De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) waarschuwde woensdag dat aanvallers een ernstige kwetsbaarheid in Microsoft SharePoint hebben uitgebuit. Dit beveiligingsprobleem, bekend als CVE-2026-45659, komt door het verwerken van niet-vertrouwde gegevens. Het stelt aanvallers met minimale toegang in staat willekeurige code uit te voeren op niet-gepatchte SharePoint-servers, gemakkelijk en zonder interactie van de gebruiker.

GitHub heeft meerdere kwetsbaarheden in GitHub Enterprise Server (GHES) gedicht. De fixes zitten in de meest recente onderhoudsreleases binnen de ondersteunde release-lijnen (onder meer 3.17.17, 3.18.11, 3.19.8, 3.20.4 en 3.21.2) en zijn ook onderdeel van de 3.22‑reeks. In de release notes van 30 juni 2026 benoemt GitHub de drie belangrijkste problemen, die hieronder kort zijn

Microsoft heeft een bekend probleem opgelost waardoor de Copilot Chat- of Copilot-knoppen in de klassieke versie van Outlook verdwenen voor Windows-gebruikers met een Copilot Chat (Basic) licentie. Volgens een recent ondersteuningsdocument van Microsoft konden getroffen gebruikers de Copilot-knoppen niet meer zien in de zijbalk en boven de werkbalk. De problemen die gebruikers konden ervaren waren

Rancher dicht twee kwetsbaarheden: update nu naar 2.14.3 of 2.13.7 Rancher heeft beveiligingsupdates uitgebracht die twee afzonderlijke kwetsbaarheden verhelpen. De fixes zitten in Rancher 2.14.3 (en hoger binnen die minor) en 2.13.7. Ook de ondersteunde 2.12- en 2.11‑lijnen kregen patches. De updates zijn op 29 juni 2026 gepubliceerd. (ranchermanager.docs.rancher.com) SAML-replay via ACS-handler In de SAML‑koppeling

ARToken: Een Nieuwe Krachtige Phishing-tool gericht op Microsoft 365 Een nieuwe phishing-dienst, genaamd "ARToken," is ontdekt en lijkt onderdeel te zijn van het EvilTokens-netwerk. Dit platform biedt cybercriminelen geavanceerde middelen om Microsoft 365-accounts te compromitteren. Onderzoek door Cisco Talos Onderzoekers van Cisco Talos kwamen ARToken op het spoor tijdens een onderzoek naar een phishing-incident. Ze

Cisco heeft een zwakke plek in Cisco Catalyst Center gedicht die het mogelijk maakte om bestanden uit een afgeschermde container te lezen via slim gemanipuleerde HTTP-verzoeken. De oorzaak lag in gebrekkige validatie van door gebruikers aangeleverde input. Een aanvaller hoefde niet eens ingelogd te zijn: één geraffineerd verzoek kon al genoeg zijn om willekeurige bestanden

Het kan beginnen met iets simpels als het slepen van een link in je browser. Drie seconden later hebben kwaadwillenden de toegangscodes om je Microsoft 365-account over te nemen, zonder dat je iets deed wat traditionele beveiligingstraining zou opmerken. Je volgde gewoon wat eruitzag als normale instructies. Dat is de kracht van moderne cybercriminaliteit: het

Citrix heeft meerdere kwetsbaarheden in NetScaler ADC en NetScaler Gateway verholpen. De problemen raken vooral invoervalidatie, toegangscontrole en geheugenbeheer. In specifieke configuraties konden aanvallers daarmee gevoelige informatie lekken of services laten crashen. Updates zijn sinds 30 juni 2026 beschikbaar en verdienen snelle aandacht, zeker omdat sommige issues doen denken aan eerdere “memory overread”-lekken in NetScaler.

Hackers Bestoken Microsoft 365 Accounts met 81 Miljoen Inlogpogingen Een agressieve campagne, gericht op Microsoft 365-omgevingen, genereerde meer dan 81 miljoen inlogpogingen in slechts twee weken. De aanvallers maakten gebruik van de Azure command-line interface (CLI) van Microsoft om in te loggen met nog steeds geldige gebruikersnamen en wachtwoorden die eerder bij datalekken waren blootgelegd.

Adobe heeft ernstige beveiligingslekken in ColdFusion gedicht. Met de updates voor ColdFusion 2025 (Update 9) en ColdFusion 2023 (Update 20) zijn kwetsbaarheden opgelost die konden leiden tot onder meer willekeurige code-uitvoering, bestandslezing/-schrijfrechten en het omzeilen van beveiligingsmaatregelen. Op 30 juni 2026 volgden bovendien extra patches (ColdFusion 2025 Update 10 en 2023 Update 21) met aanvullende