April-update KB5083769 voor Windows 11 leidt tot problemen met back-upsoftware

In april 2026 veroorzaakt de KB5083769 beveiligingsupdate problemen met back-upsoftware van derden op systemen met Windows 11 24H2 en 25H2. Gebruikersrapporten, eerst opgemerkt door Microsoft MVP Susan Bradley, geven aan dat deze fout optreedt bij software die VSS (Volume Shadow Copy Service) gebruikt. Het probleem treedt op door een time-out van de VSS-service. Microsoft introduceerde

Beveiligingsadvies NCSC-2026-0130 [1.00] [H/H] Kwetsbaarheid verholpen in cPanel en WHM

cPanel heeft een ernstig lek gerepareerd in cPanel- en WHM-installaties. Het betreft alle versies vanaf 11.40 tot aan de nieuw uitgebrachte patches. Door een CRLF‑injectie in sessiebestanden was het mogelijk de authenticatie te omzeilen en sessies te vervalsen. Ook de inlogstroom zelf bleek kwetsbaar, waardoor externe aanvallers zonder account de beveiliging konden passeren. In het

Microsoft legt uit dat een wijziging in de backend de chat- en belfuncties van Teams Free heeft verstoord.

Microsoft werkt aan het oplossen van een bekend probleem waardoor sommige gebruikers van Microsoft Teams Free niet kunnen chatten of bellen. Teams Free, ook bekend als Teams voor persoonlijk gebruik, is een gratis versie bedoeld voor individuen, families en kleine gemeenschappen. Het biedt videovergaderingen, direct messaging en tools voor het delen van bestanden op zowel

Beveiligingsadvies NCSC-2026-0129 [1.00] [M/H] Kwetsbaarheden verholpen in Apache Camel

De Apache Software Foundation heeft meerdere beveiligingslekken in Apache Camel gedicht. Het gaat om kwetsbaarheden in verschillende onderdelen van het project. De problemen hadden uiteenlopende oorzaken, waaronder: – Onveilige deserialisatie – Onvoldoende filtering van e‑mailheaders – Onjuiste matching van authenticatiepaden – Onjuiste verwerking van interne headers Het ernstigste lek maakte het mogelijk voor aanvallers om

CISA eist dat federale instanties Windows-kwetsbaarheid, gebruikt als zero-day, repareren

De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft federale instanties opgedragen om hun Windows-systemen te beveiligen tegen een kwetsbaarheid die wordt misbruikt in zero-day aanvallen. Deze kwetsbaarheid, CVE-2026-32202, werd gemeld door het cybersecuritybedrijf Akamai. Het gaat om een zero-click NTLM hash-lek dat ontstond nadat Microsoft een fout in de beveiliging tegen externe code-uitvoering (CVE-2026-21510)

Microsoft stopt met oude TLS-versies in Exchange Online vanaf juli

Vanaf juli 2026 gaat Microsoft verouderde TLS-verbindingen voor POP- en IMAP-e-mailclients in Exchange Online blokkeren. TLS (Transport Layer Security) is een cryptografisch protocol dat gebruikersinformatie beschermt tegen afluisteren, manipulatie en vervalsing tijdens e-mailcommunicatie. De oorspronkelijke TLS 1.0, geïntroduceerd in 1999, en TLS 1.1 uit 2006, worden nu als verouderd en onveilig beschouwd voor het versleutelen

Beveiligingsadvies NCSC-2026-0112 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten

Siemens heeft beveiligingslekken opgelost in meerdere producten, waaronder Analytics Toolkit, Ruggedcom, Industrial Edge Management Pro, SIDIS en TPM. Via deze kwetsbaarheden kon een aanvaller in bepaalde gevallen: – diensten platleggen (Denial‑of‑Service, DoS) – gegevens manipuleren – beveiligingsmaatregelen omzeilen – op afstand code uitvoeren met root- of adminrechten – toegang krijgen tot systeeminformatie – zijn of

Cybercrimineel gebruikt Microsoft Teams voor verspreiding nieuwe “Snow” malware

Een groep cybercriminelen, bekend als UNC6692, gebruikt social engineering om een nieuwe, op maat gemaakte malware genaamd “Snow” te verspreiden. Deze suite omvat een browserextensie, een tunneler en een backdoor. Hun doel is het stelen van gevoelige gegevens door diepliggende netwerkcompromittering, via diefstal van inloggegevens en domeinovername. Volgens onderzoekers van Google’s Mandiant maakt de aanvaller