Fortinet heeft een ernstig lek gedicht in FortiOS, FortiSASE en FortiSwitchManager. Het probleem zit in de cw_acd-­daemon, die zonder inloggegevens is aan te vallen. Met speciaal geprepareerde pakketten kunnen kwaadwillenden op afstand eigen code of commando’s uitvoeren op kwetsbare systemen. De kwetsbaarheid is geregistreerd als CVE-2025-25249 en krijgt een hoge tot kritieke ernstscore (CVSS tot

Microsoft meldt dat de updates van Patch Tuesday in september 2026 een bekend probleem verhelpen waarbij desktopinstellingen op sommige Windows-apparaten verloren gaan of opnieuw worden ingesteld. Vorige week bevestigde het bedrijf, na een golf van gebruikersmeldingen dat hun achtergrond automatisch veranderde in een zwart scherm, dat deze bug wordt veroorzaakt na de installatie van de

Adobe heeft een reeks beveiligingslekken in Illustrator gedicht die allemaal te maken hebben met de manier waarop het programma bestanden inlaadt en verwerkt. Het risico is serieus: door een kwaadaardig .ai-, .eps- of ander speciaal vervaardigd bestand te openen, kan een aanvaller in theorie eigen code laten draaien op het systeem van de gebruiker. Wat

Een anonieme beveiligingsonderzoeker, bekend als Nightmare Eclipse, heeft een nieuw Microsoft Defender zero-day-exploit uitgebracht genaamd “ShieldCrash”. Dit gebeurde vlak na de beveiligingsupdates van Microsoft in september 2026. ShieldCrash is een omzeiling van de ShieldBreak Defender-privilege-escalatiefout die eerder was gerepareerd, maar opnieuw werd doorbroken door RoguePlanet, een andere Defender-fout die in juni was ontdekt en in

Microsoft heeft 666 kwetsbaarheden in Windows verholpen. Kwaadwillenden zouden die kunnen misbruiken om uiteenlopende soorten schade aan te richten, variërend van het uitvoeren van willekeurige code tot het omzeilen van beveiligingsmaatregelen, zoals in de tabel onderaan is gespecificeerd. De 32 ernstigste kwetsbaarheden zitten in meerdere Windows‑componenten en hebben een CVSS‑score van 9,0 of hoger. Aanvallers

Microsoft heeft aangekondigd dat de beveiligingsupdate van augustus 2026 foutmeldingen kan veroorzaken (0xc0000409) op Windows Server 2016-systemen waar de Compatibiliteitsbeoordeling-diagnoseservice is ingeschakeld. Op getroffen systemen zal de CompatTelRunner.exe (Compatibiliteitsbeoordeling Telemetrie Runner) crashen. De Microsoft Compatibiliteitsbeoordeling, die CompatTelRunner controleert, is een Windows Telemetrie-onderdeel dat op de achtergrond werkt. Het controleert of het apparaat voldoet aan de

Siemens dicht beveiligingslekken in Desigo, Reyrolle, SIMATIC, SCALANCE, SINAMICS en Siveillance Siemens heeft in meerdere productlijnen kwetsbaarheden verholpen. Het gaat onder meer om Desigo (gebouwbeheer), Reyrolle (beveiligingsrelais), SIMATIC (PLC’s en HMI’s), SCALANCE (industriële netwerkapparatuur), SINAMICS (aandrijftechniek) en Siveillance (veiligheid en video). De ernst loopt uiteen van hinderlijke verstoringen tot scenario’s waarbij een aanvaller op afstand

Een recent phishing-as-a-service platform, BigBear 2.0, heeft bij 258 organisaties de tweefactorauthenticatie weten te omzeilen en meer dan 5.000 Microsoft 365-gegevens gestolen. Onderzoekers van het cybersecuritybedrijf CloudSEK hebben toegang gekregen tot het beheerpaneel van deze service. Hier ontdekten ze dat er gebruik werd gemaakt van 42 VPS-nodes die zich allemaal richtten op Microsoft 365. De

Citrix dicht twee kwetsbaarheden in NetScaler ADC en NetScaler Gateway. Het gaat om CVE-2026-19489 en CVE-2026-19490. Beide raken veelgebruikte edge-appliances die vaak rechtstreeks aan het internet hangen. Snel patchen is daarom verstandig. Wat is er aan de hand? CVE-2026-19489: een memory overflow die kan zorgen voor onvoorspelbaar gedrag of een denial of service. Dit speelt

JFrog dicht kritiek lek in Artifactory: update direct Er is een ernstig beveiligingslek verholpen in JFrog Artifactory. In de standaardconfiguratie ontbraken afdoende authenticatiecontroles, waardoor een aanvaller met alleen netwerktoegang zónder inloggegevens beheerder kon worden. Met die rechten is volledige controle over Artifactory mogelijk: gebruikers beheren, tokens aanmaken, artefacten wijzigen of verwijderen. Dat raakt direct de