geen aanwijzingen dat de fouten al zijn misbruikt. (arista.com) CVE-2026-73456: remote code execution Wat er misgaat: onder specifieke configuraties kan een niet‑geauthenticeerde client via gNPSI

Microsoft heeft een bug verholpen waardoor Teams en Outlook niet meer opstartten na updates die sinds de Patch Tuesday van augustus 2026 zijn uitgebracht. Het bedrijf bevestigde vorige week dat dit bekende probleem gebruikers treft die geen Microsoft Store-updates hebben geïnstalleerd op ARM-gebaseerde Windows-apparaten (zoals de Surface Pro 11 en Surface Laptop 7) met Windows

GitLab dicht kritisch lek in CE/EE: ongeauthenticeerde bestandsuitlees via commits-API GitLab heeft een ernstig beveiligingslek verholpen in zowel de Community als Enterprise Edition. Het probleem zit in de repository commits API en maakt padmanipulatie mogelijk. Daardoor kunnen niet‑ingelogde aanvallers onder specifieke omstandigheden willekeurige bestanden op de server uitlezen. Oorzaak: foutieve afbakening van paden in combinatie

Microsoft waarschuwt dat hackers verbonden aan groepen als ShinyHunters en Helix sociale engineering inzetten om bedrijfsaccounts van Microsoft te compromitteren en gegevens van Microsoft 365-diensten te stelen. Sinds mei 2026 gebruiken ze aanvallen die zich voordoen als IT-helpdesks om medewerkers zover te krijgen dat ze zogenaamd hun sleutel, multi-factor authenticatie (MFA) of single sign-on (SSO)

N-able dicht kritieke N-central-lek: update direct naar 2026.3 HF4 N-able heeft een ernstig beveiligingslek in N-central verholpen. Het gaat om een pre‑authenticatie remote code execution-kwetsbaarheid (CVE-2026-86218) die misbruik mogelijk maakt zónder inloggegevens. Alle versies van N-central van vóór build 2026.3.1.14 zijn kwetsbaar. De oplossing zit in N-central 2026.3 Hotfix 4 (build 2026.3.1.14). Voor on‑premises omgevingen

Windows-beheerders melden dat de cumulatieve updates van september 2026 problemen veroorzaken met Remote Desktop Services (RDS) op Windows Server 2019, 2022 en 2025. Hierdoor kunnen gebruikers geen verbinding maken en is in sommige gevallen een harde reset nodig om de functionaliteit te herstellen. De problemen doen zich voor na het installeren van de Microsoft Patch