Bijna 22.000 Microsoft Exchange-servers die online staan, zijn nog steeds niet voorzien van een update voor een ernstige kwetsbaarheid waarmee aanvallers alle gebruikerspostvakken kunnen overnemen. Deze kwetsbaarheid, bekend onder de naam CVE-2026-62911 en gemeld door het DEVCORE Research Team onder leiding van Orange Tsai, treft Exchange Server 2016, Exchange Server 2019 en Exchange Server Subscription

Ubiquiti heeft een reeks ernstige lekken gedicht in meerdere UniFi‑producten. Het gaat onder meer om fouten in invoervalidatie en toegangscontrole, waardoor een aanvaller met netwerktoegang commando’s kan inschieten op het hostapparaat en zo rechten kan verhogen. In sommige gevallen spelen ook een CRLF‑injectie (waardoor authenticatie valt te omzeilen) en achtergebleven debugcode die privilege‑escalatie mogelijk maakt.

Microsoft waarschuwt voor TerminalFix-aanvallen met reverse tunnels Een nieuwe variant van ClickFix, genaamd TerminalFix, maakt gebruik van nep-Cloudflare CAPTCHA’s op gehackte websites om slachtoffers te misleiden tot het uitvoeren van schadelijke PowerShell-commando’s in Windows Terminal. In tegenstelling tot de gebruikelijke ClickFix-aanvallen, die vaak leiden tot infostealer malware-infecties, gebruikt deze campagne een meervoudige aanvalsmethode waarmee aanvallers

Adobe heeft meerdere kritieke lekken gedicht in Adobe Campaign Classic (ACC). Het gaat om twee OS Command Injection-kwetsbaarheden en één SSRF-lek, alle drie met een maximale CVSS-score van 10.0. Aanvallers kunnen hierdoor zonder enige gebruikersactie willekeurige code uitvoeren en zo het onderliggende systeem volledig overnemen. De update is uitgebracht op 25 augustus 2026 en verhelpt

Wibu-Systems dicht meerdere kwetsbaarheden in CodeMeter Runtime. De fouten raken vooral systemen met versies ouder dan 8.41a (8.x) en 9.10 (9.x). Updaten is daarom de snelste en veiligste oplossing, zeker als je CodeMeter als licentieserver inzet. (cdn.wibu.com) Wat is er aan de hand Windows: lokaal misbruik via tijdelijke bestanden Op Windows kan een aanvaller met

Microsoft heeft meerdere kwetsbaarheden in Exchange Server gedicht. Zonder snel te patchen kan een aanvaller diensten platleggen (DoS), zich voordoen als een andere gebruiker, rechten verhogen, willekeurige code uitvoeren en gevoelige data inzien. De fixes zijn beschikbaar als beveiligingsupdates van 11 augustus 2026 voor Exchange Server Subscription Edition (SE) én voor klanten met Extended Security

PaperCut dicht kritieke lekken in MF en NG: misbruik zonder inloggen mogelijk PaperCut heeft meerdere kwetsbaarheden in PaperCut MF en PaperCut NG verholpen. In het ergste geval kan een aanvaller zonder in te loggen beheerrechten krijgen en op de server willekeurige code uitvoeren. Daarvoor is alleen kwaadaardig netwerkverkeer naar de PaperCut‑omgeving nodig. PaperCut spreekt van

Microsoft heeft de KB5120998 preview cumulatieve update uitgebracht voor Windows 11 versies 25H2 en 24H2. Deze update bevat 35 wijzigingen, waaronder verbeteringen aan het Startmenu, de taakbalk en Windows-zoekfunctie. De KB5120998 update is een preview, wat IT-beheerders de kans geeft om Windows-bugfixes, verbeteringen en nieuwe functies te testen voordat ze volgende maand voor iedereen beschikbaar

Apache dicht reeks kwetsbaarheden in CloudStack — update nu naar 4.20.3.1 of 4.22.1.1 Apache heeft een pakket beveiligingsupdates uitgebracht voor CloudStack dat meerdere kwetsbaarheden in zowel de kern als verschillende plugins oplost. De fixes zijn op 18 augustus 2026 aangekondigd en richten zich op installaties vanaf 4.12.0.0 tot en met 4.22.1.0. Aanbevolen is om zo

Microsoft brengt een permanente oplossing uit voor een bekend probleem dat systeemcrashes en gaming-problemen veroorzaakt op Windows 11-apparaten. Op getroffen computers melden gebruikers dat games niet opstarten en vastlopen met "EXCEPTION_ACCESS_VIOLATION"-fouten. Microsoft heeft bevestigd dat dit probleem games als ARC Raiders, MARVEL Tōkon: Fighting Souls en The Finals beïnvloedt op systemen met Windows 11 24H2