Microsoft heeft een kwetsbaarheid in SQL Server gedicht die een geauthenticeerde aanvaller in staat kon stellen om willekeurige code uit te voeren in de context van het SQL Server-serviceaccount. De fout is geregistreerd als CVE-2026-40370 en werd aangemerkt als Remote Code Execution (RCE). Misbruik is alleen mogelijk door iemand die al kan inloggen op de

GitLab dicht meerdere kwetsbaarheden in CE/EE: update nu naar 19.0.1, 18.11.4 of 18.10.7 GitLab heeft beveiligingsupdates uitgebracht voor zowel Community Edition als Enterprise Edition. De fixes zitten in patchreleases 19.0.1, 18.11.4 en 18.10.7, gepubliceerd op 27 mei 2026. GitLab.com draait al de gepatchte versie; voor GitLab Dedicated is geen actie nodig. Zelfbeheerde installaties wordt aangeraden

Microsoft heeft de KB5089573 preview cumulatieve update uitgebracht voor Windows 11 versies 25H2 en 24H2, met 30 wijzigingen waaronder verbeteringen in prestaties en betrouwbaarheid. Deze update maakt deel uit van de maandelijkse previewcyclus van Microsoft, bedoeld om nieuwe functies en oplossingen aan te bieden zodat IT-beheerders en gebruikers ze kunnen testen voordat ze algemeen worden

Microsoft heeft een nieuwe beveiligingsupdate uitgebracht voor Edge (Chromium) die een groot aantal kwetsbaarheden dicht. Het gaat grotendeels om fouten in de Chromium-code die eerder door Google voor Chrome zijn gemeld en verholpen; Microsoft heeft die patches vervolgens in Edge geïntegreerd. Zo’n updatecyclus is normaal, maar door het volume is het extra belangrijk om te

Microsoft test nieuwe beveiligingsfunctie voor Defender Microsoft test een nieuwe functie binnen Defender for Endpoint die automatisch gecompromitteerde apparaten isoleert, om te voorkomen dat aanvallers hun acties binnen het netwerk kunnen verspreiden. Deze functie is nu beschikbaar in preview-modus als onderdeel van automatische aanvalsonderbreking. Het doel is om aanvallen in te dammen en beveiligingsteams meer

Cisco heeft een kritiek lek in Secure Workload gedicht. In de interne REST‑API’s ontbraken strikte controles op validatie en authenticatie. Daardoor kon een ongeauthenticeerde aanvaller die deze interne API‑eindpunten bereikt, Site Admin‑rechten krijgen en zo zonder autorisatie bij sitebronnen en instellingen komen. De kwetsbaarheid heeft ID CVE‑2026‑20223 en een maximale CVSS‑score van 10,0. Cisco meldt

Microsoft heeft een nieuwe bekende probleemmelding bevestigd die Windows Server 2016-systemen treft. Na installatie van de KB5087537-beveiligingsupdate van mei 2026 kunnen domeincontrollers niet langer worden gevonden. Hoewel de reguliere ondersteuning voor Windows Server 2016 in januari 2022 is beëindigd, heeft Microsoft de verlengde ondersteuning met vijf jaar verlengd. Hiermee krijgen klanten meer tijd om over

Cisco heeft een probleem in Crosswork Network Controller aangepakt dat misbruik mogelijk maakte van “connection exhaustion”. Een aanvaller van buitenaf kon, zonder in te loggen, het systeem overspoelen met een lawine aan verbindingsverzoeken. Daardoor werden diensten onresponsief en moest een beheerder het getroffen systeem handmatig herstarten om weer online te komen. Dat raakt niet alleen

De FBI waarschuwt voor het phishing-as-a-service platform Kali365, dat gebruikt wordt om Microsoft 365-accounts over te nemen door misbruik te maken van OAuth-apparaatcode-authenticatie. Hiermee worden sessietokens gestolen en wordt multi-factor authenticatie (MFA) omzeild. Volgens de FBI dook Kali365 voor het eerst op in april 2026 en wordt het verspreid via Telegram-kanalen voor cybercriminelen die op

Adobe heeft meerdere kwetsbaarheden in Illustrator dichtgezet. Het gaat om fouten in de manier waarop het programma speciaal geprepareerde bestanden verwerkt. Daardoor konden aanvallers een crash veroorzaken (denial-of-service), ongewenst geheugen inlezen of zelfs code uitvoeren binnen de context van de applicatie. De fixes zijn uitgebracht op 12 mei 2026; Adobe raadt iedereen aan zo snel