Zoho heeft een kritieke kwetsbaarheid in ManageEngine ADAudit Plus gedicht. Het lek zat in de agent-API en trof alle builds vóór 8606. Door onjuiste validatie in die API konden aanvallers op afstand, zonder in te loggen, willekeurige code uitvoeren. De fix is beschikbaar sinds 17 april 2026 in build 8606. De kwetsbaarheid is geregistreerd als

Uitgebreide Microsoft-storing door bug tijdens netwerkonderhoud Microsoft heeft laten weten dat een bug in hun geautomatiseerde systeem voor netwerkonderhoud een grote storing heeft veroorzaakt. Dit systeem verwijderde per ongeluk IP-routes van meer apparaten dan de bedoeling was, waardoor Azure en Microsoft 365-diensten werden verstoord. De storing begon op donderdag 23 juli om 16:44 uur Nederlandse

Check Point dicht kritieke lekken in SmartConsole, Gaia Portal, Security Management en Multi‑Domain Security Management. Het gaat om authenticatie‑bypasses en privilege‑escalaties in verschillende managementonderdelen. Wat is er aan de hand SmartConsole: via een fout in het inlogproces konden niet‑geauthenticeerde aanvallers een applicatietoken bemachtigen en daarmee als admin inloggen. Voorwaarde: de Management Server stond vanaf internet

Update 23-07-26 20:15: Artikel bijgewerkt met nieuwe informatie uit de nieuwste statusupdate, waarin Microsoft een nieuwe oplossing test om de diensten weer online te krijgen. Microsoft heeft te maken met een enorme storing die Teams en Microsoft 365-diensten beïnvloedt, voornamelijk voor gebruikers in Noord-Amerika. Op 23 juli om 17:11 registreerde Downdetector 2.403 meldingen, fors boven

Oracle dicht beveiligingslekken in Java SE, GraalVM en JavaFX Oracle heeft een reeks kwetsbaarheden opgelost in Java SE en aanverwante producten, waaronder Oracle GraalVM en JavaFX. De fixes maken deel uit van de Critical Patch Update van juli 2026 en bevatten negentien beveiligingspatches specifiek voor Java SE. Zeventien daarvan zijn op afstand te misbruiken zonder

Microsoft heeft klanten herinnerd dat het in oktober stopt met het versturen van beveiligingsupdates voor Exchange 2016 en 2019 via het Extended Security Update (ESU) programma. Dit volgt op een verlenging van zes maanden die in april 2026 werd aangekondigd voor het oorspronkelijke ESU-programma, dat begon in oktober nadat Exchange Server 2016 en 2019 het

Oracle heeft meerdere kwetsbaarheden opgelost in MySQL Server, MySQL Cluster en de officiële MySQL Connectors. Een deel daarvan maakt het mogelijk om de database onbeschikbaar te maken (DoS) of, onder bepaalde voorwaarden, gevoelige gegevens te lezen of te manipuleren. De fixes maken deel uit van de Critical Patch Update van juli 2026, waarin 54 MySQL-patches

Microsoft heeft handmatige oplossingen gedeeld om IT-beheerders te helpen bij het oplossen van problemen met Windows Server Update Services (WSUS) servers, die een bekend probleem veroorzaken waardoor Windows Update-scans mislukken of veel tijd kosten. Dit bekende WSUS-synchronisatieprobleem beïnvloedt zowel cliënten (Windows 10, versie 1607 en later) als servers (Windows Server 2012 en later). Op getroffen

Microsoft heeft beveiligingsupdates uitgebracht voor meerdere Office‑producten, waaronder Word, Excel, PowerPoint en SharePoint. Daarmee dicht het bedrijf diverse kwetsbaarheden die misbruikt kunnen worden om schadelijke code uit te voeren, accounts over te nemen of gevoelige gegevens te lezen. Voor de meeste Office‑lekken moet een aanvaller het slachtoffer verleiden om een kwaadaardig bestand te openen of

Adobe dicht meerdere kwetsbaarheden in Experience Manager Adobe heeft recent een reeks beveiligingslekken in Adobe Experience Manager (AEM) verholpen. Het gaat om uiteenlopende issues die samen de vertrouwelijkheid, integriteit en beschikbaarheid van AEM‑omgevingen kunnen raken. In de nieuwste update van 14 juli 2026 (APSB26‑74) zijn onder meer deze problemen aangepakt: een ontbrekende authenticatie rond een