Veel beveiligingsteams beschouwen NTFS-juncties en symbolische links als nichefunctie van het bestandssysteem. Ze laten een map naar een andere wijzen, als een snelkoppeling die het besturingssysteem als echt beschouwt. Ze bestaan voor achterwaartse compatibiliteit en opslagbeheer, zaken die zelden in een SOC opduiken. Toch blijkt er een interessant aspect voor aanvallers: elke gebruiker kan ze

Adobe heeft een reeks beveiligingslekken in InDesign Desktop gedicht. De fixes zitten in de nieuwste onderhoudsreleases voor beide huidige takken: versie 21.3 en 20.5.3. Daarmee worden problemen opgelost die aanwezig waren in respectievelijk 21.2 en ouder, en 20.5.2 en ouder, op zowel Windows als macOS. Adobe adviseert te updaten via de Creative Cloud-app of via

Nieuw Kwetsbaarheid in Microsoft 365 Copilot: Gevoelige Data in Gevaar Een kritieke kwetsbaarheid in Microsoft 365 Copilot, genaamd SearchLeak, kan aanvallers in staat stellen om via een speciaal geprepareerde URL gevoelige gegevens te stelen uit iemands mailbox, OneDrive of SharePoint. De gestolen data kan bestaan uit e-mailinhoud zoals toegangscodes, wachtwoorden, kalenderafspraken, vergaderdetails en documenten die

Splunk dicht reeks beveiligingslekken in Enterprise en Cloud Splunk heeft meerdere kwetsbaarheden aangepakt in Splunk Enterprise en Splunk Cloud Platform. De ernstigste is CVE-2026-20253: door ontbrekende authenticatie op een PostgreSQL sidecar‑endpoint kon iedere netwerktoegankelijke gebruiker willekeurige bestanden op de server aanmaken of leegmaken. Splunk beoordeelt dit lek als kritiek (CVSS 9.8). Het is verholpen in

Oracle heeft een ernstig lek gedicht in PeopleSoft Enterprise PeopleTools (versies 8.61 en 8.62) dat het voor ongeauthenticeerde aanvallers mogelijk maakt om via HTTP op afstand code uit te voeren. In de praktijk kan een aanvaller zo het volledige systeem overnemen. Het probleem zit in de component Updates Environment Management, die achter de Environment Management

GitLab heeft een reeks beveiligingsproblemen opgelost in zowel Community Edition (CE) als Enterprise Edition (EE). De fixes zijn uitgebracht op 10 juni 2026 in versies 19.0.2, 18.11.5 en 18.10.8. GitLab.com draait deze updates al; voor self‑managed omgevingen is upgraden zo snel mogelijk de veiligste keuze. Sommige kwetsbaarheden raken versies die jaren teruggaan, dus ook oudere

Fortinet heeft een zwakke plek gedicht in FortiPortal. Wie FortiPortal 7.0.x, 7.2.0–7.2.8 of 7.4.0–7.4.7 draait, liep risico door onjuist afgeschermde API‑endpoints. Een aanvaller met inloggegevens op organisatieniveau kon via slim gemodelleerde HTTP‑verzoeken gevoelige netwerkconfiguraties inzien. Het lek kreeg CVE‑2026‑49938, een CVSS‑score 6.2 (medium), en is op 9 juni 2026 gepubliceerd. Vooralsnog zijn er geen aanwijzingen

Microsoft heeft een probleem opgelost dat ervoor zorgde dat Windows-updates sinds mei 2025 niet konden worden geïnstalleerd via de Windows Update Standalone Installer (WUSA) vanaf een netwerkshare. WUSA is een ingebouwde Windows-tool waarmee beheerders Microsoft Standalone Update (.msu) bestanden kunnen installeren en verwijderen, en zo patches en updates kunnen beheren. Dit probleem beïnvloedde Windows 11

Microsoft Lost BitLocker-probleem Opgelost in Windows Server 2025 Update Microsoft heeft een probleem opgelost waardoor sommige Windows Server 2025-apparaten in BitLocker-herstelmodus terechtkwamen na de beveiligingsupdate van april 2026. BitLocker versleutelt opslagdrives om datadiefstal te voorkomen en activeert normaal gesproken de herstelmodus na hardwarewijzigingen of gebeurtenissen zoals TPM-updates. Probleem met BitLocker Herstelmodus In april 2026 meldde

Ivanti heeft twee kritieke kwetsbaarheden in Sentry gedicht. Het gaat om CVE-2026-10520 (CVSS 10.0) en CVE-2026-10523 (CVSS 9,9). De eerste maakt het mogelijk dat een ongeauthenticeerde aanvaller op afstand willekeurige systeemcommando’s uitvoert met root-rechten. De tweede stelt een aanvaller in staat om zonder inloggegevens beheerdersaccounts aan te maken. Sentry fungeert als beveiligde gateway tussen mobiele