Beveiligingsadvies NCSC-2025-0012 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Er zijn recentelijk kwetsbaarheden in Microsoft Office-producten opgelost, die kunnen aanzienlijke risico’s met zich meebrengen voor gebruikers. Deze kwetsbaarheden zijn gecategoriseerd als medium in kans en hoog in potentiële schade. Hieronder volgt een uitgebreide uitleg over de inhoud en implicaties van deze updates. Overzicht van de Kwetsbaarheden Microsoft heeft in verschillende Office-producten meerdere beveiligingsproblemen aangepakt.

Windows 10 KB5049981 update uitgebracht met nieuwe BYOVD-blocklijst

Microsoft heeft de KB5049981 cumulatieve update vrijgegeven voor Windows 10 22H2 en Windows 10 21H2, die een bijgewerkte Kernel driver blocklist bevat om Bring Your Own Vulnerable Driver (BYOVD) aanvallen te voorkomen. De Windows 10 KB5049981 update is verplicht, omdat deze de beveiligingsupdates van Microsoft’s Patch Tuesday van januari 2025 bevat. Windows-gebruikers kunnen deze update

Beveiligingsadvies NCSC-2025-0014 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft Dynamics Power Automate

Microsoft Dynamics Power Automate Beveiligingsupdate Inleiding Microsoft heeft een belangrijke kwetsbaarheid in Power Automate for Desktops geïdentificeerd en verholpen. Deze kwetsbaarheid kan gebruikt worden door kwaadwillenden om schadelijke code uit te voeren, wat kan leiden tot ongeautoriseerde toegang tot gevoelige informatie op het apparaat van de gebruiker. Achtergrond van de Kwetsbaarheid De kwetsbaarheid betreft een

Microsoft Patch Tuesday van januari 2025 verhelpt 8 zero-day kwetsbaarheden en 159 andere gebreken.

Hier is de lijst met kwetsbaarheden en hun details: Tag: .NET CVE-ID: CVE-2025-21171 CVE Titel: .NET Remote Code Execution Kwetsbaarheid Ernst: Belangrijk Tag: .NET CVE-ID: CVE-2025-21173 CVE Titel: .NET Elevation of Privilege Kwetsbaarheid Ernst: Belangrijk Tag: .NET en Visual Studio CVE-ID: CVE-2025-21172 CVE Titel: .NET en Visual Studio Remote Code Execution Kwetsbaarheid Ernst: Belangrijk Tag:

Beveiligingsadvies NCSC-2025-0013 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Beveiligingsproblemen in Microsoft Azure Opgelost Microsoft heeft onlangs enkele beveiligingsproblemen in zijn Azure-producten aangepakt. Hieronder wordt op een meer gedetailleerde en toegankelijke manier uitgelegd wat er precies is veranderd en waarom het belangrijk is om de aangeboden oplossingen te implementeren. Achtergrond en Impact Microsoft Azure, een toonaangevend cloudcomputingplatform, biedt een scala aan diensten zoals virtuele

Hackers gebruiken FastHTTP bij nieuwe snelheidsgerichte aanvallen op Microsoft 365-wachtwoorden

Kwaadwillende actoren maken gebruik van de FastHTTP Go-bibliotheek om snelle brute-force wachtwoordanvallen uit te voeren die wereldwijd gericht zijn op Microsoft 365-accounts. De campagne werd recent ontdekt door incident response bedrijf SpearTip, dat aangaf dat de aanvallen zijn begonnen op 6 januari 2024, gericht op de Azure Active Directory Graph API. De onderzoekers waarschuwen dat

Beveiligingsadvies NCSC-2025-0009 [1.00] [M/H] Kwetsbaarheid verholpen in FortiNet FortiOS en FortiProxy

Beveiligingsadvies over FortiNet FortiOS en FortiProxy Samenvatting Er is een beveiligingsprobleem opgelost in FortiNet FortiOS en FortiProxy. Deze kwetsbaarheid stelde onbevoegde gebruikers in staat om de authenticatie te omzeilen via de webinterface die draait op node.js. Het is van cruciaal belang om het systeem te updaten om misbruik te voorkomen. Risico’s en Impact Kans op

Microsoft 365-apps crashen op Windows Server na Office-update

Microsoft zegt dat een bekend probleem ervoor zorgt dat Classic Outlook en Microsoft 365-applicaties crashen op Windows Server 2016 of Windows Server 2019 systemen. Deze bevestiging komt nadat veel klanten de afgelopen dagen hebben gemeld dat Microsoft Outlook en Office 365-apps zoals Excel, Word, Outlook en PowerPoint binnen 15 seconden na het opstarten vastliepen. Redmond

Beveiligingsadvies NCSC-2025-0007 [1.00] [M/H] Kwetsbaarheden verholpen in SAP producten

Introductie Recent heeft SAP bekende beveiligingskwetsbaarheden in haar producten verholpen. Deze kwetsbaarheden waren aanwezig in SAP NetWeaver en het ABAP-platform en konden de vertrouwelijkheid, integriteit en beschikbaarheid van systemen beïnvloeden. Hier volgt een uitgebreide samenvatting van de belangrijkste details en oplossingen zoals geïdentificeerd door het Nationaal Cyber Security Centrum (NCSC). Overzicht van Kwetsbaarheden De kwetsbaarheden

Beveiligingsadvies NCSC-2025-0008 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten

Overzicht van Verholpen Kwetsbaarheden in Siemens Producten Vandaag heeft Siemens belangrijke veiligheidsproblemen opgelost in diverse producten. Deze advisering behandelt de opgeloste kwesties en potentiële gevaren die deze problemen met zich meebrachten. Een grondig begrip van deze veiligheidsmaatregelen is cruciaal voor zowel IT-professionals als organisaties om hun systemen veilig te houden. Publicatie-informatie Versie: 1.0 Datum: Vandaag