Cyberaanvallen via Microsoft Teams: IT-supportimitaties Bij recente aanvallen op organisaties in Noord-Amerika doen cybercriminelen zich via Microsoft Teams voor als IT-supportpersoneel om zo toegang te krijgen tot bedrijfsapparaten en de Chaos-ransomware in te zetten. Sophos heeft deze campagne, genaamd STAC4749, gevolgd en meldt dat er tussen februari en juni 2026 tientallen organisaties zijn aangevallen. In

Cisco heeft een kwetsbaarheid in Secure Firewall Management Center (FMC) gedicht. Het lek zat in de webinterface en draaide om een hard‑coded, statisch wachtwoord voor een laaggeprivilegieerd account. Daardoor konden anonieme aanvallers van buitenaf toch inloggen en bij data komen die door het platform wordt opgeslagen en beheerd. In combinatie met andere fouten in FMC

VMware heeft kritieke updates uitgebracht voor vCenter en ESX. Het gaat om vijf kwetsbaarheden die in combinatie flinke impact kunnen hebben op je virtualisatieplatform. Volgens het beveiligingsadvies VMSA-2026-0006 zijn dit de hoofdpunten, inclusief de toegewezen CVE’s: een authentication-bypass in de Directory Service (CVE-2026-59309), een directory-traversal in de vCenter-syslogserver (CVE-2026-59310), een out‑of‑bounds write in de VMXNET3‑adapter

Microsoft heeft de KB5101684 preview-update uitgebracht voor Windows 11 24H2 en 25H2, met in totaal 42 bugfixes en extra verbeteringen voor het besturingssysteem. De KB5101684-update maakt deel uit van de optionele, niet-beveiligingspreviews van het bedrijf. Deze worden aan het eind van elke maand uitgebracht om nieuwe verbeteringen en functies te testen die gepland staan voor

Apple heeft een reeks kwetsbaarheden verholpen in iOS en iPadOS. Het gaat vooral om fouten in geheugenbeheer — denk aan use-after-free, buffer overflows, out-of-bounds reads en writes, integer overflows en race conditions — en om gebrekkige invoervalidatie. Zulke bugs kunnen tot van alles leiden: van vastlopende apps en geheugenbeschadiging tot privilege-escalatie, sandbox-ontsnapping, ongeautoriseerde toegang tot

Apple heeft belangrijke beveiligingsupdates uitgebracht voor macOS. Het gaat om macOS Sonoma 14.8.8, macOS Sequoia 15.7.8 en — voor de nieuwste generatie — macOS Tahoe 26.6. De updates dichten een lange lijst kwetsbaarheden en zijn nadrukkelijk aanbevolen voor alle gebruikers die nog op Sonoma of Sequoia zitten, of al naar Tahoe zijn gegaan. Wat is

Nieuwe kwetsbaarheid in Windows Active Directory: “Certighost” bedreigt domeinbeveiliging Een recent ontdekte kwetsbaarheid in Windows Active Directory Certificate Services, bekend als "Certighost," kan potentiële bedreigingen vormen voor de beveiliging van Windows-domeinen. Een proof-of-concept exploit is vrijgegeven die het mogelijk maakt voor geauthenticeerde aanvallers om een Windows-domein te compromitteren. Probleem Behandeld door Microsoft Microsoft heeft deze