Adobe heeft kritieke lekken gedicht in Adobe Connect. In meerdere recente versies konden aanvallers in theorie willekeurige code uitvoeren, bijvoorbeeld wanneer een gebruiker op een malafide URL klikt of een gecompromitteerde webpagina bezoekt. Het gaat om twee zwakheden: een fout in de verwerking van geserialiseerde data (deserialisatie) en onjuiste autorisatiecontroles. Samen openen die de deur

Adobe heeft meerdere beveiligingslekken gedicht in Adobe Commerce en Magento Open Source. De problemen raakten uiteenlopende versies, waaronder 2.4.9-beta1 en oudere uitgaven. Het ging onder meer om fouten in autorisatie, een SSRF-kwetsbaarheid en een lek waardoor het systeem uitput raakt. Bij elkaar konden aanvallers beveiligingscontroles omzeilen, lees- of schrijfrechten bemachtigen of het platform tijdelijk onbruikbaar

Adobe heeft beveiligingsupdates uitgebracht voor After Effects. De update verhelpt ernstige fouten in de manier waarop het programma bepaalde bestanden verwerkt. Wie zo’n speciaal geprepareerd bestand opent, kan onbewust geheugenfouten triggeren waardoor een aanvaller eigen code kan uitvoeren binnen After Effects. Wat is er precies gefixt Vier kwetsbaarheden: een stack-based buffer overflow, een heap-based buffer

Een Chinese cyberespionagecampagne richt zich op telecomproviders met recent ontdekte Linux- en Windows-malware, Showboat en JFMBackdoor genoemd. Deze operatie, sinds medio 2022 actief, heeft organisaties in de Azië-Pacific en delen van het Midden-Oosten aangevallen. Het is toegeschreven aan de Calypso-groep, ook bekend als Red Lamassu. Onderzoekers van Lumen’s Black Lotus Labs en PwC Threat Intelligence

Drupal heeft een ernstig beveiligingslek in Drupal core gedicht. Het gaat om een SQL‑injectie in de database‑abstractielaag. Vooral sites die op PostgreSQL draaien lopen risico: een aanvaller kan zonder inlog speciale verzoeken sturen en zo willekeurige SQL‑commando’s uitvoeren. Gevolgen variëren van datalekken tot, in sommige situaties, het verhogen van rechten of zelfs remote code execution.

Op woensdag begon Microsoft met het uitrollen van beveiligingsupdates voor twee kwetsbaarheden in Defender die zijn misbruikt in zogenaamde zero-day-aanvallen. De eerste kwetsbaarheid, bekend als CVE-2026-41091, is een beveiligingsfout die leidt tot escalatie van privileges en treft de Microsoft Malware Protection Engine 1.1.26030.3008 en eerder. Deze engine biedt de scan-, detectie- en reinigingsmogelijkheden voor de

Microsoft heeft oplossingen gedeeld voor YellowKey, een recent ontdekte kwetsbaarheid in Windows BitLocker die toegang verleent tot beveiligde schijven. De beveiligingsfout werd vorige week onthuld door een anonieme onderzoeker, ‘Nightmare Eclipse,’ die het beschreef als een achterdeur en een proof-of-concept exploit publiceerde. Volgens Nightmare Eclipse vereist exploitatie van deze kwetsbaarheid het plaatsen van speciaal vervaardigde