Oracle heeft beveiligingslekken in PeopleSoft opgelost. Door deze fouten konden aanvallers zonder in te loggen gevoelige informatie bekijken én aanpassen. Bovendien bestond het risico op een denial-of-service, waardoor de betrokken producten tijdelijk onbruikbaar konden raken.

Microsoft heeft meerdere beveiligingslekken gedicht in .NET, .NET Framework, Visual Studio en PowerShell. Via deze zwaktes kan een aanvaller uiteenlopende schade veroorzaken, zoals: – Denial‑of‑Service (DoS) – Ongeautoriseerde toegang tot gevoelige gegevens – Het omzeilen van beveiligingsmaatregelen – Spoofing (zich voordoen als iemand anders) Onderstaande kwetsbaarheden zijn gemeld. De CVSS‑score geeft de ernst aan: hoe

In een recente waarschuwing laat Microsoft weten dat er steeds vaker misbruik wordt gemaakt van Microsoft Teams door hackers die zich voordoen als IT- of helpdeskmedewerkers. Zij benaderen medewerkers via externe Team-chats met als doel toegang te krijgen en lateraal door te dringen binnen bedrijfsnetwerken. Deze hackers doen zich voor als IT-personeel en vragen medewerkers

Microsoft heeft meerdere beveiligingslekken gedicht in uiteenlopende Office‑producten. Via deze kwetsbaarheden konden aanvallers beveiligingsmaatregelen omzeilen, zich voordoen als een andere gebruiker, hun rechten verhogen en zo toegang krijgen tot gevoelige informatie. Voor succesvol misbruik is misleiding nodig: het slachtoffer moet worden overgehaald om een kwaadaardig bestand te openen of op een malafide link te klikken.

Microsoft introduceert diverse wijzigingen in de Verkenner voor Windows 11-gebruikers in het Insider-programma, waaronder verbeteringen in opstartsnelheid en prestaties. Hoewel Microsoft niet precies heeft aangegeven hoe deze verbeteringen worden doorgevoerd, testte het in november een nieuwe functie die de Verkenner op de achtergrond laadde om de opstarttijd te versnellen. Dit was een optionele functie waarbij

Microsoft heeft meerdere lekken gedicht in diverse Azure‑onderdelen. Door gebrekkige invoer­validatie en onveilige verwerking van niet‑vertrouwde data konden geautoriseerde aanvallers, lokaal of via het netwerk, hun rechten vergroten. Met andere woorden: iemand met toegang kon meer doen dan bedoeld. Overzicht per component: – Microsoft High Performance Compute Pack (HPC) – CVE‑2026‑32184 — CVSS 7,8 —

Exploit van Windows-kwetsbaarheden vergroot risico op aanvallen Cybercriminelen maken momenteel misbruik van drie recent ontdekte beveiligingslekken in Windows. Deze lekken kunnen worden ingezet om systeem- of verhoogde beheerdersrechten te verkrijgen. Sinds het begin van deze maand heeft de bekende beveiligingsonderzoeker ‘Chaotic Eclipse’ ook wel bekend als ‘Nightmare-Eclipse’ bewijs van conceptcodes voor al deze beveiligingsproblemen openbaar

Microsoft heeft meerdere kwetsbaarheden in SQL Server opgelost. De problemen kwamen door twee oorzaken: invoer werd niet goed geneutraliseerd en niet‑vertrouwde pointers werden op een onveilige manier gederefereneerd. Daardoor kon een aanvaller met geldige rechten lokaal zijn privileges verhogen of op afstand via het netwerk eigen code uitvoeren. Overzicht van de kwetsbaarheden: – CVE-2026-32167 —

Microsoft waarschuwt dat een recente update van de Microsoft Edge-browser een fout heeft geïntroduceerd die het plakken via rechtermuisklik in chats van de Microsoft Teams-desktopclient verstoort. In een advies van 14 april meldt Microsoft dat gebruikers aangeven dat ze geen URL’s, tekst of afbeeldingen kunnen plakken in Teams-chats wanneer ze het contextmenu via de rechtermuisknop

Microsoft heeft een reeks kwetsbaarheden in Windows gedicht. Zonder update kunnen aanvallers schade veroorzaken, zoals: – Denial‑of‑Service (DoS) – Manipulatie van gegevens – Toegang tot gevoelige informatie – Uitvoeren van willekeurige code – Verhogen van gebruikersrechten (privilege escalation) – Omzeilen van beveiligingsmaatregelen (security feature bypass) – Spoofing (zich voordoen als iemand anders) Overzicht per Windows‑onderdeel