Microsoft versnelt quantum-veilige routekaart door toenemende risico’s

Microsoft heeft vandaag aangekondigd dat het zijn quantum-veilige beveiligingsplannen versnelt. Dit omdat de vooruitgang in quantumcomputing de noodzaak met zich meebrengt om de huidige encryptiestandaarden sneller te vervangen dan eerder gedacht. Hoewel de huidige quantumcomputers moderne encryptie niet kunnen kraken, waarschuwen beveiligingsonderzoekers voor “oogst nu, decodeer later”-aanvallen. Hiermee wordt vandaag versleutelde data gestolen en opgeslagen

Beveiligingsadvies NCSC-2026-0215 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS

Apple heeft in iOS en iPadOS een reeks kwetsbaarheden gedicht. Het gaat om fouten als out‑of‑bounds access, use‑after‑free, type confusion, double free, stack overflow, race conditions, path‑handlingproblemen en gebrekkige inputvalidatie. In het ergste geval konden processen crashen, geheugen raken of gevoelige gegevens uitlekken, waaronder clipboard‑inhoud of delen van de kernel‑state. Kwaadwillenden konden dit misbruiken via

Microsoft verbetert botbescherming voor Teams-vergaderingen

Microsoft heeft een nieuwe beleid geïntroduceerd voor Teams, waarmee organisatoren kunnen voorkomen dat derde partij bots zonder goedkeuring aan vergaderingen deelnemen. Deze functie werd voor het eerst aangekondigd in maart via de Microsoft 365-roadmap. Het is beschikbaar op Windows, macOS, Android en iOS voor wereldwijde standaard multi-tenant omgevingen en GCC-cloudomgevingen. Zodra het beleid is ingeschakeld,

Beveiligingsadvies NCSC-2026-0213 [1.00] [M/H] Kwetsbaarheden verholpen in MISP platform

MISP dicht meerdere kwetsbaarheden: dit is wat je moet weten Het MISP-platform heeft een reeks beveiligingsproblemen opgelost die in sommige scenario’s misbruik mogelijk maakten door geauthenticeerde gebruikers. Het gaat om een brede hardeningsronde die op 22 juni 2026 is uitgebracht in versie 2.5.42. Upgraden is nadrukkelijk aangeraden, zeker voor omgevingen met veel gebruikers of gekoppelde

Beveiligingsadvies NCSC-2026-0191 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe dicht meerdere ernstige lekken in ColdFusion: update direct Adobe heeft beveiligingsupdates uitgebracht voor ColdFusion 2025 en 2023. De patches verhelpen onder meer fouten in invoervalidatie waardoor aanvallers zonder gebruikersinteractie willekeurige code kunnen uitvoeren. Ook zijn kwetsbaarheden opgelost voor path traversal (bestanden lezen buiten de bedoelde mappenstructuur), onjuiste autorisatie (privilege escalation), een XML External Entity-kwetsbaarheid

Beveiligingsadvies NCSC-2026-0192 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Acrobat Reader

Adobe heeft lekken gedicht in Acrobat en Acrobat Reader voor Windows en macOS. Het gaat om een out‑of‑bounds write en meerdere use‑after‑free‑fouten. Zulke geheugenfouten kunnen ontstaan bij het openen van kwaadaardig opgemaakte PDF’s en in het ergste geval leiden tot het uitvoeren van willekeurige code binnen de applicatie. Volgens Adobe zijn de problemen opgelost in

Beveiligingsadvies NCSC-2026-0193 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Dreamweaver Desktop

Adobe heeft meerdere lekken in Dreamweaver Desktop gedicht. Aanvallers konden misbruik maken zodra een gebruiker een kwaadwillig, speciaal geprepareerd bestand in de app opende. De impact varieerde van het uitvoeren van willekeurige code tot het ongeautoriseerd uitlezen van bestanden op het systeem. Deze update richt zich op Dreamweaver 21.7 en ouder en is beschikbaar voor

Beveiligingsadvies NCSC-2026-0200 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications

Oracle heeft beveiligingsupdates uitgebracht voor Oracle Communications. Daarmee worden zwakke plekken gedicht die voortkomen uit twee veelgebruikte bouwstenen: SQLite en Apache Log4j. De issues waren eerder al door de makers van deze projecten opgelost; Oracle heeft de fixes nu geïntegreerd in de eigen software. Voor beheerders betekent dit vooral: snel patchen en even controleren of

Microsoft verlengt gratis Windows 10 ESU-ondersteuning stilletjes tot oktober 2027

Microsoft heeft stilletjes het gratis verlengde beveiligingsupdates (ESU) programma voor Windows 10 met een extra jaar uitgebreid. Hierdoor kunnen ingeschreven apparaten beveiligingsupdates blijven ontvangen tot 12 oktober 2027. Deze wijziging werd zonder formele aankondiging doorgevoerd en verscheen in updates van de Windows 10 ESU-documentatie en als een opmerking in een recent blogbericht op de Windows

Beveiligingsadvies NCSC-2026-0211 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition

GitLab dicht reeks kwetsbaarheden: update naar 19.1.1, 19.0.3 of 18.11.6 GitLab heeft een bundel beveiligingsupdates uitgebracht. Op 24 juni 2026 zijn GitLab 19.1.1, 19.0.3 en 18.11.6 verschenen met belangrijke fixes voor zowel Community (CE) als Enterprise Edition (EE). Zelfbeheerde omgevingen moeten zo snel mogelijk upgraden. GitLab.com draait al de gepatchte versies; voor GitLab Dedicated is