Beveiligingsadvies NCSC-2026-0201 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite producten

Oracle heeft kwetsbaarheden verholpen in een reeks Oracle E‑Business Suite‑producten. Het gaat onder meer om Enterprise Command Center Framework, iSupplier Portal, Complex Maintenance, Repair and Overhaul, Process Manufacturing Product Development, HR Intelligence, Receivables, Spares Management, Cost Management, Enterprise Asset Management, Applications Manager, iSupport, Advanced Outbound Telephony, Quality, HRMS (UK), Human Resources, Property Manager, Subledger Accounting,

Windows 11 KB5095093 introduceert de nieuwe Point-in-Time hersteloptie.

Microsoft heeft de KB5095093-preview-update voor Windows 11 24H2 en 25H2 uitgebracht. Deze update verhelpt diverse bugs en introduceert nieuwe functies, waaronder de Point-in-Time Restore mogelijkheid. De KB5095093-update maakt deel uit van de optionele preview-updates van Microsoft. Deze updates verschijnen aan het eind van de maand om nieuwe fixes en functies te testen voordat ze in

Beveiligingsadvies NCSC-2026-0209 [1.00] [M/H] Kwetsbaarheden verholpen in MongoDB Server

MongoDB plakt meerdere beveiligingslekken in MongoDB Server dicht. Het gaat om kwetsbaarheden in verschillende onderdelen, met twee problemen die er duidelijk uitspringen: het onbedoeld loggen van inloggegevens tijdens SASL-authenticatie en een crash in de BSON-validatie die tot een denial‑of‑service kan leiden. Beide issues zijn in juni 2026 gedocumenteerd en krijgen updates in de 7.0-, 8.0-,

Microsoft herstelt probleem in AutoGen Studio waardoor code kon worden uitgevoerd

### Microsoft herstelt kwetsbaarheid in AutoGen Studio Microsoft heeft een kwetsbaarheid in de interface van AutoGen Studio ontdekt, genaamd AutoJack, die aanvallers in staat kon stellen om kwaadaardige commando’s uit te voeren op het systeem door simpelweg een schadelijke webpagina te bezoeken. AutoGen Studio is het grafische onderdeel van AutoGen, Microsofts open-source raamwerk voor het

Beveiligingsadvies NCSC-2026-0210 [1.00] [M/H] Kwetsbaarheden verholpen in libssh2 door libssh

Kwetsbaarheden in libssh2 tot en met versie 1.11.1 raken twee onderdelen van de SSH‑afhandeling. Ze zijn upstream verholpen, maar vereisen updates in distributies en applicaties die libssh2 inlinken. Wat is er aan de hand Pre‑auth DoS via SSH_MSG_EXT_INFO: tijdens de key‑exchange kan een kwaadwillende SSH‑server een buitensporig aantal “extensions” melden. Door een ontbrekende foutafhandeling blijft

Beveiligingsadvies NCSC-2026-0202 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager

Oracle dicht ernstige kwetsbaarheden in Enterprise Manager en Log4j Oracle heeft meerdere beveiligingslekken opgelost in Oracle Enterprise Manager (OEM) Base Platform voor versies 13.5 en 24.1. Een deel daarvan is op afstand te misbruiken zonder inloggegevens, via HTTP(S). In het ergste geval kan een aanvaller zo de beheeromgeving overnemen, data wijzigen of systemen onbruikbaar maken.

Beveiligingsadvies NCSC-2026-0203 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle VM VirtualBox

Oracle heeft in Oracle VM VirtualBox 7.2.8 meerdere beveiligingsproblemen aangepakt. Het ging om kwetsbaarheden in verschillende onderdelen, waaronder Shared Folders en de VMSVGA‑grafische adapter. In het ergste geval kon een aanvaller met beperkte tot hoge privileges en toegang tot de onderliggende infrastructuur data aanmaken, verwijderen of wijzigen, ongeautoriseerde leesrechten bemachtigen, het systeem laten crashen of

Microsoft verbindt Mastra AI supply chain-aanval met Noord-Koreaanse hackers volgens rapport

Microsoft heeft een recent supply chain-aanval op Mastra AI, waarbij meer dan 140 npm-pakketten zijn gecompromitteerd, toegeschreven aan de Noord-Koreaanse hackersgroep Sapphire Sleet, ook wel bekend als BlueNoroff. Deze conclusie volgde nadat Microsoft eerder deze week onthulde dat een npm-beheerdersaccount was gehackt en gebruikt om schadelijke pakketupdates te publiceren. “Microsoft heeft met grote zekerheid vastgesteld

Microsoft koppelt Mastra AI-aanval op toeleveringsketen aan Noord-Koreaanse hackers

Noord-Koreaanse Hackers Achter Mastra AI-aanval op npm-pakketten Microsoft heeft een recente aanval op de toeleveringsketen van Mastra AI, waarbij meer dan 140 npm-pakketten werden gecompromitteerd, toegeschreven aan de Noord-Koreaanse hackersgroep Sapphire Sleet, ook wel bekend als BlueNoroff. Eerder deze week onthulde Microsoft dat aanvallers een npm-maintainer-account hadden overgenomen en dit gebruikten om kwaadaardige pakketupdates te