Cisco dicht kritiek lek in Secure Firewall ASA en FTD: update nu Cisco heeft kwetsbaarheden opgelost in de Remote Access SSL VPN-functionaliteit van Secure Firewall ASA en Secure Firewall Threat Defense (FTD). Door fouten in de afhandeling van VPN- en HTTP(S)-verzoeken konden aanvallers apparaten ongevraagd laten herstarten of laten vastlopen. Gevolg: een directe Denial‑of‑Service, precies

Nieuwe ‘Plug and Pwn’-aanvallen misbruiken Windows Plug and Play Beveiligingsonderzoekers hebben nieuwe ‘Plug and Pwn’-aanvallen onthuld die gebruikmaken van de Windows Plug and Play-functie. Hiermee wordt Windows misleid om kwetsbare of onveilige software van leveranciers te installeren, waardoor systeemprivileges kunnen worden verkregen. Tijdens DEF CON 34 toonden onderzoekers Alejandro Hernando en Borja Martínez aan hoe

Zoom heeft meerdere kwetsbaarheden in de Zoom Clients en de Zoom VDI‑client verholpen. De problemen zaten vooral in de annotatiefunctie die tijdens schermdeling wordt gebruikt. Daarin ontbrak op sommige plekken een strikte grenzencontrole, waardoor een bufferoverschrijding kon ontstaan. In het ergste geval kon een externe deelnemer via het netwerk willekeurige code uitvoeren op het apparaat

Microsoft heeft de Windows 10 KB5120249 Extended Security Updates (ESU) uitgebracht voor versies 22H2 en 21H2 om beveiligingslekken en bugs aan te pakken. Deze update is verplicht omdat het de beveiligingsupdates van Patch Tuesday van augustus 2026 bevat. Je kunt de update installeren door naar Start > Instellingen > Bijwerken en beveiliging > Windows Update

Veeam ONE kampt met meerdere kwetsbaarheden in verschillende softwareonderdelen. Het gaat onder meer om agents en services die met verhoogde rechten draaien, systemen die rapporten delen via directe links en onderdelen die op een backend-database leunen. In het ergste geval kunnen gebruikers met beperkte rechten — of zelfs onbevoegde aanvallers — acties uitvoeren die normaal

Oracle heeft meerdere kwetsbaarheden gedicht in Oracle Enterprise Manager Base Platform voor versies 13.5 en 24.1. Via HTTP(S) konden aanvallers in sommige scenario’s zonder inlog of met minimale rechten gevoelige data lezen, aanpassen, aanmaken of verwijderen. Ook waren er zwaktes die tot verstoring (gedeeltelijke denial‑of‑service) konden leiden. De issues zaten verspreid over componenten als Agent

Cisco heeft meerdere beveiligingslekken in Catalyst SD‑WAN opgelost. Het gaat om fouten in onder meer inputvalidatie, toegangscontrole, bestandstoegang (zoals path traversal/XXE) en het onveilig opslaan van gevoelige gegevens. Dergelijke kwetsbaarheden kunnen leiden tot ongewenst gedrag bij het verwerken van invoer, het controleren van rechten, het openen of overschrijven van bestanden, en het uitlekken van gevoelige

Cisco heeft meerdere zwakke plekken in IOS XE verholpen na een grondige beveiligingsreview. Het ging om typische softwarefouten zoals onjuiste toegangscontrole, gebrekkige grenzenbewaking in geheugenbuffers, slechte resource‑afhandeling, rekenfouten, zwakke controle over de programmastroom en onvoldoende neutralisatie en validatie van invoer. Via zulke fouten kan een aanvaller bijvoorbeeld rechten uitbreiden, services laten crashen of gevoelige informatie

Apple heeft een kwetsbaarheid in de macOS-functie Schermdeling verholpen in Sequoia 15.7.9, Sonoma 14.8.9 en Tahoe 26.6.1. Het probleem zat in de manier waarop het aanmeldproces de “staat” van een sessie bijhoudt. Door dat gebrekkige state management konden netwerkaanvallers onder bepaalde omstandigheden toch een sessie starten zonder geldige inloggegevens. Wat is er precies aan de

Adobe dicht kritieke lekken in Campaign Classic: update nú Adobe heeft meerdere ernstige kwetsbaarheden verholpen in Adobe Campaign Classic (ACC). Het gaat om fouten die misbruik mogelijk maken zonder enige gebruikersinteractie. Dat maakt geautomatiseerde en remote aanvallen reëel, zeker op omgevingen die publiek bereikbaar zijn. Adobe bestempelt verschillende issues als “critical” met een CVSS-score van