Microsoft heeft problemen met Always On VPN-verbindingen opgelost die ontstonden na de installatie van de beveiligingsupdates van Windows 11 in september 2026. Always On VPN is een oplossing voor externe toegang die op de achtergrond draait en beveiligde verbindingen met het bedrijfsnetwerk van de gebruiker tot stand brengt zodra hun apparaten verbinding maken met internet.

Cisco dicht beveiligingslekken in Secure Firewall ASA, Threat Defense en Management Center Cisco heeft een reeks kwetsbaarheden in Secure Firewall ASA, Secure Firewall Threat Defense (FTD) en Secure Firewall Management Center (FMC) verholpen als onderdeel van een “hardening release”. De gevonden issues zijn geclusterd naar onderliggende zwakheden (CWE’s); per kwetsbaarheidsklasse is één CVE toegewezen. Vier

Microsoft heeft een bekend probleem opgelost waardoor gewone gebruikers niet kunnen verbinden met apparaten via Remote Desktop wanneer de beveiligingsfunctie “Beveiliging voor beheerders” is ingeschakeld. Met deze functie wordt van standaardgebruikers gevraagd om zich te verifiëren met Windows Hello (zoals een PIN of biometrie) als ze het Windows-register willen aanpassen of nieuwe apps willen installeren.

Arista dicht kritiek lek in VeloCloud Orchestrator (VCO) On‑Prem: patch direct Arista heeft een ernstig beveiligingslek gedicht in VeloCloud Orchestrator (VCO) On‑Prem. Het gaat om CVE-2026-114625, een SQL‑injectie met een CVSS-score van 9,9. Met alleen een geldig, laag‑geprivilegieerd account kan een aanvaller op afstand rechten verhogen, zich voordoen als ‘superuser operator’ en toegang krijgen tot

Microsoft heeft opnieuw aan beheerders van Entra ID gevraagd om gebruikers over te zetten naar methoden die bestand zijn tegen phishing. Dit om inlogproblemen te voorkomen voordat in februari 2027 de SMS- en spraakauthenticatie wordt stopgezet. Deze verandering geldt uitsluitend voor authenticatiescenario’s van Microsoft Entra ID binnen het personeelsbestand en niet voor Azure AD B2C

Apple heeft een flinke ronde beveiligingsupdates uitgebracht voor macOS. De nieuwste versies – Golden Gate 27.2, Tahoe 26.7.2 en Sequoia 15.8.2 – dichten tientallen gaten die variëren van gebrekkige symlink-validatie en onjuiste permissiecontroles tot geheugenfouten zoals out‑of‑bounds reads/writes, use‑after‑free, buffer overflows en race conditions. Zonder update kunnen aanvallers in het ergste geval rechten verhogen, sandbox‑beperkingen

Microsoft Brengt Windows Updates uit voor Verwijderen van Vertrouwen in Compromitterende eMudhra-Certificaten Microsoft heeft onverwachte Windows-updates uitgebracht om het vertrouwen in certificaten, gerelateerd aan gecompromitteerde eMudhra-certificeringssleutels, te verwijderen. Dit beschermt systemen die geen automatische updates voor certificaatvertrouwen ontvangen. Op 26 oktober zijn de updates KB5134133 voor Windows 11 versies 24H2, 25H2, en 26H2, en KB5134125

Apple heeft lekken gedicht in iOS en iPadOS. Het gaat om een mix van kwetsbaarheden: van onvoldoende controle op symbolische links en verkeerde permissiechecks tot geheugenfouten zoals out‑of‑bounds lezen en schrijven, use‑after‑free, integer overflows, race conditions, type confusion en logische fouten in state‑management. Het mogelijke effect? Ongeautoriseerde toegang tot gevoelige data, geheugen­corruptie, onverwachte crashes van

Microsoft heeft urgente beveiligingsupdates uitgebracht voor .NET om een kritieke kwetsbaarheid aan te pakken, bekend als Broccoli2Shell, ook aangeduid als Node2Shell en HTTP2Shell. Gevolgd onder CVE-2026-111497, ontstaat dit ernstige probleem door een fout in de Brotli-decoder, die data uitpakt die is gecomprimeerd met het veelgebruikte Brotli-algoritme van Google. HTTP2Shell treft HTTP-clients en servers, evenals andere

HPE heeft een grote stap gezet om zijn draadloze infrastructuur veiliger te maken. Op donderdag 22 oktober 2026 bracht het bedrijf updates uit voor ArubaOS (AOS-8 en AOS-10) die in totaal 72 kwetsbaarheden dichten in Mobility Conductors, Mobility Controllers, Mobility Gateways en (Instant) Access Points. Maar liefst 33 daarvan krijgen een kritieke score. Van die