GitLab dicht meerdere kwetsbaarheden in CE/EE: update nu Op 8 juli 2026 heeft GitLab patchreleases 19.1.2, 19.0.4 en 18.11.7 uitgebracht. Deze updates verhelpen diverse beveiligingsproblemen en worden met klem aangeraden voor alle zelfbeheerde installaties. GitLab.com draait al op de gepatchte versie; klanten van GitLab Dedicated hoeven niets te doen. (docs.gitlab.com) Wat is er gerepareerd? Mismatch

Microsoft laat weten dat Windows-gebruikers meer beveiligingsupdates kunnen verwachten, nu het bedrijf meer inzet op kunstmatige intelligentie om kwetsbaarheden in de code op te sporen. In een vandaag gepubliceerde blogpost zegt Microsoft dat AI grote stappen heeft gezet in het opsporen van kwetsbaarheden. Hierdoor kunnen ingenieurs sneller beveiligingsproblemen identificeren voordat deze misbruikt worden in zero-day-aanvallen.

BeyondTrust heeft meerdere beveiligingslekken in Remote Support (RS) en Privileged Remote Access (PRA) gedicht. De zwaarste fout is een pre-authenticatiekwetsbaarheid: onder een specifieke authenticatie-instelling kan een aanvaller zonder in te loggen toegangscontroles omzeilen en zo ongeautoriseerde – mogelijk verhoogde – toegang krijgen. Daarnaast is er een probleem in het netwerkcommunicatiesubsysteem waardoor een niet-geauthenticeerde aanvaller een

Forg365 is een nieuw platform dat phishing-diensten aanbiedt en zich richt op het stelen van Microsoft 365-accounts. Hierbij worden geavanceerde technieken gebruikt, zoals “adversary-in-the-middle” (AiTM) aanvallen en het gebruik van apparaatcodes, gecombineerd met AI om verleidelijke e-mails te genereren. Het platform biedt ook een browserextensie waarmee toegang tot de gehackte Microsoft-accounts blijft bestaan zonder dat

Een dreigingsactor richt zich op organisaties in diverse sectoren met nep-telefoontjes die Microsoft 365-gebruikers vragen een nieuwe Entra-sleutel te registreren. Deze aanvaller maakt gebruik van een nieuwe functie die Microsoft in mei aan beheerders heeft gegeven, waarmee ze gebruikers kunnen aansporen om sleutels te registreren voor veiligere verificatie. Sinds april zijn gebruikers de doelwitten: ze

Microsoft heeft aangekondigd dat de back-up- en hersteltool voor Windows-instellingen standaard zal worden ingeschakeld op systemen die zijn aangesloten op Microsoft Entra of hybride Entra-verbonden zijn, na een upgrade naar Windows 11 26H2. Voorheen bekend als Windows Backup for Organizations, helpt deze tool bij het back-uppen en herstellen van Windows-instellingen voor bedrijfsgebruikers na het opnieuw

Ubiquiti heeft beveiligingslekken gedicht in meerdere UniFi-onderdelen: Connect, Talk, Access, UniFi OS, Network en Protect. Het gaat om serieuze kwetsbaarheden, variërend van command injection en (No)SQL‑injectie tot improper input validation, improper access control, server‑side request forgery (SSRF), path traversal, authenticatie‑bypass en hardnekkige privilege‑escalatie. Afhankelijk van het specifieke lek kan een aanvaller met netwerktoegang – soms

Cybercriminelen misbruiken Microsoft Teams om zich voor te doen als IT-support, waardoor werknemers worden misleid om de EtherRAT-malware te installeren. Dit geeft aanvallers toegang tot bedrijfsnetwerken. Volgens onderzoek van Palo Alto Networks’ Unit 42 maken de aanvallers gebruik van phishing-e-mails, Microsoft Teams-gesprekken en legitieme beheerhulpmiddelen om slachtoffers te compromitteren. De aanval begint met een phishing-e-mail

n8n dicht meerdere beveiligingslekken: dit moet je weten Het workflowplatform n8n heeft recent een reeks kwetsbaarheden opgelost die verschillende onderdelen raken. Het gaat onder meer om lekken in het afhandelen van webhooks, chatfunctionaliteit, credential‑beheer en specifieke integraties. Een deel daarvan kon zelfs zonder inlog worden misbruikt. Hieronder de kern, plus wat je als beheerder nu

Apple heeft in macOS Tahoe een reeks beveiligingslekken gedicht. Het gaat om fouten als out-of-bounds access, use-after-free, type confusion, double free en stack overflows. Ook schortte het soms aan invoervalidatie en synchronisatie, wat race conditions kon veroorzaken. Zulke fouten konden leiden tot vastlopende processen, geheugen­corruptie, ongeautoriseerde toegang tot gevoelige gegevens (zoals klembordinhoud en kernelinformatie) en