Veeam dicht meerdere kwetsbaarheden in Service Provider Console Veeam heeft meerdere beveiligingslekken verholpen in Service Provider Console (VSPC). De issues speelden in verschillende componenten en konden, afhankelijk van de configuratie, misbruikt worden voor credentialdiefstal, bestandsmanipulatie op de managementserver en zelfs remote code execution (RCE). Ook waren er scenario’s denkbaar waarbij de beschikbaarheid onder druk kwam

Phishingdienst richt pijlen op Microsoft 365 met nieuwe aanvalsmethoden Een phishing-as-a-service platform genaamd "Greatness" heeft zijn aanvallen uitgebreid. Naast het achterhalen van inloggegevens, richt het zich nu op zogenaamde man-in-the-middle aanvallen en phishing via apparaatcodes, speciaal gericht op Microsoft 365-accounts. Het platform is actief sinds minstens halverwege 2022 en heeft gebruikers van Microsoft 365 in

Oracle heeft een reeks kwetsbaarheden gedicht in verschillende modules van Financial Services én updates meegenomen voor ingesloten third‑party componenten. De risico’s lopen uiteen: van code‑injectie via malafide schema’s (Apache Avro) en onbevoegde toegang tot gevoelige data in diverse Oracle‑producten, tot autorisatie‑omzeilingen en fouten in de verwerking van HTTP‑headers (Spring Security). Daarnaast spelen issues rond onjuiste

N‑able dicht kritieke lekken in N‑central: update direct N‑able heeft meerdere kwetsbaarheden in N‑central opgelost in releases tot en met versie 2026.3.1. Het gaat om een omzeiling van de inlogbeveiliging waardoor aanvallers zonder geldige sessie binnen kunnen komen. In builds tot en met 2026.1 bleek de controle te passeren via een alternatieve route in de

Microsoft heeft een wereldwijde campagne gelinkt aan Russische hackersgroep Midnight Blizzard, ook bekend als APT29, die zich richt op Wi-Fi-netwerken in de hotelindustrie. Deze aanvallen, gedetailleerd in een rapport van cyberbeveiligingsbedrijf ReliaQuest, omvatten het aanpassen van DNS-instellingen in Wi-Fi-apparaten om Microsoft 365-accounts te stelen. Microsoft wijst de activiteiten toe aan een subgroep, Storm-2945, en identificeerde

Ingetrokken “kwetsbaarheid” in SQLite: wat er echt aan de hand is Een recent gemelde beveiligingsfout in SQLite bleek loos alarm. De bijbehorende CVE-registratie is ingetrokken, nadat duidelijk werd dat de beschrijving hoogstwaarschijnlijk is voortgebracht door een AI-hallucinatie in plaats van door daadwerkelijk technisch onderzoek. Kort gezegd: er is geen nieuwe, op afstand misbruikbare bug in

GitLab dicht reeks kwetsbaarheden: update direct naar 19.2.1, 19.1.3 of 19.0.5 GitLab Inc. heeft een pakket beveiligingsupdates uitgebracht voor zowel Community (CE) als Enterprise Edition (EE). Installaties op versies ouder dan 19.2.1, 19.1.3 en 19.0.5 lopen risico. De fixes verschenen op 29 juli 2026. GitLab.com draait al de gepatchte versies; voor self-managed omgevingen is updaten

JFrog dicht meerdere kwetsbaarheden in Artifactory JFrog heeft verschillende beveiligingslekken in Artifactory gerepareerd. De issues zaten in uiteenlopende onderdelen en konden samen een gevaarlijke keten vormen waarmee aanvallers hun rechten verhogen, gevoelige data inzien of zelfs code uitvoeren op de server. Wat is er verholpen Privilege-escalatie door ontbrekende controle op de scope van tokens. Daardoor

Adobe heeft kritieke lekken in Adobe Campaign Classic (ACC) opgelost. Het belangrijkste probleem zat in de kern van het autorisatiemechanisme. Daardoor kon een aanvaller op afstand willekeurige code uitvoeren, zonder dat iemand iets hoefde aan te klikken. Adobe classificeert dit als “Incorrect Authorization” (CWE‑863) met een maximale ernstscore (CVSS 10.0). (adobe.com) Daarnaast is ook een

SolarWinds dicht kritieke kwetsbaarheid in Web Help Desk SolarWinds heeft een ernstig lek in Web Help Desk verholpen. Door een zwakte in de SAML 2.0-inlogstroom kon een aanvaller de verificatie omzeilen en zo ongeautoriseerd toegang krijgen tot het systeem. Het gaat specifiek mis in de verwerking van SAML‑asserties, waardoor de integriteit van het authenticatiemechanisme onder