Oracle heeft een reeks zwakke plekken gedicht in Java. Het gaat om updates voor Java SE, JavaFX en GraalVM Enterprise. Kwaadwillenden kunnen sommige lekken vanaf het internet misbruiken, vaak zonder inloggegevens. Andere problemen spelen juist in sandbox-omgevingen waarin onbetrouwbare Java‑code wordt uitgevoerd. De fixes maken deel uit van de Critical Patch Update (CPU) die op

Cisco heeft meerdere kwetsbaarheden verholpen in Snort 3, de open‑source engine voor intrusion detection en prevention die in allerlei Cisco‑producten draait. Sommige fouten maakten het mogelijk dat een aanvaller met speciaal geprepareerd verkeer de detectie‑engine liet herstarten. Dat onderbreekt de inspectie van netwerkverkeer en kan zo leiden tot een denial‑of‑service. Daarnaast is een fout in

Microsoft heeft aangekondigd dat Windows Server 2016 stopt met het ontvangen van beveiligingsupdates na januari 2027, wanneer de ondersteuning eindigt. Windows Server 2016 werd gelanceerd tijdens de jaarlijkse Ignite-conferentie van Microsoft in september 2016 en werd vanaf 12 oktober 2016 algemeen beschikbaar. De mainstream-ondersteuning eindigde in januari 2022, en de uitgebreide ondersteuning zal over ongeveer

Cisco heeft meerdere beveiligingslekken in de Cisco Expressway‑Series gedicht. Een deel daarvan zat in Mobile and Remote Access (MRA) provisioning: door gebrekkige autorisatiecontroles konden ongeauthenticeerde aanvallers gevoelige informatie opvragen. Ook is een kwetsbaarheid verholpen in de databaseservice van Expressway‑clusters, waarbij een aanvaller met netwerktoegang root‑commando’s kon uitvoeren door onvolledige validatie van clientcertificaten wanneer TLS Verify

In november 2026 gaat Microsoft Teams gebruikmaken van AI-gestuurde phishingdetectie om kwaadaardig gedrag in berichten op te sporen. Deze uitrol start in een gerichte releasefase die naar verwachting halverwege november eindigt. De wereldwijde beschikbaarheid volgt tussen begin en half december. Onlangs maakte Microsoft via een Microsoft 365 Roadmap-vermelding bekend dat deze nieuwe functie gebruikmaakt van

Google dicht kritiek lek in Brotli-bibliotheek: update Node.js nu Google heeft een ernstig lek verholpen in de Brotli-decompressiebibliotheek. Die bibliotheek zit onder meer ingebakken in Node.js en wordt gebruikt om webverkeer te comprimeren en uit te pakken. Een aanvaller hoeft niet ingelogd te zijn: het aanbieden van slim geconstrueerde Brotli-data volstaat om het lek op

Microsoft heeft aangekondigd dat IT-beheerders de verouderde Exchange Web Services (EWS) API in Exchange Online weer kunnen inschakelen om problemen met EWS-apps te verhelpen. EWS is een API waarmee apps toegang kunnen krijgen tot Exchange mailboxitems, zoals e-mails, afspraken en contacten, zowel in Exchange Online als on-premises Exchange-servers. Diverse apps maken gebruik van deze API,

De FreeBSD‑gemeenschap heeft meerdere kwetsbaarheden in de bhyve‑hypervisor opgelost. Het gaat om fouten in verschillende “device models” die een kwaadwillende gast‑VM kan misbruiken om de bhyve‑proces te laten crashen (DoS) of, in het ernstigste geval, om code uit te voeren in de gebruikersruimte van de host. De fixes zijn uitgebracht op 14 oktober 2026 voor

Oracle heeft 33 kwetsbaarheden opgelost in Oracle Analytics, waaronder Oracle Business Intelligence Enterprise Edition (OBIEE) en Oracle BI Publisher. Van deze 33 lekken zijn er 14 op afstand te misbruiken zonder inloggegevens. De hoogste gerapporteerde CVSS 3.1-basisscore binnen deze productfamilie is 9,1. Dat onderstreept dat sommige issues een aanzienlijk risico vormen voor vertrouwelijkheid, integriteit en

Oracle heeft een reeks beveiligingslekken gedicht in de MySQL‑familie. Het gaat onder meer om MySQL Server en MySQL Cluster, maar ook om MySQL Enterprise Backup, de MySQL Connectors (waaronder Connector/ODBC) en MySQL Router. De updates maken deel uit van de kwartaalrelease van oktober 2026. (oracle.com) Wat staat er op het spel? In het ergste geval