Tijdens de tweede dag van Pwn2Own Berlin 2026 ontvingen deelnemers $385.750 aan prijzengeld door het benutten van 15 unieke zero-day kwetsbaarheden in verschillende producten, waaronder Windows 11, Microsoft Exchange en Red Hat Enterprise Linux voor Workstations. De Pwn2Own Berlin 2026 hackingcompetitie vindt plaats tijdens de OffensiveCon conferentie van 14 tot 16 mei en richt zich

Microsoft introduceert een nieuwe functie waarmee ze op afstand problematische Windows-stuurprogramma’s, die via Windows Update worden verspreid, kunnen terugdraaien. De nieuwe functie, Cloud-Initiated Driver Recovery genaamd, zorgt ervoor dat het niet meer nodig is voor hardwarepartners of eindgebruikers om stuurprobleem handmatig op te lossen. Microsoft beheert het herstelproces volledig, zonder dat partners hier iets voor

Hackers Gebruiken Microsoft Teams voor Inbraken bij Bedrijven Cybercriminelen zetten steeds vaker Microsoft Teams in voor aanvallen. Een recente tactiek, ingezet door de initial access broker KongTuke, misleidt gebruikers om een PowerShell-commando in te voeren. Binnen vijf minuten krijgen ze zo toegang tot bedrijfsnetwerken. De aanvallers verleiden medewerkers om kwaadaardige PowerShell-opdrachten uit te voeren, die

Een cybersecurityonderzoeker heeft een bewijs van concept gepubliceerd voor twee ongepatchte Microsoft Windows-kwetsbaarheden, genaamd YellowKey en GreenPlasma. Deze kwetsbaarheden betreffen respectievelijk het omzeilen van BitLocker en een zwakke plek voor privilege-escalatie. De onderzoeker, bekend als Chaotic Eclipse, beschrijft de BitLocker-bypass als een soort achterdeur. Dit komt doordat het kwetsbare onderdeel alleen in de Windows Recovery

Microsoft heeft de Windows 10 KB5087544 beveiligingsupdate uitgebracht om de kwetsbaarheden van Patch Tuesday in mei 2026 aan te pakken en een probleem met nieuwe Remote Desktop-waarschuwingen op te lossen. Als je Windows 10 Enterprise LTSC gebruikt of bent aangemeld voor het ESU-programma, kun je deze update eenvoudig installeren door naar Instellingen te gaan, te

Een beveiligingsonderzoeker heeft een proof-of-concept tool genaamd GhostLock uitgebracht. Deze tool laat zien hoe een legitieme Windows-bestands-API kan worden misbruikt om toegang tot lokaal of op SMB-netwerk gedeelde bestanden te blokkeren. Deze techniek, ontwikkeld door Kim Dvash van Israel Aerospace Industries, misbruikt de Windows ‘CreateFileW’ API en bestanddelingsmethodes. Hierdoor kunnen andere gebruikers en applicaties geen