Microsoft heeft beveiligingslekken verholpen in meerdere Office-producten, waaronder Teams, Word, Excel, PowerPoint, Access, OneDrive en vooral SharePoint. Een aanvaller kan deze fouten misbruiken door een gebruiker te verleiden een kwaadaardig bestand te openen of op een link te klikken. Dat maakt bewustzijn en tijdig patchen cruciaal. Belangrijkste aandachtspunten In de overzichten hieronder zie je per

Volgens het dreigingsinformatiebedrijf Defused richten aanvallers zich nu op een combinatie van twee kwetsbaarheden in Microsoft SharePoint. Deze kwetsbaarheden stellen hen in staat willekeurige code uit te voeren op ongepatchte servers. De eerste kwetsbaarheid (CVE-2026-55040) betreft een authenticatie-omzeiling in de JWT-tokenvalidatie, waardoor aanvallers zonder rechten toch als SharePoint-gebruiker of -beheerder kunnen optreden. De tweede kwetsbaarheid

Vercel heeft twee kritieke kwetsbaarheden in Next.js opgelost die tot ongeauthenticeerde remote code execution (RCE) kunnen leiden. De updates zijn op 25 augustus 2026 beschikbaar gemaakt in Next.js 16.3.3 en 15.5.24. Organisaties die Next.js in productie draaien, wordt aangeraden direct te updaten. (nextjs.org) Wat er precies is gefikst 1) CVE-2026-75604: RCE op Windows-hosted Next.js Alleen

Microsoft heeft zijn Windows PowerToys uitgebreid met een nieuwe functie, “Window Hopper”, waarmee gebruikers sneller kunnen schakelen tussen de vensters van een app. Window Hopper werkt vergelijkbaar met de standaard ALT + TAB-functie in Windows, maar is specifiek voor de app die op dat moment actief is. Dit maakt het makkelijker om tussen de vensters

GitLab dicht twee ernstige lekken in de GraphQL‑laag van GitLab CE en EE. In het eerste geval kon een aanvaller zonder account via een specifieke GraphQL‑directive onder bepaalde voorwaarden ongeautoriseerde wijzigingen of zelfs verwijderingen uitvoeren in openbare projecten en gebruikersdata. Het tweede probleem zat in de afhandeling van zogeheten multiplex‑queries: door onjuiste validatie konden mutaties

Microsoft bevestigt problemen met printen en PDF-export na .NET Framework updates Microsoft heeft bevestigd dat updates van het .NET Framework, uitgebracht als onderdeel van de Patch Tuesday in augustus 2026, problemen veroorzaken met printen en PDF-export in sommige applicaties. Volgens een Windows-release waarschuwing beïnvloedt dit probleem alleen applicaties die de Windows Presentation Foundation (WPF) UI-framework

IBM dicht beveiligingslekken in AIX en PowerVM VIOS IBM heeft nieuwe beveiligingsupdates beschikbaar gemaakt voor AIX en PowerVM VIOS. De fixes richten zich op een reeks kwetsbaarheden die zowel lokaal als op afstand zijn te misbruiken. Onder de recente meldingen vallen onder meer bugs die tot remote code execution kunnen leiden; een voorbeeld is CVE-2026-16872,

Microsoft introduceert een nieuwe beveiligingsmaatregel voor Teams-vergaderingen. Beheerders kunnen hierdoor automatisch externe bots blokkeren die proberen deel te nemen aan Teams-vergaderingen. Deze functie is een uitbreiding van een eerder beleid dat in juni werd ingevoerd. Toen werden slimmere botbeschermingen toegevoegd, waarbij gedetecteerde bots in de wachtkamer werden gemarkeerd en goedkeuring van de organisator nodig hadden

Atlassian heeft in een reeks updates kwetsbaarheden gedicht in Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye. Een belangrijk deel zat in meegeleverde componenten van derden. Zonder patch kunnen aanvallers onder meer een dienst ontregelen (DoS), willekeurige code uitvoeren via scriptinjectie of malafide SQL-queries, data manipuleren of toegang krijgen tot gevoelige informatie. Dat blijkt uit een

Microsoft maakt bekend dat er problemen zijn met games die vastlopen of niet goed opstarten na de Windows-updates van augustus 2026. Het probleem lijkt te worden veroorzaakt door apparaten met RGB-verlichting. Volgens Microsoft, dat het probleem woensdag bevestigde en onderzoekt, worden games zoals ARC Raiders, MARVEL Tōkon: Fighting Souls en The Finals getroffen op systemen