Microsoft heeft beveiligingsupdates uitgebracht voor meerdere Office‑producten, waaronder Word, Excel, PowerPoint en SharePoint. Daarmee dicht het bedrijf diverse kwetsbaarheden die misbruikt kunnen worden om schadelijke code uit te voeren, accounts over te nemen of gevoelige gegevens te lezen. Voor de meeste Office‑lekken moet een aanvaller het slachtoffer verleiden om een kwaadaardig bestand te openen of

Adobe dicht meerdere kwetsbaarheden in Experience Manager Adobe heeft recent een reeks beveiligingslekken in Adobe Experience Manager (AEM) verholpen. Het gaat om uiteenlopende issues die samen de vertrouwelijkheid, integriteit en beschikbaarheid van AEM‑omgevingen kunnen raken. In de nieuwste update van 14 juli 2026 (APSB26‑74) zijn onder meer deze problemen aangepakt: een ontbrekende authenticatie rond een

Onofficiële patches voor Windows Beveiligingslek Beschikbaar Er zijn gratis onofficiële patches beschikbaar voor een onlangs ontdekt beveiligingslek in Windows, waarmee aanvallers hun rechten kunnen uitbreiden op de meest recente Windows-systemen. De kwetsbaarheid, bekend als LegacyHive, werd ontdekt door de beveiligingsonderzoeker bekend als Nightmare Eclipse in de Windows User Profile Service. Deze onderzoeker maakte de ontdekking

Splunk dicht drie beveiligingslekken in Splunk Enterprise en Splunk Cloud Platform. De impact is fors: via misbruik van web‑endpoints en app‑installaties konden aanvallers met beperkte rechten gevoelige data inzien of configuraties ongemerkt aanpassen. Snelle updates zijn dus cruciaal. 1) CSRF op Deployment Server-endpoints Door gebrekkige CSRF-bescherming en inputvalidatie op Deployment Server-endpoints kon een aanvaller een

Microsoft is bezig met het oplossen van een bekend probleem dat synchronisatieproblemen veroorzaakt bij Windows Server Update Services (WSUS) servers. Dit probleem speelt al meer dan een week. WSUS werd bijna twintig jaar geleden geïntroduceerd om IT-beheerders te helpen Microsoft-updates centraal in te plannen op bedrijfsnetwerken. Hiermee hoefden updates niet meer direct vanaf de servers

n8n dicht een reeks kwetsbaarheden: update nu n8n heeft meerdere beveiligingslekken opgelost in recente onderhoudsreleases, waaronder 2.10.1, 2.9.3 en 1.123.22. De issues raakten uiteenlopende onderdelen van het platform: Form nodes, Python Code node, de JavaScript Task Runner-sandbox, Merge node, Read/Write Files from Disk, workflow expressions, core workflow editing, GitHub Webhook Trigger, ZendeskTrigger, Guardrail node en

Microsoft heeft aangekondigd dat Windows Server 2022 in oktober 2026 de reguliere ondersteuning beëindigt, maar wel doorgaat met het ontvangen van beveiligingsupdates gedurende vijf extra jaren in de uitgebreide ondersteuningsfase. Windows Server 2022 werd in maart 2021 aangekondigd en in september 2021 beschikbaar gesteld als de Long-Term Servicing Channel (LTSC) release, met tien jaar ondersteuning.

WordPress heeft beveiligingsupdates uitgebracht voor drie hoofdversies: 6.8.6, 6.9.5 en 7.0.2. Deze updates dichten twee kwetsbaarheden in de WordPress‑kern. In een keten zijn die mis te bruiken door een aanvaller zonder inloggegevens, via een kwaadaardig HTTP‑verzoek naar de zogeheten batch‑API van de REST‑interface. In het ergste geval leidt dat tot het uitvoeren van willekeurige code

Microsoft waarschuwt voor toename van ACR Stealer-aanvallen Microsoft heeft een sterke stijging geconstateerd in aanvallen met de ACR Stealer-malware, gericht op het stelen van wachtwoorden, authenticatietokens en gevoelige documenten die in browsers zijn opgeslagen bij hun zakelijke klanten. Tussen eind april en half juni gebruikten cybercriminelen de ClickFix-methode voor social engineering, WebDAV-servers en de MSHTA-tool

Zoom heeft meerdere beveiligingslekken gedicht in de Windows-versies van zijn apps, waaronder de Desktop Client, de VDI‑client, Zoom Rooms en de Meeting SDK. Het belangrijkste lek maakte een accountovername op afstand mogelijk via het netwerk, zonder dat de aanvaller inloggegevens of lokale rechten nodig had. Zoom publiceerde de bijbehorende adviezen op 14 juli 2026. Er