Beveiligingsadvies NCSC-2026-0174 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Unified Communications Manager

Cisco heeft een ernstig lek gedicht in Unified Communications Manager (Unified CM) en Unified Communications Manager Session Management Edition (Unified CM SME). Via deze kwetsbaarheid kan een aanvaller zonder inloggegevens een server‑side request forgery (SSRF) uitvoeren. In het ergste geval schrijft de aanvaller bestanden weg op het onderliggende besturingssysteem en kan hij die later misbruiken

Beveiligingsadvies NCSC-2026-0173 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile

Google heeft nieuwe beveiligingsupdates uitgebracht voor Android. Onder de verholpen problemen zitten meerdere kritieke kwetsbaarheden die in het ergste geval kunnen leiden tot het uitvoeren van willekeurige code, het toekennen van verhoogde rechten, toegang tot gevoelige gegevens of het veroorzaken van een Denial‑of‑Service. Zoals gebruikelijk gaat het om systeemonderdelen als Framework en System, plus chipset‑specifieke

Storing in Microsoft Exchange Online leidt tot vertragingen en problemen met e-mailverkeer

Microsoft werkt aan het oplossen van een wijdverspreid serviceprobleem dat de e-mailfunctie beïnvloedt voor Exchange Online-gebruikers in Noord-Amerika, Azië-Pacific en Europa. Het bedrijf erkende dit voorval (bekend onder EX1331830) om 10:33 EDT, na verschillende meldingen van gebruikers op sociale media te hebben ontvangen. Gebruikers ondervinden tijdelijke SMTP-vertragingsfouten met meldingen als “Het maximale aantal gelijktijdige verbindingen

Beveiligingsadvies NCSC-2026-0141 [1.01] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft een reeks kwetsbaarheden in Windows opgelost. Die lekken maakten uiteenlopende aanvallen mogelijk met serieuze gevolgen: van het laten vastlopen van systemen tot het uitvoeren van willekeurige code, het verkrijgen van hogere rechten, het omzeilen van beveiligingsmaatregelen en het uitlekken van gevoelige data. De hoogste prioriteit ligt bij drie kwetsbaarheden: CVE-2026-40402 (Hyper‑V), CVE-2026-41089 (Netlogon)

Microsoft’s Coreutils-project brengt Linux-commando’s naar Windows

Microsoft heeft vandaag tijdens de Build 2026 ontwikkelaarsconferentie de lancering van Coreutils voor Windows aangekondigd. Hiermee komen veelgebruikte Linux command-line tools als native applicaties naar Windows. Dit project, gebaseerd op het open-source uutils project – een cross-platform herschrijving van de GNU coreutils in Rust – vergemakkelijkt het voor ontwikkelaars om te schakelen tussen Linux, macOS,

Beveiligingsadvies NCSC-2026-0170 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite componenten

Oracle heeft kritieke lekken gedicht in Oracle E‑Business Suite (EBS) die meerdere modules raken in versies 12.2.3 t/m 12.2.15. Het gaat onder meer om Oracle Payments, Internet Procurement Connector, Financials Common Modules, iAssets, Public Sector Financials (International), Universal Work Queue, Payroll en Flow Manufacturing. In verschillende gevallen kan een aanvaller met (zeer) lage privileges en

Beveiligingsadvies NCSC-2026-0170 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite componenten

Oracle heeft beveiligingslekken gedicht in meerdere onderdelen van Oracle E‑Business Suite (EBS), vooral in versies 12.2.3 t/m 12.2.15. Het gaat onder meer om Oracle Payments, Internet Procurement Connector, Financials Common Modules, iAssets, Public Sector Financials (International), Universal Work Queue, Payroll en Flow Manufacturing. Via HTTP(S) konden aanvallers – soms zelfs zonder inlog, vaak met slechts

Beveiligingsadvies NCSC-2026-0172 [1.00] [H/H] Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS en Prisma Access

Palo Alto Networks heeft een lek gedicht in de GlobalProtect-portal en -gateway van PAN-OS. Door deze fout kan een aanvaller zónder account een VPN-verbinding opzetten. Daarmee krijgt hij toegang tot interne systemen die via die VPN worden aangeboden. Belangrijk detail: het risico ontstaat alleen als (HTTPS-)certificaten worden hergebruikt én de opties “Generate cookie for authentication

Beveiligingsadvies NCSC-2026-0171 [1.00] [H/M] Kwetsbaarheid verholpen in Starlette

In het Python-ecosysteem is een kwetsbaarheid opgelost in Starlette, het lichte ASGI-framework waarop veel webservices draaien. Starlette vormt de basis van frameworks als FastAPI, waardoor de impact verder reikt dan alleen Starlette-gebruikers. In oudere versies kon een ongeauthenticeerde aanvaller padgebaseerde beveiliging omzeilen en zo URL’s bereiken die eigenlijk afgeschermd horen te zijn. De fout zat