Microsoft heeft een kwetsbaarheid in Exchange Server gerepareerd, die actief werd misbruikt om willekeurige JavaScript-code uit te voeren via cross-site scripting (XSS) aanvallen op Outlook Web Access gebruikers. Deze ernstige kwetsbaarheid (CVE-2026-42897) treft Exchange Server 2016, 2019, en de Subscription Edition (SE) en kan door externe aanvallers zonder enige rechten worden uitgebuit. “Een aanvaller kan

Veeam heeft een kritisch lek in Backup & Replication (VBR) gedicht. Via deze fout kan een geauthenticeerde domeingebruiker op afstand code uitvoeren op de Backup Server. Met geldige domeinreferenties kan een aanvaller dus ingrijpen in back-uptaken en zo de integriteit en beschikbaarheid van back-updata ondermijnen. Het lek is vastgelegd als CVE-2026-44963 en kreeg een CVSS-score

Microsoft heeft op dinsdag twee zero-day-kwetsbaarheden verholpen die aanvallers in staat stelden om SYSTEM-rechten te verkrijgen op volledig up-to-date Windows-systemen. Een derde kwetsbaarheid gaf toegang tot BitLocker-beveiligde schijven. Al deze beveiligingsproblemen werden vorige maand onthuld door een onderzoeker, bekend als “Nightmare Eclipse”, uit protest tegen hoe het Microsoft Security Response Center (MSRC) omgaat met het

Siemens heeft recent beveiligingslekken gedicht in meerdere industriële productlijnen, waaronder SCALANCE, SIMATIC, SINAMICS, SIPROTEC en TIA Portal. In officiële beveiligingsadviezen staan updates en mitigerende maatregelen klaar voor beheerders van OT-omgevingen. Het Nederlandse NCSC bundelde die meldingen de afgelopen weken en benadrukt dat organisaties zo snel mogelijk moeten bijwerken. (advisories.ncsc.nl) Wat staat er op het spel?

Check Point heeft kritieke lekken verholpen in zijn Remote Access- en Mobile Access‑VPN’s. Het gaat specifiek om implementaties die nog draaien op het verouderde IKEv1‑protocol. Twee kwetsbaarheden (CVE-2026-50751 en CVE-2026-50752) raakten de authenticatie en certificaatvalidatie, waardoor aanvallers zonder geldige inloggegevens toch een VPN‑sessie konden opzetten. Voor CVE‑2026‑50751 is misbruik in het wild vastgesteld; Check Point

Microsoft heeft een open-source versie van Windows Terminal ontwikkeld genaamd “Intelligent Terminal,” waarmee je AI direct in de Terminal kunt gebruiken zonder je reguliere sessie te verstoren. Volgens Microsoft fungeert de Intelligent Terminal als een ingebouwde assistent die je kan helpen bij het uitleggen van fouten, het opstellen van commando’s en het oplossen van problemen

SolarWinds heeft een lek in Serv‑U gedicht dat het systeem kan laten crashen via een speciaal geprepareerd POST‑verzoek. Het gaat om CVE‑2026‑28318, een Denial‑of‑Service-kwetsbaarheid die zonder inloggen kan worden misbruikt en samenhangt met ongecontroleerd verbruik van resources (CWE‑400). De patch is beschikbaar sinds 4 juni 2026 als Serv‑U 15.5.4 Hotfix 1. Oudere versies zijn kwetsbaar.

Een recente aanval heeft de Windows-versie van de Hola Browser getroffen, waarbij een nieuwe uitvoerbare cryptominer zonder aankondiging werd geïnstalleerd. Bij routinecontroles voor de certificering van Hola Browser onthulden onderzoekers een compromis. Dit gebeurde tijdens AppEsteem-certificering, die de browser eerder zonder problemen had gehaald. Hola, een Israëlisch bedrijf dat vooral bekend is vanwege Hola VPN,

Cisco heeft een kwetsbaarheid in SD-WAN Manager (voorheen vManage) verholpen die misbruik mogelijk maakt via het uploaden van een speciaal geprepareerd bestand. In combinatie met aanvullende fouten kon een aanvaller zo zijn rechten opkrikken tot root, met alle gevolgen van dien voor het beheer van de complete SD‑WAN‑omgeving. Cisco levert hiervoor updates; er zijn geen

Op woensdag heeft Microsoft een probleem opgelost waarbij sommige Windows-apparaten zonder waarschuwing driverupdates installeerden, ondanks ingestelde beleidsregels om automatische updates te voorkomen. In een rapport van het beheerderscentrum (MO1332784) gaf Microsoft aan dat het probleem werd veroorzaakt door een verkeerde configuratie in de Windows Update-cache-service. Hierdoor werd informatie over apparaatregistratie tijdelijk niet herkend, waardoor sommige