Beveiligingsadvies NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support

BeyondTrust dicht kritieke kwetsbaarheid in Remote Support; zeroday actief misbruikt BeyondTrust heeft een ernstig lek in Remote Support (RS) gerepareerd. Het gaat om CVE-2026-102764, met een CVSSv4-score van 9,3. De fout raakt alle RS-versies tot en met 26.2.3. Kern van het probleem: onvoldoende validatie van de herkomst van interne berichten, waardoor een aanvaller op afstand

Microsoft: Einde van de reguliere ondersteuning voor Windows Server 2022 bereikt

Microsoft kondigde aan dat Windows Server 2022 het einde van de reguliere ondersteuning heeft bereikt en in uitgebreide ondersteuning blijft tot oktober 2031. Windows Server 2022 werd in maart 2021 geïntroduceerd en was vanaf september 2021 algemeen beschikbaar als een Long-Term Servicing Channel (LTSC)-uitgave met 10 jaar ondersteuning. “Vanaf 13 oktober 2026 heeft Windows Server

Beveiligingsadvies NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox

Fortinet heeft meerdere kwetsbaarheden in FortiSandbox opgelost. De ernstigste, CVE-2026-107656, krijgt een CVSS-score van 9,6. Het gaat om een authenticatieomzeiling in de webinterface van FortiSandbox. Een aanvaller zonder account kan via speciaal geconstrueerde HTTP-verzoeken de login passeren en zo ongeautoriseerd code of commando’s uitvoeren. Fortinet publiceerde hierover op 13 oktober 2026 het PSIRT-bulletin FG-IR-26-185. (cert.cyber.gouv.fr)

Microsoft verhelpt probleem dat zwarte schermen en Explorer-crashes veroorzaakt in Windows

Microsoft heeft een probleem opgelost dat sinds augustus zwarte schermen, desktopproblemen en Explorer-crashes veroorzaakte na het installeren van Windows 11-updates. Gebruikers ondervonden symptomen zoals een zwart scherm na inloggen, het niet kunnen bereiken van hun desktop zonder handmatige interventie, en Windows Explorer-crashes in logbestanden van applicaties. Dit probleem treft vooral Azure Virtual Desktop-hosts die FSLogix

Beveiligingsadvies NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway

Cisco heeft een ernstig lek gedicht in Secure Email Gateway (SEG), in de Advanced Malware Protection‑functie (AMP). Door een fout in de manier waarop AMP e‑mailbijlagen verwerkt wanneer de file reputation‑service is ingeschakeld, kan een externe, niet‑geauthenticeerde aanvaller willekeurige bestanden schrijven op het onderliggende besturingssysteem. In de praktijk kan dat uitmonden in het uitvoeren van

Microsoft: Recente Windows-updates kunnen problemen veroorzaken met Remote Desktop

Microsoft heeft bekendgemaakt dat gebruikers zonder beheerdersrechten mogelijk geen verbinding kunnen maken met apparaten via Remote Desktop na recente Windows-updates, als de beveiligingsfunctie “Administrator protection” is ingeschakeld. Deze functie werd geïntroduceerd met de KB5067036 preview cumulatieve update voor systemen die Windows 11 24H2/25H2 draaien in oktober 2025. Sinds de oktober 2026 Windows beveiligingsupdate is deze

Beveiligingsadvies NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Microsoft heeft een reeks beveiligingslekken gedicht in de Developer Tools‑stack, waaronder .NET, Visual Studio, Visual Studio Code en ASP.NET Core. De risico’s lopen uiteen van remote code execution (RCE) en het omzeilen van beveiligingsmaatregelen tot het verhogen van rechten, het uitlekken van gegevens en denial‑of‑service. De updates maken deel uit van de maandelijkse beveiligingsronde van

Nieuwe cumulatieve updates voor Windows 11: KB5127648 en KB5126653 uitgebracht

Microsoft heeft nieuwe cumulatieve updates vrijgegeven voor Windows 11, versies 26H2, 25H2, 24H2 en 23H2, om beveiligingsproblemen en fouten op te lossen en nieuwe functies toe te voegen. Deze updates zijn verplicht omdat ze de Patch Tuesday-beveiligingspatches van oktober 2026 bevatten voor honderden eerder ontdekte kwetsbaarheden. Je kunt de update installeren via Start > Instellingen

Beveiligingsadvies NCSC-2026-0415 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens-producten

Siemens dicht beveiligingslekken in Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS Siemens heeft recent meerdere kwetsbaarheden verholpen in verschillende industriële producten. Het gaat onder meer om gebouwenautomatisering (Desigo), netwerk- en edge‑apparatuur (RUGGEDCOM), en besturings- en HMI‑platformen (SIMATIC en SIPLUS). Voor de meeste issues zijn updates of concrete mitigaties beschikbaar. Zo publiceerde Siemens op 11 augustus