Microsoft introduceert snelle herstelmogelijkheid voor Windows Server 2025 Microsoft heeft aangekondigd dat IT-beheerders nu gebruik kunnen maken van snelle machineherstel op Windows Server 2025, na de installatie van de beveiligingsupdate van oktober 2026. Wat is Snel Herstel? Met deze functie kunnen IT-beheerders cruciale opstartproblemen oplossen via specifieke Windows Update-fixes, zonder dat fysieke toegang tot de

IBM dicht kritieke lekken in Guardium Data Protection 12.0, 12.1 en 12.2 IBM heeft meerdere ernstige kwetsbaarheden verholpen in Guardium Data Protection. Het gaat onder meer om remote code execution via path traversal, verschillende SQL‑injectieproblemen en buffer overflows in protocolparsers. Vooral de Sniffer‑component, die databaseverkeer ontleedt, is geraakt. IBM markeert meerdere issues met een hoge

Microsoft heeft een bekend probleem opgelost dat ervoor zorgde dat games en Windows 11-apps met AC-3 (Dolby Digital) audio decoding vastliepen nadat de preview update van september 2026 (KB5124010) was geïnstalleerd. Hoewel KB5124010 een optionele update is die pas installeert na klikken op “Download en installeer”, wordt deze automatisch geïnstalleerd op apparaten met de optie

Drupal heeft in één keer meerdere beveiligingslekken gedicht in zowel de core als populaire uitbreidingen. Het gaat om een kritieke remote code execution (RCE) in de Field UI-module van Drupal core en in de contributed Entity List-module. Daarnaast zijn er XSS-lekken opgelost in de Navigation- en Link-modules van core en in het Gin-admin­thema. De updates

Microsoft heeft een probleem opgelost waarbij de Copilot Chat- en Copilot-knoppen verdwenen in de klassieke Outlook desktop mailclient voor sommige Windows-gebruikers. Volgens een bijgewerkt ondersteuningsdocument konden gebruikers met een Copilot Chat (Basic)-licentie of een Microsoft 365 Copilot (Premium)-account de Copilot-knoppen niet langer zien in de zijbalk en boven het lint. De getroffen gebruikers ondervonden één

Fortinet heeft in de 7.5.x‑lijn van FortiSIEM twee ernstige zwakke plekken aangepakt. FortiSIEM is vaak het zenuwcentrum van een securityomgeving; als aanvallers daar voet aan de grond krijgen, staat de deur open naar bredere schade. Snel updaten is dus cruciaal. Wat er precies misging Path traversal zonder inloggen. In FortiSIEM 7.5.0 bleek een path‑traversalfout te

Adobe heeft meerdere beveiligingslekken in ColdFusion gedicht. Het gaat om kwetsbaarheden als Server-Side Request Forgery (SSRF), onjuiste autorisatie, onvoldoende invoervalidatie, code‑injectie, XML External Entity (XXE), ongereguleerde resourceconsumptie en path traversal. In de praktijk kunnen aanvallers hiermee onder meer rechten verhogen, willekeurige code uitvoeren, bestanden zonder beperkingen uploaden, interne services benaderen, geheugeninformatie uitlezen en een denial‑of‑service

ConnectWise heeft de toegang tot zijn Cloud Backup-service (voorheen SkyKick Cloud Backup) voor klanten afgesloten nadat hackers applicatie-identiteiten hadden bemachtigd en Microsoft 365-tenants hadden gecompromitteerd. Afgelopen vrijdag doken de eerste meldingen op van verdachte activiteiten, waarbij beheerders ongeautoriseerde toegang tot klantgegevens in Microsoft 365-tenants opmerkten vanwege een mogelijke “SkyKick/CW-inbreuk”. Later die dag bevestigde Huntress, een

Adobe heeft meerdere beveiligingslekken gedicht in Adobe Commerce. Een belangrijk deel daarvan draait om stored Cross‑Site Scripting (XSS). Aanvallers kunnen hierbij kwaadwillige JavaScript-code in invoervelden stoppen. Die code draait vervolgens in de browser van het slachtoffer. Gevolg: sessies kapen, rechten uitbreiden of acties uitvoeren namens een ingelogde gebruiker. Dit type kwetsbaarheid komt regelmatig terug in

Microsoft heeft aangegeven dat sommige gebruikers problemen kunnen ondervinden bij het inschakelen van Smart App Control na de installatie van de KB5127648 beveiligingsupdate voor Windows 11 deze maand. Smart App Control is een beveiligingsfunctie in Windows 11 die gebruikmaakt van Microsoft’s app intelligence services en code-integriteitsfuncties. Het werkt samen met Microsoft Defender en SmartScreen om