Onderzoeker lekt Windows Zero-Day Exploit "BlueHammer" Een kwaadwillende onderzoeker heeft een exploitcode vrijgegeven voor een nog niet gepatcht Windows-privilege-escalatieprobleem. Dit stelt aanvallers in staat om systeem- of beheerdersrechten te verkrijgen. De kwetsbaarheid, BlueHammer genoemd, werd openbaar gemaakt door een beveiligingsonderzoeker die ontevreden was over hoe Microsoft het meldingsproces afhandelde. Omdat er nog geen officiële patch

Vanaf deze week is Microsoft begonnen met het automatisch updaten van niet-beheerde apparaten met de Windows 11 24H2 Home en Pro edities naar Windows 11 25H2. Volgens de Lifecycle Policy-site van het bedrijf zal de ondersteuning voor Windows 11 24H2 over ongeveer zes maanden eindigen, op 13 oktober 2026. Windows 11 25H2, ook wel bekend

Fortinet heeft een ernstig lek gedicht in FortiClient EMS. Door een fout in de toegangscontrole konden onbevoegde aanvallers met speciaal samengestelde verzoeken beveiligingsmaatregelen omzeilen. Daarmee was het mogelijk om op afstand, zonder in te loggen, willekeurige code of commando’s uit te voeren en systemen te manipuleren. Fortinet meldt dat het lek al actief wordt misbruikt.

Voormalig Infrastructuur Ingenieur Bekent Schuldig aan Afpersing van Werkgever Een voormalig infrastructuuringenieur heeft schuld bekend voor het buitensluiten van Windows-beheerders op 254 servers. Dit was onderdeel van een mislukte afpersingspoging gericht tegen zijn werkgever, een industrieel bedrijf in Somerset County, New Jersey. Uit gerechtelijke documenten blijkt dat de 57-jarige Daniel Rhyne uit Kansas City, Missouri,

Cisco heeft meerdere beveiligingslekken gedicht in Cisco Nexus Dashboard en in Cisco Nexus Dashboard Insights. Kort gezegd gaat het om drie punten: – Onjuiste verwerking van bepaalde HTTP-verzoeken in Nexus Dashboard en Nexus Dashboard Insights. Daardoor kunnen niet‑geauthenticeerde aanvallers een server-side request forgery (SSRF) uitvoeren: via de getroffen server worden dan willekeurige netwerkverzoeken verstuurd, met

Microsoft onderzoekt en werkt aan het oplossen van problemen met de toegang tot Exchange Online-inboxen, die al wekenlang gebruikers van Outlook op mobiele apparaten en macOS beïnvloeden. De problemen begonnen op 11 maart toen Microsoft een nieuwe virtuele account introduceerde. Hoewel het bedrijf op 1 april dacht alles opgelost te hebben, dook het probleem opnieuw

Cisco heeft meerdere beveiligingslekken in de Integrated Management Controller (IMC) opgelost. De problemen zitten in de webinterface. – Een externe, niet‑ingelogde aanvaller kan de aanmeldbeveiliging omzeilen via de functie om wachtwoorden te wijzigen. Door slim geconstrueerde HTTP‑verzoeken te sturen, is ongeautoriseerde admin‑toegang mogelijk. – Ingelogde gebruikers — zelfs met alleen‑lezen rechten — kunnen door gebrekkige

Microsoft onderzoekt momenteel een bekend probleem waarbij sommige gebruikers van Classic Outlook geen e-mails kunnen verzenden via Outlook.com. Gebruikers merken dat hun berichten niet bij bepaalde ontvangers arriveren. Dit gebeurt vooral wanneer het Outlook.com-account dat wordt gebruikt, gekoppeld is aan een ander Exchange-account. Bij het verzenden of beantwoorden van e-mails krijgen gebruikers de foutmelding: “Dit

Een nieuwe kwaadaardige toolkit genaamd EvilTokens biedt hackers de mogelijkheid om Microsoft-accounts te kapen met geavanceerde functies voor zakelijke e-mailcompromittering. Deze set wordt verkocht via Telegram aan cybercriminelen en wordt continu doorontwikkeld. De maker heeft aangegeven plannen te hebben om ook ondersteuning voor Gmail- en Okta-phishingpagina’s toe te voegen. Bij deze aanvallen maken criminelen misbruik

Microsoft heeft een nieuwe update uitgebracht om problemen op te lossen met de preview-update van maart 2026, die vanwege installatieproblemen werd teruggetrokken. De update van afgelopen donderdag, KB5079391, was voor Windows 11 24H2 en 25H2 systemen. Met 29 verbeteringen, zoals Smart App Control en Display-verbeteringen. Maar direct na de uitrol kwamen er bij gebruikers meldingen