Microsoft heeft een kwetsbaarheid gedicht in de Authenticator-app voor Android en iOS. Via dit lek konden aanvallers in theorie toegang krijgen tot gevoelige gegevens. Misbruik vergde wel het nodige voorwerk. Een aanvaller moest het slachtoffer eerst verleiden tot het installeren van een malafide app. Met die app kon het inlogverkeer worden onderschept via een Man‑in‑the‑Middle‑aanval.

Microsoft heeft een probleem opgelost dat synchronisatieproblemen veroorzaakte voor Gmail- en Yahoo-gebruikers in de klassieke Outlook. Het probleem veroorzaakte eerder deze maand foutcodes 0x800CCC0F en 0x80070057 bij het synchroniseren van Gmail- en Yahoo-accounts. Microsoft gaf aan dat deze e-mailaccounts vanaf 26 februari 2026 stopten met synchroniseren. Gebruikers werden niet langer gevraagd om in te loggen

Citrix heeft twee beveiligingsproblemen in zijn software opgelost. – Onvoldoende invoervalidatie: de software controleerde de grootte en grenzen van ingevoerde data niet strikt genoeg. Daardoor konden geheugenstukken buiten de bedoelde gebieden worden uitgelezen. Gevolg: gevoelige informatie kan onbedoeld uitlekken en de applicatie kan onstabiel worden of vastlopen. – Raceconditie in sessiebeheer: bij gelijktijdige acties werden

Microsoft werkt aan een oplossing voor een probleem dat sinds donderdag ervoor heeft gezorgd dat sommige gebruikers niet via Outlook op hun mobiel of Mac-desktop bij hun cloudgebaseerde Exchange Online-mailboxen kunnen komen. Na onderzoek (gemeld als EX1256020) ontdekte Microsoft dat de oorzaak lag bij een recent geïntroduceerd virtueel account. Op zaterdag begon Microsoft met het

Adobe heeft meerdere lekken gedicht in Adobe Commerce, tot en met versie 2.4.9‑alpha3. – Door foutieve invoervalidatie kon een denial‑of‑service ontstaan, zonder enige actie van de gebruiker. – Meerdere autorisatieproblemen maakten het mogelijk om beveiligingscontroles te omzeilen en ongeoorloofd toegang te krijgen tot gevoelige data. – Er waren ook stored XSS‑lekken: via formuliervelden konden aanvallers

Adobe heeft meerdere beveiligingslekken in Illustrator gedicht. Het ging mis bij de verwerking van speciaal geprepareerde bestanden en trof versies 29.8.4, 30.1 en ouder. Onder de problemen: – Untrusted Search Path – Out-of-bounds write – Buffer overflows in zowel stack als heap Via deze lekken kon een aanvaller mogelijk eigen code uitvoeren of gevoelige gegevens

Microsoft heeft meerdere kwetsbaarheden in uiteenlopende Office-producten gedicht. Bij misbruik kan een aanvaller zich voordoen als een andere gebruiker, toegang krijgen tot gevoelige informatie of willekeurige code uitvoeren binnen de rechten van het slachtoffer. Voor een geslaagde aanval moet de dader óf al geauthenticeerd zijn op het kwetsbare systeem, óf het slachtoffer verleiden een kwaadaardig

In de afgelopen maand zijn er meldingen binnengekomen van phishingmails die misbruik maken van Microsoft Azure Monitor-waarschuwingen. Deze valse meldingen bootsen berichten na van het Microsoft Security Team en waarschuwen voor ongeautoriseerde kosten op je account. Azure Monitor is een dienst van Microsoft die gegevens van Azure-bronnen, applicaties en infrastructuur verzamelt en analyseert. Gebruikers kunnen

Oracle heeft een ernstig beveiligingslek gedicht in twee onderdelen van Fusion Middleware: Oracle Identity Manager (OIM) en Oracle Web Services Manager (OWSM). Door onvoldoende toegangscontroles in deze componenten konden externe aanvallers zonder in te loggen willekeurige code uitvoeren op kwetsbare systemen. Daarmee was het mogelijk om, zonder enige vorm van authenticatie, ongeautoriseerde controle te krijgen

Microsoft heeft bekendgemaakt dat de Windows 11-update van maart problemen veroorzaakt met het inloggen op Microsoft-accounts in verschillende apps, waaronder Teams en OneDrive. Deze problemen doen zich voor na het installeren van de cumulatieve update KB5079473, die Microsoft vorige week uitbracht als onderdeel van de maandelijkse Patch Tuesday. Volgens een update op het Windows release